eBPF
Ejecutar miniprogramas seguros dentro del kernel de Linux sin escribir un módulo de kernel — para observabilidad, redes y seguridad.
Da vida a Cilium (redes en k8s), Falco (seguridad en tiempo de ejecución) y bcc/bpftrace (trazado). El kernel lo verifica antes de ejecutarlo — no puede tumbar el sistema. La tecnología de la capa de infraestructura más candente de la década de 2020.