安全
  1. 首页
  2. 安全

列表

Linux内核IOMMU与DMA子系统深度剖析：设备直通、地址映射与安全性隔离工程实战

Linux内核IOMMU与DMA子系统深度剖析：设备直通、地址映射与安全性隔离工程实战

深度剖析Linux内核IOMMU子系统的完整架构：涵盖Intel VT-d/AMD-Vi硬件原理、DMAR ACPI表解析、DMA重映射机制、VFIO用户态设备直通框架、中断重映射与Posted Interrupt虚拟化处理、ATS/PRI地址翻译服务、IOMMU分组管理、SWIOTLB bounce buffer机制、DMA一致性映射、生产环境设备直通配置与调优实践，以及IOMMU在KVM虚拟化和容器安全中的关键应用。
安全与虚拟化 2026年09月28日
深入理解 Linux eBPF：从内核可编程框架到云原生可观测性实战

深入理解 Linux eBPF：从内核可编程框架到云原生可观测性实战

全面解析 Linux eBPF 技术栈：从 BPF 到 eBPF 的演进历史、验证器与 JIT 编译原理、Map 数据结构详解，通过 execve 追踪和 XDP DDoS 防护两个完整实战项目掌握 eBPF 开发，深入 Cilium 网络方案、Parca/Pyroscope 持续性能剖析、Falco/Tetragon 运行时安全三大云原生应用场景，附 BPF CO-RE 部署最佳实践与 Linux 6.x 未来展望。
eBPF入门 2026年10月03日
Linux 内核 IOMMU 与 VFIO 设备直通深度实战——从 DMA 重映射到 vIOMMU 嵌套虚拟化与中断隔离的完整虚拟化 IO 栈

Linux 内核 IOMMU 与 VFIO 设备直通深度实战——从 DMA 重映射到 vIOMMU 嵌套虚拟化与中断隔离的完整虚拟化 IO 栈

深度解析 Linux 内核 IOMMU 子系统与 VFIO 设备直通框架：从 Intel VT-d/AMD-Vi 硬件架构、DMA 重映射保护、VFIO Container/Group/Device 三层层抽象模型，到 vIOMMU 嵌套虚拟化 DMA 隔离、中断重映射与 IRQ 亲和性配置、ATS/PRI 性能优化、Thunderclap DMA 攻击防护案例，以及 DMAR AER 高级错误报告机制。附带完整的 QEMU/KVM VFIO 配置实战与性能基准测试。
进程调度 2026年10月03日