View source for बर्कले पैकेट फ़िल्टर

{{Short description|Interface to data link layers on a Unix-like system}}
{{Infobox software
| name = Berkeley Packet Filter
| title = Berkeley Packet Filter
| logo = 
| screenshot = 
| caption = 
| developer = Steven McCanne,<br />Van Jacobson
| released = {{Start date and age|1992|12|19}}
| latest release version = 
| latest release date = 
| latest preview version = 
| latest preview date = 
| repo = 
| programming language = 
| operating system = [[Unix-like]] ([[FreeBSD]], [[OpenBSD]], [[NetBSD]], [[DragonFly BSD]], [[macOS]], [[Oracle Solaris]] 11 and later, [[AIX]], [[Tru64]], [[Linux]], [[PlayStation 4 system software|Orbis]]), [[Microsoft Windows|Windows]]
| platform = 
| size = 
| language = 
| language count = <!-- DO NOT include this parameter unless you know what it does -->
| language footnote = 
| genre = 
| license = 
| website = 
}}
बर्कले पैकेट फ़िल्टर (BPF) एक ऐसी तकनीक है जिसका उपयोग कुछ कंप्यूटर ऑपरेटिंग सिस्टम में उन प्रोग्रामों के लिए किया जाता है, जिन्हें अन्य बातों के अलावा, नेटवर्क ट्रैफ़िक का विश्लेषण करने की आवश्यकता होती है। यह डेटा लिंक परतों के लिए एक अपरिष्कृत इंटरफ़ेस प्रदान करता है, कच्चे लिंक-लेयर पैकेट को भेजने और प्राप्त करने की अनुमति देता है।<ref name="bpf93"/>इसके अलावा, यदि नेटवर्क इंटरफ़ेस के लिए ड्राइवर [[अनेक मोड]] का समर्थन करता है, तो यह इंटरफ़ेस को उस मोड में डालने की अनुमति देता है ताकि [[संगणक संजाल]] पर सभी पैकेट प्राप्त किए जा सकें, यहां तक कि अन्य होस्ट के लिए नियत किए गए पैकेट भी।

बीपीएफ फ़िल्टरिंग पैकेट का समर्थन करता है, एक [[उपयोक्ता स्थान]] [[प्रक्रिया (कंप्यूटिंग)]] को फ़िल्टर प्रोग्राम की आपूर्ति करने की इजाजत देता है जो निर्दिष्ट करता है कि कौन से पैकेट प्राप्त करना चाहते हैं। उदाहरण के लिए, एक [[tcpdump]] प्रक्रिया केवल उन पैकेटों को प्राप्त करना चाहती है जो एक TCP कनेक्शन आरंभ करते हैं। BPF केवल वे पैकेट लौटाता है जो उस फ़िल्टर को पास करते हैं जो प्रक्रिया आपूर्ति करती है। यह [[ऑपरेटिंग सिस्टम]] कर्नेल (कंप्यूटर साइंस) से अवांछित पैकेट को प्रक्रिया में कॉपी करने से बचाता है, जिससे प्रदर्शन में काफी सुधार होता है। फ़िल्टर प्रोग्राम एक [[आभासी मशीन]] के लिए निर्देशों के रूप में होता है, जिसे [[समय-समय पर संकलन]] | जस्ट-इन-टाइम (JIT) तंत्र द्वारा मशीन कोड में व्याख्या या संकलित किया जाता है और कर्नेल में निष्पादित किया जाता है।

BPF का उपयोग कभी-कभी संपूर्ण इंटरफ़ेस के बजाय केवल फ़िल्टरिंग तंत्र को संदर्भित करने के लिए किया जाता है। कुछ प्रणालियाँ, जैसे Linux और [[Tru64 UNIX]], BPF कच्चे इंटरफ़ेस के अलावा डेटा लिंक परत को एक कच्चा इंटरफ़ेस प्रदान करती हैं, लेकिन उस कच्चे इंटरफ़ेस के लिए BPF फ़िल्टरिंग तंत्र का उपयोग करती हैं। बीपीएफ फ़िल्टरिंग तंत्र अधिकांश यूनिक्स-जैसे ऑपरेटिंग सिस्टम पर उपलब्ध है।

[[लिनक्स]] कर्नेल BPF फ़िल्टरिंग तंत्र का एक विस्तारित संस्करण प्रदान करता है, जिसे [[eBPF]] कहा जाता है, जो JIT तंत्र का उपयोग करता है, और जिसका उपयोग पैकेट फ़िल्टरिंग के साथ-साथ कर्नेल में अन्य उद्देश्यों के लिए किया जाता है। eBPF [[Microsoft Windows]] के लिए भी उपलब्ध है।<ref>{{cite web|date=2021-05-11|title=Microsoft embraces Linux kernel's eBPF super-tool, extends it for Windows|url=https://www.theregister.com/2021/05/11/microsoft_linux_ebpf/|url-status=live|publisher=[[The Register]]|archive-url=https://web.archive.org/web/20210511072812/https://www.theregister.com/2021/05/11/microsoft_linux_ebpf/ |archive-date=2021-05-11 }}</ref>


== कच्चा डेटा-लिंक इंटरफ़ेस ==
बीपीएफ छद्म उपकरण प्रदान करता है जो एक नेटवर्क इंटरफेस के लिए बाध्य हो सकता है; डिवाइस से पढ़ता है नेटवर्क इंटरफ़ेस पर प्राप्त पैकेटों से भरे बफ़र्स को पढ़ेगा, और डिवाइस को लिखता है नेटवर्क इंटरफ़ेस पर पैकेट इंजेक्ट करेगा।

2007 में, [[रॉबर्ट वाटसन (कंप्यूटर वैज्ञानिक)]] और क्रिश्चियन पेरोन ने [[FreeBSD]] ऑपरेटिंग सिस्टम में BPF कार्यान्वयन के लिए शून्य-कॉपी बफर एक्सटेंशन जोड़े,<ref>{{cite web
| url=https://www.freebsd.org/cgi/man.cgi?query=bpf
| title=bpf(4) Berkeley Packet Filter
| date=2010-06-15
| publisher=[[FreeBSD]]}}</ref> BPF डिवाइस के माध्यम से प्राप्त सभी पैकेट डेटा के लिए दो प्रतियों की आवश्यकता से बचने के लिए डिवाइस ड्राइवर में कर्नेल पैकेट कैप्चर की अनुमति सीधे उपयोगकर्ता प्रोसेस मेमोरी में लिखने के लिए हैंडलर को बाधित करता है। जबकि एक प्रति उपयोगकर्ता प्रक्रियाओं के लिए रसीद पथ में बनी हुई है, यह विभिन्न बीपीएफ डिवाइस उपभोक्ताओं की स्वतंत्रता को बरकरार रखती है, साथ ही साथ पैकेट डेटा को कॉपी करने के बजाय बीपीएफ बफर में हेडर की पैकिंग की अनुमति देती है।<ref>{{cite web
| url=http://www.watson.org/~robert/freebsd/2007asiabsdcon/20070309-devsummit-zerocopybpf.pdf
| title=Zero-Copy BPF
| first1=Robert N. M.
| last1=Watson
| first2=Christian S. J.
| last2=Peron
| date=2007-03-09}}</ref>


== फ़िल्टरिंग ==
BPF की फ़िल्टरिंग क्षमताओं को BPF वर्चुअल मशीन के लिए एक मशीनी भाषा के लिए एक दुभाषिया के रूप में लागू किया जाता है, एक 32-[[अंश]] मशीन जिसमें निश्चित-लंबाई के निर्देश, एक [[संचायक (कंप्यूटिंग)]], और एक [[सूचकांक रजिस्टर]] होता है। उस भाषा में प्रोग्राम पैकेट से डेटा प्राप्त कर सकते हैं, पैकेट से डेटा पर [[अंकगणित]]ीय संचालन कर सकते हैं, और परिणामों के परिणामों के आधार पर पैकेट को स्वीकार या अस्वीकार करते हुए परिणामों में स्थिरांक या पैकेट में डेटा के खिलाफ परिणामों की तुलना कर सकते हैं या बिट्स का परीक्षण कर सकते हैं। परीक्षण।

BPF को अक्सर लोड (ld) और स्टोर (str) निर्देशों को ओवरलोड करके बढ़ाया जाता है।

कर्नेल-स्पेस के लिए लिखे जाने के बावजूद, पारंपरिक यूनिक्स-जैसे BPF कार्यान्वयन का उपयोग यूजरस्पेस में किया जा सकता है। यह [[preprocessor]] स्थितियों का उपयोग करके पूरा किया जाता है।

=== {{Anchor|EBPF}}एक्सटेंशन और अनुकूलन ===
कुछ प्रोजेक्ट BPF इंस्ट्रक्शन सेट या मूल से भिन्न निष्पादन तकनीकों का उपयोग करते हैं।

FreeBSD, [[NetBSD]], और [[WinPcap]] सहित कुछ प्लेटफ़ॉर्म, प्रदर्शन को बेहतर बनाने के लिए BPF निर्देशों को देशी कोड में बदलने के लिए जस्ट-इन-टाइम संकलन|जस्ट-इन-टाइम (JIT) कंपाइलर का उपयोग करते हैं। लिनक्स में एक बीपीएफ जेआईटी कंपाइलर शामिल है जो डिफ़ॉल्ट रूप से अक्षम है।

उसी वर्चुअल मशीन भाषा के लिए कर्नेल-मोड दुभाषियों का उपयोग अन्य ऑपरेटिंग सिस्टमों में कच्चे डेटा लिंक परत तंत्र में किया जाता है, जैसे कि [[Tru64 यूनिक्स]], और [[लिनक्स कर्नेल]] में सॉकेट फिल्टर के लिए और WinPcap और [[Npcap]] पैकेट कैप्चर तंत्र में।

संस्करण 3.18 के बाद से, लिनक्स कर्नेल में दस 64-बिट रजिस्टरों के साथ एक विस्तारित बीपीएफ वर्चुअल मशीन शामिल है, जिसे विस्तारित बीपीएफ (ईबीपीएफ) कहा जाता है। इसका उपयोग गैर-नेटवर्किंग उद्देश्यों के लिए किया जा सकता है, जैसे कि ईबीपीएफ प्रोग्राम को विभिन्न [[ट्रेसपॉइंट]]्स से जोड़ने के लिए।<ref>{{cite web
 | url = https://kernelnewbies.org/Linux_3.18#bpf.28.29_syscall_for_eBFP_virtual_machine_programs
 | title = Linux kernel 3.18, Section 1.3. bpf() syscall for eBFP virtual machine programs
 | date = December 7, 2014 | access-date = September 6, 2019
 | website = kernelnewbies.org
}}</ref><ref>{{cite web
 | url = https://lwn.net/Articles/612878/
 | title = The BPF system call API, version 14
 | date = September 24, 2014 | access-date = January 19, 2015
 | author = Jonathan Corbet | publisher = [[LWN.net]]
}}</ref><ref>{{cite web
 | url = https://lwn.net/Articles/603983/
 | title = Extending extended BPF
 | date = July 2, 2014 | access-date = January 19, 2015
 | author = Jonathan Corbet | publisher = [[LWN.net]]
}}</ref> कर्नेल संस्करण 3.19 के बाद से, eBPF फ़िल्टर को [[नेटवर्क सॉकेट]] से जोड़ा जा सकता है,<ref>{{cite web
 | url = http://kernelnewbies.org/Linux_3.19#head-e1397cd703dde28f199acad3632093686fb51ea9
 | title = Linux kernel 3.19, Section 11. Networking
 | date = February 8, 2015 | access-date = February 13, 2015
 | website = kernelnewbies.org
}}</ref><ref>{{cite web
 | url = https://lwn.net/Articles/625224/
 | title = Attaching eBPF programs to sockets
 | date = December 10, 2014 | access-date = February 13, 2015
 | author = Jonathan Corbet | publisher = [[LWN.net]]
}}</ref> और, कर्नेल संस्करण 4.1 के बाद से, प्रवेश और निकास नेटवर्किंग डेटा पथ के लिए [[टीसी (लिनक्स)]] क्लासिफायर के लिए।<ref>{{cite web
 | url = http://kernelnewbies.org/Linux_4.1#head-c64a7aa1ccb73618b4a7b5f3bef64ff435738098
 | title = Linux kernel 4.1, Section 11. Networking
 | date = June 21, 2015 | access-date = October 17, 2015
 | website = kernelnewbies.org
}}</ref><ref>{{cite web
 | url = https://cilium.readthedocs.io/en/latest/bpf/
 | title = BPF and XDP Reference Guide
 | date = April 24, 2017 | access-date = April 23, 2018
 | website = cilium.readthedocs.io
}}</ref> मूल और अप्रचलित संस्करण को पूर्वव्यापी प्रभाव से बदलकर क्लासिक BPF (cBPF) कर दिया गया है। आजकल, लिनक्स कर्नेल केवल ईबीपीएफ चलाता है और लोड किए गए सीबीपीएफ बायटेकोड को प्रोग्राम निष्पादन से पहले कर्नेल में ईबीपीएफ प्रतिनिधित्व में पारदर्शी रूप से अनुवादित किया जाता है।<ref>{{Cite web|url=https://docs.cilium.io/en/v1.6/bpf/|title=BPF and XDP Reference Guide — Cilium 1.6.5 documentation|website=docs.cilium.io|access-date=2019-12-18}}</ref> डिनायल-ऑफ़-सर्विस हमलों को रोकने के लिए चलाने से पहले सभी बायटेकोड सत्यापित किए जाते हैं। लिनक्स 5.3 तक, सत्यापनकर्ता ने संभावित असीमित निष्पादन समय को रोकने के लिए लूप के उपयोग को प्रतिबंधित किया; परिबद्ध निष्पादन समय के साथ लूप्स को अब हाल ही के कर्नेल में अनुमति दी गई है।<ref>{{cite web
 | url = https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net-next.git/commit/?id=2589726d12a1b12eaaa93c7f1ea64287e383c7a5
 | title = bpf: introduce bounded loops
 | date = June 19, 2019 | access-date = August 19, 2022
 | website = git.kernel.org
}}</ref>
बीपीएफ के लिए एक उपयोगकर्ता-मोड दुभाषिया को [[pcap]] [[अप्लिकेशन प्रोग्रामिंग अंतरफलक]] के libpcap/WinPcap/Npcap कार्यान्वयन के साथ प्रदान किया जाता है, ताकि, उस फ़िल्टरिंग तंत्र के लिए कर्नेल-मोड समर्थन के बिना सिस्टम पर पैकेट कैप्चर करते समय, पैकेट को उपयोगकर्ता मोड में फ़िल्टर किया जा सके; pcap API का उपयोग करने वाला कोड दोनों प्रकार के सिस्टम पर काम करेगा, हालाँकि, उन सिस्टम पर जहाँ फ़िल्टरिंग उपयोगकर्ता मोड में की जाती है, फ़िल्टर किए जाने वाले पैकेट सहित सभी पैकेट, कर्नेल से यूज़र स्पेस में कॉपी किए जाते हैं। उस दुभाषिया का उपयोग तब भी किया जा सकता है जब pcap का उपयोग करके कैप्चर किए गए पैकेट वाली फ़ाइल को पढ़ा जाता है।

एक अन्य उपयोगकर्ता-मोड दुभाषिया uBPF है, जो JIT और eBPF (बिना cBPF) का समर्थन करता है। गैर-लिनक्स सिस्टम में ईबीपीएफ समर्थन प्रदान करने के लिए इसका कोड पुन: उपयोग किया गया है।<ref>{{cite web |title=generic-ebpf/generic-ebpf |url=https://github.com/generic-ebpf/generic-ebpf |website=GitHub |date=28 April 2022 |language=en}}</ref> विंडोज़ पर माइक्रोसॉफ्ट का eBPF uBPF और PREVAIL औपचारिक सत्यापनकर्ता पर निर्मित है।<ref>{{cite web |title=microsoft/ebpf-for-windows: eBPF implementation that runs on top of Windows |url=https://github.com/microsoft/ebpf-for-windows |website=GitHub |publisher=Microsoft |date=11 May 2021}}</ref> rBPF, uBPF का रस्ट रीराइट, सोलाना (ब्लॉकचैन प्लेटफॉर्म) ब्लॉकचैन प्लेटफॉर्म द्वारा निष्पादन इंजन के रूप में उपयोग किया जाता है।<ref>{{Cite web | url=https://docs.solana.com/developing/on-chain-programs/overview | title=Overview &#124; Solana Docs }}</ref>


== प्रोग्रामिंग ==
क्लासिक बीपीएफ आमतौर पर मैच के पैटर्न का वर्णन करने वाले कुछ बहुत ही उच्च-स्तरीय पाठ्य नियम से एक कार्यक्रम द्वारा उत्सर्जित होता है। ऐसा ही एक प्रतिनिधित्व [[libpcap]] में पाया जाता है।<ref>{{cite web |title=BPF syntax |url=https://biot.com/capstats/bpf.html |website=biot.com}}</ref> क्लासिक बीपीएफ और ईबीपीएफ को या तो सीधे [[मशीन कोड]] के रूप में लिखा जा सकता है, या पाठ्य प्रतिनिधित्व के लिए असेंबली भाषा का उपयोग किया जा सकता है। उल्लेखनीय असेंबलरों में लिनक्स कर्नेल शामिल हैं {{code|bpf_asm}} उपकरण (सीबीपीएफ), {{code|bpfc}} (सीबीपीएफ), और {{code|ubpf}} असेंबलर (ईबीपीएफ)। {{code|bpftool}} }} कमांड बीपीएफ के दोनों स्वादों के लिए डिस्सेबलर के रूप में भी कार्य कर सकता है। असेंबली लैंग्वेज एक दूसरे के साथ जरूरी नहीं हैं।

ईबीपीएफ बाइटकोड हाल ही में उच्च स्तरीय भाषाओं का लक्ष्य बन गया है। [[LLVM]] ने 2014 में eBPF समर्थन जोड़ा, और 2019 में GNU कंपाइलर संग्रह का पालन किया। दोनों टूलकिट C (प्रोग्रामिंग भाषा) और अन्य समर्थित भाषाओं को eBPF में संकलित करने की अनुमति देते हैं। P4 (प्रोग्रामिंग लैंग्वेज) का एक सबसेट भी BCC, एक LLVM- आधारित कंपाइलर किट का उपयोग करके eBPF में संकलित किया जा सकता है।<ref>{{cite web |title=Dive into BPF: a list of reading material |url=https://qmonnet.github.io/whirl-offload/2016/09/01/dive-into-bpf/ |website=qmonnet.github.io}}</ref>


== इतिहास ==
मूल पेपर 1992 में [[लॉरेंस बर्कले प्रयोगशाला]] में [[स्टीवन मैककैन]] और [[जैकबसन से]] द्वारा लिखा गया था।<ref name="bpf93">{{cite web
| url=http://www.tcpdump.org/papers/bpf-usenix93.pdf
| title=The BSD Packet Filter: A New Architecture for User-level Packet Capture
| first1=Steven
| last1=McCanne
| first2=Van
| last2=Jacobson
| date=1992-12-19}}</ref><ref>{{cite web
| url=https://www.usenix.org/conference/usenix-winter-1993-conference/bsd-packet-filter-new-architecture-user-level-packet
| title=The BSD Packet Filter: A New Architecture for User-level Packet Capture
| first1=Steven
| last1=McCanne
| first2=Van
| last2=Jacobson
| date=January 1993
| publisher=[[USENIX]]}}</ref>
अगस्त 2003 में, [[एससीओ समूह]] ने सार्वजनिक रूप से दावा किया कि लिनक्स कर्नेल उनके स्वामित्व वाले यूनिक्स कोड का उल्लंघन कर रहा था।<ref>{{cite web|url=http://brucep.webfarmhosting.com/VegasSlideShow/frame.htm|title=SCOsource update|at=15 Obfuscated Copying|archive-url=https://web.archive.org/web/20030825025745/http://brucep.webfarmhosting.com/VegasSlideShow/frame.htm|archive-date=August 25, 2003|access-date=September 5, 2019|url-status=dead}}</ref> प्रोग्रामर्स को जल्दी पता चला कि उन्होंने जो एक उदाहरण दिया वह बर्कले पैकेट फ़िल्टर था, जो वास्तव में एससीओ के पास कभी नहीं था।<ref>{{cite web|url=http://perens.com/Articles/SCO/SCOSlideShow.html|title=Analysis of SCO's Las Vegas Slide Show|author=Bruce Perens|author-link=Bruce Perens|archive-url=https://web.archive.org/web/20090217185248/http://perens.com/Articles/SCO/SCOSlideShow.html|archive-date=February 17, 2009}}</ref> एससीओ ने गलती की व्याख्या या स्वीकार नहीं किया है लेकिन एससीओ-लिनक्स विवाद अंततः जवाब देने के लिए मजबूर कर सकता है।<ref>{{cite web |url=https://www.gnu.org/philosophy/sco/sco-without-fear.en.html |title=SCO: Without Fear and Without Research |last=Moglen |first=Eben |date=November 24, 2003 |website=GNU Operating System |publisher=The Free Software Foundation |access-date=September 5, 2019 }}</ref>{{Update inline|?=yes|date=November 2021}}


== सुरक्षा चिंताएं ==
[[स्पेक्टर (सुरक्षा भेद्यता)]] हमला अन्य कर्नेल प्रक्रियाओं से डेटा निकालने के लिए लिनक्स कर्नेल के eBPF दुभाषिया या JIT कंपाइलर का लाभ उठा सकता है।<ref>{{cite web
 | url = https://googleprojectzero.blogspot.com/2018/01/reading-privileged-memory-with-side.html
 | title = Reading privileged memory with a side-channel
 | date = January 3, 2018 | access-date = January 20, 2018
 | website = Project Zero team at Google
}}</ref> कर्नेल में एक जेआईटी सख्त सुविधा इस भेद्यता को कम करती है।<ref>{{Cite web|title=bpf: introduce BPF_JIT_ALWAYS_ON config|url=https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=290af86629b25ffd1ed6232c4e9107da031705cb|url-status=live|access-date=2021-09-20|website=git.kernel.org|archive-url=https://web.archive.org/web/20201019213843/https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=290af86629b25ffd1ed6232c4e9107da031705cb |archive-date=2020-10-19 }}</ref>
चीनी कंप्यूटर सुरक्षा समूह पंगु लैब ने कहा कि [[राष्ट्रीय सुरक्षा एजेंसी]] ने एक जटिल लिनक्स [[पिछले दरवाजे (कंप्यूटिंग)]] के हिस्से के रूप में नेटवर्क संचार को छिपाने के लिए बीपीएफ का इस्तेमाल किया।<ref>{{cite web
 | url = https://www.theregister.com/2022/02/23/chinese_nsa_linux/
 | title = Anatomy of suspected top-tier decade-hidden NSA backdoor
 | date = February 23, 2022 | access-date = February 24, 2022
 | website = The Register
}}</ref>


== यह भी देखें ==
* ईबीपीएफ
* सूचना श्रंखला तल
* [[सबूत ले जाने वाला कोड]]
* [[एक्सप्रेस डेटा पथ]]

== संदर्भ ==
{{Reflist|30em}}


==अग्रिम पठन==
* {{cite web
| url=http://www.tcpdump.org/papers/bpf-usenix93.pdf
| title=The BSD Packet Filter: A New Architecture for User-level Packet Capture
| first1=Steven
| last1=McCanne
| first2=Van
| last2=Jacobson
| date=1992-12-19}}


== बाहरी संबंध ==
* {{man|4|bpf|FreeBSD}} &ndash; an example of conventional BPF
* [https://ebpf.io/ eBPF.io - Introduction, Tutorials & Community Resources]
* [http://netsniff-ng.org/ bpfc, a Berkeley Packet Filter compiler, Linux BPF JIT disassembler] (part of netsniff-ng) 
* [https://www.kernel.org/doc/html/latest/bpf/index.html BPF Documentation], for Linux kernel
* [https://www.kernel.org/doc/Documentation/networking/filter.txt Linux filter documentation], for both cBPF and eBPF bytecode formats
* {{GitHub|https://github.com/microsoft/ebpf-for-windows}}
[[Category: इंटरनेट प्रोटोकॉल आधारित नेटवर्क सॉफ्टवेयर]] [[Category: पैकेट (सूचना प्रौद्योगिकी)]] 



[[Category: Machine Translated Page]]
[[Category:Created On 18/02/2023]]