Рантайм-безопасность на Go и eBPF: что это за класс инструментов и зачем он нужен

[RiLordWi]

Не так давно занимаюсь eBPF, поэтому натыкаюсь на что-то новое для себя часто. Ещё в самом начале стало понятно, что eBPF не панацея для кроссдистрибутивность и имеет свои особенности, сейчас более тщательно контролируем то, что используем. Интересная тема защита eBPF maps, оказалось, что по неосторожности и непредусмотрительность можно дать доступ всем в системе к ним. Целая история какие именно использовать maps, какая у них архитектура и тд

Вообще тема очень интересная и обширная.

Поддерживаю Go как выбор для eBPF, сильно упрощает жизнь, сама использую его для того, чтобы проводить исследования и делать прототипы