Linux 内核 Landlock LSM：无特权文件系统沙箱的工程化安全实战
深入分析 Linux 内核 Landlock LSM 的核心架构、编程接口与工程实战。从权限类型全景到不可变继承机制，从最小权限工作流到与 seccomp-bpf/eBPF 的协同防御，全面覆盖 Landlock v1-v4 的演进边界，并附完整 libsandbox.so 实现与容器部署架构。
内核安全
Linux seccomp-bpf 沙箱：从 BPF 过滤器到容器安全实战
深入解析 Linux seccomp-bpf 沙箱机制——从 BPF 虚拟机原理、手写过滤器到 libseccomp、Docker 默认 Profile、Kubernetes Pod Security 部署，完整覆盖容器安全纵深防御体系。
Linux 内核 BPF 验证器深度工程实战：从静态分析引擎到推测执行漏洞防御
从源码级深入剖析BPF Verifier核心机制：控制流图验证、寄存器状态追踪与taint分析、边界检查与溢出检测、循环处理与有界循环、以及针对推测执行侧信道攻击（Spectre）的防护实现。结合Linux 6.6 LTS内核源码和真实eBPF编程案例，全面解析eBPF安全加载器的设计哲学与工程实践。
Linux 内核 Livepatch 热补丁深度实战：kpatch 与 livepatch 内核热修复机制全解析
深入剖析Linux内核Livepatch热补丁技术的核心原理与实现细节，涵盖kpatch/kGraft两套方案、ftrace函数劫持机制、全局与任务级一致性模型、Shadow Variable机制、生产部署实践及Linux 6.x最新演进
fanotify + eBPF 融合: 构建 Linux 内核级零信任文件安全监控架构深度实战
深入探讨如何将 Linux 内核的 fanotify 文件事件通知机制与 eBPF LSM 钩子相融合，构建内核级零信任文件安全防护体系。涵盖 eBPF LSM 高速决策路径、用户态策略引擎设计、生产级部署实战、性能调优和真实勒索软件拦截案例。
eBPF 技术深度实战：从内核可编程革命到生产级应用落地
深度解析 eBPF 技术原理与实战：XDP DDoS 防护、LSM 安全策略、全链路可观测性系统构建，涵盖核心架构、Map 机制、生产级部署与云原生生态
Linux 内核 Fuzzing 深度实战：syzkaller 系统调用模糊测试从架构到漏洞挖掘
深入剖析 syzkaller 的架构原理、syzlang 描述语言、覆盖引导算法，并给出一套可落地的实战部署方案。从 syzlang 接口描述编写到配置文件调优，从覆盖率引导到 crash 分析，完整覆盖内核 Fuzzing 实战路径。
eBPF 实战：从内核可观测性到安全监控
eBPF技术深度实战指南：从核心架构、工具链全景到构建安全监控系统，涵盖BCC/bpftrace/libbpf/Aya、容器逃逸检测、Verifier限制与应对、生产环境最佳实践及未来展望。
eBPF Verifier 深度实战：内核代码安全验证机制剖析
深度拆解 Linux eBPF Verifier 核心机制：CFG 可达性分析、tnum 抽象解释、精确标记剪枝、路径敏感的状态追踪、内存访问安全验证、BTF 类型系统与权限策略，展示 Verifier 如何在毫秒级证明 eBPF 字节码的内核级安全性。
eBPF Verifier 深度剖析——安全沙箱的验证之路
深入剖析 eBPF Verifier 的核心验证机制——控制流图分析、指令模拟执行、内存安全检查、尾调用验证、循环与复杂度限制，基于 Linux 6.8+ 内核源码详解
