Linux内核

sk_buff 深度解析——Linux 网络栈的核心容器

深入解析 Linux 内核 sk_buff 数据结构及其在网络栈中的核心作用:双链表管理、协议头指针、Socket 内存会计与反压、NAPI 收包路径、GSO/GRO 分段聚合、XDP 零拷贝、以及 BPF 扩展机制。

eBPF深度实战:可编程内核的革命与可观测性范式变革全栈指南

深入解析eBPF核心设计哲学(事件驱动/辅助函数隔离/有限状态机)、内核架构与执行机制(Verifier安全验证/JIT编译优化)、Maps数据存储(Ring Buffer/Perf Array/Per-CPU聚合)、核心工具链(BCC/bpftrace/libbpf-CO-RE)、可观测性实战(网络RTT/块设备IO/调度器追踪)、XDP高速包处理与DDoS缓解、安全监控(LSM BPF/syscall审计)、生产环境最佳实践与未来展望