Linux权限(Capabilities)控制模型复杂。但对容器安全却非常重要。本文尝试用浅白的图例，浅谈这只容器安全的拦路虎。

在未引入 Istio 前正常 HTTP 200 的请求，引入后变为 HTTP 400 。出现问题的流量均带有不合 HTTP 规范的 HTTP Header。于是尝试开发 Envoy WASM Filter 修正错误的 HTTP Header 。

BPF 拓荒者 —— Brendan Gregg 与 Netflix 的故事

Brendan Gregg 加入 Intel

用例子说明，如何使用 BPF 跟踪：内核接收网络包，网络包在协议栈上的处理，epoll 事件等待和线程的调度机制

用 BPF 跟踪内核接收 NIC 网络包，和网络包在协议栈上的处理过程

出于各种原因，需要 debug istio-proxy (envoy)，记录一下步骤，希望地球上的有缘人有用。

前言 不知不觉，口罩一戴就是两年。快到年底了，是时候翻开年初写的总结和计划，看看那个梦想中的自我和实现中的自我的距离了。如果看完这个距离，还是

把大象装入货柜里——Java容器内存拆解

缘起 还记得 15 年前，外企还是相当部分程序员的向往。而 2021 了，情况有了相当大的变化。开源界也有相当多的国人开源项目和文档了。所以很多新码农开始提出

小众 iSCSI 简介

CPU Benchmark The SysBench system benchmark suite has a simple CPU benchmark tool that calculates prime numbers. For example: # sysbench --num-threads=8 --test=cpu --cpu-max-prime=100000 run sysbench 0.4.12: multi-threaded system evaluation benchmark Running the test with following options: Number of threads: 8 Doing CPU performance benchmark Threads started! Done. Maximum prime number checked in CPU test: 100000 Test execution summary: total time: 30.4125s total number of events: 10000 total time taken by event execution: 243.

Jobs SIGHUP 默认动作：Terminate 可能动作：Terminate, Ignore, Function call 当检测到 hangup 时，UART 驱动会向整个 session 发送 SIGHUP 信号。 正常情况下，这会 kill 掉所有