Realizzazione di firewall in Linux tramite Express Data Path (XDP)

In questo elaborato è stato presentato un esempio di programma XDP per eBPF con lo scopo di andare a verificare l’elaborazione veloce di pacchetti programmabili nel kernel. Lo scopo della tesi è quello di confrontare le tecniche di elaborazione all'interno del kernel, rispetto alle tecniche di kernel bypass. Si è deciso di effettuare l'analisi attraverso un firewall di rete, per valutare anche le diverse limitazioni che i programmi XDP attuano per garantire la sicurezza del kernel stesso.