RULKC Митап #3

Описание

00:00 Владислав Шиповский, вступление
02:16 Дмитрий Рокосов, оргкомитет RULKC — Секция проекта LANDAU
29:31 Ольга Алёшина, Лаборатория Касперского — Хуки ядра и сетевой трафик
54:17 Дмитриев Кирилл, Selectel — Upstream first глазами разработчиков коммерческого Linux-дистрибутива

Провели третий митап RULKC в гостях у Yandex Cloud на территории одной из самых технологичных компаний в стране - Яндекс.

В этот раз расскажем:
* Секция проекта LANDAU (Linux And Neo-Depositorium Associated Unity): текущий статус проекта. Дмитрий Рокосов, оргкомитет RULKC, мейнтейнер LANDAU.
LANDAU — это зонтичный проект, объединяющий усилия российского open-source сообщества по развитию ключевых системных компонентов. В качестве пилотного проекта внутри LANDAU было выбрано Linux ядро (LANDAU Linux).
Расскажем про инфраструктуру, манифест сопровождения, сайт проекта и многое другое.
Представим первый релиз LANDAU Linux, а также расскажем, как текущий инкремент закладывает основу для масштабирования LANDAU на другие системные компоненты (U-Boot, EFI, QEMU) и привлечения новых мейнтейнеров.

* «Хуки ядра и сетевой трафик: перехват, подмена и анализ пакетов в eBPF», Ольга Алёшина, Лаборатория Касперского.
В рамках доклада будет разобран пайплайн прохождения сетевого пакета по сетевому стеку ядра и определены конкретные точки (хуки) для его перехвата eBPF-программой. Далее обсудим аспекты безопасности: любое активное вмешательство в пайплайн сетевого стека, включая модификацию пакетов на стороне eBPF, может привести к нарушению их целостности и, как следствие, дропу. И в конце ответим на вопрос: какие есть методы решения таких проблем?

* «Upstream first глазами разработчиков коммерческого Linux-дистрибутива», Дмитриев Кирилл, Selectel.
Порассуждаем на темы противоречий между бизнесом и коммьюнити. Тема нацелена в большей степени на инженеров, которые могут быть далеки от бизнеса, но желающие понять, почему руководство не всегда готово инвестировать в это и что можно сделать, чтобы преодолеть сопротивление.

RULKC: https://rulkc.org
TG: https://t.me/linux_kernel_O