仰止

摘要： /proc 文件系统与内核参数是啥关系？ip_forward 参数的原理是什么？ip_forward 文件在内核中是如何表示的？如何手动开发一个内核参数，并基于它实现简单控制? 本文抛砖引玉，希望对你有帮助！共勉！ 阅读全文

摘要： 如何替换 libstdc++ 提升 GLIBCXX 版本，本文提供一种思路 阅读全文

摘要： 无痛升级 glibc，make && make install 的方式是极其风险的，本文推荐手动编译 rpm。 阅读全文

摘要： 本系列为《Learning eBPF》一书的翻译系列。 （内容并非机翻，部分夹带私货）笔者学习自用，欢迎大家讨论学习。 阅读全文

摘要： 摘要： 本系列为《Learning eBPF》一书的翻译系列。 （内容并非机翻，部分夹带私货）笔者学习自用，欢迎大家讨论学习。 阅读全文

摘要： 本系列为《Learning eBPF》一书的翻译系列。 （内容并非机翻，部分夹带私货）笔者学习自用，欢迎大家讨论学习。 阅读全文

摘要： 本系列为《Learning eBPF》一书的翻译系列。 （内容并非机翻，部分夹带私货）笔者学习自用，欢迎大家讨论学习。 阅读全文

摘要： 本文补充介绍了 BCC 框架下，eBPF 尾调用的应用实例，给出了常见的用法，以及简单原理。本文抛砖引玉，如有不正确之处，请不吝赐教。如果你喜欢这篇文章，请点个推荐吧！ 阅读全文

摘要： 本文介绍了六个工具，主要涵盖了 BPF_HASH / BPF_ARRAY / BPF_HISTOGRAM / BPF_STACK_TRACE 这四种最常见的 BPF 映射 的使用方法。 阅读全文

摘要： 本文在前一篇文章的基础上，对进程执行监控工具（execsnoop）进行了升级，实时打印进程执行时传入的参数列表；并通过 `kprobe` 和 `tracepoint` 两种方式，绑定 eBPF 程序，给出了代码实现。同时，对这两种 eBPF 事件类型进行了简单比较。显然，在你手动开发一个 eBPF 程序时，建议使用 `tracepoint`，以追求更好的稳定性和可移植性。文章的最后，简单列出了一些支持的 eBPF 事件类型。 以上抛砖引玉，如有不正确指出，请大家及时斧正。如果你喜欢这篇文章，请点个推荐吧！ 阅读全文