eBPF革命：Linux内核可编程性终极指南
eBPF是一项革命性的Linux内核技术，允许在不修改内核源码的情况下在内核空间安全地运行自定义程序。本文从历史演进出发，深入剖析架构设计、JIT编译、验证器原理，并详解在网络追踪、性能分析、安全观测等领域的工程实践。
Linux
eBPF技术深度解析：从包过滤到云原生基础设施的革命
全面解析eBPF技术架构、内核验证器、BPF Maps、Hook类型体系，以及Cilium,Tetragon,XDP等现代项目实践
Linux内核进程调度器演进：CFS与实时调度深度解析
深入解析Linux内核进程调度器完整演进历程，从O(n)到O(1)再到CFS，全面覆盖vruntime机制、红黑树时间片管理、实时调度策略、内核抢占模型、Tickless调度和EAS能耗感知调度
eBPF: Linux内核的可观测性革命——从防火墙到性能分析的范式转变
eBPF（Extended Berkeley Packet Filter）正在彻底改变Linux系统的可观测性、网络和安全领域。本文深入解析eBPF的核心机制、XDP高性能网络处理、BCC工具链实战、容器场景下的K8s网络观测，以及它在零侵入监控中的革命性应用。
eBPF实战入门：Linux内核可观测性的革命性技术
深入浅出介绍eBPF技术原理与实战应用，带你掌握Linux内核可观测性的核心工具
eBPF革命：从内核可编程到云原生可观测性实战
eBPF（Extended Berkeley Packet Filter）深度技术文章，解析其在云原生可观测性、网络性能监控和安全审计中的生产实践。
eBPF革命：重塑Linux内核可观测性、安全与网络的技术范式
深度解析eBPF技术架构、可观测性革命、网络安全应用与网络加速方案，涵盖BCC、libbpf、aya、Cilium、Falco等主流工具
