Если интересует конкретно, что конкретно я держал в уме, когда писал "общие тезисы" в статье - то речь, к примеру, о методах ручного, но безопасного, управления памятью (без нагрузки на сборщик); возможность программировать так, что большинство модулей не использует SYSTEM, т.е. безопасны (например, такая вроде низкоуровневая вещь, как реализация сетевых протоколов); архитектурно - возможность разных виртуализаций для работы с памятью/диском/сетью/...