Linux内核

Linux内核Core Scheduling:SMT安全域与侧信道深度防御

深入解析Linux内核Core Scheduling机制,从SMT/Hyper-Threading安全隐患出发,详解Cookie信任模型、调度器决策流程、生产部署模式及其与硬件缓解措施的交互,为多租户云原生环境提供SMT级别的侧信道防御深度指南。

Linux eBPF 深度实战:从内核可编程机制到云原生网络与安全

深入解析 Linux eBPF 架构与编程实战:字节码与验证器机制、全 Hook Point 解析(XDP/TC/kprobe/fentry/LSM)、工具链生态(BCC/libbpf CO-RE/bpftrace/Aya)、三大实战案例(XDP 防火墙/kprobe 系统调用跟踪/零侵入性能剖析)、验证器安全保障、大规模生产应用(Cilium/Katran/Falco/Pixie/Tetragon)、Map 选型与尾调用优化。