Elastic Quarantines: Engineering Rowhammer Mitigation for AI Training Clusters with ECC and TRR
从DRAM物理特性出发，深入分析Rowhammer攻击对AI训练集群的威胁，以及工程层面如何通过ECC、TRR、pTRR、DDR5新特性和操作系统级缓解措施构建纵深防御。
Linux
eBPF 深度实战：从内核可编程到可观测性、网络与安全的全栈架构
eBPF全栈架构深度解析：内核虚拟机演进、Verifier五大铁律、BPF Map体系、可观测性tracepoint/kprobe、XDP网络加速、TC流量控制、LSM安全策略、Seccomp-BPF、BTF/CO-RE跨平台及Cilium/Falco/Tetragon生态。
Linux KVM 虚拟化核心技术深入剖析：从 VMX 硬件加速到 QEMU 设备模型
深入剖析 Linux KVM 虚拟化核心技术栈：从 Intel VMX 硬件加速架构、EPT/NPT 内存虚拟化、VPID/TLB 优化，到 QEMU 设备模型和 virtio 半虚拟化框架
Linux 内核 Rust 子系统深度工程实践：从安全驱动到上游合并之路
深入剖析Linux内核Rust子系统的内部架构，从内存安全动机到实战字符设备驱动编写，涵盖FFI交互、并发原语封装、错误处理与生产级案例分析。
零拷贝技术（Zero-Copy）全面解析：从 mmap 到 io_uring 的内核级数据传输演进
深入剖析 Linux 零拷贝技术原理与实现，涵盖 mmap/write、sendfile、splice 三种系统调用的工作原理，解读 DMA、Scatter-Gather、PageCache 等硬件与内核机制，分析 Nginx、Kafka 等主流系统中的应用实践，并展望 io_uring 与 MSG_ZEROCOPY 的未来。
eBPF：重塑 Linux 内核可观测性、安全与网络的革命性技术
eBPF（Extended Berkeley Packet Filter）正在彻底改变Linux内核的开发与运维方式。本文从eBPF的历史演进、架构原理、编程模型、核心应用场景、性能优化及未来发展等多个维度进行全面深入的解析。
Linux 内核 RCU 机制深度解析：原理、实现与工程实践
深入分析 RCU（Read-Copy-Update）同步机制：宽限期(Grace Period)管理、发布-订阅模式、SRCU/QRCU 变体、内核链表遍历优化以及在高并发读场景下的性能表现。
Linux内核Workqueue机制深度实战：从任务调度到并发优化的完整架构
深入分析Linux内核workqueue机制：从数据结构到并发控制模型、生命周期管理、调度流程。详解cmwq并发限制、优先级分层、NUMA优化。包含常见陷阱与生产环境性能调优。
Linux RDMA 深度实战：RoCE v2 与 InfiniBand 内核协议栈剖析及零拷贝网络编程指南
从RDMA核心原理出发，深度剖析Linux内核InfiniBand/RoCE v2协议栈、verbs API编程模型、Queue Pair状态机、DMA注册与内存区域管理、保护域与完成队列、SR-IOV虚拟化、用户态verbs驱动(mtkverbs/uverbs)、如何从零构建RDMA应用。
Linux 内核内存管理深度实战：从 Buddy System 到 Slub Allocator 与性能调优
深入剖析Linux内核内存管理三大核心组件：Buddy System、Slub Allocator和虚拟内存管理，通过实际案例展示性能调优和故障排查方法。
