Linux内核

CPU 推测执行与瞬态执行攻击:从 Meltdown 到 Spectre 的处理器安全攻防演进

深入分析现代 CPU 推测执行机制及其衍生的瞬态执行安全漏洞,从微架构层面解析 Spectre v1/v2/v3(Meltdown)/v4 的攻击原理与防御演化,覆盖分支预测器毒化、瞬态执行窗口利用、微架构侧信道构建,结合 Linux 内核 KPTI、poline、eIBRS 等防御方案进行深度工程实战分析。

Linux 内核 eBPF 深度实战:从内核探测到性能分析全链路指南

eBPF(Extended Berkeley Packet Filter)深度实战指南。从核心架构(Verifier/Maps/JIT)到关键技术(Kprobes/Tracepoint/XDP/uprobe),再到从零构建性能追踪工具的完整实战。涵盖BCC、bpftrace、libbpf CO-RE、Tail Calls 等生态工具链,以及生产级部署架构与安全边界分析。