Linux内核io_uring革命：高性能异步IO架构与深度实战全指南
io_uring是Linux 5.1引入的全新异步IO框架，从根本上解决了传统AIO的设计缺陷。本文深入剖析双环形队列架构、SQPOLL/IOPOLL工作模式、Fixed Buffers与Fixed Files优化，以及liburing编程实战，并给出网络服务器和存储引擎的生产级实现方案。
Linux内核
eBPF struct_ops：可编程内核 TCP 拥塞控制的工程实践
深入剖析 eBPF struct_ops 机制的内部原理，通过一个完整的自定义 TCP 拥塞控制 BBR-Lite 案例，展示从 eBPF 程序编写到生产部署的全链路工程实践，包括 BPF trampoline 动态重定向、CO-RE 跨内核兼容、灰度发布策略和性能基准测试。
Linux 内核推测执行漏洞缓解的工程实践：从 Spectre 到 Downfall
深入剖析Linux内核对全系列推测执行漏洞（Spectre v1/v2/v4、Meltdown、MDS、L1TF、Downfall）的缓解机制，从内核源码级别解析KPTI、Retpoline、array_index_nospec、SSBD等防御原理，并提供生产环境性能开销实测数据与决策树
Linux 内核 Netfilter 连接跟踪 (conntrack) 深度工程实战：从状态追踪到高并发调优
深度解析 Linux 内核 Netfilter 连接跟踪 (conntrack) 的核心架构、TCP状态追踪机制、高并发场景下的表满问题实战调优，以及 nftables 新范式下的最佳实践。
深入剖析 Linux io_uring：异步IO革命与高性能用户态文件操作实战
在计算机较早的文件操作模型中，用户进程调用 read/write 等系统调用时，线程会被阻塞直到内核完成数据传输。这种 阻塞式 IO (Blocking IO) 模型在低延迟场景下表现必要，但对于快速设备（如 NVMe SSD）和高并发服务器而言，它是限制性的。
Linux eBPF Ring Buffer 与 Iterator 深度实战：重塑内核态-用户态数据流
深入剖析 Linux 5.8 引入的 BPF Ring Buffer 和 BPF Iterator 两种新型数据通道，从底层原理到生产部署全面解析，包括与 perf buffer 的性能对比、无锁 reserve/submit 协议、快照式内核对象遍历机制，以及基于 ringbuf 的审计系统和基于 iter 的轻量级 ps 实战案例。
Linux eBPF 深度剖析：从内核虚拟机到可观测性革命的完整实战指南
深入解析 Linux eBPF 架构原理、BPF Verifier 安全机制、BPF Maps 数据结构，以及 XDP 防火墙、kprobe 跟踪等实战场景，全面覆盖 eBPF 生态工具与最佳实践。
Linux 内核 DAMON (Data Access MONitor)：主动内存调优的深度工程实战
Linux 5.16+ 引入的 DAMON 框架从根本上改变了被动内存回收的传统模式，本文深入 DAMON 的设计架构、内核实现和工程实践，涵盖 DAMON_RECLAIM 主动页面回收、DAMON_LRU_SORT 自适应 LRU 排序以及异构内存场景下的生产级调优策略。
深入理解 Linux 内核 io_uring：高性能异步 IO 架构与深度实战
深度解析 Linux io_uring 异步 IO 架构：从双环形缓冲区设计、三种工作模式到 Fixed Buffers、Link SQEs、Multishot Accept 等高级特性，配套完整 echo server 实战代码与 RocksDB/PostgreSQL 生产级性能数据对比。
Linux DMAEngine 与 IOMMU DMA 保护深度工程实践
深入剖析 Linux 内核 DMAEngine 控制器编程模型与 IOMMU DMA 保护机制，涵盖 dmaengine 子系统架构、异步事务层、IOMMU 地址转换、DMA Mapping API、生产级驱动开发实战及性能优化要点。
