[d-kernel] [PATCH 0/1] отказ от BPFILTER

dutyrok на altlinux.org dutyrok на altlinux.org
Пн Сен 30 14:49:55 MSK 2024


Так как подсистема BPFILTER давно не поддерживается в коде ядра, а продолжает
развиваться в отдельном репозитории (1), то она стала неиспользуемой и не
пригодной к использованию. Ее наличие в коде ядра приводит к различным ошибкам.
Также вносит время от времени неразбериху среди пользователей (2, 3).

Во время фаззинга находятся ряд срабатываний, к примеру 'possible deadlock',
которые возникают из-за конфликтов устаревшего BPFILTER с другими подсистемами
ядра.

Учитывая, что в upstream, начиная с ядра 6.8, было принято отказаться от данного
модуля (4), предлагаю последовать примеру upstream, и отключить в наших ядрах:
* un-def Sisyphus   (6.6)
* std-def Sisyphus  (6.1)
* un-def P10        (6.1)
* std-def P10       (5.10)
* un-def C10F2      (6.1)

[1]: https://github.com/facebook/bpfilter
[2]: https://dxuuu.xyz/bpfilter.html
[3]: https://github.com/linuxkit/linuxkit/pull/3904
[4]: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=98e20e5e13d2




Подробная информация о списке рассылки devel-kernel