fanotify + eBPF 融合: 构建 Linux 内核级零信任文件安全监控架构深度实战
深入探讨如何将 Linux 内核的 fanotify 文件事件通知机制与 eBPF LSM 钩子相融合，构建内核级零信任文件安全防护体系。涵盖 eBPF LSM 高速决策路径、用户态策略引擎设计、生产级部署实战、性能调优和真实勒索软件拦截案例。
系统安全
Linux PTI（Page Table Isolation）：从 Meltdown 漏洞到内核页表隔离的深度工程实践
深入剖析 Linux PTI（Kernel Page Table Isolation）的技术原理、实现机制与性能影响。从 Meltdown 漏洞的发现到 KAISER/KPTI 的紧急部署，涵盖双页表架构、PCID 优化、L1TF/MDS 扩展攻击与防御、云原生环境下的工程实践，以及 eBPF 监控 PTI 切换开销的完整方案。
eBPF KFuncs 深度工程：BTF 驱动的 BPF 类型安全加载机制与 kfunc 调用全链路
深入剖析eBPF KFuncs机制：从BTF驱动的加载期类型强制检查到kfunc调用全链路，包含KF_ACQUIRE/RELEASE引用计数管理、per-cpu指针安全访问等完整工程实战
Linux Secure Computing：seccomp-BPF 内核级沙箱与容器安全深度实战
深入解析 Linux seccomp-BPF 机制，从架构原理到实战编程，覆盖容器沙箱、多线程安全、USER_NOTIF 用户态 Supervisor、与 eBPF 联合防御等核心主题。
