Utilisant ebpf, mon outil ne sera donc que Linux only.
Je ne sais pas si les sockets netlink existent sur les autres noyaux.
J'ai regardé le fonctionnement de tous les outils que j'ai pu trouvé, ils utilisent tous /proc pour récupérer les informations.
Je ne trouve pas ça très élégant (voir même peu performant), mais je vais devoir faire la même chose pour trouver les fils et les sockets déjà connectées.
Pour les events, ce sera programmes et maps ebpf.
[^] # Re: pidof ?
Posté par tigrou3tac . En réponse au message traquer un process par son pid. Évalué à 1.
Utilisant ebpf, mon outil ne sera donc que Linux only.
Je ne sais pas si les sockets netlink existent sur les autres noyaux.
J'ai regardé le fonctionnement de tous les outils que j'ai pu trouvé, ils utilisent tous /proc pour récupérer les informations.
Je ne trouve pas ça très élégant (voir même peu performant), mais je vais devoir faire la même chose pour trouver les fils et les sockets déjà connectées.
Pour les events, ce sera programmes et maps ebpf.