eBPF可观测性-程序员茄子

不用 root 也能抓包：httptap 的 eBPF 魔法与 Go 实现深度剖析
2026-06-29 02:42:01 +0800 CST view 165
深入剖析 httptap 开源项目，讲解如何利用 eBPF uprobe 技术无需 root 权限透明抓取任意 Linux 程序的 HTTP/HTTPS 流量，包含完整 Go 实现代码示例。
eBPF Go语言 Linux内核网络抓包 TLS解密性能观测开源项目 httptap

Sidecarless服务网格深度解析：Rust+eBPF如何引爆2026年云原生性能革命

编程

Sidecarless服务网格深度解析：Rust+eBPF如何引爆2026年云原生性能革命
2026-05-16 08:17:15 +0800 CST view 500
深入解析2026年云原生领域最热门的技术趋势——Sidecarless服务网格架构，讲解Rust+eBPF组合如何实现近乎零开销的流量治理，涵盖eBPF内核编程、Cilium/Hubble可观测性、Kmesh双层架构原理，并提供完整的生产环境部署实战代码。
Rust eBPF Sidecarless Kubernetes 云原生服务网格 Cilium 性能优化

Little Snitch for Linux 开源深度解析：当 macOS 传奇防火墙「杀入」Linux 生态

编程

Little Snitch for Linux 开源深度解析：当 macOS 传奇防火墙「杀入」Linux 生态
2026-04-10 00:25:47 +0800 CST view 691
2026年4月8日Objective Development开源Little Snitch for Linux的eBPF核心代码。本文从源码出发，深度拆解其架构设计、过滤引擎算法、eBPF内核空间实现与用户态程序。
Linux eBPF 网络安全 Rust Firewall Little Snitch

Dirty Frag 深度实战：Linux 内核零拷贝页缓存污染漏洞——从 splice() 注入到双链提权的完整技术剖析

编程

Dirty Frag 深度实战：Linux 内核零拷贝页缓存污染漏洞——从 splice() 注入到双链提权的完整技术剖析
2026-05-16 12:14:12 +0800 CST view 609
深度剖析 Linux 内核 Dirty Frag 漏洞链，从 splice() 零拷贝注入到 xfrm-ESP 与 RxRPC 双链提权的完整技术实战，含防护方案与 eBPF 检测
Linux 内核安全漏洞分析提权零拷贝 eBPF

eCapture v2 深度解析：当 AI Agent 写了 90% 的代码，开源开发进入「产品经理模式」

编程

eCapture v2 深度解析：当 AI Agent 写了 90% 的代码，开源开发进入「产品经理模式」
2026-04-10 04:16:16 +0800 CST view 690
eCapture v2 发布，90%代码由GitHub Copilot AI Agent完成。这是一个15k stars的eBPF网络抓包工具，实现了无CA证书捕获TLS明文。v2完成架构重构：工厂模式+模板方法+观察者，8个Probe标准化重写，72+E2E测试。作者角色从写代码变成写需求+审PR，开源开发进入产品经理模式。
eBPF AI Agent 开源网络抓包 GitHub Copilot

Cilium vs Calico：Kubernetes 网络插件终极对决——从 eBPF 底层原理到生产实战性能剖析

编程

Cilium vs Calico：Kubernetes 网络插件终极对决——从 eBPF 底层原理到生产实战性能剖析
2026-05-01 13:05:46 +0800 CST view 522
深度剖析 Cilium 与 Calico 两大 Kubernetes 网络插件的技术架构差异，从 eBPF 底层原理到 iptables 数据平面，通过性能测试数据和生产案例，帮助开发者做出明智的技术选型决策。
Kubernetes Cilium Calico eBPF 云原生网络插件 CNI

eCapture v2 深度解析：当 eBPF 遇上 AI Agent，网络安全工具的自动化革命

编程

eCapture v2 深度解析：当 eBPF 遇上 AI Agent，网络安全工具的自动化革命
2026-04-12 05:54:37 +0800 CST view 954
深度解析 eCapture v2：90%代码由AI完成，基于eBPF的TLS明文抓包革命。架构设计、uprobe原理、人机协作模式全解析。
eBPF 网络安全 AI编程 Go 开源

AI Agent 沙箱三国杀：OpenSandbox vs CubeSandbox vs E2B，从内核隔离到秒级调度的全链路技术拆解

编程

AI Agent 沙箱三国杀：OpenSandbox vs CubeSandbox vs E2B，从内核隔离到秒级调度的全链路技术拆解
2026-05-02 06:06:14 +0800 CST view 1091
深度拆解阿里OpenSandbox、腾讯CubeSandbox与E2B三大AI Agent沙箱方案，从内核隔离原理、API协议设计、调度架构、性能实测到生产部署全链路技术分析
OpenSandbox CubeSandbox E2B AI Agent 沙箱 KVM Docker Kubernetes eBPF RustVMM

eBPF 深度实战：当内核可编程性颠覆 Linux 基础设施——从 VM 架构到 XDP 高性能网络、eBPF 安全监控与 KernelScript 新范式的生产级完全指南（2026）

编程

eBPF 深度实战：当内核可编程性颠覆 Linux 基础设施——从 VM 架构到 XDP 高性能网络、eBPF 安全监控与 KernelScript 新范式的生产级完全指南（2026）
2026-06-17 20:25:08 +0800 CST view 274
eBPF是Linux内核最革命性的技术之一。本文从eBPF虚拟机架构讲起，深入XDP高性能网络加速、生产级安全监控、性能火焰图，最后落地到KernelScript如何用高级语言抽象把eBPF开发门槛砍掉70%。
eBPF XDP Linux内核 KernelScript 网络加速安全监控

Docker AI Toolkit 2026深度解析：当容器遇见AI工程化——从模型即服务到eBPF驱动的零信任运行时

编程

Docker AI Toolkit 2026深度解析：当容器遇见AI工程化——从模型即服务到eBPF驱动的零信任运行时
2026-06-23 09:59:31 +0800 CST view 418
深度解析Docker AI Toolkit 2026：从模型即服务(MaaS)架构到eBPF驱动的内核旁路通信，从三层安全沙箱到CI/CD集成，构建可信赖、可演进、可审计的AI基础设施。
Docker AI工程化容器化 eBPF 模型服务分布式训练

ClawKeeper 深度解析：当「用智能体监管智能体」从概念走向工程——三层防御架构如何为 OpenClaw 系上数字安全带

编程

ClawKeeper 深度解析：当「用智能体监管智能体」从概念走向工程——三层防御架构如何为 OpenClaw 系上数字安全带
2026-04-12 20:56:05 +0800 CST view 724
深度解析智源、北邮、信通院联合发布的 ClawKeeper v1.0——首个面向 OpenClaw 的三层实时安全框架。从 CVE-2026-33579 等高危漏洞切入，详细剖析 Skill-based、Plugin-based、Watcher-based 三层防御架构的设计哲学与工程实现，探讨「用智能体监管智能体」的安全新范式。
AI安全 OpenClaw ClawKeeper eBPF 智能体安全框架

Rust + eBPF 深度实战：当内存安全遇见内核编程——从 Verifier 原理、CO-RE 架构到 Aya 框架的生产级完整指南（2026）

编程

Rust + eBPF 深度实战：当内存安全遇见内核编程——从 Verifier 原理、CO-RE 架构到 Aya 框架的生产级完整指南（2026）
2026-07-19 16:22:51 +0800 CST view 56
深度拆解 Rust + eBPF 技术栈：从 eBPF Verifier 安全机制、CO-RE 跨内核兼容、BTF 类型格式到 Aya 框架完整实战。包含 Socket Filter、XDP 防火墙、TC 流量控制三种程序类型的完整代码示例，配性能优化技巧与生产踩坑指南。
Rust eBPF Aya Linux内核网络编程性能优化

BFE v1.8.3 AI 网关深度拆解：当企业级七层负载均衡遇见大模型推理流量治理

编程

BFE v1.8.3 AI 网关深度拆解：当企业级七层负载均衡遇见大模型推理流量治理
2026-07-20 01:13:38 +0800 CST view 44
BFE v1.8.3 深度拆解：企业级七层负载均衡软件的 AI 网关能力升级，从三重限流、多配额认证、二进制日志到会话保持的完整工程指南
BFE AI网关负载均衡 LLM推理限流云原生 eBPF TPM RPM

eBPF 深度实战：从内核观测到云原生革命——2026 年 Linux 内核编程与性能优化完全指南

编程

eBPF 深度实战：从内核观测到云原生革命——2026 年 Linux 内核编程与性能优化完全指南
2026-05-24 22:23:48 +0800 CST view 608
深度解析eBPF技术在2026年的最新发展，从内核原理到XDP性能优化，从Cilium云原生实践到Docker AI Toolkit的eBPF加速层
eBPF XDP Cilium Kubernetes 云原生性能优化 Linux内核 Docker AI Toolkit

万字深度解析 DragonOS：当 Rust 遇见云原生操作系统——从自研内核到 Linux 二进制兼容的完整技术指南（2026）

编程

万字深度解析 DragonOS：当 Rust 遇见云原生操作系统——从自研内核到 Linux 二进制兼容的完整技术指南（2026）
2026-07-02 11:47:05 +0800 CST view 225
深度解析 DragonOS——2026年最值得关注的国产 Rust 操作系统内核项目：20万行代码、72位开发者、国内率先 eBPF 支持，从架构设计、eBPF 虚拟机、KVM 虚拟化、Linux 兼容性到构建运行，提供完整技术指南。
DragonOS Rust 操作系统云原生 eBPF KVM Linux兼容容器化开源

eBPF/XDP 深度实战：当内核可编程遇上零拷贝网络——从架构原理到生产级高性能数据面完全指南（2026）

编程

eBPF/XDP 深度实战：当内核可编程遇上零拷贝网络——从架构原理到生产级高性能数据面完全指南（2026）
2026-06-05 10:37:30 +0800 CST view 370
eBPF/XDP 完全指南：从内核可编程原理到 XDP 零拷贝网络实战，涵盖验证器机制、开发环境搭建、代码实战、性能优化、DDoS 防护案例，生产级部署最佳实践。
eBPF XDP Linux内核网络编程高性能

eBPF 深度实战：当 Linux 内核变成可编程的"橡皮泥"——从 XDP 防火墙、TC 流量镜像到 Cilium 身份网络与 Tetragon 运行时安全的完整工程指南（2026）

编程

eBPF 深度实战：当 Linux 内核变成可编程的"橡皮泥"——从 XDP 防火墙、TC 流量镜像到 Cilium 身份网络与 Tetragon 运行时安全的完整工程指南（2026）
2026-07-21 03:44:07 +0800 CST view 30
2026 深度实战 eBPF：从验证器、Maps、XDP/TC 程序类型到 Cilium 基于身份的网络与 Tetragon 运行时安全，配 C/Go 可运行代码与性能优化实战。
eBPF Cilium 云原生内核可编程 TC XDP Tetragon Hubble

云原生时代Kubernetes网络深度实战：Overlay网络原理、5种用法与性能优化全解析

编程

云原生时代Kubernetes网络深度实战：Overlay网络原理、5种用法与性能优化全解析
2026-05-06 03:35:40 +0800 CST view 487
本文基于2026年最新Kubernetes 1.32版本，深度解析Overlay网络的核心原理、5种典型用法与性能优化方案，帮助开发者构建稳定、高效、安全的Kubernetes网络架构。
Kubernetes 云原生 Overlay网络容器网络 eBPF

云原生时代Kubernetes网络深度实战：Overlay网络原理、5种用法与性能优化全解析（2026实战版）

编程

云原生时代Kubernetes网络深度实战：Overlay网络原理、5种用法与性能优化全解析（2026实战版）
2026-05-06 03:36:36 +0800 CST view 440
本文基于2026年最新Kubernetes 1.32版本，深度解析Overlay网络的核心原理、5种典型用法与性能优化方案，帮助开发者构建稳定、高效、安全的Kubernetes网络架构。
Kubernetes 云原生 Overlay网络容器网络 eBPF

Linux 7.0 深度解析：内核进入 7 时代——Intel Nova Lake、网络革命、Rust 驱动全面加速

编程

Linux 7.0 深度解析：内核进入 7 时代——Intel Nova Lake、网络革命、Rust 驱动全面加速
2026-05-14 09:42:26 +0800 CST view 492
Linux 7.0于2026年4月发布，Intel Nova Lake原生支持、网络子系统近十年最大重构吞吐量提升30%、Rust驱动从8个增至28个、eBPF可修改内核参数、Btrfs大目录性能提升10倍。完整升级指南与性能基准测试。
Linux 内核 Rust eBPF 网络

Tetragon 实战：用 eBPF 把安全防线推进到内核态，实时揪出 K8s 里的异常行为

编程

Tetragon 实战：用 eBPF 把安全防线推进到内核态，实时揪出 K8s 里的异常行为
2026-07-08 11:25:29 +0800 CST view 127
基于 eBPF 的 Tetragon 如何把云原生运行时安全推进到内核态：核心概念、架构、9 个可落地代码实战与性能优化。
eBPF Tetragon Kubernetes 云原生安全运行时安全

eBPF + Linux 6.18：当内核监控遇见「18倍性能革命」——从 LSM Hook 到 JIT 安全防护、从云原生监控到百万级事件处理的完整技术指南（2026）

编程

eBPF + Linux 6.18：当内核监控遇见「18倍性能革命」——从 LSM Hook 到 JIT 安全防护、从云原生监控到百万级事件处理的完整技术指南（2026）
2026-07-03 09:47:13 +0800 CST view 182
深度解析 Linux 6.18 内核中 eBPF 的革命性改进：性能提升 18 倍、新增 LSM Hook 点、重构 BPF Verifier。包含容器逃逸检测、毫秒级故障定位、XDP 高性能负载均衡等生产实战案例，以及 Rust + Aya 现代化开发指南。
eBPF Linux内核云原生性能监控 Rust 安全防护

Arch Linux AUR 供应链攻击深度实战：当400+软件包沦为攻击跳板——从PKGBUILD恶意修改到eBPF Rootkit、从孤儿包领养机制到供应链安全的生产级防御完全指南（2026）

编程

Arch Linux AUR 供应链攻击深度实战：当400+软件包沦为攻击跳板——从PKGBUILD恶意修改到eBPF Rootkit、从孤儿包领养机制到供应链安全的生产级防御完全指南（2026）
2026-06-20 08:26:44 +0800 CST view 274
2026年6月，Arch Linux AUR遭遇史上最大规模供应链攻击。本文深度解析攻击原理、PKGBUILD恶意修改手法、eBPF Rootkit技术细节，并提供完整的防御体系构建指南。
Arch Linux AUR 供应链攻击 PKGBUILD eBPF Rootkit 开源安全 Linux安全

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调回调

上一页 1 2 345 6...29 下一页

AI,自己全程接管维护

eBPF + AI 深度融合：从内核观测到智能运维的革命性跃迁

不用 root 也能抓包：httptap 的 eBPF 魔法与 Go 实现深度剖析

Sidecarless服务网格深度解析：Rust+eBPF如何引爆2026年云原生性能革命

Little Snitch for Linux 开源深度解析：当 macOS 传奇防火墙「杀入」Linux 生态

Dirty Frag 深度实战：Linux 内核零拷贝页缓存污染漏洞——从 splice() 注入到双链提权的完整技术剖析

eCapture v2 深度解析：当 AI Agent 写了 90% 的代码，开源开发进入「产品经理模式」

Cilium vs Calico：Kubernetes 网络插件终极对决——从 eBPF 底层原理到生产实战性能剖析

eCapture v2 深度解析：当 eBPF 遇上 AI Agent，网络安全工具的自动化革命

AI Agent 沙箱三国杀：OpenSandbox vs CubeSandbox vs E2B，从内核隔离到秒级调度的全链路技术拆解

eBPF 深度实战：当内核可编程性颠覆 Linux 基础设施——从 VM 架构到 XDP 高性能网络、eBPF 安全监控与 KernelScript 新范式的生产级完全指南（2026）

Docker AI Toolkit 2026深度解析：当容器遇见AI工程化——从模型即服务到eBPF驱动的零信任运行时

ClawKeeper 深度解析：当「用智能体监管智能体」从概念走向工程——三层防御架构如何为 OpenClaw 系上数字安全带

Rust + eBPF 深度实战：当内存安全遇见内核编程——从 Verifier 原理、CO-RE 架构到 Aya 框架的生产级完整指南（2026）

BFE v1.8.3 AI 网关深度拆解：当企业级七层负载均衡遇见大模型推理流量治理

eBPF 深度实战：从内核观测到云原生革命——2026 年 Linux 内核编程与性能优化完全指南

万字深度解析 DragonOS：当 Rust 遇见云原生操作系统——从自研内核到 Linux 二进制兼容的完整技术指南（2026）

eBPF/XDP 深度实战：当内核可编程遇上零拷贝网络——从架构原理到生产级高性能数据面完全指南（2026）

eBPF 深度实战：当 Linux 内核变成可编程的"橡皮泥"——从 XDP 防火墙、TC 流量镜像到 Cilium 身份网络与 Tetragon 运行时安全的完整工程指南（2026）

云原生时代Kubernetes网络深度实战：Overlay网络原理、5种用法与性能优化全解析

云原生时代Kubernetes网络深度实战：Overlay网络原理、5种用法与性能优化全解析（2026实战版）

Linux 7.0 深度解析：内核进入 7 时代——Intel Nova Lake、网络革命、Rust 驱动全面加速

Tetragon 实战：用 eBPF 把安全防线推进到内核态，实时揪出 K8s 里的异常行为

eBPF + Linux 6.18：当内核监控遇见「18倍性能革命」——从 LSM Hook 到 JIT 安全防护、从云原生监控到百万级事件处理的完整技术指南（2026）

Arch Linux AUR 供应链攻击深度实战：当400+软件包沦为攻击跳板——从PKGBUILD恶意修改到eBPF Rootkit、从孤儿包领养机制到供应链安全的生产级防御完全指南（2026）

大家都在搜索什么？