Linux内核eBPF技术深度实战：从内核虚拟机到云原生网络编程
eBPF是Linux内核的革命性技术，深度解析eBPF虚拟机架构、程序类型、BPF Maps、BPF CO-RE、验证器机制及实战案例
内核
Linux eBPF技术深度实战：从内核虚拟机到可编程观测、网络与安全的架构全指南
Linux eBPF 技术深度实战全指南，涵盖BPF虚拟机架构、验证器、JIT编译器、BPF Maps、程序类型（XDP/kprobe/tracepoint/fentry/LSM/cgroup BPF）、辅助函数、CO-RE跨内核兼容性、系统调用追踪实战案例、性能特征与限制、生产部署最佳实践，以及Cilium/Falco/Tetragon等生态工具链
Linux内核可观测性革命 — eBPF深度实战全指南，从BPF程序编写到生产级性能追踪
本文深入剖析Linux内核eBPF技术，从核心原理到生产实践，涵盖BPF程序编写、Map选型、XDP防御、HTTP追踪等实战案例，提供完整的工具链指南和性能调优最佳实践。
eBPF 深度实战：重塑 Linux 内核可观测性、网络与安全的终极指南
深入剖析 eBPF 核心架构、程序类型、Map数据结构、Verifier机制、CO-RE可移植方案，并通过实战案例展示其在可观测性、网络加速和安全防护领域的工程应用
Linux内核RCU机制深度分析与实战：无锁读取与延迟回收的完整实现
深度解析 Linux 内核 RCU (Read-Copy-Update) 同步机制：从基础原理到宽限期管理，从经典 RCU 到 Tree RCU 的实现优化，以及在驱动程序中的最佳实践方案。
Linux内核Slab分配器深度实战：从伙伴系统接口到SLUB算法
深入解析Linux内核SLUB分配器的核心数据结构、分配与释放流程、Slab着色机制、调试工具以及与伙伴系统的协作关系，涵盖从kmalloc入口到对象到手的完整路径分析。
Linux 内核 Page Cache 深度工程实战：从 XArray 到大页文件系统
深入剖析 Linux 内核 Page Cache 核心数据结构、预读算法、缺页中断处理、回写机制以及 O_DIRECT 的工程取舍，结合代码示例和生产环境调优经验
Linux 系统调用深度实战：从 int 0x80 到 VDSO 与 io_uring 的 Syscall Entry/Exit 内核实现与 eBPF 追踪
从硬件指令层拆解 Linux 系统调用的完整生命周期：syscall 历史演进（int 0x80→sysenter→syscall）、entry_SYSCALL_64 汇编级的 swapgs/per-cpu/pt_regs 构建安全分析、VDSO 如何让 gettimeofday 绕过 syscall、vDSY vs ASLR 兼容、syscall 分发表、Spectre/Meltdown 对 syscall 延迟的量化影响、sysret 与 iret 返回路径选择、io_uring 用共享环形队列绕过 syscall 的架构、eBPF tracepoint/kprobe/fentry 三种观测方式对比、strace 的 ptrace 代价与替代方案、生产环境减少 syscall 频率的 7 种工程策略、跨架构对比（x86_64/ARM64/RISC-V）。
Linux内核内存管理深入：从伙伴系统到NUMA调优的系统级实践
Linux内核内存管理系统：从伙伴系统到SLUB再到NUMA调优与THP大页配置
Linux CFS 调度器深度解析：完全公平调度的实现原理与工程实践
深入解析 Linux CFS（完全公平调度器）的实现原理：虚拟运行时间计算、红黑树调度实体管理、组调度、NUMA感知、负载均衡以及与实时调度器的协同。
