]> git.baikalelectronics.ru Git - kernel.git/commit
Merge branch 'sockmap_and_ktls'
authorAlexei Starovoitov <ast@kernel.org>
Mon, 15 Oct 2018 19:23:20 +0000 (12:23 -0700)
committerAlexei Starovoitov <ast@kernel.org>
Mon, 15 Oct 2018 19:23:20 +0000 (12:23 -0700)
commit31859b21b627fbab0d4a7d8dbb9757f9e524032a
tree381445da3fe6cca1682e0111f58d4a366a41a3d8
parentce5e79cc3fde6f4ec88eae135612e94b1d1d84d3
parent92803ad6955e58cf56b11db75ee5fff3e65d340b
Merge branch 'sockmap_and_ktls'

Daniel Borkmann says:

====================
This work adds a generic sk_msg layer and converts both sockmap
and later ktls over to make use of it as a common data structure
for application data (similarly as sk_buff for network packets).
With that in place the sk_msg framework spans accross ULP layer
in the kernel and allows for introspection or filtering of L7
data with the help of BPF programs operating on a common input
context.

In a second step, we enable the latter for ktls which was previously
not possible, meaning, ktls and sk_msg verdict programs were
mutually exclusive in the ULP layer which created challenges for
the orchestrator when trying to apply TCP based policy, for
example. Leveraging the prior consolidation we can finally overcome
this limitation.

Note, there's no change in behavior when ktls is not used in
combination with BPF, and also no change in behavior for stand
alone sockmap. The kselftest suites for ktls, sockmap and ktls
with sockmap combined also runs through successfully. For further
details please see individual patches.

Thanks!

v1 -> v2:
  - Removed leftover comment spotted by Alexei
  - Improved commit messages, rebase
====================

Signed-off-by: Alexei Starovoitov <ast@kernel.org>