Linux-kernel

io_uring 与 futex 协同:新一代用户态同步机制的深度实战

深入剖析 io_uring futex 的架构设计与性能特征,涵盖传统 futex 困境、IORING_OP_FUTEX_WAIT/WAKE 原语、BITSET 多事件唤醒、与异步运行时集成的 Rust Future 实现、SPSC 环形缓冲区实战,以及生产环境中的超时控制、内存序与可观测性最佳实践。

Linux内核close_range与文件描述符生命周期安全管理深度实战

文件描述符(fd)泄漏是导致系统不稳定和安全漏洞的隐蔽杀手。Linux 5.9引入的close_range()系统调用彻底改变了批量关闭fd的游戏规则。本文从内核数据结构出发,深入剖析fd表的管理机制、传统方案的安全缺陷、close_range的实现原理,以及在容器化与多进程服务场景中构建fd安全防护体系的实战方法。

Linux TC Traffic Control 深度实战:从 Qdisc 调度器到 eBPF 数据面编程的全栈解析

深度解析 Linux TC(Traffic Control)子系统的完整技术栈:从内核 TC 核心架构、Qdisc/Class/Filter 三层模型、HTB/FQ_Codel 调度算法,到 eBPF TC 程序的挂载、直接数据包操作(bpf_skb_adjust_room)、NAT 封装、与 XDP/iptables 的性能对比,涵盖 Kubernetes 带宽管理、微分段流量整形、生产级 QoS 策略的完整工程实战。