程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
Docker 容器安全深度实战:从镜像扫描到运行时防护、从 DinD 风险到生产级安全加固的完整指南(2026)
编程
Docker 容器安全深度实战:从镜像扫描到运行时防护、从 DinD 风险到生产级安全加固的完整指南(2026)
2026-06-19 12:53:37 +0800 CST
view 386
系统性讲解Docker容器安全完整体系,涵盖Linux内核隔离机制、镜像安全、运行时防护、网络安全、合规审计等全生命周期,提供生产级配置模板与代码示例。
Docker
容器安全
云原生
Linux内核
seccomp
Capabilities
nono 深度拆解:当 AI Coding Agent 遇见内核级安全——从 Landlock syscall 拦截到零信任工具执行的完整工程指南(2026)
编程
nono 深度拆解:当 AI Coding Agent 遇见内核级安全——从 Landlock syscall 拦截到零信任工具执行的完整工程指南(2026)
2026-07-21 12:18:47 +0800 CST
view 82
深度拆解 nolabs-ai/nono:如何用 Linux Landlock 和 macOS Seatbelt 为 AI Coding Agent 构建内核级安全沙箱,从零信任工具执行、凭证隔离到 L7 API 过滤的完整工程指南。
nono
Landlock
Seatbelt
AI安全
sandbox
沙箱
Linux内核
零信任
AI Coding
Agent安全
给Go程序加个沙箱:go-landlock
代码
给Go程序加个沙箱:go-landlock
2026-07-03 06:32:08 +0800 CST
view 191
go-landlock是Linux Landlock的Go封装,允许非特权进程给自己加沙箱限制,一行代码限制文件访问权限,适合服务端程序、CLI工具、Web服务,作为容器安全补充。
Go
安全
沙箱
Linux
Landlock
开源
内核安全
文件系统
最小权限
服务端
Linux 内核提权风暴:从 Copy Fail 到 Dirty Frag 再到 Fragnesia——零拷贝页缓存污染漏洞家族的终极解剖
编程
Linux 内核提权风暴:从 Copy Fail 到 Dirty Frag 再到 Fragnesia——零拷贝页缓存污染漏洞家族的终极解剖
2026-05-19 06:45:04 +0800 CST
view 720
深度解剖 2026 年三周内爆发的三个 Linux 内核高危提权漏洞:Copy Fail、Dirty Frag、Fragnesia,从内核源码层面分析零拷贝页缓存污染机制,给出检测、防护与修复的完整实战方案
Linux
内核安全
漏洞分析
提权
Dirty Frag
Copy Fail
Fragnesia
AgentKernelArena 深度解析:AI 代理能否替代人类优化 GPU 内核?——AMD 评测体系完全指南(2026)
编程
AgentKernelArena 深度解析:AI 代理能否替代人类优化 GPU 内核?——AMD 评测体系完全指南(2026)
2026-05-28 22:05:16 +0800 CST
view 369
AMD研究团队2026年5月发布AgentKernelArena,首次系统性评测AI代理在GPU内核优化任务上的表现,深入解析AI替代人类优化GPU内核的可行性、局限与未来方向。
GPU内核优化
AI代理
AMD AgentKernelArena
GPU编程
系统编程
Rust + io_uring 高性能网络编程实战:从内核原理到生产级架构
编程
Rust + io_uring 高性能网络编程实战:从内核原理到生产级架构
2026-04-25 07:04:06 +0800 CST
view 630
深入剖析io_uring内核架构与Rust异步运行时生态,对比三大io_uring运行时,实战构建生产级TCP服务与HTTP解析器,性能优化从微秒到纳秒
Rust
io_uring
高性能网络编程
异步IO
Linux内核
Linux 7.0 深度解析:内核进入 7 时代——Intel Nova Lake、网络革命、Rust 驱动全面加速
编程
Linux 7.0 深度解析:内核进入 7 时代——Intel Nova Lake、网络革命、Rust 驱动全面加速
2026-05-14 09:42:26 +0800 CST
view 521
Linux 7.0于2026年4月发布,Intel Nova Lake原生支持、网络子系统近十年最大重构吞吐量提升30%、Rust驱动从8个增至28个、eBPF可修改内核参数、Btrfs大目录性能提升10倍。完整升级指南与性能基准测试。
Linux
内核
Rust
eBPF
网络
Linux 7.1 NTFS深度拆解:当Torvalds重写"祖传"NTFS驱动,如何用35%—110%性能跃升重写Windows-Linux互通的心智模型
编程
Linux 7.1 NTFS深度拆解:当Torvalds重写"祖传"NTFS驱动,如何用35%—110%性能跃升重写Windows-Linux互通的心智模型
2026-07-15 07:14:34 +0800 CST
view 128
深度拆解Linux 7.1内核重写NTFS驱动的底层原理:三层架构、MFT记录结构、运行列表编码、两阶段日志恢复、性能优化策略,配完整代码与迁移实战。
Linux 7.1
Linux NTFS驱动
NTFS3
内核驱动
文件系统
Windows
Linux互通
MFT
I/O优化
eBPF + Linux 6.18:当内核监控遇见「18倍性能革命」——从 LSM Hook 到 JIT 安全防护、从云原生监控到百万级事件处理的完整技术指南(2026)
编程
eBPF + Linux 6.18:当内核监控遇见「18倍性能革命」——从 LSM Hook 到 JIT 安全防护、从云原生监控到百万级事件处理的完整技术指南(2026)
2026-07-03 09:47:13 +0800 CST
view 205
深度解析 Linux 6.18 内核中 eBPF 的革命性改进:性能提升 18 倍、新增 LSM Hook 点、重构 BPF Verifier。包含容器逃逸检测、毫秒级故障定位、XDP 高性能负载均衡等生产实战案例,以及 Rust + Aya 现代化开发指南。
eBPF
Linux内核
云原生
性能监控
Rust
安全防护
Linux 7.2 存储栈深度实战:当两行代码让 IOPS 提升 5%——从 iomap 框架到 io_uring 零拷贝、从 Block Layer 到 NVMe 高并发存储引擎的生产级完全指南
编程
Linux 7.2 存储栈深度实战:当两行代码让 IOPS 提升 5%——从 iomap 框架到 io_uring 零拷贝、从 Block Layer 到 NVMe 高并发存储引擎的生产级完全指南
2026-06-20 07:28:05 +0800 CST
view 364
深度解析 Linux 7.2 iomap 框架优化:两行代码让 IOPS 提升 5%。从 iomap_iter 热路径分析到 io_uring 异步引擎实战,涵盖 Block Layer、NVMe 驱动、性能调优全链路。
Linux
io_uring
iomap
NVMe
存储
内核优化
RISC-V 深度拆解:当开源指令集学会「造芯」——NVIDIA SiFive 联姻、Linux 7.2 默认支持与 NumPy RVV 优化如何重写芯片战争格局
编程
RISC-V 深度拆解:当开源指令集学会「造芯」——NVIDIA SiFive 联姻、Linux 7.2 默认支持与 NumPy RVV 优化如何重写芯片战争格局
2026-07-15 16:17:47 +0800 CST
view 374
深度拆解 2026 年 RISC-V 生态关键技术突破:NVIDIA SiFive 战略合作、Linux 7.2 默认支持国产芯片、灵睿智芯 P100 v1、RISC-V Vector 扩展优化,配完整代码实战与性能对比。
RISC-V
RV-Vector
RVV
NVIDIA
SiFive
向量计算
SIMD
LLVM向量化
NumPy
国产芯片
Linux内核
AI推理
异构计算
OpenSquilla 0.4.0 深度解析:AI 编码自我验证革命——从红绿回归证据链到隔离施工、从 Token 高效路由到生产级 Coding Agent 的完整技术指南(2026)
编程
OpenSquilla 0.4.0 深度解析:AI 编码自我验证革命——从红绿回归证据链到隔离施工、从 Token 高效路由到生产级 Coding Agent 的完整技术指南(2026)
2026-07-04 02:13:02 +0800 CST
view 233
2026年6月30日OpenSquilla 0.4.0发布,核心突破是把「自我验证」塞进AI编码Agent。深度解析红绿回归证据链、隔离施工机制、Token高效微内核架构、多模型路由,含完整实战代码与生产部署指南。
OpenSquilla
AI编码
自我验证
红绿回归
Agent
TDD
微内核
多模型路由
持久化记忆
沙箱隔离
Linux 7.1 内核深度解析:NTFS 驱动四年重构终成正果,40 年 i486 架构正式谢幕
编程
Linux 7.1 内核深度解析:NTFS 驱动四年重构终成正果,40 年 i486 架构正式谢幕
2026-04-27 15:22:09 +0800 CST
view 568
深度解析Linux 7.1内核两大里程碑:历时四年的全新NTFS驱动正式合入主线,实现原生读写、性能提升35%-110%;服役40年的i486架构正式退役。从技术架构到性能实测,全面剖析这场内核层面的新旧交替。
Linux
内核
NTFS
文件系统
i486
操作系统
性能优化
iomap
folio
Linux 内核二把手的断网猎手:Greg KH 的离线 AI 漏洞检测革命
编程
Linux 内核二把手的断网猎手:Greg KH 的离线 AI 漏洞检测革命
2026-05-30 16:14:24 +0800 CST
view 403
Linux 内核二把手 Greg KH 开发离线 AI 漏洞检测工具 gregkh_clanker_t1000,使用 AMD 锐龙 AI Max 在断网环境下运行大模型辅助内核补丁审查,已协助合并近 20 个补丁。
Linux
AI安全
模糊测试
AMD锐龙
GregKH
离线大模型
内核漏洞
统一内存
安全审计
Rust + eBPF 深度解析:内核级可编程的技术革命
编程
Rust + eBPF 深度解析:内核级可编程的技术革命
2026-07-04 10:17:40 +0800 CST
view 285
深度解析 Rust + eBPF 技术组合:从架构原理到底层机制,从 Aya 框架到生产实践,全面覆盖内核级可编程的技术革命。包含 XDP 负载均衡器完整代码实现,性能优化技巧,以及 Cloudflare、字节跳动等大厂落地案例。
Rust
eBPF
内核编程
云原生
性能优化
网络安全
XDP
Aya
系统编程
Zed 深度实战:Rust + GPU 渲染 + CRDT 协作,手搓 RGA 内核看懂 AI 原生编辑器
编程
Zed 深度实战:Rust + GPU 渲染 + CRDT 协作,手搓 RGA 内核看懂 AI 原生编辑器
2026-07-10 05:13:16 +0800 CST
view 160
拆解 Zed 编辑器的 Rust + GPU 渲染 + CRDT 协作架构,并用约 80 行 Rust 手搓一个可运行的 RGA 协作内核,讲透 AI 原生编辑器的底层范式。
Zed
Rust
GPUI
CRDT
RGA
AI编辑器
协作内核
io_uring 深度实战:从 Linux 异步 I/O 革命到零拷贝高性能服务器架构(附 Rust/Go 完整代码)
编程
io_uring 深度实战:从 Linux 异步 I/O 革命到零拷贝高性能服务器架构(附 Rust/Go 完整代码)
2026-07-10 06:16:47 +0800 CST
view 155
深度剖析 io_uring 核心设计理念、数据结构、编程模型,用 Rust 和 Go 两种语言手搓生产级高并发服务器,包含完整性能对比与优化指南。
io_uring
Linux
异步I/O
零拷贝
Rust
Go
性能优化
高并发
内核
网络编程
io_uring + BPF 深度实战:BPF 程序进驻内核事件循环——从异步 I/O 演进到自定义内核执行引擎的全链路解析
编程
io_uring + BPF 深度实战:BPF 程序进驻内核事件循环——从异步 I/O 演进到自定义内核执行引擎的全链路解析
2026-05-09 02:08:06 +0800 CST
view 603
深度解析 2026 年 Linux 内核里程碑变更:io_uring + BPF struct_ops 的融合,BPF 程序正式进驻内核事件循环,零 syscall 开销的极致异步 I/O 性能。
io_uring
BPF
eBPF
Linux内核
异步IO
系统编程
性能优化
高并发
732字节拿下Root:CVE-2026-31431 Copy Fail深度解析——Linux内核页缓存越权写入漏洞的九年潜伏与攻防启示
编程
732字节拿下Root:CVE-2026-31431 Copy Fail深度解析——Linux内核页缓存越权写入漏洞的九年潜伏与攻防启示
2026-05-09 04:07:46 +0800 CST
view 1591
深度解析CVE-2026-31431 Copy Fail漏洞:Linux内核页缓存越权写入的九年潜伏漏洞,732字节脚本即可提权至root,影响2017年以来所有主流发行版。
Linux
内核
安全
漏洞
TileLang + TileKernels 深度解析:DeepSeek 如何用 Python 写出让 GPU 逼近理论性能上限的 GPU 内核
编程
TileLang + TileKernels 深度解析:DeepSeek 如何用 Python 写出让 GPU 逼近理论性能上限的 GPU 内核
2026-04-28 10:55:20 +0800 CST
view 622
深度剖析 DeepSeek 开源的 TileLang DSL 和 TileKernels GPU 内核库:从 GEMM 到 MoE,从 TVM 编译基础设施到生产级量化内核,揭示用 Python 写接近硬件极限性能 GPU 代码的秘密。
TileLang
GPU内核
DeepSeek
高性能计算
CUDA
GEMM
MoE
量化
TVM
开源项目
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
...
4
5
6
下一页