ARM64 指针认证 (PAC) 与分支目标识别 (BTI) 深度实战：构建防 ROP/JOP 攻击的系统级安全屏障
深入剖析 ARM64 PAC 和 BTI 两种硬件安全机制的内部原理，结合 Linux 内核支持和编译器工具链，给出可落地的系统级安全编程实践。涵盖密码学基础、五组密钥体系、编译器接口、实战性能测试及与 Intel CET 的对比分析。
Linux内核
Linux 内核网络栈深度解析：从 Socket 到零拷贝的系统性实战
深入解析 Linux 内核网络栈的核心机制，从 Socket 系统调用入口到 TCP 协议栈实现，涵盖 socket 层与协议族架构、TCP 三次握手四次挥手与十五种状态机转换、四种拥塞控制算法深度对比、epoll 事件驱动内核实现、accept 惊群与 REUSEPORT、sendfile/splice 零拷贝机理、网络命名空间与容器网络实战，并附性能调优参数与高并发架构设计建议。
Linux Netlink 协议深度实战：用户空间与内核通信的主力协议
Linux Netlink 协议全面深度解析：从协议族架构、消息格式到 NETLINK_ROUTE 路由管理、NETLINK_SOCK_DIAG 套接字诊断、NETLINK_KOBJECT_UEVENT 热插拔事件、NETLINK_GENERIC 自定义协议实战，含完整 C 代码示例、性能基准和生产环境最佳实践。
Linux 内核缺页中断（Page Fault）处理机制深度工程实战
深入剖析 Linux 内核缺页中断（Page Fault）的完整处理机制。从硬件 MMU 异常触发到内核 do_page_fault 处理全路径，涵盖页表遍历、匿名页/文件页按需调页、COW写时复制、大页HugePages、Swap交换以及性能调优实践。
Linux内核 BPF Iterators 深度工程实践：内核数据遍历的可编程范式
Linux内核BPF Iterators深度解析：从内建迭代器类型、自定义迭代器注册到TCP RTT监控实战，详解bpf_iter__tcp/bpf_iter__task等遍历机制、Ringbuf背压处理与RCU约束。
Linux内核CFS调度器与实时调度深度实战：从vruntime到SCHED_FIFO的生产实践
从vruntime到SCHED_FIFO的生产实践
CFS完全公平调度器：Linux内核进程调度深度解析
深入解析Linux内核CFS完全公平调度器的设计思想、核心数据结构与实现原理，包括虚拟运行时间、调度流程、组调度等核心概念
Linux io_uring：重新定义高性能 I/O 的异步革命
深度解析 Linux io_uring ——双环形缓冲区架构、liburing 编程模型、零系统调用优化、性能分析、实战代码示例、内核路线图。覆盖 SQE/CQE 原理、链接操作、固定缓冲区、SQPOLL、Multi-shot、FUSE 集成、安全边界、tokio-uring 生态。
Linux内核调度器深度实战：从CFS完全公平调度到EEVDF演进
深入剖析Linux内核CFS完全公平调度器与EEVDF调度器的设计原理、数据结构、调度算法及生产环境调优实战。涵盖vruntime机制、红黑树调度、wakeup抢占、cgroup CPU控制器、NUMA优化，以及大规模基准测试对比数据。
eBPF深度实战：内核级可观测性与网络性能优化
深入探讨 eBPF 技术在 Linux 内核级可观测性与网络性能优化中的实战应用，涵盖 BPF 程序生命周期、XDP DDoS防护、sockmap加速、Cilium kube-proxy替代，以及生产环境部署最佳实践。
