parca-agent 安全问题

parca-agent 运行在root 账户，或者需要cap 能力（CAP_SYS_ADMIN ），同时官方为了安全对于执行文件进行了签名
同时对于依赖以及代码使用了安全工具进行处理，对于bpf 的处理基于了libbpf 包，不依赖clang 以及llvm

说明

ebpf 是很不错的，但是ebpf 运行本身就需要很大的权限，很多时候是会有安全风险的，做好完备的安全处理还是比较重要的
需要了解机制以及防护模式，才能使用好工具

参考资料

https://github.com/parca-dev/parca-agent/blob/main/docs/security.md
https://www.parca.dev/docs/parca-agent-security

posted on   荣锋亮  阅读(32)  评论(0)  编辑  收藏  举报

相关博文：
· parca-agent 数据处理一些简单说明
· parca 项目protocol buffers 管理学习
· Linux eBPF-AntiRootkit
· LizRice--Learning EBPF
· 【翻译】Aya: Rust风格的 eBPF 伙伴
阅读排行：
· 全程不用写代码，我用AI程序员写了一个飞机大战
· DeepSeek 开源周回顾「GitHub 热点速览」
· 记一次.NET内存居高不下排查解决与启示
· MongoDB 8.0这个新功能碉堡了，比商业数据库还牛
· .NET10 - 预览版1新功能体验（一）
历史上的今天：
2021-09-11 dremio v18.0 软件包可以使用了
2019-09-11 kuma 学习四 策略
2019-09-11 kuma 学习三 组件说明
2019-09-11 kuma 学习二 centos 安装
2019-09-11 Load Testing Socket.IO Web Applications and Infrastructure
2019-09-11 artillery 学习一 简单使用
2019-09-11 kuma 学习一 minikube 安装

导航

< 2025年3月 >
日 一 二 三 四 五 六
23 24 25 26 27 28 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5
点击右上角即可分享
微信分享提示