eBPF

Linux内核eBPF革命:可观测性与性能的终极武器

深入剖析Linux内核eBPF技术架构:从BPF到eBPF的演进、Verifier安全校验机制、BPF Maps数据交换、可观测性实践(BCC工具链/XDP/Kprobes)、安全防护应用(Seccomp/Falco/Tetragon)、CO-RE跨版本可移植性及性能优化最佳实践

Linux内核中断处理深度实战:从硬件IRQ到eBPF/XDP

深入解析Linux内核中断处理子系统的完整架构:从硬件中断触发、IDT、上半部/下半部分离,到Tasklet、Workqueue、Threaded-IRQ的演进,NAPI混合中断轮询,以及eBPF/XDP新一代可编程数据面。包含IRQ亲和性调优、软中断分析工具、生产环境优化建议。