Linux内核

深入 eBPF:Linux 内核的可编程革命 —— 从数据包过滤到云原生观测

深入探索 eBPF(扩展伯克利数据包过滤)技术,从1992年的 BPF 起源到如今的云原生可观测性与安全平台,全面解析 eBPF 虚拟机模型、Verifier 验证器、BPF Map 数据通道、CO-RE 便携方案,以及 XDP/Kprobe/Tracepoint/LSM 四大核心挂载点,并结合 Cilium、Tetragon、bpftrace 等实战工具演示零侵入可观测性和高性能网络的实现。

Linux内核RCU同步机制深度工程实战:从宽限期原理到生产级Read-Copy-Update的完整方案

深入解析Linux内核RCU(Read-Copy-Update)同步机制:宽限期原理与Tree RCU架构、发布-订阅内存模型、标准API与SRCU可睡眠变体、与rwlock/seqlock/atomic的性能对比、生产环境四大常见陷阱及KASANdebug方法、网络邻居表/VFS dentry/eBPF中的真实应用、宽限期时间模型分析、PREEMPT_RT实时内核适配、选型决策树