Rust

Rust 进入 Linux 内核:从恐惧到拥抱——内存安全系统编程的范式革命

深度解析 Rust 在 Linux 内核 6.1+ 中的完整实现路径:Rust-for-Linux 项目演进、bindgen/cbindgen 双向 FFI 模型、自定义 module! 宏与 Pin 初始化、安全封装层(Mutex Guard / Arc / Opaque)、UserSlicePtr 安全指针、实战 USB 网络驱动对比 C 版代码行数减少 72%、性能基准(2% 以内差异)、已合入主线的驱动清单(asix / qrtr / tarfs / ext2 / Nova GPU)、开发环境搭建指南。

从零用 Rust 实现一个最小容器运行时:深入 Namespace、cgroups 与 Seccomp 核心机制

容器不是轻量级虚拟机,而是被 Linux namespace 隔离、cgroup 限制、seccomp 约束的普通进程。本文从零用 Rust 编写一个最小容器运行时,亲手触摸 namespace、cgroups、pivot_root 与 seccomp 核心系统调用,涵盖 PID namespace 的用户视角切换、pivot_root 替代 chroot 的安全原因、cgroups v2 资源限额编程、seccomp BPF 系统调用过滤、user namespace 映射配置,最后组装完整 runtime 并探讨 OCI 运行时规范的进阶方向。

WASI Component Model 深度实战:用 WIT 构建多语言 Wasm 组件化插件系统

本文深入解析 WASI Component Model 的核心架构与 WIT 接口定义语言,通过 Rust、Go、JavaScript 三种语言的实战示例,展示如何构建生产级的多语言组件化插件系统。涵盖 Component Model 的设计哲学、ABI 序列化优化、启动性能调优、AI Agent 工具调用层应用,以及 WASI 0.3.0 路线图。