说起eBPF大家都不陌生，在实际使用时，基于各种需求场景，kprobe的出场机会比较多。在eBPF kprobe实战过程中，你遇到过因为业务需求kprobe 需要获取多个参数的场景吗？如果你也纠结过如何取得超过6个的参数，本文尝试带你一起揭开这层面纱。
Linux
Tetragon进程阻断原理
文章较长，可直接看文末视频。5月份Isovalent发布了基于eBPF技术的运行时实时防御产品Tetragon，引起业内广泛关注，实时阻断能力也受到很大争议，并被传统安全厂商EXP绕过挑战。今天我们一起来看下阻断能力的技术原理。
新型eBPF后门boopkit的原理分析与演示
前段时间的Bvp47木马利用BPF技术敲门，想必你已经精通了吧？笔者曾担忧在eBPF加持下，用在后门场景会更加恐怖。这不GitHub上开源了一个Boopkit，今天笔者跟大家一起来了解一下它的技术原理，使用了哪些eBPF程序功能。它是如何实现任意开启的TCP端口服务，远程唤醒后门，并生成反弹shell的。
Linux中基于eBPF的恶意利用与检测机制
分享一些eBPF技术相关的PDF
datadog的eBPF安全检测机制分析
datadog的system-probe模块使用了eBPF技术研发，实现了网络管理、运行时安全、系统状态感知等几个功能，支持运维管理、安全检测两个场景。其中核心模块在网络与运行时安全两个场景。故本文重点分析了这两个场景的技术实现与业务特性。
不要在linux上启用net.ipv4.tcp_tw_recycle参数
在linux服务器上，要不要开启tcp.ipv4.tw_recycle？TCP连接中，TIME-WAIT状态的作用是什么？tcp.ipv4.tw_reuse参数呢？当服务器即为服务端，又是客户端时（比如FPM服务器，相对于nginx来说，是服务端，相对于redis来说，是客户端），该如何配置？
ububtu server 14.04上，PHP5-FPM服务的启动方式变更
在一位前辈微博上看到，他总是给自己找点事做，让自己忙碌起来，严于律己。我甚有感触，相比之下自惭形秽，一直做不到，这应该就是大神跟我等小菜之间的差距吧。这次遇到的问题是ubuntu 14.04上，/etc/init.d/php5-fpm 不能正常管理php5-fpm?而12.04老的版本可以，是php5-fpm启动脚本的bug，还是操作系统更新带来的bug？
TCP SOCKET中backlog参数的用途是什么？
在前年时，业务中遇到好多次因为PHP-FPM的backlog参数引发的性能问题，一直想去详细研究一番，还特意在2013年总结里提到这事《为何PHP5.5.6中fpm backlog Changed default listen() backlog to 65535》，然而，我稍于懒惰，一拖再拖，直至今日，才动脑去想，动笔去写。PHP-FPM的配置中，backlog默认值从128改为65535，又从65535改为511，可能很多人都没有在意，我也是因为遇到过类似错误，才决定去认真理理其中知识点的。
php5.3.8中编译pdo_mysql的艰难历程
1，以官方文档为准，一切跟着官方文档来，不轻易采信网络上网友提供的编译参数，包括这边博文。不论对方是老手、大牛，还是其他什么什么有威望的人。他们提供的方法或许跟你当前的环境不一致，时间也相差很大，或许相隔好几年了；2，确认得到的结果是准确的，怎么说呢，文中的例子中php-i的路径不是我们新编译的，而是之前编译，或者yum安装的，一定要到自己编译的程序目录下，用自己新编译的脚本去执行测试，获得测试结果，下结论，不为了偷懒，不敲路径，直接写程序名进行测试；