Linux eBPF：可编程内核空间的革命性技术
深入解析Linux eBPF技术原理、核心架构与编程模型，涵盖XDP、Kprobes、Map机制、Verifier验证器，以及Cilium、BCC等生态项目
eBPF
eBPF 革命：重新定义 Linux 内核的可观测性与安全性
eBPF革命性技术全解析：从内核架构、Verifier安全机制、Maps通信方式，到实战案例（系统调用追踪器、网络连接监控），涵盖工具链生态与未来展望。
eBPF 容器运行时安全：逃逸检测、异常行为分析与深度防御实战
深入探讨eBPF在容器运行时安全中的应用，涵盖容器逃逸检测、系统调用异常分析、BPF-LSM强制访问控制、XDP网络防护、文件完整性监控，以及Tetragon/Falco等生产工具的架构设计
Kubernetes容器运行时安全深度实战：从攻击剖析到eBPF驱动的零信任防御体系
深度剖析Kubernetes容器运行时面临的七大攻击面，从内核共享漏洞到容器逃逸技术全解析。实战讲解eBPF技术在容器安全监控中的应用，涵盖Falco、Tetragon等主流工具的配置与规则编写，构建覆盖进程/文件/网络/系统调用的纵深防御体系。
eBPF 深度实战：从内核可观测性到零侵入性能分析
全面深入地讲解 eBPF 技术栈，从架构原理到实际工程应用，涵盖 kprobe/tracepoint/XDP/cgroup 等 Hook 点、MAP 数据类型、BCC/libbpf/CO-RE 三种开发模式，以及磁盘 IO 延迟直方图、TCP 连接追踪、XDP DDoS 防护等实战案例
eBPF革命：深入剖析Linux内核可编程性从入门到生产级实战
从eBPF架构原理到生产级实战的深度技术文章，涵盖BPF虚拟机、验证器、XDP高性能网络、可观测性工具链及安全防护最佳实践
eBPF 网络可观测性实战：XDP 与 TC 程序的深度应用
深入解析 Linux 内核中 XDP 和 TC 两大 eBPF 挂载点在网络可观测性中的实战应用，包含 SYN Flood 检测、容器网络流量分类等完整案例
eBPF 实战：Linux 网络可观测性从零到云原生
深入讲解 eBPF 在 Linux 网络可观测性中的核心原理与实战应用，涵盖 XDP/TC/kprobe Hook 点、BCC 工具集、完整的 XDP 流量监控程序示例、HTTP 层 kprobe 追踪、云原生 Cilium/Hubble 方案。
eBPF 实战：Linux 网络可观测性从零到云原生
深入讲解 eBPF 在 Linux 网络可观测性中的核心原理与实战应用，涵盖 XDP/TC/kprobe Hook 点、BCC 工具集、完整的 XDP 流量监控程序示例、HTTP 层 kprobe 追踪、云原生 Cilium/Hubble 方案，并提供最佳实践清单。
eBPF 实战：Linux 网络可观测性从零到云原生
深入讲解 eBPF 在 Linux 网络可观测性中的核心原理与实战应用，涵盖 XDP/TC/kprobe Hook 点、BCC 工具集、完整的 XDP 流量监控程序示例、HTTP 层 kprobe 追踪、云原生 Cilium/Hubble 方案，并提供最佳实践清单。
