Снижение затрат eBPF на CPU на 90% с помощью мемоизации
Разработчики eBPF security agent обнаружили, что основные вычислительные затраты идут не на проверку политик доступа, а на определение того, какая политика применяется к открытию файла. Кэширование на основе inode снизило нагрузку на CPU ядра примерно на 90%.