eBPF：重塑 Linux 内核可观测性、安全与网络的革命性技术
eBPF（Extended Berkeley Packet Filter）正在彻底改变Linux内核的开发与运维方式。本文从eBPF的历史演进、架构原理、编程模型、核心应用场景、性能优化及未来发展等多个维度进行全面深入的解析。
Linux
Linux KVM 虚拟化深度剖析：从硬件扩展到全栈超虚拟化工程
深度解析Linux KVM虚拟化：从Intel VT-x/AMD-V硬件扩展到VMCS/VMCB控制结构，EPT/NPT二维页表，QEMU设备仿真，VirtIO半虚拟化，VFIO/SR-IOV直通，实时迁移，机密计算SEV-SNP/TDX，生产优化与案例。
Linux seccomp-bpf 沙箱：从 BPF 过滤器到容器安全实战
深入解析 Linux seccomp-bpf 沙箱机制——从 BPF 虚拟机原理、手写过滤器到 libseccomp、Docker 默认 Profile、Kubernetes Pod Security 部署，完整覆盖容器安全纵深防御体系。
Linux内核TCP连接管理深度工程实战：从状态机源码到生产级优化
从源码级别深入剖析Linux内核TCP连接管理全链路，涵盖TCP状态机、SYN Cookies防御、TCP Fast Open、TIME_WAIT优化、eBPF监控等生产级实战方案
Linux io_uring 深入浅出：革命性异步 IO 机制的设计与实战
深入解析 Linux io_uring 的核心架构、三种工作模式、缓冲区注册机制与生产级应用案例，涵盖从内核实现原理到 liburing 编程实战的完整知识体系。
eBPF 深度实战：Linux 可编程内核观测从 XDP 高性能包处理到生产级安全监控
深入剖析 eBPF 核心架构与实现原理，覆盖 BPF 程序生命周期、Verifier 安全验证、JIT 编译、Map 通信机制、Ring Buffer，实战 XDP 高性能网络处理、TC 流量控制、Kprobe/Uprobe/Tracepoint 动态追踪，以及 Cilium/Falco/Tetragon 生产级部署方案和美团自研实践。
Linux Kernel Memory Management: From Buddy System to SLUB Allocator
系统解析 Linux 内存管理子系统：物理页分配器、虚拟内存区域(VMA)、页表映射、mmap 机制、缺页异常处理、OOM Killer 策略以及 NUMA 内存调度优化。
eBPF：重塑 Linux 内核可编程性的革命性技术
深入解析 eBPF 技术架构、Map 体系、Helper 函数、编程工具链（BCC/bpftrace/libbpF），并通过 XDP 负载均衡器和可观测性探针两大实战场景，全面掌握 Linux 内核可编程平台的原理与工程实践。
io_uring深度实战：Linux内核异步IO革命与高性能存储引擎
深度解析Linux io_uring架构原理与高性能存储引擎实战，涵盖共享内存环形缓冲区、SQPOLL内核轮询、固定缓冲区与文件、操作链、网络存储统一接口，以及基于io_uring的KV存储引擎核心代码实现。
Linux I/O 栈与块层架构深度实战：从 VFS 到 io_uring 的全链路透视
深度剖析 Linux I/O 栈完整架构：从系统调用层到 VFS、文件系统（ext4/xfs）、通用块层、I/O 调度器、blk-mq 多队列层、NVMe 驱动，全面涵盖 Page Cache 机制、io_uring 异步 I/O 革命性框架、直接 I/O 原理及生产环境调优实践。
