程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
eBPF 源码级深度拆解:从字节码验证器、CO-RE 到 XDP,手写一个零侵入的内核级可观测探针(附完整 C + Go 实现)
编程
eBPF 源码级深度拆解:从字节码验证器、CO-RE 到 XDP,手写一个零侵入的内核级可观测探针(附完整 C + Go 实现)
2026-08-01 04:15:13 +0800 CST
view 132
从字节码虚拟机、verifier 验证器、Map、CO-RE/BTF 到 XDP,深度拆解 eBPF 内核级可观测原理,用 C + Go(cilium/ebpf) 手写 execve 追踪与 XDP 丢包统计两个可运行探针,附 per-CPU map、RingBuf 性能优化与生产踩坑清单。
eBPF
Linux内核
可观测性
XDP
CO-RE
BTF
云原生
Cilium
Go
verifier
pgrust 深度拆解:当 Rust 改写 PostgreSQL,一场用毕生功力挑战四十年遗产的豪赌
编程
pgrust 深度拆解:当 Rust 改写 PostgreSQL,一场用毕生功力挑战四十年遗产的豪赌
2026-07-14 12:15:49 +0800 CST
view 343
深度拆解 pgrust:用 Rust 重写 PostgreSQL,100% 通过 46,066 个官方回归测试,支持 WebAssembly 浏览器运行。从技术路径、WASM 编译、MVCC 语义等价翻译到实际应用场景,全面解析这场挑战四十年数据库遗产的技术豪赌。
Rust
PostgreSQL
WebAssembly
数据库内核
MVCC
SQL
WASM
无服务器数据库
Edge Computing
io_uring 源码级深度拆解:从 SQ/CQ 环形队列、SQPOLL 到 multishot,手写单机百万连接 Proactor 网络框架(附完整 C + liburing 实现)
编程
io_uring 源码级深度拆解:从 SQ/CQ 环形队列、SQPOLL 到 multishot,手写单机百万连接 Proactor 网络框架(附完整 C + liburing 实现)
2026-08-01 04:47:49 +0800 CST
view 103
深度拆解 Linux io_uring 异步 I/O 框架:从 SQ/CQ 共享内存环形队列、三个系统调用、io-wq/SQPOLL/DEFER_TASKRUN,到 multishot、buffer ring、zero-copy send,手写裸系统调用与 liburing 版 Proactor 回显服务器,附 registered files/buffers 优化与 CQE overflow、内核安全争议踩坑清单。
io_uring
Linux内核
异步IO
liburing
Proactor
高并发
性能优化
从零手写一个容器运行时:吃透 namespace、cgroup v2 与 overlayfs,用 400 行 Go 造一个能跑的 mini-docker(附完整实现)
编程
从零手写一个容器运行时:吃透 namespace、cgroup v2 与 overlayfs,用 400 行 Go 造一个能跑的 mini-docker(附完整实现)
2026-08-01 05:47:37 +0800 CST
view 123
不到400行Go手写一个能跑的mini-docker:用/proc/self/exe re-exec绕开Go多线程创建namespace、overlayfs+pivot_root造独立rootfs、cgroup v2套上CPU/内存/进程数镣铐、veth pair+bridge连回网络,附rootless、seccomp优化与10条踩坑清单。
容器
Docker
namespace
cgroup
overlayfs
Go
runc
Linux内核
云原生
pivot_root
eBPF 深度实战:用内核级可编程能力重构生产可观测性——从 bpftrace 一行定位延迟毛刺,到 libbpf/Go 自研生产级探针的完整指南(2026)
编程
eBPF 深度实战:用内核级可编程能力重构生产可观测性——从 bpftrace 一行定位延迟毛刺,到 libbpf/Go 自研生产级探针的完整指南(2026)
2026-07-08 02:44:47 +0800 CST
view 308
从 bpftrace 一行命令到 libbpf/Go 自研生产级探针,系统讲解 eBPF 如何零侵入重构生产可观测性,含大量可运行代码与真实排障案例。
eBPF
可观测性
内核探针
bpftrace
libbpf
零侵入排障
生产实战
Linux 7.0 内核深度解析:当版本号重置遇上实质进化——从 XFS 自愈到 Rust 稳态的工程革命
编程
Linux 7.0 内核深度解析:当版本号重置遇上实质进化——从 XFS 自愈到 Rust 稳态的工程革命
2026-04-15 16:21:53 +0800 CST
view 846
深度解析 Linux 7.0 内核的核心改进:XFS 自愈机制、ML-DSA 后量子签名、Rust 支持稳态化、EEVDF 调度器换代,以及硬件前瞻适配。
Linux
内核
XFS
Rust
EEVDF
安全
eBPF + AI 深度融合:从内核观测到智能运维的革命性跃迁
编程
eBPF + AI 深度融合:从内核观测到智能运维的革命性跃迁
2026-04-24 09:00:33 +0800 CST
view 683
深度解析eBPF与AI融合架构,涵盖内核观测原理与Tetragon安全实战
eBPF
AI
智能运维
内核观测
Tetragon
Linux 7.0 深度实战:从抢占模型革命到内核Rust化——14年来最重磅内核版本完全指南
编程
Linux 7.0 深度实战:从抢占模型革命到内核Rust化——14年来最重磅内核版本完全指南
2026-06-27 06:11:17 +0800 CST
view 776
Linux 7.0深度实战:抢占模型革命、内存管理Sheaves机制、XFS自修复、io_uring BPF安全、Rust转正——万字长文带你吃透14年来最重磅内核版本
Linux
内核
Rust
PREEMPT_LAZY
io_uring
XFS
调度器
内存管理
容器
Linux 7.0 深度实战:当内核遇见 Rust 与 BPF——从架构原理到生产级内核调优完全指南(2026)
编程
Linux 7.0 深度实战:当内核遇见 Rust 与 BPF——从架构原理到生产级内核调优完全指南(2026)
2026-06-06 00:37:40 +0800 CST
view 560
深度解析 Linux 7.0 内核新特性:Rust 正式成为内核一等公民、BPF/sched_ext 调度框架革命、DAMON 内存管理优化、安全增强与漏洞修复。包含大量实战代码与生产级调优指南,适合内核开发者和系统工程师。
Linux
内核
Rust
BPF
调度器
DAMON
安全
性能优化
eBPF 深度实战:Linux 内核可编程观测完全指南——从原理到生产级可观测性平台(2026)
编程
eBPF 深度实战:Linux 内核可编程观测完全指南——从原理到生产级可观测性平台(2026)
2026-05-28 17:06:24 +0800 CST
view 612
深入解析eBPF从原理到生产级实战:架构分析、libbpf编程、bpftrace脚本、TCP延迟观测系统完整代码、性能优化技巧,以及2026年eBPF生态全景(Cilium/Pixie/KernelScript)。零侵入、零停机的内核级可观测性完全指南。
eBPF
Linux内核
可观测性
性能优化
libbpf
bpftrace
生产级监控
Docker 容器安全深度实战:从镜像扫描到运行时防护、从 DinD 风险到生产级安全加固的完整指南(2026)
编程
Docker 容器安全深度实战:从镜像扫描到运行时防护、从 DinD 风险到生产级安全加固的完整指南(2026)
2026-06-19 12:53:37 +0800 CST
view 489
系统性讲解Docker容器安全完整体系,涵盖Linux内核隔离机制、镜像安全、运行时防护、网络安全、合规审计等全生命周期,提供生产级配置模板与代码示例。
Docker
容器安全
云原生
Linux内核
seccomp
Capabilities
nono 深度拆解:当 AI Coding Agent 遇见内核级安全——从 Landlock syscall 拦截到零信任工具执行的完整工程指南(2026)
编程
nono 深度拆解:当 AI Coding Agent 遇见内核级安全——从 Landlock syscall 拦截到零信任工具执行的完整工程指南(2026)
2026-07-21 12:18:47 +0800 CST
view 193
深度拆解 nolabs-ai/nono:如何用 Linux Landlock 和 macOS Seatbelt 为 AI Coding Agent 构建内核级安全沙箱,从零信任工具执行、凭证隔离到 L7 API 过滤的完整工程指南。
nono
Landlock
Seatbelt
AI安全
sandbox
沙箱
Linux内核
零信任
AI Coding
Agent安全
eBPF 2026 深度拆解:从内核瑞士军刀到云原生时代的底层基础设施
编程
eBPF 2026 深度拆解:从内核瑞士军刀到云原生时代的底层基础设施
2026-08-10 08:19:13 +0800 CST
view 32
深度拆解 eBPF 在 2026 年的四大发展方向:Cilium Hubble 1.0 可观测性工程化、Tetragon 运行时安全、Aya Rust 开发框架、bpftune 自适应调优,含完整 Kubernetes 部署代码与生产踩坑清单。
eBPF
Cilium
Hubble
Tetragon
Parca
Aya
bpftune
Kubernetes
云原生
网络安全
可观测性
Linux内核
运行时安全
给Go程序加个沙箱:go-landlock
代码
给Go程序加个沙箱:go-landlock
2026-07-03 06:32:08 +0800 CST
view 279
go-landlock是Linux Landlock的Go封装,允许非特权进程给自己加沙箱限制,一行代码限制文件访问权限,适合服务端程序、CLI工具、Web服务,作为容器安全补充。
Go
安全
沙箱
Linux
Landlock
开源
内核安全
文件系统
最小权限
服务端
从内核深处拆解 Copy Fail:CVE-2026-31431 为什么是 2026 年最值得吃透的漏洞
编程
从内核深处拆解 Copy Fail:CVE-2026-31431 为什么是 2026 年最值得吃透的漏洞
2026-08-01 15:24:36 +0800 CST
view 81
深度剖析 CVE-2026-31431 Copy Fail 漏洞
Linux内核
CVE
漏洞分析
安全
Copy Fail 漏洞深度拆解:732字节脚本如何让任意Linux用户秒变root(CVE-2026-31431内核提权原理解析)
编程
Copy Fail 漏洞深度拆解:732字节脚本如何让任意Linux用户秒变root(CVE-2026-31431内核提权原理解析)
2026-08-01 15:26:23 +0800 CST
view 111
深度剖析
Linux内核
CVE
安全
提权
Linux 内核提权风暴:从 Copy Fail 到 Dirty Frag 再到 Fragnesia——零拷贝页缓存污染漏洞家族的终极解剖
编程
Linux 内核提权风暴:从 Copy Fail 到 Dirty Frag 再到 Fragnesia——零拷贝页缓存污染漏洞家族的终极解剖
2026-05-19 06:45:04 +0800 CST
view 836
深度解剖 2026 年三周内爆发的三个 Linux 内核高危提权漏洞:Copy Fail、Dirty Frag、Fragnesia,从内核源码层面分析零拷贝页缓存污染机制,给出检测、防护与修复的完整实战方案
Linux
内核安全
漏洞分析
提权
Dirty Frag
Copy Fail
Fragnesia
AgentKernelArena 深度解析:AI 代理能否替代人类优化 GPU 内核?——AMD 评测体系完全指南(2026)
编程
AgentKernelArena 深度解析:AI 代理能否替代人类优化 GPU 内核?——AMD 评测体系完全指南(2026)
2026-05-28 22:05:16 +0800 CST
view 482
AMD研究团队2026年5月发布AgentKernelArena,首次系统性评测AI代理在GPU内核优化任务上的表现,深入解析AI替代人类优化GPU内核的可行性、局限与未来方向。
GPU内核优化
AI代理
AMD AgentKernelArena
GPU编程
系统编程
内核authencesn模板in-place优化的9年潜伏:CVE-2026-31431漏洞从crypto接口到root的完整攻击链
编程
内核authencesn模板in-place优化的9年潜伏:CVE-2026-31431漏洞从crypto接口到root的完整攻击链
2026-08-01 15:36:23 +0800 CST
view 240
深度剖析 CVE-2026-31431 Copy Fail 漏洞:从 AF_ALG 加密接口、authencesn in-place 优化、splice 零拷贝到 page cache 篡改的完整攻击链路,附内核源码解析、非破坏性检测工具、完整修复方案和 eBPF 监控实战。
Linux内核
CVE
漏洞分析
安全
提权
AF_ALG
page_cache
CryptoAPI
Kubernetes
容器安全
eBPF
Falco
Rust + io_uring 高性能网络编程实战:从内核原理到生产级架构
编程
Rust + io_uring 高性能网络编程实战:从内核原理到生产级架构
2026-04-25 07:04:06 +0800 CST
view 756
深入剖析io_uring内核架构与Rust异步运行时生态,对比三大io_uring运行时,实战构建生产级TCP服务与HTTP解析器,性能优化从微秒到纳秒
Rust
io_uring
高性能网络编程
异步IO
Linux内核
Linux 7.0 深度解析:内核进入 7 时代——Intel Nova Lake、网络革命、Rust 驱动全面加速
编程
Linux 7.0 深度解析:内核进入 7 时代——Intel Nova Lake、网络革命、Rust 驱动全面加速
2026-05-14 09:42:26 +0800 CST
view 674
Linux 7.0于2026年4月发布,Intel Nova Lake原生支持、网络子系统近十年最大重构吞吐量提升30%、Rust驱动从8个增至28个、eBPF可修改内核参数、Btrfs大目录性能提升10倍。完整升级指南与性能基准测试。
Linux
内核
Rust
eBPF
网络
Linux 7.1 NTFS深度拆解:当Torvalds重写"祖传"NTFS驱动,如何用35%—110%性能跃升重写Windows-Linux互通的心智模型
编程
Linux 7.1 NTFS深度拆解:当Torvalds重写"祖传"NTFS驱动,如何用35%—110%性能跃升重写Windows-Linux互通的心智模型
2026-07-15 07:14:34 +0800 CST
view 208
深度拆解Linux 7.1内核重写NTFS驱动的底层原理:三层架构、MFT记录结构、运行列表编码、两阶段日志恢复、性能优化策略,配完整代码与迁移实战。
Linux 7.1
Linux NTFS驱动
NTFS3
内核驱动
文件系统
Windows
Linux互通
MFT
I/O优化
eBPF 深度实战:当 Linux 内核拥有「零侵入观测眼」——从 Cilium 网络到 DeepFlow 全栈可观测的生产级完全指南(2026)
编程
eBPF 深度实战:当 Linux 内核拥有「零侵入观测眼」——从 Cilium 网络到 DeepFlow 全栈可观测的生产级完全指南(2026)
2026-06-14 18:51:38 +0800 CST
view 761
深入剖析 eBPF 技术原理与生产级实践,涵盖 Cilium 网络、DeepFlow 可观测性、bpftrace 追踪三大场景,含完整 Go+C 语言代码示例与性能优化指南(2026年最新)。
eBPF
Linux内核
云原生
可观测性
Cilium
DeepFlow
bpftrace
BPF
分布式追踪
网络监控
eBPF + Linux 6.18:当内核监控遇见「18倍性能革命」——从 LSM Hook 到 JIT 安全防护、从云原生监控到百万级事件处理的完整技术指南(2026)
编程
eBPF + Linux 6.18:当内核监控遇见「18倍性能革命」——从 LSM Hook 到 JIT 安全防护、从云原生监控到百万级事件处理的完整技术指南(2026)
2026-07-03 09:47:13 +0800 CST
view 321
深度解析 Linux 6.18 内核中 eBPF 的革命性改进:性能提升 18 倍、新增 LSM Hook 点、重构 BPF Verifier。包含容器逃逸检测、毫秒级故障定位、XDP 高性能负载均衡等生产实战案例,以及 Rust + Aya 现代化开发指南。
eBPF
Linux内核
云原生
性能监控
Rust
安全防护
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
2
3
4
5
下一页