[ÉPISODE 02] Dans les entrailles du noyau Linux avec la sonde eBPF : comment traquer l'invisible et observer chaque appel système sans ralentir les machines

Machine virtuelle Ring 0, vérificateur d'invariants, interception des syscalls execve/connect/openat, Ring Buffers et riposte O(1).