XDP与eBPF：Linux内核可编程网络数据面深度实战
XDP与eBPF Linux内核网络数据面深度实战，涵盖传统网络栈瓶颈分析、eBPF虚拟机架构、XDP数据包处理路径、尾调用与MAP共享进阶技巧、tc BPF与Socket层Hook、性能基准测试以及与io_uring协同架构设计
eBPF
eBPF 革命：从内核可编程到云原生网络的深度实战指南
全面解析 eBPF 技术栈：从虚拟机架构、XDP 高性能网络、cgroup 资源隔离到安全监控，深度实战 Linux 内核可编程技术。
eBPF 革命：深入理解 Linux 内核可观测性技术与实战
eBPF（Extended Berkeley Packet Filter）是 Linux 内核中最具革命性的技术之一。本文从 BPF 的历史演进出发，深度解析 eBPF 架构核心（JIT 编译、BPF Map、Verifier 安全机制），全面讲解 kprobe/uprobe/tracepoint 三大追踪机制，并通过实战案例展示如何构建零侵入的性能分析、网络安全和可观测性工具。
eBPF：可观测性与内核编程的革命性技术
eBPF技术深度解析：从BPF字节码到Verifier安全验证，从XDP线速网络处理到LSM BPF可编程安全策略，全面覆盖eBPF架构原理、可观测性实战、云原生生态与未来演进方向
XDP高性能网络：Linux内核可编程数据包处理实战
深入解析Linux XDP（eXpress Data Path）技术原理与实战开发，涵盖架构设计、DDoS防护、NAT负载均衡、BPF Maps交互及性能调优最佳实践。
Linux内核网络栈深度解析：从网卡驱动到TCP/IP协议栈的逐层拆解
深度剖析Linux内核网络子系统架构，从网卡驱动的数据包接收机制、NAPI轮询模型、sk_buff核心数据结构、到完整的TCP/IP协议栈逐层处理流程，涵盖Netfilter钩子、eBPF/XDP高性能网络方案、epoll事件驱动模型，以及网络性能调优实战。
Linux eBPF 内核安全可观测性与威胁检测：从原理到生产实战
深入浅出eBPF内核安全子系统：verifier安全机制、运行时威胁检测、XDP/TC网络防护、LSM强制访问控制、Tetragon生产实战、攻防对抗与未来演进。
Linux内核 BPF CO-RE (Compile Once – Run Everywhere)：跨内核版本可移植 BPF 程序的生产级深度实战
BPF CO-RE（Compile Once – Run Everywhere）依托 BTF 元数据与编译器重写技术，让同一份 ELF 二进制在不同内核版本加载自动重写字段访问偏移。本文系统拆解 libbpf 的 CO-RE 机制、六大 BTF 重定位类别，并通过可编译运行的 TCP 健康监控探针示例展示生产级跨内核 BPF 工程实践。
eBPF 内核实战革命：从数据包过滤到可编程内核的范式跃迁
eBPF深度技术解析：从BPF演进历史到虚拟机执行模型，从BPF映射到JIT编译机制，从可观测性追踪体系到XDP/TC网络数据面优化，从安全防御到运行时安全检测，全面剖析现代eBPF技术的原理、实践与前沿趋势。
