Linux Kernel Live Patching 深度工程实战：让内核补丁无需重启
深入拆解 Linux Kernel Live Patching（kpatch/kgraft）的实现机制，涵盖 ftrace 底层重定向、一致栈检查、Shadow Variable 状态迁移、生产部署策略与实战血泪教训
系统安全
Linux Secure Computing：seccomp-BPF 内核级沙箱与容器安全深度实战
深入解析 Linux seccomp-BPF 机制，从架构原理到实战编程，覆盖容器沙箱、多线程安全、USER_NOTIF 用户态 Supervisor、与 eBPF 联合防御等核心主题。
当内存墙崩塌：并发内存模型漏洞与推测执行攻击的深度工程实战
从硬件内存模型出发，深入剖析并发漏洞与推测执行攻击的工程实战，涵盖x86-TSO、ARM弱内存模型、Spectre/Meltdown变种、MDS攻击、C /Rust内存序以及防御模式。
Linux内核IMA完整性度量架构深度实战：从零构建可信计算基石
深入剖析Linux内核IMA子系统，涵盖度量日志、Appraisal签名验证、EVM扩展验证、TPM协同可信链构建、策略语言实战与AI推理平台生产落地。
Landlock LSM：Linux 非特权沙箱从原理到深度工程实践
深入剖析 Landlock LSM 的内核实现机制：从 LSM 钩子注入、BPF 规则匹配到文件层级树，提供 C/Rust 完整工程实践，涵盖容器集成、性能基准测试及与 seccomp/AppArmor 的纵深防御组合。
eBPF KFuncs 深度工程：BTF 驱动的 BPF 类型安全加载机制与 kfunc 调用全链路
深入剖析eBPF KFuncs机制：从BTF驱动的加载期类型强制检查到kfunc调用全链路，包含KF_ACQUIRE/RELEASE引用计数管理、per-cpu指针安全访问等完整工程实战
fanotify + eBPF 融合: 构建 Linux 内核级零信任文件安全监控架构深度实战
深入探讨如何将 Linux 内核的 fanotify 文件事件通知机制与 eBPF LSM 钩子相融合，构建内核级零信任文件安全防护体系。涵盖 eBPF LSM 高速决策路径、用户态策略引擎设计、生产级部署实战、性能调优和真实勒索软件拦截案例。
Linux Syscall User Dispatch 深度实战：从 gVisor 到用户态系统调用沙箱
深入剖析 Linux 5.11 引入的 Syscall User Dispatch 机制，Google 为 gVisor 容器沙箱贡献的核心特性。从设计原理出发，结合完整代码示例，展示如何构建生产级系统调用沙箱。
Linux PTI（Page Table Isolation）：从 Meltdown 漏洞到内核页表隔离的深度工程实践
深入剖析 Linux PTI（Kernel Page Table Isolation）的技术原理、实现机制与性能影响。从 Meltdown 漏洞的发现到 KAISER/KPTI 的紧急部署，涵盖双页表架构、PCID 优化、L1TF/MDS 扩展攻击与防御、云原生环境下的工程实践，以及 eBPF 监控 PTI 切换开销的完整方案。
Constant-Time Cryptography Engineering: 时序攻击防护从理论到生产实践
深入探讨常量时间编程的理论与实践：为什么分支和内存访问会泄露秘密？如何编写抗时序攻击的密码学代码？涵盖编译器优化、缓存攻击、Spectre防御等前沿话题
