Linux eBPF: 内核可编程性革命深度实战
深入剖析eBPF核心架构、编程模型、Verifier安全机制及典型应用场景。涵盖BPF虚拟机、Maps数据通道、XDP网络处理、CO-RE可移植性及云原生安全应用。
eBPF
XDP与eBPF高性能网络数据包处理深度实战：从网卡驱动到用户空间的零拷贝全链路透视
深度剖析 Linux 内核 XDP 与 eBPF 高性能网络数据包处理的完整技术栈：从网卡驱动 NAPI 轮询到 XDP 程序执行，从 BPF maps 数据交互到 AF_XDP 零拷贝用户空间通信，全面覆盖架构设计、编程实战、性能优化和生产部署最佳实践。
Linux内核网络子系统深度解析：从Socket缓冲区到高性能数据面的全链路透视
深入剖析Linux内核网络子系统核心架构，涵盖Socket层-sk_buff机制、TCP协议栈实现（三次握手/滑动窗口/拥塞控制CUBIC+BBR）、NAPI轮询机制、GSO/GRO卸载、eBPF/XDP高性能数据面、网络命名空间与容器化、Netfilter防火墙框架、多队列网卡中断亲和性调优等全链路技术细节。
Linux内核多队列网卡调优与DPDK高性能网络实战：从内核旁路到零拷贝
从Linux内核网络栈的固有瓶颈入手，系统讲解多队列网卡RSS分发、IRQ亲和性绑定、RPS/RFS软件流量导向，以及DPDK的UIO旁路、PMD轮询驱动、HugePages内存管理和mbuf零拷贝架构。
eBPF Map 深度实战：从 Hash 到 Ring Buffer 的生产级选型与优化
从内核源码级视角系统拆解 12 种核心 eBPF Map 类型的内部实现与性能特征，涵盖 Hash/PerCPU/LRU/LPM Trie/RingBuffer 等，给出可立即用于生产环境的选型决策树与实战案例。
eBPF 深度实战：从内核可编程到可观测性、网络与安全的全栈架构
eBPF全栈架构深度解析：内核虚拟机演进、Verifier五大铁律、BPF Map体系、可观测性tracepoint/kprobe、XDP网络加速、TC流量控制、LSM安全策略、Seccomp-BPF、BTF/CO-RE跨平台及Cilium/Falco/Tetragon生态。
Linux 内核 KASAN/KFENCE/UBSAN 生产环境内存安全工程实战
深入剖析 Linux 内核三大内存安全检测工具——KASAN (Kernel Address Sanitizer)、KFENCE (Kernel Electric Fence)、UBSAN (Undefined Behavior Sanitizer) 的内部机制，提供从开发调试到生产环境部署的完整工程实践方案，包含影子内存原理、采样检测机制、性能对比与实战案例。
Linux eBPF Ring Buffer 与 Iterator 深度实战：重塑内核态-用户态数据流
深入剖析 Linux 5.8 引入的 BPF Ring Buffer 和 BPF Iterator 两种新型数据通道，从底层原理到生产部署全面解析，包括与 perf buffer 的性能对比、无锁 reserve/submit 协议、快照式内核对象遍历机制，以及基于 ringbuf 的审计系统和基于 iter 的轻量级 ps 实战案例。
Linux内核writeback机制与dirty页回写深度调优实战
深入Linux内核writeback机制源码级别分析脏页回写路径，涵盖BDI状态机、wb_workfn、cgroup v2 per-cgroup writeback，以及OLTP数据库、消息队列、容器化场景的调优方法论与eBPF观测实战。
