系统内核

IOMMU 深度实战:从 DMA 攻击防护到 VFIO 设备直通

IOMMU 是现代系统不可或缺的子系统,承担着设备隔离、安全防护和地址翻译三重职责。本文从 DMA 裸奔时代的问题起点出发,深度解析 Intel VT-d、AMD-Vi、ARM SMMU 三大 IOMMU 硬件架构,通过丰富的代码示例详解 Linux DMA API、VFIO 设备直通、PASID/SVA/PRI 高级特性,并给出完整的性能优化基准和调试工具集。涵盖虚拟化中的 vIOMMU、Scalable Mode、MDEV 等实战场景,展望 CXL 与 IOMMU 的融合趋势。

梯度提升树引擎深度工程实战:从加权分位数草图、直方图作差到 GPU 直方图构建与低延迟推理全链路

沿着 GBDT 引擎的执行链路拆解工程内核:加权分位数草图(GK summary)的分桶原理与 merge/prune 实现、直方图作差把一半构建成本抹掉的技巧、稀疏感知与默认方向、CatBoost 的 Ordered Target Statistics 与对称树无分支推理、分布式训练只传直方图的通信量下界分析、GPU 上 shared-memory 原子加直方图构建,以及 Treelite/FIL 把树编译成可执行代码的低延迟推理路径,并给出六条生产踩坑清单与选型建议。