カーネルレベルでTwitterを禁止しよう

Transcript

1. カーネルレベルでTwitterを禁 止しよう 会津大学 学部3年 しんぶんぶん
2. 自己紹介 • 名前: しんぶんぶん • 所属: 会津大学学部 3 年 • Twitter: @shinbunbun_, @4fa19623 • Rust いっぱいちゅき • LINE API Expert / seccamp ’23 / Cybozu labyouth 13th
3. みなさん、Twitterやりすぎてませんか？
4. Twitterを禁止する方法 • Chrome拡張 • ファイアウォールでブロック • etc…
5. 実はそれ、カーネルレベルでブロックできます
6. そう、eBPFならね！
7. eBPFとは • カーネルのソースコードを変更したり、カーネルモジュールをロードしたりすることな く、安全にカーネルの機能を拡張できる • ユーザースペースはGo,C++, Rustなどでかける • eBPFプログラム自体はCやRustでかける
8. つまり...
9. 全部Rustでかける！！！
10. 今回作ったもの • ayaというRustのライブラリを使用 • 公式チュートリアルにXDPを使ってパケットのdropをするコードが載っているのでそ れを使用 • コード: https://github.com/aya-rs/book/tree/main/examples/xdp-drop
11. 実際に動かしてみよう！
12. まとめ • やっぱり低レイヤーやりたかったらRustめちゃめちゃ良いなと思った • eBPFまだ入門しただけなので、もっと深いところまで触っていきたい