BPF как заплатка поверх живых Linux-ядр у Cisco
На Linux Storage, Filesystem, Memory-Management, and BPF Summit John Fastabend рассказывал, как Cisco пытается прикрывать уязвимые ядра через BPF. Идея звучит как «пока патч доедет до всех устройств, давайте хотя бы не дадим эксплойту разгуляться», что для большого зоопарка кастомных ядер вполне жизненно.