网络安全
eBPF 可观测性深度实战:从 XDP 到 Socket Filter 的全栈追踪体系
eBPF是Linux内核可观测性的事实标准,本文从eBPF虚拟机原理出发,深度剖析XDP、Kprobes、Tracepoints、Socket Filters、LSM BPF等核心程序类型,详细讲解eBPF Maps通信机制与CO-RE可移植开发模式,并通过实战案例展示如何构建分层全栈可观测性体系。涵盖bpftrace、BCC、libbpf工具链的使用,以及Cilium、Falco、Tetragon等主流生态项目
后量子密码时代的挑战与机遇:从 NIST 标准到全球迁移路线图
NIST发布后量子密码标准ML-KEM/ML-DSA/SLH-DSA,分析格密码胜出原因、全球迁移路线图及部署挑战,展望量子安全密码发展。
eBPF技术深度实战:从内核可观测性到网络加速与安全
eBPF技术深度解析:涵盖验证器、JIT编译、Map类型、挂载点、开发工具链(BCC/libbpf/aya)、可观测性平台(Pixie/Parca/Falco)、网络加速(XDP/AF_XDP/Cilium)、安全应用(Tetragon/LSM)及生产环境最佳实践。
eBPF技术深度探索:从内核沙箱到可编程基础设施的范式转移
深度探索eBPF技术从内核沙箱到可编程基础设施的范式转移,涵盖原理、工具链、四大应用领域及未来展望
eBPF 革命:从内核可观测性到零侵入性能优化的深度实战
深入探讨 eBPF 技术的核心原理、编程模型、经典应用场景以及生产环境中的最佳实践,涵盖从基础概念到高级技巧的完整知识体系。
eBPF 内核实战革命:从数据包过滤到可编程内核的范式跃迁
eBPF深度技术解析:从BPF演进历史到虚拟机执行模型,从BPF映射到JIT编译机制,从可观测性追踪体系到XDP/TC网络数据面优化,从安全防御到运行时安全检测,全面剖析现代eBPF技术的原理、实践与前沿趋势。
eBPF深度实战:从内核探针到可观测性革命
eBPF深度实战:从架构原理、BPF Map机制、XDP高性能网络处理、Uprobe用户态追踪,到生产级网络延迟监控器构建,全面覆盖eBPF核心能力与实战应用。
Linux内核eBPF运行时深度实战:从字节码JIT到生产级XDP应用
深度解析Linux内核eBPF运行时:从字节码JIT架构、Verifier安全验证机制、Map数据结构全类型、XDP高速网络处理与AF_XDP零拷贝路径,到生产级性能调优与排障三板斧(bpftool/Verifier日志/尾调用),含BPF_TOKEN/Cilium/硬件卸载前沿演进路径
