【Tetragon / eBPF】文件、网络与能力观测面：路径解析、socket 与 cred 的失败模式
把 Tetragon v1.7.0 的文件、网络、能力观测收成三类 hook 模式：d_path 与参数类型如何解析路径、sock/sockaddr 看见什么、cred/capset 记录什么；并钉死路径截断、单挂载点、硬链接与 6.2+ truncate 符号消失等失败表象。
cred 标签归档
共 2 篇文章 · 返回首页
【操作系统百科】task_struct 解剖
Linux 里「一个进程/线程」对应的内核数据结构是 struct task_struct，8KB 左右，几百个字段。本文把它切成 PID/凭据/内存/文件/信号/调度/namespace/追踪 八个区域，讲清楚 current 宏、thread_info、per_task 栈与 task_struct 的布局关系，以及字段变化背后的十年演进。