参考书籍：https://files.cnblogs.com/files/codestack/OReilly-Linux-Observability-with-BPF-2019.rar XDP ...

　　之前聊过tcpdump 抓包原理，tcpdump使用packet 抓包，使用packet_map 完成零拷贝。但是这个零拷贝也有点假，何为假呢？从网卡到内存走的dma，哪能不能直接从dma拷贝到用 ...

　　先看看之前的sockmap sockmap_ebpf sock_map2 ipvs-ebpf EBPF：本质上它是一种内核代码注入的技术 内核中实现了一个cBPF/eBPF虚拟机 ...

　　信号量有一个很明显的缺点，没有区分临界区的读写属性，读写锁允许多个线程进程并发的访问临界区，但是写访问只限于一个线程，在多处理器系统中允许多个读者访问共享资源，但是写者有排他性，读写锁的特性如下： ...

从csdn找回 ， 无缘无故被封了。。当时损失不少啊！！！！！！！！！ linux 摄像头驱动 ：核心数据结构： /** * struct fimc_dev - abstraction ...

一校招生在insmod ko的时候总是遇到此问题， 当时就给了答案就说 了 config 配置文件中 某某字段 不对--->内核 svn版本 不对 问题很好解决! 目前来看下这 ...

目前遇到一个崩溃问题记录一下！ 使用crash 分析结果如下： 　　首先弄明白 “Kernel panic - not syncing: softlockup: hu ...

　　This is how to use SOCKMAP: SOCKMAP or specifically "BPF_MAP_TYPE_SOCKMAP", is a type of an eBPF m ...

eBPF实质上是一个内核注入技术 用户态可以用C来写运行的代码，再通过一个Clang&LLVM的编译器将C代码编译成BPF目标码； 用户态通过系统调用bpf()将BPF目标码注入到 ...

　　在如下网络层面下，代理（比如Envoy nginx ）执行额外的L7策略（Health checks, service discovery, load balancing, mutual TLS） ...