интресно, это абстрактный клейм или есть примеры ?
да я же ругался. тут. ну и когда мне надо было посмотреть на детали tcp обработки -- ebpf примеры нихуя не собирались. да и вообще он дохуя дольше dtrace скрипт запускает. короче я обе какшки пробовал и ebpf совсем красноглазая