ADR на базе eBPF: Защита в реальном времени
Разбор применения eBPF для защиты приложений от атак через мониторинг и анализ системных вызовов.
Ebpf-Go
Как запустить код в пространстве ядра? eBPF!
Как запускать изолированные программы в ядре Linux без изменения исходного кода ядра или загрузки модуля ядра.