Kernel

Linux eBPF 深度实战:从内核探针到可观测性系统的完整实现

深入解析 eBPF 内核可编程性核心技术:架构演进、验证器安全保证、Maps 数据存储体系、Tracepoint/Kprobe/XDP/TC/Cgroup 全Hook点实战、Tail Call 链式调用优化、Ring Buffer 高性能事件上报、CO-RE 跨内核部署,以及基于 BCC 和 cilium/ebpf 构建进程追踪系统的完整实现。

eBPF技术入门指南:从零掌握Linux内核可编程性

eBPF技术入门指南:从零开始掌握Linux内核可编程性。系统介绍eBPF核心概念、编程模型(Maps、Hooks、Verifier)、实战代码示例追踪execve调用,深入讲解四大应用场景(可观测性/网络安全/XDP网络加速/性能调优),分析2026年eBPF生态版图与AI/ML融合趋势,并提供学习路线建议。

Linux内核 kexec 快速重启与 kdump 崩溃分析深度实战

深度解析Linux内核kexec快速重启机制与kdump崩溃转储系统:kexec_load三阶段加载、镜像段结构、控制代码页跳转、crash_kexec触发路径、/proc/vmcore ELF格式解析、vmcoreinfo调试坐标系统、makedumpfile过滤压缩、生产环境kdump调优、kexec_file_load安全API、Secure Boot限制。