Berkeley Packet Filter

Le BPF (Berkeley Packet Filter ou BSD packet filter), désigne un programme injecté depuis l'espace utilisateur, généralement dans un noyau de système d'exploitation de type Unix, permettant notamment d'effectuer du filtrage réseau. On distingue l'implémentation initiale, parfois nommée cBPF pour classical BPF, qui désigne un programme minimaliste limité au filtrage de paquets réseau dans le noyau, et sa ré-implémentation moderne nommée eBPF pour extended BPF, autorisant des programmes plus complexes et dont les cas d'usages ne se limitent pas à l'interception de paquets réseau. eBPF est intégré depuis 2013 au noyau Linux. Il existe un portage pour Microsoft Windows, et un autre en cours d'implémentation pour FreeBSD. Le terme BPF peut désigner cBPF comme eBPF, selon le contexte. Différents problèmes existent encore à ce jour, principalement au niveau du vérificateur[Lesquels ?].