eBPF

EN: eBPF

Подсистема ядра Linux, позволяющая запускать изолированные программы в пространстве ядра без модификации исходного кода или загрузки модулей. Ядро верифицирует каждую программу перед выполнением; eBPF лежит в основе современных инструментов наблюдаемости с малыми накладными расходами, фильтров сетевых пакетов и агентов безопасности.