eBPF实战：用户态与内核态的高效桥梁
从入门到实践，详解eBPF内核虚拟机的运行原理、Hook点类型、Maps数据交换、以及Cilium等现代eBPF应用。
eBPF
Linux 网络栈深度剖析：从 Socket 到 NIC 的全路径性能优化
从数据包到达 NIC 的全路径出发，深度剖析 Linux 网络栈的中断处理、Ring Buffer、epoll、io_uring、XDP/eBPF 加速机制，以及 TCP 拥塞控制、内核参数调优等生产级策略。
eBPF革命：无需改内核代码即可实现网络可观测性与安全监控
eBPF（Extended Berkeley Packet Filter）是一项革命性技术，它允许开发者在不修改内核源码、不重新编译内核的情况下，在Linux内核中安全地运行自定义程序。本文从eBPF的起源讲起，深入其虚拟机架构、验证器机制、XDP高性能网络处理等核心特性，并展示如何用eBPF构建现代化的可观测性和安全监控体系。
操作系统架构演进：从宏内核到云原生的范式变革
系统回顾操作系统内核架构的历史演进，剖析容器化、eBPF和机密计算对操作系统设计的深远影响
Linux内核eBPF实战：从程序编写到生产级可观测性系统的构建
深度解析eBPF内核架构、程序编写方法、生产级可观测系统构建，含实战代码及性能优化
eBPF实战：构建零侵入的可观测性平台
从实战角度深入讲解 eBPF 技术在可观测性领域的应用，包括网络追踪、性能分析和安全监控，帮助读者构建零侵入的现代观测平台。
