Linux Kernel Landlock LSM 深度实战：构建无特权安全沙箱
Linux Landlock LSM 深度实战：探索 Linux 5.13 引入的无特权安全沙箱机制，涵盖架构设计、ABI 权限、C 语言编程实战、与 seccomp 协同纵深防御、内核实现分析，以及在 Flatpak/ChromeOS 中的应用。
安全
机密计算 × GPU AI 推理 —— TEE 环境下的隐私保护机器学习实战
深度解析GPU TEE技术在AI推理场景的实战应用，涵盖NVIDIA Confidential Computing架构、远程证明流程、Kubernetes部署、性能优化策略和攻防实战
深入理解 Linux eBPF：从内核可编程框架到云原生可观测性实战
全面解析 Linux eBPF 技术栈：从 BPF 到 eBPF 的演进历史、验证器与 JIT 编译原理、Map 数据结构详解，通过 execve 追踪和 XDP DDoS 防护两个完整实战项目掌握 eBPF 开发，深入 Cilium 网络方案、Parca/Pyroscope 持续性能剖析、Falco/Tetragon 运行时安全三大云原生应用场景，附 BPF CO-RE 部署最佳实践与 Linux 6.x 未来展望。
eBPF：重塑 Linux 内核可观测性、安全与网络的革命性技术
eBPF（Extended Berkeley Packet Filter）正在彻底改变Linux内核的开发与运维方式。本文从eBPF的历史演进、架构原理、编程模型、核心应用场景、性能优化及未来发展等多个维度进行全面深入的解析。
Linux内核IOMMU与DMA子系统深度剖析：设备直通、地址映射与安全性隔离工程实战
深度剖析Linux内核IOMMU子系统的完整架构：涵盖Intel VT-d/AMD-Vi硬件原理、DMAR ACPI表解析、DMA重映射机制、VFIO用户态设备直通框架、中断重映射与Posted Interrupt虚拟化处理、ATS/PRI地址翻译服务、IOMMU分组管理、SWIOTLB bounce buffer机制、DMA一致性映射、生产环境设备直通配置与调优实践，以及IOMMU在KVM虚拟化和容器安全中的关键应用。
