Linux 内核 eBPF 虚拟机原理与可观测性实战：从字节码到生产级追踪系统
深入解析eBPF虚拟机架构原理，涵盖寄存器模型、辅助函数、验证器机制、Map数据结构、JIT编译流程，并结合bpftrace、libbpf和Aya框架提供从原型开发到生产部署的完整实战指南。
eBPF
eBPF Verifier 深度剖析——安全沙箱的验证之路
深入剖析 eBPF Verifier 的核心验证机制——控制流图分析、指令模拟执行、内存安全检查、尾调用验证、循环与复杂度限制，基于 Linux 6.8+ 内核源码详解
Linux XDP 高性能网络数据面深度实战：从内核旁路到生产级 DDoS 防护
XDP（eXpress Data Path）在网卡驱动层直接处理数据包，无需sk_buff，无需协议栈逐包提交，单机即可实现线速丢包与转发。本文深入解析XDP架构、编程实战、生产部署方案，涵盖SYN Flood防护、Maglev负载均衡、AF_XDP零拷贝socket等实战案例。
Linux内核网络栈深度实战：从网卡中断到XDP/eBPF的高性能网络处理全景
从数据包到达网卡的DMA传输开始，系统剖析Linux内核网络栈全链路：NAPI轮询机制、TCP协议栈的接收队列管理、epoll与io_uring的演进、XDP高速数据包处理框架、eBPF内核可编程性，以及生产环境性能调优实战。
CFS调度器深度解析：从vruntime到sched_ext的演进之路
深度解析Linux内核CFS调度器原理、实时调度策略、NUMA感知调度、cgroup CPU资源控制，以及sched_ext可编程调度框架前沿技术
Linux内核网络栈深度实战：从数据包到达到epoll事件送达的全链路剖析
深度剖析Linux内核网络子系统：从网卡DMA数据到达，经过NAPI轮询、sk_buff管理、协议栈逐层处理、Netfilter钩子分发，到Socket层epoll事件通知的完整数据路径。涵盖内核机制、性能瓶颈分析、调优参数与实际生产环境排障经验。
eBPF安全实战：从内核钩子到运行时威胁检测
深入解析eBPF在安全领域的实战应用，涵盖Falco运行检测、Tetragon策略执行和内核级威胁检测
Linux内核eBPF验证器深度剖析：从抽象解释到运行时安全保障
深入剖析Linux内核eBPF验证器的完整工作原理：从抽象解释框架、寄存器状态追踪、有界验证、ALU sanitation、内存边界检查、liveness分析、回调函数验证到JIT编译安全保障，揭示eBPF如何在内核中实现沙箱化的零信任执行模型。
Linux 网络栈深度实战：从 sk_buff 到内核旁路的完整架构剖析
深入剖析 Linux 内核网络协议栈完整架构：sk_buff、NAPI、GRO/GSO、TCP/IP 实现细节、netfilter 与 conntrack、nftables、eBPF/XDP、零拷贝、内核旁路技术、BBR 拥塞控制。
Linux内核eBPF与XDP高性能网络数据包处理深度实战
深入解析Linux内核eBPF与XDP技术原理，涵盖架构设计、程序类型、Map机制、XDP驱动模式，从零编写XDP程序并实现L4负载均衡器，附性能基准测试与生产级最佳实践
