Linux io_uring deep dive: from SQE/CQ lock-free ring to database Networking full-stack performance revolution
Deep analysis of Linux io_uring kernel features
Linux-kernel
Linux 内核网络栈深度剖析：从网卡到用户态的数据路径全链路
深入剖析 Linux 内核网络数据包处理的完整路径——从中断触发到系统调用返回——重点解析 NAPI 轮询、GRO/GSO 分段卸载、Ring Buffer 零拷贝机制、XDP/eBPF 快速路径以及 AF_XDP 用户态通道。配合可编译的代码示例和真实性能数据，给出一份面向生产环境的调优手册。
Linux Kernel page_pool: 网络栈页面回收与零拷贝 AI 流量工程
深入解析Linux内核page_pool机制，探讨其在AI推理服务中的零拷贝优化、与XDP/io_uring的协同设计、三代回收策略演进，以及生产部署中的性能调优与监控策略。
Linux内核网络栈深度实战 — 从数据包接收到协议栈处理全链路
深入解析Linux内核网络栈的工作原理，涵盖网卡驱动、NAPI机制、协议层处理、Netfilter框架、eBPF/XDP加速等核心内容，并提供性能优化的最佳实战技巧
生产级 io_uring 背压工程：从 CQ 拥塞到多层接纳控制的系统实战
深入探讨 io_uring 生产级背压工程：从 CQ 完成队列拥塞检测、SQ 滑动窗口限流、应用层准入控制到多 Ring 全局协调的四层流控体系，包含完整的 Rust 反向代理实现和性能基准数据。
Linux内核close_range与文件描述符生命周期安全管理深度实战
文件描述符（fd）泄漏是导致系统不稳定和安全漏洞的隐蔽杀手。Linux 5.9引入的close_range()系统调用彻底改变了批量关闭fd的游戏规则。本文从内核数据结构出发，深入剖析fd表的管理机制、传统方案的安全缺陷、close_range的实现原理，以及在容器化与多进程服务场景中构建fd安全防护体系的实战方法。
Rust 编写 Linux 内核设备驱动实战：从字符设备到生产级内核模块
本文从零开始展示如何用 Rust 编写完整的 Linux 字符设备驱动程序，对比 C 版本分析 Rust 在内核态编程中的独特优势，讨论生产环境挑战。
BPF Local Storage 系列 Maps 生产级实战：告别 per-CPU Map 的抢占竞争陷阱
深度解析 Linux eBPF Local Storage 系列 Maps (task/cgrp/inode_storage) 的内核实现机制与生产级实战用法，告别 per-CPU map 抢占竞争陷阱。
eBPF 革命：从内核可编程到云原生可观测性全栈实践
eBPF 深度实战教程，从 eBPF 架构原理、程序类型、map 数据类型，到 XDP 高性能网络、eBPF 可观测性工具链（BCC/bpftrace）、Cilium 容器网络，再到生产环境部署与性能调优。
Linux内核模块签名与吊销：从Secure Boot到运行时模块验证全栈实践
深入讲解Linux内核模块签名验证机制，涵盖CONFIG_MODULE_SIG签名格式、UEFI Secure Boot信任链构建、黑名单密钥环吊销策略，以及从开发签名到生产部署的完整路径，包含MOK配置、DKMS自动签名和Lockdown模式下的实战排错。
