eBPF CO-RE 工程化实践：libbpf 骨架、BTF 内省与跨内核版本兼容
深入解析 eBPF CO-RE 技术栈，从 libbpf 骨架生成、BTF 内省原理到跨内核版本兼容实战，展示如何编译一次即可在任意 BTF-enabled 内核上部署 eBPF 程序。
Linux kernel
Linux内核网络栈深度实战：从netfilter到eBPF/XDP性能优化
深入解析Linux内核网络栈架构、Netfilter/iptables/nftables、eBPF与XDP可编程数据面、TCP调优、DPDK/AF_XDP高性能框架及网络可观测性实战
Rust for Linux 内核驱动深度实战：从安全类型系统到硬件中断与 DMA 交互
Rust for Linux 内核驱动深度实战：从安全类型系统到硬件中断与 DMA 交互。本文深入剖析 Rust for Linux 项目的核心机制，并手把手实现一个包含字符设备、中断处理和 DMA 传输的完整内核驱动。
Linux 内核 Core Scheduling 深度实战：SMT 侧信道防御与安全隔离工程
Linux 5.14 引入的 Core Scheduling 机制如何通过 cookie 信任模型防御 SMT 侧信道攻击，实现多租户容器安全隔离的深度工程实战指南。
io_uring 深度实战：Linux 异步 I/O 革命 — 从内核实现到 Rust 生产落地
io_uring深度实战：Linux异步I/O革命。涵盖架构演进、双环形队列、三种工作模式(SQPOLL/IOPOLL)、链式请求、固定缓冲区、多Shot Accept、零拷贝网络，以及Rust tokio-uring实战开发，含性能基准测试与生产陷阱规避。
eBPF革命：Linux内核可编程性深度实战与架构解析
深入解析eBPF技术的架构设计、编程模型与实战应用，涵盖XDP高性能网络、系统调用追踪、安全监控与生产环境最佳实践
eBPF技术入门：重新定义Linux内核的可编程性
深入解析eBPF（扩展的伯克利数据包过滤器）技术——Linux内核近十年最具变革性的可编程性扩展。从验证器安全机制、Map数据结构、辅助函数，到XDP/TC/LSM等挂载点，再到Cilium/Falco/Tetragon等生态项目，帮助读者全面理解eBPF的架构原理、开发工具链及应用场景。
Linux io_uring 深度实战：从用户态到内核态的异步 I/O 革命
从io_uring架构原理到Rust实战的高性能异步I/O深度指南。详解双环队列、SQPOLL、链接操作、缓冲区选择等核心机制，覆盖tokio-uring、RocksDB集成、安全seccomp策略，以及io_uring网络与零拷贝展望。
eBPF 技术架构与生产实践深度解析
深入剖析 eBPF（Extended BPF）的技术架构与生产实践，覆盖从 BPF 虚拟机、JIT 编译器、验证器到 Maps 数据结构与 CO-RE/BTF 跨内核可移植性方案的完整技术栈；广度覆盖 XDP 网络优化、Kprobe/Tracepoint/Fentry 追踪、BPF LSM 安全、进程执行审计与 ring buffer 事件上报；深度剖析 DDoS 防护实战、网络延迟分析、HTTP 请求追踪等生产级场景，并提炼常见陷阱与最佳实践
Linux eBPF 深度实战：内核可编程观测与网络加速的革命性技术
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的可编程性边界。本文深入探讨 eBPF 的核心架构、开发工具链，以及 XDP 网络加速、系统调用追踪、性能剖析等实战场景，并分享生产环境部署经验。
