Re: [d-kernel] [PATCH 0/1] отказ от BPFILTER

[Alexandr Shashkin <dutyrok@altlinux.org>]

Забыл ещё упомянуть про P11. Там тоже надо эту подсистему отключить.

30.09.2024 14:49, dutyrok@altlinux.org пишет:
> Так как подсистема BPFILTER давно не поддерживается в коде ядра, а продолжает
> развиваться в отдельном репозитории (1), то она стала неиспользуемой и не
> пригодной к использованию. Ее наличие в коде ядра приводит к различным ошибкам.
> Также вносит время от времени неразбериху среди пользователей (2, 3).
>
> Во время фаззинга находятся ряд срабатываний, к примеру 'possible deadlock',
> которые возникают из-за конфликтов устаревшего BPFILTER с другими подсистемами
> ядра.
>
> Учитывая, что в upstream, начиная с ядра 6.8, было принято отказаться от данного
> модуля (4), предлагаю последовать примеру upstream, и отключить в наших ядрах:
> * un-def Sisyphus   (6.6)
> * std-def Sisyphus  (6.1)
> * un-def P10        (6.1)
> * std-def P10       (5.10)
> * un-def C10F2      (6.1)
>
> [1]: https://github.com/facebook/bpfilter
> [2]: https://dxuuu.xyz/bpfilter.html
> [3]: https://github.com/linuxkit/linuxkit/pull/3904
> [4]: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=98e20e5e13d2
>
>