eBPF
Führt sichere Mini-Programme im Linux-Kernel aus, ganz ohne Kernelmodul — für Observability, Networking und Sicherheit.
Treibt Cilium (Kubernetes-Networking), Falco (Runtime-Sicherheit) und bcc/bpftrace (Tracing) an. Vom Kernel vor der Ausführung verifiziert — kann das System nicht zum Absturz bringen. Die heißeste Infrastruktur-Technologie der 2020er.