eBPF架构与实战：从字节码执行到可观测性编程
深入理解eBPF虚拟机架构、验证器安全模型、JIT编译、Map数据交换机制，并通过BCC/libbpf/bpftool实战掌握网络、安全、可观测三大核心应用领域的开发范式。
Linux内核
eBPF技术深度实战：从内核虚拟机到云原生可观测性
深入解析eBPF核心技术架构：BPF指令系统与虚拟机、Maps机制、验证器安全模型、XDP高性能数据包处理、TC流量控制、Tracepoint/Kprobe动态追踪，以及云原生场景下的可观测性实践
Linux内核内存管理深度实战：从物理页面到虚拟空间
全面深入Linux内核内存管理：Buddy物理页面分配、Slub精细分配器、多级页表虚拟地址转换、VMA内存映射、写时复制COW、LRU回收算法与OOM Killer、NUMA本地访问优化、HugePages大页机制、透明大页THP、实战诊断工具箱与内核调优参数
Linux内核eBPF与XDP高性能网络数据包处理深度实战
深入解析Linux内核eBPF与XDP技术原理，涵盖架构设计、程序类型、Map机制、XDP驱动模式，从零编写XDP程序并实现L4负载均衡器，附性能基准测试与生产级最佳实践
eBPF入门：从内核可观测性到安全加固的工程实践
深入浅出eBPF技术：从工作原理到实战应用，覆盖可观测性、网络和安全的完整技术栈。
ARM64 指针认证 (PAC) 与分支目标识别 (BTI) 深度实战：构建防 ROP/JOP 攻击的系统级安全屏障
深入剖析 ARM64 PAC 和 BTI 两种硬件安全机制的内部原理，结合 Linux 内核支持和编译器工具链，给出可落地的系统级安全编程实践。涵盖密码学基础、五组密钥体系、编译器接口、实战性能测试及与 Intel CET 的对比分析。
Linux Kernel Livepatch 深度实战：无需重启修复生产内核漏洞的工程实践
深入解析 Linux Kernel Livepatch 技术原理与生产实践，涵盖 ftrace 跳板机制、kpatch 框架实战、一致性模型、灰度发布策略以及与 eBPF 的竞合关系
Linux io_uring 深度实战：异步IO革命与高性能网络编程
从共享内存环形队列架构到生产级echo server实战，全面解析io_uring核心特性（固定缓冲区、固定文件、轮询模式、链式请求、Socket支持）、性能对比数据、部署考量与常见陷阱，助你掌握Linux高性能异步IO编程。
eBPF 内核实战革命：从数据包过滤到可编程内核的范式跃迁
eBPF深度技术解析：从BPF演进历史到虚拟机执行模型，从BPF映射到JIT编译机制，从可观测性追踪体系到XDP/TC网络数据面优化，从安全防御到运行时安全检测，全面剖析现代eBPF技术的原理、实践与前沿趋势。
Linux eBPF 深度实战：从内核可编程到零侵入可观测性革命
eBPF 正在彻底改变 Linux 内核的可观测性、安全和网络领域。本文深入剖析 eBPF 架构设计、编程模型、Hook 点全景、CO-RE 机制与生产级实战案例，涵盖 kprobe/tracepoint/XDP/Socket Filter/LSM 等全部挂载类型，并提供性能优化策略。
