eBPF 容器安全运行时监控深度实战：从系统调用追踪到恶意行为检测
深入解析 eBPF 技术在容器安全领域的应用，涵盖系统调用追踪、进程行为监控、网络流量分析、文件完整性监控，以及如何构建基于 eBPF 的容器运行时威胁检测系统。
eBPF
eBPF技术深度解析：改变Linux内核可观测性的革命性技术
深入解析eBPF技术的核心原理、XDP高性能网络、可观测性实践与安全应用，全面剖析这一改变Linux内核的革命性技术。
Linux cgroup v2 深度实战：从内核统一层级到容器资源治理
从内核源码到容器编排，全面解析 cgroup v2 的统一层级设计哲学：v1 多树混乱的痛点、v2 的 single-unified hierarchy 架构、cpu/memory/io/pids 控制器内部实现、cgroup namespace 安全隔离、以及 Docker/Kubernetes/systemd 的生产级实战配置，附性能基准对比。
eBPF技术深度实战：从内核编程到可观测性
eBPF是Linux内核的革命性技术，本文深入剖析eBPF架构原理、BPF虚拟机、程序类型体系、Maps数据结构、用户态交互机制，并全面覆盖BCC/libbpf工具链、性能优化与安全实践
eBPF 技术深度解析：重塑 Linux 可观测性与网络安全的底层革命
eBPF技术深度解析：从内核包过滤到云原生基础设施的革命性进化，涵盖eBPF架构设计、Verifier安全机制、BPF Map数据结构、编程工具链（BCC/libbpf/Aya）、可观测性实践（Pixie/Hubble）、安全防护（Falco/LSM）、网络加速（XDP/Maglev），以及未来趋势与局限。
Linux eBPF 深度解析：内核可观测性与网络流量控制革命
深入解析eBPF技术的核心架构、程序类型、Hook机制，涵盖XDP网络流量控制、kprobe/uprobe追踪、BPF Map数据结构、用户态与内核态通信机制，以及生产环境最佳实践与性能调优
eBPF 核心机制与实战：从内核可编程到可观测性革命
深入解析 eBPF（Extended Berkeley Packet Filter）技术架构、JIT 编译机制、BPF 虚拟机执行模型，以及基于 eBPF 的网络、安全、可观测性实战应用，涵盖 XDP 高性能网络、uprobe 用户态追踪、tracepoint 内核追踪以及 BPF CO-RE 可移植方案。
深入理解 Linux eBPF：从内核追踪到网络加速的可编程性革命
eBPF（Extended Berkeley Packet Filter）是Linux内核中最具革命性的技术之一。本文从eBPF架构原理出发，深入讲解 verifier安全验证、JIT编译、map数据结构、XDP高性能网络处理、tracepoint/kprobe/uprobe追踪实战，以及主流工具链（bpftrace、libbpf、BCC）的使用方法，帮你掌握这一现代内核编程范式。
eBPF 编程深度实战：从内核探针到可观测性系统设计
深入解析 eBPF 技术原理与编程模型，涵盖执行模型、Verifier、Map 机制、挂载点全览，并通过实战案例展示生产级可观测性和安全系统的构建方法
eBPF struct_ops：可编程数据面与 SmartNIC 卸载的内核级运行时扩展
深度解析 Linux 6.x 的 struct_ops 机制，从架构设计到内核 TCP 拥塞控制替换，再到 SmartNIC 流表硬件卸载的完整生产实践。
