Linux内核

深入 eBPF:Linux 内核的可编程革命 —— 从数据包过滤到云原生观测

深入探索 eBPF(扩展伯克利数据包过滤)技术,从1992年的 BPF 起源到如今的云原生可观测性与安全平台,全面解析 eBPF 虚拟机模型、Verifier 验证器、BPF Map 数据通道、CO-RE 便携方案,以及 XDP/Kprobe/Tracepoint/LSM 四大核心挂载点,并结合 Cilium、Tetragon、bpftrace 等实战工具演示零侵入可观测性和高性能网络的实现。

Linux 内存子系统深度实战:从物理页框到虚拟地址全链路解析

深入解析Linux内存子系统全链路机制,涵盖NUMA节点与内存域、伙伴系统分配原理与GFP标志、SLUB/SLAB分配器、进程虚拟地址空间与VMap、五级页表与TLB机制、Huge Pages与透明大页、LRU回收与Swap机制、Zswap/Zram压缩交换、OOM Killer评分与cgroup OOM、vmalloc与地址空间管理、生产环境调优实战、观测与故障排查工具