Mark 的滿紙方糖言

和所有代理类型的软件一样，Envoy 很重视流控，因为CPU/内存资源是有限的。但流控永远不是一个简单的事情。它牵扯到数据流路径上的所有参与者。本文试图说明白其中的原理与协作关系。

通过 WireGuard + sNAT,实现两个局域网的互通

2024，活下去，像西西弗斯一样活下去

Istio 的流量核心是 Envoy。而 Envoy 的核心是事件架构。明白了事件架构，深入研究 Envoy 就不难了。本文尝试分析 Envoy 的事件与 NetFilter 的设计架构。

窗口切换是程序员的高频操作，而在今天大屏和巨量窗口环境中，眼和手都不堪重负。如何让心流不被找窗口打断？如果有个工具，只需要输入窗口名关键字就可以完成切换，该多好。Rofi 正是这样一个 Linux 下的窗口快速查找切换工具。

实现世界的 Java 应用，都会记录 GC 日志。但不是所有人都知道小小的日志可能导致整个 JVM 服务卡顿。本文尝试用 eBPF 等分析方法，去证明具体环境下，问题的存在与否。

Java 离不开 Safepoint。但不是所有人都知道方便的 mmap 映射文件，可能会导致整个 JVM 服务由于 safepoint 到达延时而卡顿。本文尝试用 eBPF 等分析方法，去证明具体环境下，问题的存在与否。

发现了 IO 延迟问题后，如何定位到问题进程，如果测试 IO 延迟问影响了哪些进程，影响有多大？

Self-hosting 个人在线记事本 - Joplin

准 Self-hosting 的个人在线书架 - Zotero

Java 应用的 warm up（预热），包括类加载、编译、应用自身初始化（如连接池）等。在 Istio 环境下，两个技术栈叠加，又有微妙的化学反应

k8s 环境下，在不停止或重启 container 的情况下，重启应用进程(pid:1)，甚至重新加载运行新版本的应用。本文以 gdb 作为工具，调用 execve syscall，去实现这个目标。

k8s 环境下，在不停止或重启 container 的情况下，重启应用进程(pid:1)，甚至重新加载运行新版本的应用。本文以 gdb 作为工具，调用应用容器自带的 libc 的 close & exec 法函数，去实现这个目标。