标签：eBPF

2026-08-19andy阅读(28)

在云原生时代，系统复杂度呈指数级增长。一个微服务请求可能穿越负载均衡、API网关、服务网格、数据库代理等多层组件，传统的基于Agent的监控方案不仅资源开销大，而且难以捕获内核层面的真实行为。eBPF（Extended Berkeley P...

2026-08-18andy阅读(41)

背景与挑战：从人工审核到智能治理的演进 随着汤不热吧技术社区的内容体量突破十万篇，传统的人工审核与关键词匹配机制已经无法满足日益增长的内容安全需求。关键词匹配的误判率长期徘徊在 12% 以上，而人工审核的响应延迟平均超过 4 小时，严重影响...

2026-07-31andy阅读(104)

随着汤不热吧技术社区访问量持续增长，社区面临的网络安全威胁也日益复杂。从SQL注入、XSS跨站脚本攻击到分布式DDoS流量洪峰，传统的基于规则匹配的Web应用防火墙已经难以应对快速演变的攻击手法。经过三个月的调研与测试，社区技术团队正式上线...

2026-07-29andy阅读(105)

在Linux系统中，进程间通信（Inter-Process Communication，IPC）是操作系统最核心的基础设施之一。无论是Shell中的管道符、数据库的共享内存段、还是容器运行时的Unix Socket通信，IPC机制无处不在。...

2026-07-27andy阅读(136)

在 Kubernetes 集群中，网络问题一直是最难排查的故障类型之一。当一个服务调用另一个服务超时，你可能会问：是网络策略拦截了流量？是 DNS 解析出了问题？还是目标 Pod 根本没有收到请求？传统的排查方式需要登录节点抓包、查看 ip...

2026-06-25andy阅读(161)

引言：为什么Linux网络性能至关重要 在当今的云计算和微服务时代，网络性能直接影响着应用的用户体验和系统吞吐量。无论是运行在高并发环境下的Web服务器，还是处理海量数据的分布式系统，Linux网络栈的效率往往成为整个系统的瓶颈所在。据统计...

2026-06-24andy阅读(151)

引言：为什么eBPF正在重塑Linux系统编程 eBPF（extended Berkeley Packet Filter）是Linux内核近十年来最具革命性的技术之一，它允许用户在无需修改内核源代码或加载内核模块的情况下，安全高效地在内核中...