AF_VSOCK 深度实战：Linux 虚拟机通信地址族的内核协议栈与生产级应用
AF_VSOCK 深度实战：Linux 虚拟机通信地址族的内核协议栈与生产级应用
Kernel
Linux 内核内存管理深度实战：从虚拟地址到物理页面的全链路解析
深入解析 Linux 内核内存管理全链路：从 TLB 页表遍历、Buddy System 与 SLUB 分配器，到反向映射、LRU 页面回收、OOM Killer、大页机制、KSM 去重和 cgroup 内存控制器。含生产环境排查案例与调优方案。
eBPF 深度实战：从内核钩子到可观测性平台建设
eBPF深度实战：从内核钩子到可观测性平台建设，涵盖核心架构、BCC/libbpf编程、Map选型、可观测性Agent设计、Cilium网络、运行时安全检测全方位内容
Linux 调度器演进：从 CFS 到 EEVDF 的深度解析
深度解析 Linux 调度器从 CFS 到 EEVDF 的演进历程，涵盖虚拟运行时间、红黑树数据结构、延迟机制、性能基准测试及运维实践建议，适合系统管理员和内核开发者阅读。
eBPF技术内幕：内核可编程性与可观测性实践
深入讲解eBPF架构、虚拟机指令集、Map机制、Verifier安全校验，并实战演示kprobe/uprobe动态追踪和XDP高性能网络处理。
BPF Arena: Atomic Shared Memory Between Kernel and Userspace for Next-Generation Observability
BPF Arena是Linux 6.9引入的原子共享内存机制，实现BPF程序与用户态之间的零拷贝数据交换。本文深入剖析其内部架构、与Ring Buffer的性能对比、生产环境统计聚合器实现，以及完整的Rust+aya异步运行时集成方案。
eBPF 深度实战：重塑 Linux 可观测性、网络与安全的革命性技术
从内核虚拟机架构到生产级应用，深入解析 eBPF 的核心原理、编程模型、Verifier 安全机制以及在可观测性、网络加速、安全审计领域的落地实践。
Linux 内核 Syzkaller 覆盖率引导模糊测试：从配置到 CVE 发现的生产级工程实践
Linux 内核 Syzkaller 覆盖率引导模糊测试框架的工程深度实践，涵盖架构原理、syscall 描述语言、覆盖率优化、生产环境部署、CI 集成与 CVE 发现全流程
Linux Binder IPC 内核驱动深度工程实践：从 transaction 流转到死亡通知的完整机制
Binder IPC 内核驱动深度工程实践：从核心数据结构（proc/thread/node/ref）到 BC_*/BR_* 事务协议，从一次拷贝的内存映射机制到异步线程池调度，从强弱引用计数到死亡通知链，系统剖析 Binder 内核 1.5 万行代码的工程解法。
Linux 内核模块开发深度实战：从 KBuild 到内核签名与安全启动
系统梳理 Linux 内核模块开发的完整工具链——从 KBuild 编译系统、DKMS 动态支持、内核模块签名到 Secure Boot 安全启动集成，涵盖开发到生产部署的全链路实战经验。
