Linux eBPF 内核安全可观测性与威胁检测：从原理到生产实战 深入浅出eBPF内核安全子系统：verifier安全机制、运行时威胁检测、XDP/TC网络防护、LSM强制访问控制、Tetragon生产实战、攻防对抗与未来演进。 eBPF安全 2026年10月19日 0 点赞 0 评论 3 浏览
eBPF 容器运行时安全：从 Falco 到 Tetragon，构建零侵入的威胁检测体系 深入 eBPF 容器安全机制（kprobe/tracepoint/LSM hook），对比 Falco 检测与 Tetragon 检测+阻断架构差异，完整实现最小化容器运行时安全监控器 eBPF安全 2026年10月04日 0 点赞 0 评论 62 浏览
