标签 · 共 1 篇
eBPF 被誉为过去十年 Linux 内核最重要的新增能力。本文从内核安全工程视角出发，解析 eBPF 在系统调用追踪、进程行为监控和网络检测中的实战应用，并构建一套基于行为基线的 Linux 运行时威胁检测体系。