直面危险 Link to heading

那团队飞遁远行，日渐兴旺。消息传遍四方，快得连光都追不上。引得阴暗可怖之物心生妒忌。快稳住：银色曙光号正遭围攻！

然而，蜜蜂们凭着远见卓识，幸运地给飞行器装上了微调激光束。防御系统当时精准得令人惊叹，黑暗竟在轰鸣中溃散无踪！

eBPF 可以与 Linux 安全模块（LSM）协同使用，以实现 LSM 钩子的运行时探测。

eBPF 将系统调用的可见性与理解性，与网络中所有数据包和套接字层面的视图相结合。

这为安全系统带来了更丰富的上下文信息，并实现了比传统方案更高级别的控制。

将 eBPF 用于安全目的的项目包括 Falco、Tetragon 和 Tracee。

治理混乱 Link to heading

唉！战斗中，一个推进器坏了。到了太空修理厂，塔克斯船长找到了备用零件，但零件没有说明书，而且型号都变了。蜜蜂们怎么才能把零件装进引擎里呢？

那量子制导单元又怎么说呢？新版本全都长了个截然不同的形状。eBee 的朋友们没法穿过那些狭窄的部分了。引擎黑入的冒险，难道就此终结了吗？

内核类型和数据结构总是在不断演进。eBPF 的“一次编译，处处运行”（CO-RE）机制借助 BTF（BPF 类型格式）技术，确保程序能在不同内核版本间无缝运行，尤其对于那些依赖系统内部数据结构的程序而言，这一点至关重要。

重新启航 Link to heading

启航之前，那些对传闻充满好奇的生灵们纷纷前来与发言蜂会面。他们好奇这些蜜蜂是否愿意携手合作，共同打造飞行器、疾行者以及渡船。

eBee 欣喜不已，同意蜂巢将一分为二，一部分蜜蜂将前往新的飞船和团队。消息传得更广了，那些配备蜜蜂作为动力的运输工具，正以全速前进，蓬勃发展。

eBPF 目前已拥有多种用 Golang、Rust、C++ 等语言编写的库，它们能够协助在用户空间和内核空间中加载、编译和调试 eBPF 程序。

eBPF 是许多项目的核心。想了解全貌，请访问 https://ebpf.io。

随着名气渐长，蜜蜂们也日益活跃，他们渴望保持联系，分享新闻、知识、技巧与窍门，以便更好地宣传自己的服务。于是，这群团结的蜜蜂组建了蜂巢联盟。

在这面新旗帜下，蜜蜂们正助力各艘飞船不断创新，让它们飞得更快更稳。远处，在浩瀚的星空之外，在那颗小行星与尘埃的尽头，当塔克斯船长想起这些蜜蜂时，心中满是骄傲！

经过多年的生产实践检验，eBPF 技术已被应用于 Windows 及其他特权执行环境。

eBPF 基金会如今汇聚了众多跨平台的 eBPF 相关项目。作为基金会的一部分，BPF 指导委员会负责 eBPF 的技术方向和整体愿景，并且自 2023 年起，该委员会正与IETF（互联网工程任务组）合作推进 eBPF 的标准化工作。