eBPF
eBPF安全实战：运行时威胁检测与系统调用过滤深度解析
深入拆解eBPF在安全领域的四大核心应用：运行时威胁检测（Falco/Tetragon）、系统调用全量采集、BPF-LSM强制访问控制、容器逃逸检测策略。同时从红蓝对抗视角分析eBPF逃逸手法与防御对策，附生产级HIDS架构设计。
eBPF实战：用eBPF实现Kubernetes网络可观测性
eBPF实战：从TCP生命周期追踪到Kubernetes无Sidecar服务网格，深入理解Linux内核可编程性革命
eBPF技术入门：初探现代可观测性革命
eBPF技术入门全面指南——从原理架构到实战应用，覆盖BCC、libbpf、XDP高性能网络、Cilium生态、云原生可观测性等核心内容。
eBPF安全实战：从内核机制到容器运行时防护
深入解析eBPF安全模型、核心技术与实战应用，覆盖Verifier机制、LSM BPF钩子、容器逃逸检测策略及工具生态
DPDK、XDP 与 io_uring：Linux 内核旁路技术三大流派深度对比
深入对比 Linux 三大内核旁路技术——DPDK、XDP 和 io_uring。从架构设计、性能数据到适用场景全面解析，揭示三者融合趋势。
eBPF可观测性技术深度实战：从内核探针到生产级应用
深入解析eBPF核心架构、探针类型（kprobe/uprobe/tracepoint/XDP）、BPF Maps数据通道、libbpF CO-RE开发实战，包含网络延迟追踪、CPU火焰图、安全审计三大生产级案例，附完整性能基准与工具生态速查。
eBPF可观测性实战：从系统调用追踪到无侵入性能分析的原理与实现
本文深入剖析eBPF在可观测性领域的核心原理与实战应用，涵盖系统调用追踪、函数插桩、Off-CPU火焰图、网络L7追踪等关键技术，并展示生产级部署架构和AI赋能的智能可观测前沿方向。完整代码示例覆盖BCC、libbpf CO-RE、bpftrace等工具链。
eBPF内核技术深度实战：从入门到生产级应用
eBPF（Extended Berkeley Packet Filter）深度实战指南，详解eBPF架构原理、Verifier安全机制、JIT编译、Map数据结构选型、BCC/libbpf开发、XDP高性能网络处理、Tracepoint/Kprobe/Uprobe探针、生产环境DDoS防御与安全检测、调试与性能剖析最佳实践。
深度剖析eBPF：可观测性与网络加速的革命性技术
eBPF是近年来Linux内核领域最具革命性的技术之一。本文从eBPF架构原理出发，深入解析其虚拟机指令集、JIT编译机制、程序类型体系，全面覆盖XDP、TC、kprobe等核心应用场景，并结合BCC/bpftrace实战演示可观测性工具链的使用方法。
