Valeu demais pelo complemento, cara! O JIT é uma parte importante que eu não detalhei, e o ponto do offload pra NIC é muito bom. Fiquei curioso pra testar o XDP no lado da rede, que casa bem com a ideia de defesa que o artigo tenta passar. Se você já usa isso em produção, fala ae como tem sido a experiência aqui para nós, vem ser bacana essa troca de informações.
Respondendo a "Vale complementar que eBPF tem JIT implementado..." dentro da publicação O que é eBPF e por que ele é o melhor caminho pra detectar ataques pelo comportamento
1