eBPF とカーネル拡張機能の比較 from securityboulevard.com

eBPF エージェント 「eBPF エージェント」は、従来のカーネル拡張機能よりも軽量で安全です。
ソース コードを変更したり、カーネル モジュールをロードしたりせずに、オペレーティング システムのコアにアクセスできます。
プログラムの安全性は、システム全体を再起動せずにプログラムを動的にロードできる機能などによって強化されます。
Upwind’d kext は、カーネル内のエラーによるシステムのクラッシュや不安定性の防止などのセキュリティ目的で使用されます。