eBPF 革命：重塑 Linux 内核可观测性、网络与安全的深度实战-2026
eBPF 是 Linux 内核革命性技术，允许在不修改内核源码的情况下安全地在内核空间执行自定义程序。
内核
Linux eBPF 全栈实战：从内核钩子到可观测性帝国的构建
从零深入 eBPF 内核机制的完整实战指南：虚拟机指令集、验证器逻辑、Map 数据结构、程序类型体系、CO-RE 可移植方案、生产级可观测性系统构建，涵盖 XDP 网络加速、Tracepoint/Kprobe 追踪、Ring Buffer 事件流、Falco/Cilium/Tetragon 安全平台深度解析。
eBPF 深度实战：重塑 Linux 内核可观测性的革命性技术
eBPF（Extended Berkeley Packet Filter）正在重塑 Linux 内核的可编程范式。本文从架构原理到生产实战，全面解析 BPF 虚拟机、Verifier 安全机制、Map 通信、XDP 防护、CO-RE 可移植，以及 Cilium/bpftrace 等核心工具生态。
Rust for Linux: 从零编写高性能网络Tap设备驱动
从零实现基于virtio的全功能TUN/TAP网络驱动，涵盖sk_buff封装、零拷贝RX、NAPI权重trait抽象、KASAN UAF调试与io_uring跨模块联动，附性能基准测试对比。
Linux XDP (eXpress Data Path): 内核包处理的最短路径深度工程实战
深入解析 Linux XDP (eXpress Data Path) 技术原理与工程实践：从驱动层挂载点、五种返回码语义，到边界检查与Verifier、XDP Map通信机制、AF_XDP高速通道、SYN Flood防御实战、三种驱动模式性能对比、五大优化实践，以及Cilium在云原生中的应用。
Linux 内核进程调度器 CFS 深度实战：从红黑树到虚拟运行时间的完全公平
深入剖析 Linux CFS 调度器的实现原理、核心数据结构（红黑树、vruntime）、调度算法细节，以及生产环境调优实践与 EEVDF 新趋势
Linux内核网络栈深度实战：从Socket编程到高性能网络架构
Linux内核网络栈深度剖析：Socket机制、TCP协议栈、epoll原理、高性能I/O模型、Netfilter、内核参数调优、XDP/DPDK加速技术实战指南
Linux 内核 CFS 调度器深度工程实战：从红黑树时间片到 cgroup 带宽控制
全面解析Linux CFS调度器设计哲学与内核实现：虚拟运行时间机制、红黑树调度算法、Nice值与权重映射、组调度与带宽控制、NUMA感知负载均衡、cgroup v2 CPU控制器，附生产环境调优实战案例
Linux io_uring 完全深度剖析：异步IO的新纪元
全面解析Linux io_uring异步IO机制，涵盖核心架构、系统调用API、网络编程应用、存储IO优化、安全模型及未来展望
Linux Slab 分配器深度实战：从 SLAB/SLUB/SLOB 到内核性能调优的完整指南
从 Buddy System 到 SLAB/SLUB/SLOB 三代实现，深入剖析 Linux 内核 Slab 分配器的设计哲学、数据结构、NUMA 优化与生产环境性能调优实战
