eBPF 运行时容器安全与可观测性实战：从 Syscall 追踪到零侵入威胁检测
在云原生时代，容器的短生命周期和共享内核模型让传统安全工具捉襟见肘。本文深入剖析 eBPF 在容器安全领域的核心原理和工程实战，涵盖系统调用监控、容器逃逸检测、内核漏洞利用检测、加密挖矿识别等场景。
ring buffer
Linux 内核 io_uring 内部实现深度解析：从系统调用到 SQ/CQ 环形队列的工程全貌
从零开始拆解 Linux 内核 io_uring 子系统：深入剖析 SQ/CQ 环形队列共享内存机制、io_uring_setup/enter/register 三大系统调用实现、io-wq worker 线程调度模型、Registered Buffers 与 Fixed Files 的内核实现、IORING_FEAT_SINGLE_MMAP 与双映射机制、完成事件的通知与收割路径、以及内核 6.x 新特性（Registered Ring、Quiesce、自动取消）的工作原理。
深入理解 Linux io_uring：异步 IO 的革命性架构与生产实践
从历史演进、内核机制、编程模型到生产级实战，全方位剖析 Linux io_uring 的设计哲学与工程实践。深入理解共享内存环形队列、SQE/CQE 数据结构、链式操作、固定缓冲区，以及与 epoll/posix aio/libaio 的性能对比分析。
