系统内核

Linux 内核设备模型深度实战:kobject/kset/ktype 架构解析与 sysfs 生命周期管理

深度解析 Linux 内核设备模型核心架构:kobject 嵌入式设计、引用计数与 release 生命周期、uevent 过滤与用户态通信、class 与 bus_type 分类骨架、设备树(Device Tree)匹配实战、从零创建虚拟设备并注册 sysfs 完整示例。覆盖 from kobject_init 到 device_create 全流程,附常见陷阱(release 缺失、递归引用)与内核 6.x 新特性。

Rust 进入 Linux 内核:从恐惧到拥抱——内存安全系统编程的范式革命

深度解析 Rust 在 Linux 内核 6.1+ 中的完整实现路径:Rust-for-Linux 项目演进、bindgen/cbindgen 双向 FFI 模型、自定义 module! 宏与 Pin 初始化、安全封装层(Mutex Guard / Arc / Opaque)、UserSlicePtr 安全指针、实战 USB 网络驱动对比 C 版代码行数减少 72%、性能基准(2% 以内差异)、已合入主线的驱动清单(asix / qrtr / tarfs / ext2 / Nova GPU)、开发环境搭建指南。

Linux内核close_range与文件描述符生命周期安全管理深度实战

文件描述符(fd)泄漏是导致系统不稳定和安全漏洞的隐蔽杀手。Linux 5.9引入的close_range()系统调用彻底改变了批量关闭fd的游戏规则。本文从内核数据结构出发,深入剖析fd表的管理机制、传统方案的安全缺陷、close_range的实现原理,以及在容器化与多进程服务场景中构建fd安全防护体系的实战方法。

Linux Rseq 深度实战:用户态可重启序列的零开销同步魔法与现实工程

深入解析 Linux Rseq (Restartable Sequences) 核心架构与实战应用:glibc 自动注册机制、可重启临界区工作原理、per-CPU计数器/内存分配器/用户态 RCUC三大生产场景实战代码、abort handler 信号安全规范、sys_membarrier 宽限期协同。附有 AMD EPYC 7763 性能基准(rseq per-CPU递增仅5 cycles,较pthread快17倍),以及生产环境陷阱规避(longjmp、信号、fork、seccomp)。覆盖 rseq 在 Facebook Folly、Microsoft Mesh Allocator 等系统中的真实应用案例,并展望 io_uring rseq_uring_cmd 协同与 KVM 虚拟化未来演进。