本文地址：https://www.ebpf.top/post/head_first_bpf 本文视频版本： eBPF 技术介绍（上） https://www.bilibili.com/video/BV1BT4y1q7wx/ 本视频一切权利归 bilibili 及 原作者所有 如果觉得好， 请点击跳转到 bilibili给予支持 BV1BT4y1q7wx eBPF技术介绍（下）https://www.bilibili.com/vid……
阅读全文
本文地址：https://www.ebpf.top/post/bpf_capabilities_debug 作者：kira skyler 前言 借助 eBPF 大展身手 追踪权能变化 屠龙 前言 在 Linux 操作系统中，" 权能 " (capabilities) 是一种权限机制，用于 linux 系统中的全部特权，细粒度地划分为多个独立的权限位。这样，用户或……
阅读全文
本文地址：https://www.ebpf.top/post/bpf_sched_ext_dive_into Linux 进程调度器 CFS 调度器 EEVDF 调度器 通用调度器的窘境 BPF 调度扩展器 sched_ext 实现机制 新增1： SCHED_EXT 调度类 新增2：eBPF 自定义调度器函数 SCHED_EXT 调度类工作流程 调度队列 DSQ（Dispatch Queue……
阅读全文
本文地址：https://www.ebpf.top/post/bpf_sched_ext 1. 插拔调度器的萌芽【2004 年】 在 2004 年，Linux 社区的 Con Kolivas 提出了可插拔式调度器想法，旨在让内核中存在多个调度器，用户可在引导时选择。提交 patch 的工作原理是将大量代码拆分为 kernel/sched.c 公共部分和私有部分，同……
阅读全文
本文地址：https://www.ebpf.top/post/mac_gemma_quick_start Google Gemma 是什么？ 步骤 1：安装 Docker 步骤 2：一行命令运行 Gemma 补充资料 Ollama 是什么？ Open-webui 是什么？ Google Gemma 是什么？ Gemma 相比自家的 Gemini 更加轻量级，模型权重也一并开源。不仅可以在笔记本电脑上运行，而且还免费可商……
阅读全文
本文地址：https://www.ebpf.top/post/bpf_rawtracepoint 1. eBPF Trace 跟踪常见的 Hook 类型 2. BPF 原始跟踪点 rawtracepoint 2.1 跟踪性能优化提升 20% 2.2 rawtracepoint 跟踪事件查看及数量统计 2.3 传递参数变化 3. BPF 程序中使用 rawtracepoint 样例 3.1 libbpf 库 （基于 CO-RE） 3.2 bpftrace 样例代码 参考 1. eBPF Trace 跟踪常见的 Hook 类型 通过……
阅读全文
本文地址： https://www.ebpf.top/post/2024-usa-it-jobs-salary-guide 高薪背后的原因 技术人才的稀缺性 薪资增长的策略 高需求技能 2024 年最高薪 IT 职位 未来趋势 结论 在当前的就业市场中，尽管面临着连续的裁员潮，但在美国，优质的 IT 岗位依然不缺乏，薪资范围广泛，从平均每年 95,000 美元到 201,000 美元不等，涵盖了从网络安全工程师到高级网页开发人员等多种职位。这一现象背后……
阅读全文
本文地址：https://www.ebpf.top/post/bpfman_fedora_40 1. 背景 2. bpfman 介绍 3. 单机部署流程 4. Kubernetes 集群部署流程 5. 总结 附录：bpfman 单机验证 开发环境搭建 下载代码和编译 bpfman 测试程序管理功能 1. 背景 Fedora 40 提案建议将 bpfman 作为默认的程序管理器 ，开源项目 bpfman 可以实现对 eBPF……
阅读全文
本文地址：https://www.ebpf.top/post/network_and_bpf_2024 1. eBPF 1.1 eBPF 将继续呈指数增长 1.2 eBPF 应用市场 1.3 eBPF 在手机中得到更广泛的应用 1.4 eBPF 滥用带来的风险 2. 可观测 2.1 最受欢迎的可观测性 2.2 降低可观测性开销 2.3 上下文感知的 Kubernetes 工作负载 2.4 AI 助力网络排查 3. 网络 3.1 与……
阅读全文
程序框架（skeleton） 合并 open 和 loader 阶段 选择性附着 （attach） 自定义 load 和 attach 同一事件的多 BPF 处理程序 Map 减少预分配（pre-allocation）开销 运行时确定 map 大小 Per-CPU 全局变量 注意直接通过指针访问字段 结论 本文地址：https://www.ebpf.top/post/top_and……
阅读全文