Linux 内核安全机制深度实战：从 LSM 框架到零信任内核的防御体系
深度解析 Linux 内核安全子系统全集：LSM 钩子框架（SELinux/AppArmor/Lockdown）、IMA/EVM 完整性度量体系、seccomp-bpf 系统调用过滤、内核密钥保留服务、Audit 审计子系统、Capabilities 与 Namespace 隔离、BPF LSM 可编程安全及 KSPP 加固实践。
内核安全
Linux 内核 Landlock LSM：无特权文件系统沙箱的工程化安全实战
深入分析 Linux 内核 Landlock LSM 的核心架构、编程接口与工程实战。从权限类型全景到不可变继承机制，从最小权限工作流到与 seccomp-bpf/eBPF 的协同防御，全面覆盖 Landlock v1-v4 的演进边界，并附完整 libsandbox.so 实现与容器部署架构。
Linux seccomp-bpf 沙箱：从 BPF 过滤器到容器安全实战
深入解析 Linux seccomp-bpf 沙箱机制——从 BPF 虚拟机原理、手写过滤器到 libseccomp、Docker 默认 Profile、Kubernetes Pod Security 部署，完整覆盖容器安全纵深防御体系。
Linux 内核内存安全检测器生产级工程实战：从 KASAN 到 KFENCE 的多层次检测体系
Linux 内核内存安全检测工具栈（KASAN/KMSAN/KCSAN/KFENCE/UBSAN）构成了从开发期主动防御到生产期被动守护的完整体系。本文从工程实战出发，深入剖析四种核心检测器的工作原理、性能开销、部署策略与CI/CD集成方案。
fanotify + eBPF 融合: 构建 Linux 内核级零信任文件安全监控架构深度实战
深入探讨如何将 Linux 内核的 fanotify 文件事件通知机制与 eBPF LSM 钩子相融合，构建内核级零信任文件安全防护体系。涵盖 eBPF LSM 高速决策路径、用户态策略引擎设计、生产级部署实战、性能调优和真实勒索软件拦截案例。
eBPF 技术深度实战：从内核可编程革命到生产级应用落地
深度解析 eBPF 技术原理与实战：XDP DDoS 防护、LSM 安全策略、全链路可观测性系统构建，涵盖核心架构、Map 机制、生产级部署与云原生生态
eBPF 实战：从内核可观测性到安全监控
eBPF技术深度实战指南：从核心架构、工具链全景到构建安全监控系统，涵盖BCC/bpftrace/libbpf/Aya、容器逃逸检测、Verifier限制与应对、生产环境最佳实践及未来展望。
Linux内核 IOMMU/SMMU 子系统深度实战：从DMA重映射到VFIO设备透传与DMA攻击防护
Linux内核IOMMU/SMMU子系统深度实战：从VT-d/SMMU硬件架构、IOMMU域与组的管理、VFIO设备透传流程、ATS/PRI设备侧翻译缓存、DMA攻击防护到CXL内存与IOMMU交互，覆盖KVM PCI Passthrough完整路径与IOTLB性能优化。
Linux内核 Livepatch 深度实战：零停机热补丁机制、Shadow Variable 状态迁移与生产级 CVE 应急
Linux内核Livepatch深度实战：剖析ftrace劫持与函数原子替换机制、世界开关一致性模型、Shadow Variable状态迁移、kpatch用户态工具链、生产环境大规模部署实践、与eBPF协同监控，以及RCU-Style Livepatch等未来展望。
Linux内核BPF LSM深度实战：可编程安全策略与零停机安全加固
深度解析Linux内核BPF LSM（Linux Security Module with eBPF）：从LSM Hook架构、Verifier对LSM程序的特化规则，到文件访问控制、权限防护、网络隔离、容器逃逸检测五个完整实战案例，含libbpf和Rust Aya代码实现及性能数据对比
