Linux-kernel

Linux内核close_range与文件描述符生命周期安全管理深度实战

文件描述符(fd)泄漏是导致系统不稳定和安全漏洞的隐蔽杀手。Linux 5.9引入的close_range()系统调用彻底改变了批量关闭fd的游戏规则。本文从内核数据结构出发,深入剖析fd表的管理机制、传统方案的安全缺陷、close_range的实现原理,以及在容器化与多进程服务场景中构建fd安全防护体系的实战方法。

Linux 内核网络栈深度剖析:从网卡到用户态的数据路径全链路

深入剖析 Linux 内核网络数据包处理的完整路径——从中断触发到系统调用返回——重点解析 NAPI 轮询、GRO/GSO 分段卸载、Ring Buffer 零拷贝机制、XDP/eBPF 快速路径以及 AF_XDP 用户态通道。配合可编译的代码示例和真实性能数据,给出一份面向生产环境的调优手册。