Struct SockFprog 

pub struct SockFprog<'a> { /* private fields */ }

Programme BPF complet prêt à charger dans le kernel.

Emprunte une tranche d’instructions SockFilter appartenant à l’appelant (zéro allocation heap). Correspond à struct sock_fprog du kernel (linux/filter.h).

Construit via SockFprog::new ; invalide si la tranche est vide ou dépasse BPF_MAXINSNS (4096 instructions).

Implementations

impl<'a> SockFprog<'a>

pub fn new(instructions: &'a [SockFilter]) -> Result<Self, Errno>

Construit un programme BPF à partir d’une tranche d’instructions.

Errors

Retourne Err(Errno::EINVAL) si la tranche est vide ou dépasse BPF_MAXINSNS (4096 instructions).

Examples

use air_sys_types::security::{SockFilter, SockFprog};

// Instruction BPF minimale : RET K avec valeur SECCOMP_RET_ALLOW (0x7fff0000).
let allow = SockFilter { code: 0x0006, jt: 0, jf: 0, k: 0x7fff_0000 };
let instructions = [allow];
let prog = SockFprog::new(&instructions).expect("programme valide");
assert_eq!(prog.len(), 1);

pub fn len(&self) -> u16

Longueur du programme (nombre d’instructions).

pub fn is_empty(&self) -> bool

Retourne true si le programme est vide.

En pratique, SockFprog::new refuse les tranches vides, donc un SockFprog construit correctement a toujours is_empty() == false.

pub fn as_ptr(&self) -> *const SockFilter

Pointeur brut vers le tableau d’instructions (pour appel syscall).

Trait Implementations

impl<'a> Debug for SockFprog<'a>

fn fmt(&self, f: &mut Formatter<'_>) -> Result

Formats the value using the given formatter.

impl Send for SockFprog<'_>

impl Sync for SockFprog<'_>