A Study of Kernel Telemetry Options for Security-Oriented Provenance
تحلل هذه الورقة مناهج القياس عن بُعد للنواة، وتحدد تقنية eBPF كأكثر الخيارات واعدةً من خلال اختبارات القياس الدقيقة، وتقيم ثمانية أنظمة للمنشأ وخمسة وكلاء للالتقاط لتكشف أن الأدوات الحالية تعاني من تنفيذ غير متجانس وتفشل في ضمان السلامة والتوافر المطلوبين لحالات الاستخدام الموجهة نحو الأمن.