本文介绍Cilium v1.20的BPF挂载机制，核心是XDP、TC、socket等hook在数据路径上的分工：XDP负责早过滤，TC处理策略与转发，socket加速同节点连接。程序经Go loader加载替换，与map世代耦合，能力不足时回退iptables。排障需确认程序是否实际挂载，而非仅看Pod状态。

eBPF程序在Linux内核网络栈中的应用涵盖多个层次，包括XDP、TC和cgroup等。本文分析了七类网络eBPF钩子的实现及应用，探讨了TC BPF的direct-action模式和多程序链机制，cgroup BPF的网络策略控制，以及socket ops在TCP生命周期中的作用。这些钩子使得构建高性能网络数据面成为可能，适用于负载均衡和安全策略等场景。

Video-LLaMA是一种多模态框架，结合视觉和音频编码器与大型语言模型，提升视频内容理解能力。该模型在长视频问答和字幕生成等任务中表现优异，解决了长视频处理中的信息丢失和推理速度慢的问题，展现出良好的应用前景。

本研究提出了一种高效的视频合成方法，利用条件图像扩散模型实现时间一致的合成到真实视频转换，保持时空一致性。通过光流信息和联合噪声优化，减少时空不一致性，实验结果表明该方法在视觉质量和一致性方面优于其他基线方法。

site.ac网站提供免费的.tc域名后缀，每人可注册3个子域名。注册和验证账号需要切换不同国家科学代理尝试，注册后需要邮箱接收确认邮件激活账号。华为云DNS支持NS解析。

我最近也在尝试用eBPF TC类型程序，挂钩`egress`网络包，修改IP包、TCP包内容，实现路由跟踪的功能。除了eBPF验证器的奇葩问题外，剩下的就是`skb_buff`修改后，被客户端内核丢弃、中间路由丢弃、服务端内核丢弃的各种问题，头发那是一把一把的掉。幸运的是，我找到了这篇文章《Checksum-or-fxxk-up》，特意转来给大家分享。

ChatGPT的火热引发了对RL/RLHF技术的深入研究，本文定位入门，从头推到尾推导PPO算法，RL的目标是最大化智能体策略在和动态环境交互过程中的价值，RL有基于值函数的方法和基于策略的方法，比如Actor-Criti(一般被翻译为演员-评论家算法)，TRPO算法、PPO算法，其中PPO算法也可称之为是一种Actor-Critic架构，RL其实是一个马尔可夫决策过程，马尔可夫过程的基础上加入奖励函数和折扣因子，就可以得到马尔可夫奖励过程。

1. Linux 下的流量控制原理 通过对包的排队，我们可以控制数据包的发送方式。这种控制，称之为数据整形，s […]

1. Linux 下的流量控制原理 通过对包的排队，我们可以控制数据包的发送方式。这种控制，称之为数据整形，shape the data，包括对数据的以下操作: 增加延时 丢包 重新排列 重复、损坏 速率控制 在 qdisc-class-filter 结构下，对流量进行控制需要进行三个步骤: 创建 qdisc 队列 上面提到 Linux 是

最近在看 TC 和 eBPF 相关的一些介绍。TC 本身的概念比较复杂，想要理清并不容易。加上 eBPF 的引入就更复杂了。本文用来记录与此相关的一些发现。 clsact clsact 即是用来给 TC + eBPF 是使用的一个 qdisc. qdisc 可以简单理解为使用某种算法(FIFO)的 Queue. clsact 的特点是: 不用排队 主要就是为了 attach ebpf...

iptables方案 这个方案纯基于iptables，不需要内核模块，对容器更加友好一些。 iptables -A OUTPUT -d xx.xx.xx.xx -m statistic --mode random --probability 0.1 -j...