Linux内核 IOMMU/SMMU 子系统深度实战：从DMA重映射到VFIO设备透传与DMA攻击防护
Linux内核IOMMU/SMMU子系统深度实战：从VT-d/SMMU硬件架构、IOMMU域与组的管理、VFIO设备透传流程、ATS/PRI设备侧翻译缓存、DMA攻击防护到CXL内存与IOMMU交互，覆盖KVM PCI Passthrough完整路径与IOTLB性能优化。
内核安全
Linux内核 Livepatch 深度实战：零停机热补丁机制、Shadow Variable 状态迁移与生产级 CVE 应急
Linux内核Livepatch深度实战：剖析ftrace劫持与函数原子替换机制、世界开关一致性模型、Shadow Variable状态迁移、kpatch用户态工具链、生产环境大规模部署实践、与eBPF协同监控，以及RCU-Style Livepatch等未来展望。
eBPF安全实战：从内核钩子到运行时威胁检测
深入解析eBPF在安全领域的实战应用，涵盖Falco运行检测、Tetragon策略执行和内核级威胁检测
Linux 内核安全机制深度实战：从 LSM 框架到零信任内核的防御体系
深度解析 Linux 内核安全子系统全集：LSM 钩子框架（SELinux/AppArmor/Lockdown）、IMA/EVM 完整性度量体系、seccomp-bpf 系统调用过滤、内核密钥保留服务、Audit 审计子系统、Capabilities 与 Namespace 隔离、BPF LSM 可编程安全及 KSPP 加固实践。
