BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//pretalx//pretalx.csnog.eu//2025//speaker//XQ8XRH
BEGIN:VTIMEZONE
TZID:CET
BEGIN:STANDARD
DTSTART:20001029T040000
RRULE:FREQ=YEARLY;BYDAY=-1SU;BYMONTH=10
TZNAME:CET
TZOFFSETFROM:+0200
TZOFFSETTO:+0100
END:STANDARD
BEGIN:DAYLIGHT
DTSTART:20000326T030000
RRULE:FREQ=YEARLY;BYDAY=-1SU;BYMONTH=3
TZNAME:CEST
TZOFFSETFROM:+0100
TZOFFSETTO:+0200
END:DAYLIGHT
END:VTIMEZONE
BEGIN:VEVENT
UID:pretalx-2025-R8ZBCM@pretalx.csnog.eu
DTSTART;TZID=CET:20250121T135000
DTEND;TZID=CET:20250121T141000
DESCRIPTION:Přednáška navazuje po čtyřech letech na první ze série d
 řívějších prezentací na téma optimalizace síťového subsustému j
 ádra (https://indico.csnog.eu/event/7/contributions/83/). Jejím cílem j
 e revidovat a na výsledcích měření prakticky demonstrovat\, jak se od
  této doby změnily reálné možnosti obecné filtrace síťového provo
 zu v rámci síťového subsystému linuxového jádra. V prezentaci si po
 píšeme jaké možnosti akcelerace SYN cookies mechanismu se ke zvýšen
 í odolnosti například webového serveru vůči DDoS útokům nyní nab
 ízí. Předchozí přístup řešil optimalizaci SYN cookies pomocí cust
 om modulu do iptables. Nyní je značně efektivnější cestou využití 
 eBPF a XDP\, které posouvají možnost zpracování SYN paketu a výrobu 
 SYN cookie odpovědi na ještě nižší vrstvu jádra – na úroveň ovl
 adače síťové karty. Jádro s dostatečnou podporou eBPF a XDP je nyní
  (v použitelné podobě) už součástí standardních RHEL-like a Debian
 -like distribucí. Popíšeme si proto\, jak velký nárůst výkonu a sou
 visející úskalí taková eBPF/XDP implementace přináší.
DTSTAMP:20260726T055901Z
LOCATION:Hlavní místnost
SUMMARY:Na doraz III využití eBPF/XDP pro optimalizaci výkonu síťovéh
 o subsystému linuxového jádra - Jan Viktorin\, Jan Kučera
URL:https://pretalx.csnog.eu/2025/talk/R8ZBCM/
END:VEVENT
END:VCALENDAR