在 IETF 和微软的帮助下，eBPF 将很快为 Linux 和 Windows 提供跨平台的内核程序兼容性。
译自eBPF Is Coming for Windows，作者 Joab Jackson。
在上个月的虚拟eBPF 峰会上，Isovalent的 CTO 以及联合创始人Thomas Graf谈论了这个开源过滤器转内核引擎的未来。他指出，未来将包括微软 Windows。
微软的研究人员已经着手开发一个适用于 Windows 的 eBPF 版本，也就是说，为 Windows 内核提供类似的可编程接口。
自十年前被纳入内核以来，基于 Linux 的 eBPF得到了广泛的应用，特别是在可观测性、安全和合规性工具中，这些工具得益于其可编程的在线速度，能够在无需繁琐的模块或危险的内核修改的情况下分析和过滤数据包。
随着 Windows 和 Linux 之间跨平台兼容性的承诺，工具制造商可以编写在两个平台上运行的二进制文件。
eBPF ... 适用于 Windows
与 Linux eBPF 一样，Windows eBPF 将提供一个沙箱，以便在内核本身内执行小型程序，使用一个隔离的内核内解释器来执行eBPF 字节码，一旦代码经过验证。
微软在 GitHub 上发布的项目显示有 43 位贡献者，代码主要用 C 语言编写，并包含少量 C++ 代码。
Graf 表示，该软件包将带来与 Linux eBPF 的字节码兼容性，并且还将提供类似的解释器和即时编译器来执行字节码。但是，由于 Windows 系统调用存在差异，eBPF 连接到内核的挂钩点可能会有所不同。
微软为其适用于 Windows 内核的 eBPF（Windows）提供的架构
Graf 表示，所有为Linux eBPF开发的工具都将在“未来几年”移植到 Windows 环境中。
他警告说，这将给社区带来更多挑战。未来，工具制造商需要确保他们的产品在两种环境中都能正常工作。
因此需要标准化。
eBPF 标准化
最初，eBPF（现在维护者一致认为不再代表任何意义）是作为一组代码演变而来的；它没有遵循任何预定义的规范，Graf 指出。因此，代码本身“就是标准”，工具制造商必须根据它进行编写。
互联网工程任务组(IETF) 已经着手进行一个项目，以使事情更加稳固，从而尽可能地保证 Windows 和 Linux 之间的“跨平台”兼容性，Dave Thaler解释说，他是该工作组的技术顾问，也是微软 eBPF 项目的主要贡献者之一，他在今年早些时候为Linux 基金会的存储峰会做了一次演讲。
IETF eBPF 工作组的首要任务是巩固运行 eBPF 程序的虚拟机的指令集架构 (ISA)。该机构已经基本完成了描述 ISA 的文档，只有一些最后的反馈意见需要处理。
在完成 ISA 工作后，该小组计划还开发一套针对验证器的预期，以保证不受信任的 eBPF 程序的安全执行。验证器应该做些什么来确保代码安全？验证器保证哪些安全属性？对于这项工作，该小组可以借鉴 Linux 内核的verifier.rst来进行 eBPF 验证。
该小组还计划通过 ABI（应用程序二进制接口）规范创建一种用于生成可移植 eBPF 二进制文件的格式，该规范可能基于现有的规范之一。
