XDP与eBPF：Linux内核可编程网络数据面深度实战
XDP与eBPF Linux内核网络数据面深度实战，涵盖传统网络栈瓶颈分析、eBPF虚拟机架构、XDP数据包处理路径、尾调用与MAP共享进阶技巧、tc BPF与Socket层Hook、性能基准测试以及与io_uring协同架构设计
eBPF
深入理解 eBPF 与内核可编程：从 XDP 网络包处理到系统调用追踪实战
从 eBPF 虚拟机架构到 XDP 高性能包处理，再到 traceperf 系统调用追踪的完整技术实战指南
eBPF革命：Linux内核可编程性实战深度指南
eBPF（Extended Berkeley Packet Filter）彻底改变了Linux内核的可编程方式。本文从架构原理到实战应用，深入解析eBPF虚拟机、程序类型、Maps通信机制、XDP高性能网络、kprobe/tracepoint追踪、CO-RE可移植方案，以及Cilium/Tetragon等生产级项目。
eBPF高性能网络实战：XDP/TC可观测性深度解析
深入解析eBPF在Linux网络数据平面中的应用，涵盖XDP线速处理、TC流量控制、容器网络策略、DDoS防护、TCP可观测性等实战内容，包含性能调优与最佳实践。
eBPF网络与可观测性深度实战：XDP快速丢包、TC流量控制与sockops优化
深入解析Linux eBPF在网络栈中的三大核心挂载点——XDP、TC与sockops，从内核层面实现高性能包处理、流量控制与连接优化，包含完整实战代码与性能测试对比。
eBPF 可观测性深度实战：从内核探针到零侵扰追踪
深入剖析 eBPF 可观测性技术栈：从内核虚拟机架构到 BPF 程序类型、Maps 通信机制、CO-RE 可移植方案，完整实战 bpftrace 一行命令、BCC Python 开发、libbpf C 原生编程三大开发范式，并构建零侵扰的分布式追踪系统。
eBPF：重塑 Linux 内核的可编程性革命
全面解析 eBPF 技术栈——从内核虚拟机架构到 XDP 高性能网络、从 BCC/bpftrace 工具链到生产级安全监控，深入理解这场正在改变 Linux 内核生态的可编程性革命。
eBPF网络可观测性实战：从内核探针到流量图谱构建
eBPF网络可观测性深度实战：从XDP数据包处理、TC流量控制、TCP连接生命周期追踪，到容器网络可视化与DNS查询分析，最后构建实时网络流量图谱的完整方案。
eBPF：重塑Linux内核可观测性的革命性技术
深入解析eBPF技术如何重塑Linux内核可观测性，涵盖架构原理、核心应用场景、工具链生态及未来发展趋势
