eBPF чист ва чаро муҳим аст?

eBPF — технологияи қавии аст, ки барномаҳои хурдро дар дохили ядрои Linux бо тарзи бехатар иҷро кардан имкон медиҳад. Одатан ба ядро хусусияти нав илова кардан кори хеле хатарнок ва душвор аст. eBPF ба барномаҳои хурдро дар ядро барои корҳои мониторинги пакетҳои шабака, пайгирии системаҳои даъват, ченкунии иҷрои кор ва татбиқи сиёсати амният бор кардан иҷозат медиҳад.

Имрӯз eBPF дар зерсохти абр, системаҳои назорати амният, ченкунии иҷрои шабака ва асбобҳои обсервабилиты ба таври васеъ истифода мешавад. Аз ин рӯ, амнияти барномаҳои eBPF на танҳо барои барномасозон, балки барои зерсохти серверҳо, марказҳои маълумот ва дастаҳои амният низ муҳим аст.

Аммо барномаҳои eBPF одатан бо кодҳои С-и сатҳи паст навишта мешаванд. Забони С қавӣ ва зуд аст; аммо дар соҳаҳои амнияти хотира, омехта шудани намудҳо ва назорати хатоҳо барои барномасоз масъулияти зиёд мегузорад.

Linux eBPF verifier ҳама чизро назорат намекунад?

Барномаҳои eBPF пеш аз бор шудан ба ядро аз ҷониби Linux eBPF verifier санҷида мешаванд. Verifier таъмин мекунад, ки барнома дар ҳалқаи беохир наафтад, ба баъзе қоидаҳои амнияти хотира риоя кунад ва дар дохили ядро бо тарзи қабулшаванда иҷро шавад.

Ин хеле муҳим аст, зеро барномае, ки дар ядро бидуни назорат рафтор кунад, метавонад тамоми системаро таъсир расонад.

Аммо нуктаи асосие, ки мақола таъкид мекунад, ин аст:

Verifier барои гирифтани ҳар як хато дар сатҳи кодҳои манбаъ тарҳрезӣ нашудааст.

Verifier асосан тавассути bytecode-и компиляцияшуда кор мекунад. Он ҳамеша наметавонад фаҳмад, ки барномасоз дар кодҳои манбаъ чиро дар назар дошт, кадом майдони struct-ро мехост ба берун фиристад, кадом қимати баргардонидани хато бояд санҷида шавад ё кадом нақши map логикӣ дуруст аст.

Аз ин рӯ, баъзе хатоҳо метавонанд компиляция шаванд, verifier-ро гузаранд ва дар runtime бидуни овоз натиҷаҳои нодуруст тавлид кунанд.

Дар мақола кадом синфҳои хато муҳокима мешаванд?

Тадқиқотчиён дар бораи шаш синфи хато сухан мегӯянд, ки метавонанд дар дохили доираи eBPF verifier намонанд.

Инҳо ба таври содда ин тавр тавсиф карда мешаванд:

1. Истифодаи маълумоти оғознашуда
Баъзе майдонҳои сохтори маълумот бидуни пур кардан ба усер спасе фиристода мешаванд. Дар ин ҳолат, боқимондаҳои қадимии хотира метавонанд ба берун дуздид шаванд.

2. Назорат нашудани натиҷаҳои helper-функсияҳо
Баъзе helper-функсияҳои eBPF метавонанд ноком шаванд. Агар қимати баргардонидан санҷида нашавад, барнома метавонад пас аз хондани ноком ҳам маълумот фиристоданро идома диҳад.

3. Номутобиқати буффер / андоза
Барномасоз метавонад ҳангоми фиристодани майдони хурд тасодуфан андозаи struct-и калонтарро дода, ин боиси берун омадани майдонҳои иловагии хусусӣ шавад.

4. Номутобиқати hook / context
Барнома метавонад барои як намуди eBPF hook навишта шуда ба назар расад, аммо сохтори context-и нодурустро истифода барад. Ин ба тафсири нодурусти маълумоти назоратшаванда оварда мерасонад.

5. Омехта шудани намуд ё нақши map
Намуди маълумоти навишташуда ё хондашуда дар map метавонад бо намуди интизоршуда мутобиқат накунад.

6. Омехта шудани ададҳои сигнед / унсигнед
Агар кодҳои хатои манфӣ ба адади унсигнед табдил дода шаванд, онҳо метавонанд ба монанди қимати мусбати хеле калон намоён шаванд ва калидҳои map-и нодуруст ё натиҷаҳои нодуруст тавлид кунанд.

Нуктаи умумии ин синфҳои хато ин аст: барнома аз ҷиҳати техникӣ метавонад кор кунад; аммо аз ҷиҳати амният ё дурустӣ метавонад нодуруст рафтор кунад.

Чаро Rust ва Aya?

Rust — забони нав барои барноманависии системавӣ аст, ки нисбат ба С дар амнияти хотира ва амнияти намудҳо ҳифзи қавитарро пешниҳод мекунад. Rust барои барномасоз дар марҳилаи компиляция дар бисёр масъалаҳо — оё тағйирёбанда пеш аз истифода оғоз шудааст, оё намудҳо мутобиқанд, оё натиҷаи хато нодида гирифта мешавад — маҷбур мекунад.

Aya экосистемаест барои навиштани барномаҳои eBPF бо Rust. Он ба муқобили роҳи С/libbpf сатҳи бехатартар ва мувофиқи Rust-ро пешниҳод мекунад.

Идеяи асосии мақола ин аст:

Барномаҳои кӯҳнаи С eBPF-ро бевосита бо даст навиштани дубора хеле душвор аст.
LLM-ҳо тарҷумаро суръат бахш метавонанд.
Аммо тарҷума наметавонад танҳо бо «компиляция мешавад» дода баҳисоб гирифта шавад.
Аз ин рӯ, пас аз тарҷума таъкиди қавӣ лозим аст.

Heimdall чист?

Heimdall — системаи панҷмарҳилаест, ки барои интиқоли автоматии барномаҳои eBPF-и навишташуда бо С ба Rust/Aya пешниҳод шудааст.

Мақсади система на танҳо табдили кодҳои С ба кодҳои Rust аст. Ҳадафи асосӣ ин аст, ки барномаи Rust-и тарҷимашуда:

• Компиляцияшаванда бошад
• Аз kernel verifier гузарад
• Ба истифодаи бехатари Aya мувофиқ бошад
• Аз ҷиҳати рафтори обсервабле бо барномаи аслӣ С баробар бошад
• Ҳангоми ёфтани хато ба LLM фидбэк дода, тарҷумаро таъмир кунад

Аз ин рӯ, Heimdall модели пештар аз «AI кодро тарҷума кард»-ро пешниҳод мекунад. Дар ин ҷо зеҳни сунъӣ танҳо қарор намегирад; он бо компилятор, verifier, таҳлили статикӣ, иҷрои символӣ ва асбобҳои монанди З3 санҷида мешавад.

Шакли 1 чиро мегӯяд?

Шакли 1 дар мақола хати кори панҷмарҳилаи Heimdall-ро нишон медиҳад.

Марҳилаи 1: Тарҷумаи LLM
Барномаи eBPF С/libbpf аз ҷониби LLM ба кодҳои Rust/Aya тарҷима мешавад.

Марҳилаи 2: Компиляция ва санҷиши kernel verifier
Кодҳои Rust ба bytecode-и eBPF компиляция мешаванд. Сипас санҷида мешавад, ки Linux kernel verifier ин барномаро қабул мекунад ё не.

Марҳилаи 3: Таҳлили амнияти статикӣ
Тарҷума аз ҷиҳати намунаҳои номувофиқи истифодаи бехатари Aya санҷида мешавад. Масалан, истифодаи беҳудаи unsafe, натиҷаҳои helper-и санҷида нашуда ё истифодаи output buffer-и оғознашуда манъ карда мешавад.

Марҳилаи 4: Иҷрои символӣ
Ҳам bytecode-и eBPF аз С-и аслӣ ва ҳам bytecode-и eBPF аз Rust бо тарзи символӣ иҷро мешаванд. Яъне на бо воридоти мушаххаси тест, балки бо формулаҳои логикӣ, ки ҳамаи роҳҳои имкониро намоиш медиҳанд, таҳқиқ карда мешаванд.

Марҳилаи 5: Санҷиши баробарӣ бо З3
Solver-и З3 месанҷад, ки оё ду барнома дар шароити якхела рафтори обсервабле-и якхеларо тавлид мекунанд ё не. Агар фарқ ёфт шавад, ин соунтерекампле ба LLM баргардонда мешавад ва тарҷума таъмир мегардад.

Паёми муҳимтарини ин раванд ин аст:

Тавлиди кодҳои компиляцияшаванда кофӣ нест; кодҳои бехатар ва рафторро нигоҳдошта тавлид кардан лозим аст.

Шакли 2 чиро нишон медиҳад?

Шакли 2 дар мақола нишон медиҳад, ки тадқиқотчиён чӣ тавр ба асбоби иҷрои символии angr барои bytecode-и eBPF дастгирӣ илова кардаанд.

Иҷрои символии барномаҳои eBPF осон нест. Зеро ин барномаҳо бо сохторҳои context-и ядро, амалиётҳои map, helper-функсияҳо ва намудҳои гуногуни hook кор мекунанд.

Аз ин рӯ, тадқиқотчиён мегӯянд, ки дар angr дастгирии панҷқабатӣ барои eBPF таҳия кардаанд:

• eBPF ELF лоадер
• Таърифи архитектураи eBPF
• eBPF instruction lifter
• Моделҳои helper-и eBPF
• Генератори формула

Ин зерсохти техникӣ муқоисаи bytecode-и версияҳои С ва Rust-ро дар сатҳи bytecode имкон медиҳад. Ба ин тавр, ба ҷои фарқияти забонҳои манбаи С ва Rust, рафтори воқеии eBPF-е, ки ба ядро меравад, муқоиса карда мешавад.

Формула чиро мегӯяд? Баробарии барнома чӣ тавр санҷида мешавад?

Идеяи математикии муҳими мақола ин аст:

Барномаи eBPF воридотро мегирад, қимати баргардониданро тавлид мекунад ва метавонад ҳолати map-ро тағйир диҳад.

Ба таври содда:

Барнома = воридот + ҳолати ибтидai map → қимати баргардонидан + ҳолати охирини map

Heimdall на танҳо месанҷад, ки оё барномаҳои С ва Rust қимати баргардонидани якхеларо медиҳанд. Он инчунин таъсири ҷонибӣ — навсозиҳои map ва натиҷаҳои обсервабле-и фиристода ба берун — низ дар назар мегирад.

Санҷиши баробарӣ ба ин савол фурӯ дода мешавад:

Оё воридоти ҳар яке, ки барномаҳои С ва Rust натиҷаҳои гуногун тавлид карда метавонанд, вуҷуд дорад?

Агар З3 чунин воридотро наёбад, яъне соунтерекампле нест, барномаҳо баробар ҳисобида мешаванд.

Ин роҳи қавитар аз тест аст. Зеро дар тестҳо танҳо намунаҳои интихобшуда санҷида мешаванд. Дар таъкиди символӣ, аз қадар имкон, тамоми майдони рафтор аз ҷиҳати логикӣ таҳқиқ карда мешавад.

Чаро «баробарии шартӣ» истифода мешавад?

Дар ин ҷо нуктаи хеле муҳим ва таълимӣ вуҷуд дорад.

Агар дар барномаи С осебпазирӣ вуҷуд дошта бошад ва тарҷумai Rust онро ислоҳ кунад, барномаи Rust дар баъзе ҳолатҳо аз барномаи С фарк карда рафтор хохад кард. Ин дар асл фарки хохишманд аст.

Масалан, барномаи С метавонад ҳатто агар helper ноком шавад, маълумоти кӯҳнаро фиристад. Тарҷумai Rust дар холати хато метавонад бекатар баромад кунад. Санҷиши қатъии баробарӣ дар ин холат метавонад тарҷумai бекатарро бо «Rust фарк кард» рад кунад.

Аз ин рӯ, Heimdall идеяи «баробарии шартӣ»-ро истифода мекунад.

Маънои содда:

Барномаи Rust бояд дар роҳхои бекатари барномаи С рафтори яккеларо нишон диҳад.
Аммо дар роҳхое, ки дар С хатоии амният рух медиҳад, ба Rust иҷозат дода мешавад, ки бекатартар рафтор кунад.

Ин тафовут муҳим аст. Зеро максад на нускai рафтори нодуруст, балки нигоҳ доштани рафтори дуруст ва бекатар кардани рафтори хато.

Баҳо гузорӣ чӣ гуна анҷом дода шуд?

Дар кор тадқиқотчиён 119 барномаи eBPF-ро ҷамъ карданд. Баъд аз он, баъзе хусусиятҳое, ки Aya дастгирӣ намекунад, боис шуд, ки 102-тои онҳо ба маҷмӯи тарҷима ва таъкиди эътбордор дохил шаванд.

Мақола се роҳи тарҷимаро муқоиса мекунад:

Baseline:
Ба агенти LLM кодҳои С дода мешавад ва аз он тарҷимаи Rust/Aya дархост карда мешавад. Интизор меравад, ки натиҷаи компиляцияшаванда тавлид шавад.

Heimdall Deterministic:
Хати кори панҷмарҳила аз ҷониби назоратгари беруна пайдарпай иҷро мешавад. LLM танҳо бо фидбэк тарҷимаи номзади нав месозад.

Heimdall Agentic:
Агент ҳамон принсипҳои Heimdall-ро риоя мекунад, аммо дар хондани файл, ҷустуҷӯ, таҳлили bytecode ва истифодаи асбобҳои ёрирасон озодтар аст.

Ин фарқ муҳим аст. Зеро агентҳои навбарои таҳияи нармафзор на танҳо матн месозанд; онҳо файл ҷустуҷӯ мекунанд, фармон иҷро мекунанд, хатогиҳоро мехонанд ва такрор мекунанд. Мақола инчунин фарқи аз истифодаи асбобҳоро низ чен мекунад.

Натиҷаҳо чиро нишон медиҳанд?

Яке аз натиҷаҳои назарраскунандаи мақола ин аст:

Дар ҳамаи 102 барномаи эътбордор Heimdall Agentic барои 96 барнома тарҷимаи Rust-и баробари формал таъкидшударо тавлид кард. Ин нисбат 94,1 фоиз гузориш дода шудааст.

Барои шаш барномаи боқимонда тадқиқотчиён онҳоро на ҳамчун хатои мустақими тарҷима, балки ҳамчун маҳдудияти масштабшавии иҷрои символӣ ё solver шарҳ медиҳанд. Се барнома қисман таъкид шуданд, се барнома аз сабаби гузаштан аз ҳадди solver таъкид нашуданд.

Ҷадвали Benchmark инчунин нишон медиҳад, ки танҳо компиляция кофӣ нест. Ҳамаи усулҳои Baseline 51 барномаро компиляция карда метавонанд; аммо вақте ки санҷишҳои амният ва баробарӣ илова мешаванд, шумораи тарҷимаҳои пурра муваффак хеле паст мемонад.

Ин дар бораи амнияти нармафзор дарси қавӣ медиҳад:

Компиляция шудани код маънои дуруст ва бехатар будани онро намедиҳад.

Кадом осебпазирӣҳо пӯшида шуданд?

Дар таҳлили маҷмӯи маълумоти мақола гузориш дода мешавад, ки Heimdall се синфи хатои муайяншударо пӯшид:

• Ҳолати оғознашуда: 10 аз 10 намуна
• Натиҷаҳои helper-и санҷида нашуда: 44 аз 44 намуна
• Омехта шудани сигнед / унсигнед: 6 аз 6 намуна

Ин натиҷаҳо нишон медиҳанд, ки Heimdall на танҳо асбоби тарҷима, балки хати интиқоли хатогиҳои амниятии муайян дар сатҳи кодҳои манбаъ низ мебошад.

Аммо ин натиҷаҳо кафолати умумӣ барои тамоми олами eBPF нестанд. Онҳо танҳо барои маҷмӯи маълумоте, ки дар мақола сканер ва таъкид шудаанд, гузориш дода мешаванд.

Озмоишҳои Runtime чиро мегӯянд?

Тадқиқотчиён барои санҷидани он, ки оё баъзе тарҷимаҳои Rust-и формал таъкидшуда дар Runtime низ рафтори монанд нишон медиҳанд, дар 10 барнома озмоиш мегузаронанд.

Версияҳои С ва Rust дар бори кори назоратшаванда якхела иҷро мешаванд. Дар Ҷадвали 5 барои ҳар як барнома 100 аз 100 гузариши муваффак дар 100 кӯшиш гузориш дода мешавад. Қиматҳои Runtime оверхеад аз барнома ба барнома фарк мекунанд. Дар баъзеҳо версияи Rust сусттар намоён мешавад, дар баъзе намунаҳо тезтар ё наздик гузориш дода мешавад.

Паёми соддаи ин бахш ин аст:

Таъкиди формал асбоби қавӣ аст; аммо назорати Runtime низ барои дидани рафтори амалӣ арзишманд аст.

Тадқиқот чиро мегӯяд?

Паёми асосии кор дар якчанд нукта ҷамъ мешавад.

Якум, verifier-и eBPF ҳамчун катлами амнияти кимматбахо амал мекунад, аммо танҳо наметавонад ҳамаи хатохои сатҳи кодҳои манбаъ-ро бигирад.

Дуюм, асбобҳои бехатартр аз ҷиҳати намуд, монанди Rust ва Aya, метавонанд баъзе синфҳои хатро дар марҳалаи компиляция ё API пешгирӣ кунанд.

Сеюм, LLM-ҳо метавонанд дар интиқоли кодҳои кӯҳнаи С ба Rust фоидаовар бошанд; аммо ин тарҷимаҳо наметавонанд танхо бо эътимод ба хуружи LLM қабул шаванд.

Чорум, иҷрои символӣ ва санҷиши баробарии асоси З3 метавонад бо қувваттар тафтиш кунад, ки оё тарҷима рафторро нигоҳ медорад ё не.

Панҷум, барои тарҷимаҳои бехтар кардани амният таърифҳои таъкиди эхтиёткор, монанди баробарии шартӣ, лозиманд. Зеро тарҷимаи бехатари Rust набояд рафтори хатоии С-ро нусха барорад.

Ин чаро муҳим аст?

Ин кор дар бораи ояндаи табдили нармафзор бо дастгирии зехни сунъӣ дарси муҳим медиҳад.

Интиқоли кодҳои системаи кӯҳна ба забонҳои муосир ва бехтар амният яке аз мушкилоти калони олами нармафзор аст. Дар молия, абр, системаи амаллӣ, зерсохти шабака ва асбобҳои амният солхо кодҳои С ҷамъ шудаанд. Навиштани дубораи дастӣ киммат ва хатарнок аст.

LLM-ҳо ин равандро тез карда метавонанд. Аммо дар кодҳои амнияти сатҳи система равиши «AI тарҷима кард, компиляция шуд, тамом» хатарнок аст. Зеро хатои хурди намуд, навсозии нодурусти map ё назорати нокомили хато метавонад окибатҳои жиддӣ оварад.

Ахамияти Heimdall дар ин ҷо намоён мешавад. Ин кор намунаи таҳкикотиро пешниҳод мекунад, ки тарҷимаи код бо AI танхо вакте ки бо асбобҳои қавӣ назорат мешавад, эътимоднок мешавад.

Яъне модернизатсияи бехатари нармафзор дар оянда на танхо бо истеҳсоли матни зехни сунъӣ, балки бо компилятор, таҳлили статикӣ, иҷрои символӣ, solver ва даврҳои таъмири соунтерекампле пеш меравад.

Нуктахое, ки бояд дар назар дошт

Ҳамчун ин кор натиҷахои қавӣ медиҳад, маҳдудиятҳо дорад.

Аввал, кор preprint аст. Ёфтахо бояд бо арзёбии мустакили академик ва такрор дар системахои дигар тасдик шаванд.

Дуввум, муваффакияти Heimdall ба барномахои eBPF-и синобшуда ва хусусиятхои дастгирии Aya маҳдуд аст. Баъзе навъхои map, аргументхои USDT ё дастурхои кӯҳнai socket-filter берун аз доира монда шудаанд.

Севвум, таъкиди 96 барнома натиҷаи хеле қавī аст, аммо дар барномахои боқимонда маҳдудиятхои масштабшавии solver ва иҷрои символӣ дида мешаванд. Ин нишон медиҳад, ки таъкиди формал дар амалиёт ҳанӯз кимматбахо мешавад.

Схоррум, ҳамчун Rust забони бехатартр аст, дар барномахои eBPF-и Rust ҳамеша бидуни unsafe кор кардан мумкин нест. Мақола низ гузориш медиҳад, ки дар тарҷимаҳои тавлидшуда миёнаи амалиятхои unsafe мавҷуданд. Мухим он аст, ки ин минтакаҳои unsafe маҳдуд ва назорат карда шаванд.

Панжум, ёфтахои амнияти макола барои барномахои манбаи оммавии ва шартҳои сино гузориш дода шудаанд. Ҳангоми умумиат додан бояд ехтиёт бошад ва аз забони айбдор ё катъӣ истифода набарад.

Охирин, баробарии формал ба рафторхои моделлшаванда асос мешавад. Рафторхои ядро, таъсири аппарат ё helper-функсияхои дастгиринашаванда бояд алохида арзёбӣ шаванд.

Хулоса

Ин таҳкикот намунаи муҳимро пешниҳод мекунад, ки чӣ тавр табдили код бо дастгирии зехни сунъӣ дар нармафзори жиддии системавī метавонад бехатартр шавад.

Heimdall барои тарҷимаи барномахои кӯҳнai С eBPF ба Rust/Aya аз LLM-ҳо истифода мебарад, аммо тарҷимаро танхо ба LLM намегузорад. Компиляция, kernel verifier, сиёсати амнияти статикӣ, иҷрои символӣ ва санҷиши баробарии асоси З3-ро дар як хати кор муттасил мекунад.

Паёми муҳимтарини кор:

Дар модернизатсияи бехатари нармафзор зехни сунъӣ метавонад суръат диҳад; аммо эътимод бо асбобхои таъкид ба даст оварда мешавад.

Дар системахое, ки монанди eBPF наздик ба сатҳи ядро кор мекунанд, ин равиш хусусан кимматбахо аст. Зеро дар ин ҷо хатои хурди кодҳои манбаъ метавонад ба окибатхое монанди дуздиди маълумот, карори нодурусти амният ё хатои назорати система оварад.

Heimdall ҳалли ниҳои барои ин мушкилҳо нест; аммо он самти таҳкикотиро нишон медиҳад, ки тарҷима бо AI-ро бо таъкиди формал муттасил мекунад.

Еслатма оид ба манба ва усул

Ин мазмун бо истифода аз кори илмии «Heimdall: Formally Verified Automated Migration of Legacy eBPF Programs to Rust», ки аз тарафи Vishnu Asutosh Dasu, Monika Santra, Md Rafi Ur Rashid, Ashish Kumar, Saeid Tizpaz-Niari ва Gang Tan омода шудааст, дар формати таҳририыии Verianla мустакилона омода шудааст.

Кор ҳамчунон preprint дар arXiv нашр шудааст. Мазмун барои максади маълумот ва омӯзиш аст. Ҷойгирии бехатарии кибер, таҳияи ядрои Linux, барноманависии eBPF, амнияти корпоративи система ё маслахати касбии таъкиди нармафзор намешавад.