程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
eBPF 源码级深度拆解:从字节码验证器、CO-RE 到 XDP,手写一个零侵入的内核级可观测探针(附完整 C + Go 实现)
编程
eBPF 源码级深度拆解:从字节码验证器、CO-RE 到 XDP,手写一个零侵入的内核级可观测探针(附完整 C + Go 实现)
2026-08-01 04:15:13 +0800 CST
view 171
从字节码虚拟机、verifier 验证器、Map、CO-RE/BTF 到 XDP,深度拆解 eBPF 内核级可观测原理,用 C + Go(cilium/ebpf) 手写 execve 追踪与 XDP 丢包统计两个可运行探针,附 per-CPU map、RingBuf 性能优化与生产踩坑清单。
eBPF
Linux内核
可观测性
XDP
CO-RE
BTF
云原生
Cilium
Go
verifier
Nuxt 4 深度解析:全栈框架的新里程碑与开发者体验革命
编程
Nuxt 4 深度解析:全栈框架的新里程碑与开发者体验革命
2026-05-12 13:43:36 +0800 CST
view 1021
深度解析Nuxt 4的重大革新:app/目录新结构、useAsyncData/useFetch智能升级、性能提升34%、TypeScript类型系统强化、Vue Router v5集成。
Nuxt4
全栈框架
Vue
VueRouter
app目录
useAsyncData
useFetch
从零手写一个容器运行时:吃透 namespace、cgroup v2 与 overlayfs,用 400 行 Go 造一个能跑的 mini-docker(附完整实现)
编程
从零手写一个容器运行时:吃透 namespace、cgroup v2 与 overlayfs,用 400 行 Go 造一个能跑的 mini-docker(附完整实现)
2026-08-01 05:47:37 +0800 CST
view 163
不到400行Go手写一个能跑的mini-docker:用/proc/self/exe re-exec绕开Go多线程创建namespace、overlayfs+pivot_root造独立rootfs、cgroup v2套上CPU/内存/进程数镣铐、veth pair+bridge连回网络,附rootless、seccomp优化与10条踩坑清单。
容器
Docker
namespace
cgroup
overlayfs
Go
runc
Linux内核
云原生
pivot_root
DragonOS 深度实战:当 Rust 从零重写操作系统内核——Linux ABI 兼容、Serverless 轻量化与国产自主可控的生产级完全指南(2026)
编程
DragonOS 深度实战:当 Rust 从零重写操作系统内核——Linux ABI 兼容、Serverless 轻量化与国产自主可控的生产级完全指南(2026)
2026-06-19 07:57:31 +0800 CST
view 969
DragonOS是用Rust从零自研内核的国产操作系统,提供Linux二进制兼容性,面向Serverless场景。深度解析其内核架构、ABI兼容机制、内存管理、调度子系统、虚拟化支持与RISC-V适配。
DragonOS
Rust
操作系统
Linux ABI
Serverless
国产自主
RISC-V
Linux 内核提权风暴:从 Copy Fail 到 Dirty Frag 再到 Fragnesia——零拷贝页缓存污染漏洞家族的终极解剖
编程
Linux 内核提权风暴:从 Copy Fail 到 Dirty Frag 再到 Fragnesia——零拷贝页缓存污染漏洞家族的终极解剖
2026-05-19 06:45:04 +0800 CST
view 875
深度解剖 2026 年三周内爆发的三个 Linux 内核高危提权漏洞:Copy Fail、Dirty Frag、Fragnesia,从内核源码层面分析零拷贝页缓存污染机制,给出检测、防护与修复的完整实战方案
Linux
内核安全
漏洞分析
提权
Dirty Frag
Copy Fail
Fragnesia
Deno 2.9 支持桌面应用:无需 Electron,前端框架直接变二进制
编程
Deno 2.9 支持桌面应用:无需 Electron,前端框架直接变二进制
2026-07-04 07:38:47 +0800 CST
view 369
Deno 2.9 推出 deno desktop 命令,可直接将 Next/Nuxt/Astro 等前端框架项目转化为独立桌面二进制应用,无需 Electron 样板代码。支持 WebView 或 CEF 渲染引擎,五大平台交叉编译,零配置自动检测前端框架。
Deno
桌面应用
Electron
Tauri
WebView
CEF
前端框架
Next.js
Nuxt
Astro
交叉编译
二进制
Apple Container深度实战:当macOS遇见原生Linux容器——告别Docker Desktop高资源占用,专为M系列芯片优化的轻量级容器方案完全指南(2026)
编程
Apple Container深度实战:当macOS遇见原生Linux容器——告别Docker Desktop高资源占用,专为M系列芯片优化的轻量级容器方案完全指南(2026)
2026-06-16 04:16:21 +0800 CST
view 1161
本文深度解析Apple开源的Container项目,对比Docker Desktop的核心痛点,详细讲解安装配置、基础操作、高级实战场景、性能优化技巧,为macOS开发者提供完美的轻量级容器解决方案。
Apple
容器
Linux
macOS
Docker
开发工具
WSL Containers 深度解析:微软正在拆除开发者离开 Windows 的最后一道围墙
编程
WSL Containers 深度解析:微软正在拆除开发者离开 Windows 的最后一道围墙
2026-06-29 17:44:59 +0800 CST
view 638
深度解析微软Build 2026发布的WSL Containers、Coreutils for Windows和Intelligent Terminal三项重大更新。从架构原理到实战部署,万字长文告诉你Windows开发者体验正在发生的革命。
WSL
Windows
Docker
容器
Linux
Coreutils
微软
Build 2026
io_uring 与 Rust 异步的世纪错配:为什么 Future 模型天生接不住完成式 I/O——从手写 mini 运行时到 monoio 生产落地的完全拆解
编程
io_uring 与 Rust 异步的世纪错配:为什么 Future 模型天生接不住完成式 I/O——从手写 mini 运行时到 monoio 生产落地的完全拆解
2026-08-13 04:17:43 +0800 CST
view 73
深度拆解 io_uring 与 Rust Future 模型的根本冲突:完成式 I/O 为何让借用式 API 内存不安全、手写 mini 完成式运行时(含安全取消实现)、tokio/tokio-uring/monoio/glommio/compio 五家横评、SQPOLL 与 multishot 调优实战,配 15 条生产踩坑清单。
io_uring
Rust异步
Tokio
monoio
完成式IO
thread-per-core
Linux内核
性能优化
异步运行时
SQPOLL
Docker 容器安全深度实战:从镜像扫描到运行时防护、从 DinD 风险到生产级安全加固的完整指南(2026)
编程
Docker 容器安全深度实战:从镜像扫描到运行时防护、从 DinD 风险到生产级安全加固的完整指南(2026)
2026-06-19 12:53:37 +0800 CST
view 513
系统性讲解Docker容器安全完整体系,涵盖Linux内核隔离机制、镜像安全、运行时防护、网络安全、合规审计等全生命周期,提供生产级配置模板与代码示例。
Docker
容器安全
云原生
Linux内核
seccomp
Capabilities
CVE-2026-53111 深度实战:当一个感叹号让 Linux 内核臣服——从 nf_tables 引用计数陷阱到生产级应急响应的完全指南(2026)
编程
CVE-2026-53111 深度实战:当一个感叹号让 Linux 内核臣服——从 nf_tables 引用计数陷阱到生产级应急响应的完全指南(2026)
2026-06-11 07:22:20 +0800 CST
view 1990
Linux内核CVE-2026-53111漏洞深度分析:一个多余的感叹号导致nf_tables引用计数异常递减触发use-after-free实现本地提权至root
Linux
内核漏洞
CVE-2026-53111
nf_tables
提权
安全
use-after-free
引用计数
OpenSSH 10.4 深度实战:当后量子加密正式落地——从 CRYSTALS-Kyber 混合密钥交换、安全修复到生产级升级完全指南
编程
OpenSSH 10.4 深度实战:当后量子加密正式落地——从 CRYSTALS-Kyber 混合密钥交换、安全修复到生产级升级完全指南
2026-07-12 12:16:50 +0800 CST
view 413
深度解析 OpenSSH 10.4:后量子密钥交换 ML-KEM-768 混合架构、CVE-2026-3154/3155 高危漏洞修复、sshd -G 行为变更、跨发行版升级实战与生产级性能基准测试。
OpenSSH
后量子加密
ML-KEM
Kyber
SSH安全
CVE修复
密钥交换
密码学
服务器安全
Linux运维
DevOps
量子计算
Rust + eBPF 双剑合璧:2026年用 Aya 框架从零构建内核级零崩溃网络过滤
编程
Rust + eBPF 双剑合璧:2026年用 Aya 框架从零构建内核级零崩溃网络过滤
2026-07-30 13:16:53 +0800 CST
view 190
深度解析 Rust + eBPF 技术组合:eBPF 内核架构、Aya 框架工作流、三个生产级实战案例(IPv4 过滤、HTTP 端口过滤、动态 IP 黑名单)
Rust
eBPF
Aya
Linux内核
SocketFilter
HashMap
网络安全
云原生
性能优化
有审美、有边界感:FlecBlog 现代化全栈博客系统深度解析
案例
有审美、有边界感:FlecBlog 现代化全栈博客系统深度解析
2026-05-04 10:13:06 +0800 CST
view 656
FlecBlog是一个基于Go语言开发的三端分离全栈博客系统,采用Go 1.25+Gin+Vue 3+Nuxt 4技术栈,支持Docker一键部署,适合个人技术博客和内容型产品
Go语言
全栈博客
Vue
Nuxt
PostgreSQL
Docker
万字深度解析 WSL Containers:当 Windows 原生拥抱 Linux 容器——从 wslc.exe 到企业级 DevOps 的完整技术指南(2026)
编程
万字深度解析 WSL Containers:当 Windows 原生拥抱 Linux 容器——从 wslc.exe 到企业级 DevOps 的完整技术指南(2026)
2026-07-02 00:44:40 +0800 CST
view 601
深度解析微软2026年发布的WSL Containers功能:wslc.exe命令行工具、WSL Container API、virtiofs性能优化、CDI GPU直通,以及企业级DevOps应用实战指南。
WSL
Windows
Linux容器
Docker
开发者工具
DevOps
云原生
微软
virtiofs
GPU直通
ESI 深度实战:当软件想要活过1000年——从 Subleq+ 极简虚拟机到 LLVM 后端、Linux 胶囊与长期保存的完全指南(2026)
编程
ESI 深度实战:当软件想要活过1000年——从 Subleq+ 极简虚拟机到 LLVM 后端、Linux 胶囊与长期保存的完全指南(2026)
2026-06-20 15:28:40 +0800 CST
view 399
Eternal Software Initiative 深度解析:一条指令的 Subleq+ 计算机、LLVM 后端、Linux 胶囊与千年软件保存的工程实践。
Eternal Software Initiative
Subleq
软件保存
LLVM
Linux 胶囊
Eternal Software Initiative 深度实战:当 Subleq+ 单指令虚拟机想要保存软件 1000 年——从 50 行 C 参考 VM 到 LLVM 后端与 Linux 胶囊
编程
Eternal Software Initiative 深度实战:当 Subleq+ 单指令虚拟机想要保存软件 1000 年——从 50 行 C 参考 VM 到 LLVM 后端与 Linux 胶囊
2026-06-20 15:29:51 +0800 CST
view 426
Eternal Software Initiative 深度解析:一条指令的 Subleq+ 计算机、LLVM 后端、Linux 胶囊与千年软件保存的工程实践。
Eternal Software Initiative
Subleq
软件保存
LLVM
Linux 胶囊
WinApps:让 Linux 流畅运行 Windows 应用,狂揽 1.5 万 Star
编程
WinApps:让 Linux 流畅运行 Windows 应用,狂揽 1.5 万 Star
2026-07-09 11:57:08 +0800 CST
view 240
WinApps在Linux上运行Windows应用,Word/Excel/Photoshop像原生一样独立窗口,VM投射+文件共享,15400+ Star,一行命令安装。
Linux
Windows
WinApps
开源
虚拟机
兼容性
Office
跨平台
Docker
NixOS 深度拆解:当声明式配置成为操作系统的第一性原理——从 flake 到原子化升级的工程全貌
编程
NixOS 深度拆解:当声明式配置成为操作系统的第一性原理——从 flake 到原子化升级的工程全貌
2026-07-16 14:47:00 +0800 CST
view 317
从工程师视角深度拆解 NixOS:Nix 语言核心机制、Nix Store 内容寻址设计、Derivation 构建模型、flake.nix 依赖锁定、原子化升级回滚、home-manager 用户配置管理、devenv.sh 开发环境,配完整代码实战与迁移指南。
NixOS
Nix
声明式配置
Flakes
可复现系统
Home-manager
DevOps
Linux
WSL Containers 深度解析:Windows 原生 Linux 容器革命
编程
WSL Containers 深度解析:Windows 原生 Linux 容器革命
2026-07-04 19:19:28 +0800 CST
view 365
WSL Containers(WSLC)是微软 Build 2026 公布的 Windows 11 原生 Linux 容器功能,无需安装 Docker Desktop,直接基于 WSL2 内核实现 OCI 标准容器运行时,性能提升显著。
WSL
WSLC
容器
Docker
Windows
Linux
原生容器
Apple container 深度实战:当 Swift 遇见 Linux 容器——Apple 官方开源的 macOS 容器化完全指南
编程
Apple container 深度实战:当 Swift 遇见 Linux 容器——Apple 官方开源的 macOS 容器化完全指南
2026-06-19 00:27:12 +0800 CST
view 785
Apple 官方开源的 Swift 容器化工具 apple/container 深度解析:通过 Virtualization.framework 在 Apple Silicon 上实现轻量级 Linux 容器运行,覆盖架构剖析、实战代码、性能对比与未来展望。
Swift
macOS
Apple Silicon
容器化
Linux
Virtualization
DevOps
Apple
开源
eBPF 深度拆解:当 Linux 内核长出「可编程神经」——从 XDP 线速丢包、CO-RE 可移植到 perf 零拷贝与 LSM 安全的完全指南(2026)
编程
eBPF 深度拆解:当 Linux 内核长出「可编程神经」——从 XDP 线速丢包、CO-RE 可移植到 perf 零拷贝与 LSM 安全的完全指南(2026)
2026-08-13 05:42:21 +0800 CST
view 80
深度拆解 eBPF:从 XDP 线速丢包、CO-RE 可移植、perf/ringbuf 零拷贝到 LSM 运行时安全,配 XDP/kprobe/TC/LSM 四套可运行代码与 15 条生产踩坑清单(2026)。
eBPF
XDP
CO-RE
Linux内核
可观测性
eBPF编程
网络
LSM
云原生
性能优化
eBPF 开发语言三雄争霸:C / Rust Aya / Zig 全链路深度对比
编程
eBPF 开发语言三雄争霸:C / Rust Aya / Zig 全链路深度对比
2026-06-29 20:17:03 +0800 CST
view 692
eBPF 是 Linux 近十年最具颠覆性的技术范式。本文深度对比 C、Rust Aya、Zig 三种语言的 eBPF 开发体验,从架构原理出发,配完整代码示例,给出程序员视角的选型框架。
eBPF
Rust Aya
Zig
C语言
libbpf
CO-RE
Linux内核
云原生
系统编程
eBPF:Linux内核的「万能插头」如何重塑云原生可观测性与安全格局
编程
eBPF:Linux内核的「万能插头」如何重塑云原生可观测性与安全格局
2026-04-13 03:56:14 +0800 CST
view 683
深入解析eBPF技术原理、CO-RE跨内核兼容机制,通过代码实战展示构建生产级可观测性采集系统和安全防护工具的方法,结合第四届eBPF大会技术前沿,探讨eBPF如何重塑云原生安全与可观测性格局
eBPF
Linux内核
云原生
可观测性
网络安全
CO-RE
Cilium
bpftrace
eBPF大会
容器安全
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
2
3
4
5
6
...
118
下一页