eBPF
Безопасные мини-программы прямо в ядре Linux — без написания модуля ядра: для наблюдаемости, сетей и безопасности.
На eBPF построены Cilium (сети в k8s), Falco (защита во время выполнения) и bcc/bpftrace (трассировка). Перед запуском ядро проверяет программу верификатором, поэтому она не способна уронить систему. Самая горячая инфраструктурная технология 2020-х.