ARM64 Pointer Authentication Code (PAC) 深度实战：从编译器到内核的硬件级ROP防御工程
深入解析ARMv8.3 Pointer Authentication Code硬件机制，涵盖指令集原理、QARMA签名算法、Linux内核实现、编译器ptrauth属性、Apple Silicon arm64e部署、Android PAC+Shadow Call Stack协同防御、PACMAN侧信道攻击分析及生产环境部署检查清单。
Linux kernel
Rust for Linux 内核：从驱动程序 ABI 到生产级硬件驱动工程
Linux内核自6.1版本起正式支持Rust作为第二语言。本文深入解析Rust在内核中的技术实现路径、所有权模型如何映射内核内存管理、以及如何编写可运行的生产级misc设备驱动。
eBPF技术深度探索：从内核沙箱到可编程基础设施的范式转移
深度探索eBPF技术从内核沙箱到可编程基础设施的范式转移，涵盖原理、工具链、四大应用领域及未来展望
Linux 内核异构内存管理深度实战：从 NUMA 拓扑到 CXL 内存分层的生产级调优
从NUMA架构到CXL 3.0内存分层，详解Linux内核异构内存管理机制，涵盖Auto NUMA Balancing、Memory Tiering、页迁移实战和Kubernetes CXL集成，附生产级调优基准数据
eBPF 技术架构与生产实践深度解析
深入剖析 eBPF（Extended BPF）的技术架构与生产实践，覆盖从 BPF 虚拟机、JIT 编译器、验证器到 Maps 数据结构与 CO-RE/BTF 跨内核可移植性方案的完整技术栈；广度覆盖 XDP 网络优化、Kprobe/Tracepoint/Fentry 追踪、BPF LSM 安全、进程执行审计与 ring buffer 事件上报；深度剖析 DDoS 防护实战、网络延迟分析、HTTP 请求追踪等生产级场景，并提炼常见陷阱与最佳实践
Linux eBPF 深度实战：内核可编程观测与网络加速的革命性技术
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的可编程性边界。本文深入探讨 eBPF 的核心架构、开发工具链，以及 XDP 网络加速、系统调用追踪、性能剖析等实战场景，并分享生产环境部署经验。
Linux 内核网络栈深度剖析：从网卡驱动到用户空间的完整数据路径
从数据包到达网卡到用户空间读取的全路径深度剖析：NAPI轮询机制、sk_buff管理、GRO/GSO卸载、TCP协议栈、Socket层零拷贝、多核扩展(RPS/RFS/XPS)、拥塞控制算法(BBR)、io_uring与XDP/eBPF现代演进，附生产级调优参数与排查案例。
深入理解 eBPF：Linux 内核可编程性的革命
从架构原理到工程实践，全面解析 eBPF 的核心机制、应用场景与生态系统，涵盖 BPF Maps、Verifier、JIT、XDP、Kprobe、LSM 等关键技术点
eBPF技术入门：重新定义Linux内核的可编程性
深入解析eBPF（扩展的伯克利数据包过滤器）技术——Linux内核近十年最具变革性的可编程性扩展。从验证器安全机制、Map数据结构、辅助函数，到XDP/TC/LSM等挂载点，再到Cilium/Falco/Tetragon等生态项目，帮助读者全面理解eBPF的架构原理、开发工具链及应用场景。
io_uring 深度实战：Linux 异步 I/O 革命 — 从内核实现到 Rust 生产落地
io_uring深度实战：Linux异步I/O革命。涵盖架构演进、双环形队列、三种工作模式(SQPOLL/IOPOLL)、链式请求、固定缓冲区、多Shot Accept、零拷贝网络，以及Rust tokio-uring实战开发，含性能基准测试与生产陷阱规避。
