eBPF实战：从原理到内核可观测性的深度剖析
深入解析eBPF技术架构，涵盖Verifier安全验证机制、BPF Maps数据结构设计、CO-RE可移植方案、XDP高速包处理、系统调用追踪、Off-CPU性能剖析等核心应用场景，附带完整实战案例和代码示例。
eBPF
Linux系统调用深度剖析：从用户态到内核态的完整旅程
Linux系统调用全方位解析：从int 0x80到syscall硬件加速，从VDSO零陷入到io_uring零系统调用批量操作，从ptrace监控到eBPF无侵入追踪，从Namespace隔离到Landlock非特权沙箱
eBPF 深度实战：从内核探针到可观测性工程全景
eBPF从入门到精通：详解BPF虚拟机架构（寄存器模型/指令集/辅助函数）、Verifier安全沙箱（指针精化/循环检测）、Map类型全景（LRU/PERCPU/RingBuf）、程序挂载点（XDP/TC/kprobe/fentry/LSM）、CO-RE跨版本兼容机制、BCC/bpftrace/libbpf工具链对比，以及三大实战案例（XDDOS防护/ext4延迟直方图/透明代理）和完整生产可观测性工程方案。
Linux eBPF 深度实战：从内核可观测性到可编程网络与安全全链路解析
深度解析Linux eBPF技术体系：从虚拟机架构和Verifier安全验证机制，到kprobe/tracepoint/uprobe系统调用跟踪，从XDP高性能网络数据包处理到AF_XDP零拷贝通道，从seccomp-bpf安全审计到LSM BPF权限控制，全面覆盖eBPF在生产环境中的部署优化与未来演进方向。
eBPF 编程深度实战：从内核探针到可观测性系统设计
深入解析 eBPF 技术原理与编程模型，涵盖执行模型、Verifier、Map 机制、挂载点全览，并通过实战案例展示生产级可观测性和安全系统的构建方法
XDP Deep Dive: eXpress Data Path for High-Performance Packet Processing at the Driver Layer
Comprehensive deep-dive into XDP: eBPF-based high-performance packet processing at the NIC driver layer
XDP Deep Dive: eXpress Data Path for High-Performance Packet Processing at the Driver Layer
Comprehensive deep-dive into XDP (eXpress Data Path): eBPF-based high-performance packet processing at the NIC driver layer. Covers architecture, action codes, AF_XDP zero-copy, DDoS mitigation patterns, production benchmarks, and practical deployment guidance.
深入理解 Linux eBPF：从内核追踪到网络加速的可编程性革命
eBPF（Extended Berkeley Packet Filter）是Linux内核中最具革命性的技术之一。本文从eBPF架构原理出发，深入讲解 verifier安全验证、JIT编译、map数据结构、XDP高性能网络处理、tracepoint/kprobe/uprobe追踪实战，以及主流工具链（bpftrace、libbpf、BCC）的使用方法，帮你掌握这一现代内核编程范式。
Linux内核TC流量控制子系统深度实战：从令牌桶到eBPF可编程网络基础设施
深入解析Linux内核TC流量控制子系统的架构原理与工程实践，从经典的HTB层次化令牌桶到现代eBPF可编程分类器，系统解读排队规则、过滤器、动作机制与生产级部署方案。
eBPF 深度实战：Linux 内核可观测性与网络优化的革命性技术
深入解析 eBPF 技术体系：从核心架构、Hook 点类型、Map 机制，到可观测性实战（BCC/bpftrace）、XDP 网络优化（SYN Flood 防护/负载均衡）、生产级开发实践（libbpF/BPF CO-RE），再到 Netflix/Meta/Google 的行业案例与性能基准。
