● 内核态（kernel mode）：操作系统内核在这里运行，负责调度、内存、磁盘/网络等硬件。只有内核和驱动能在内核态运行。

WSL 1的时候，微软用的是"翻译层"的思路，把Linux的系统调用翻译成Windows能懂的，但那时候没有真正的Linux内核，很多东西跑不了。

答案是 Map。Map 是 eBPF 里内核态和用户态通信的桥梁，本质是一块内核管理的共享内存。我们用 PerfEventArray 或 RingBuf 这种 ...

eBPF 是 Linux 内核的一项技术，允许你在内核里安全地运行一段沙箱程序，挂载到各种"钩子"上：系统调用、内核函数、网络栈、甚至安全模块。

CubeSandbox 是腾讯云开源的高性能沙箱服务，专为 AI Agent 代码执行场景设计。它基于 RustVMM + KVM 构建，在安全性（硬件级隔离）...

免责声明：本文漏洞技术细节均来源于公开可查证的安全研究资料，仅供安全研究和防御参考。请勿将文中技术细节用于非授权安全测试。受影响系统请尽快参照厂商安全公告进行修...

免责声明：本文漏洞技术细节均来源于公开可查证的安全研究资料，仅供安全研究和防御参考。请勿将文中技术细节用于非授权安全测试。受影响系统请尽快参照厂商安全公告进行修...

很多人可能会有这样的疑惑, 这么多国产数据库和云厂商白嫖 PostgreSQL, 为什么 PostgreSQL 不像 MongoDB、Redis、Elastic...

我刚刚看了一份东西，一份……怎么说呢，写给“非PG系”国产数据库厂商，教他们如何抢占我们“PG系”市场的指导手册。你没听错，就像战场上缴获的敌军作战地图。(想要...

《德说-第485期, 如果这是 AI 终局, 现在该投资什么?》 这篇文章得出了一个惊人结论：

还记得这篇文章吗? 《PG用户怒了，Linux 7.0 新内核导致PG性能暴跌50%》

https://github.com/ryogrid/create_pg_super_document

不, 虽然 PostgreSQL 18 已经取得了重大进展，并实现了一个重要的里程碑 …… 但还有什么更酷的东西吗？几年后我们可能会看到的东西？嗯，也许吧：“D...

一例由 invalid 索引引发的诡异 UPDATE 报错，从 _ccnew 索引到悬空 CTID 的完整排查。

从看他的github博客开始，到追钉钉等平台直播，到第一次请教内核问题，第一次线下面基，再到经常一起参加社区活动。转眼已有10个年头，既是我个人的成长史，也见证...

言归正传，德哥最近写了一篇PG实时堆栈跟踪1，其中介绍了通过配置内核函数名到backtrace_functions参数，当发生错误时，就会打印堆栈信息了。也就是...

早期的内核实现中，许多网络相关的参数使用的是 16 位整数（short 类型）来存储值，而 16 位整数的最大值是 32767（即 2^15 - 1）。虽然现代...

6月底在济南召开的HOW2025 大会上，我在内核论坛分享了“提升vacuum时间观测能力”的主题，提出了新增统计信息的方法，增强vacuum执行时长的观测能力...

你手里那台安卓手机，本质上就是一台 Linux 电脑。只是它的桌面不叫 KDE 或 GNOME，而是叫 Launcher。它的窗口管理器不叫 X11 或 Way...

说真的，每次有兄弟问我"内核日志咋看"，我心里都会先嘀咕一句——你确定你真的会用 dmesg 吗？不是说这命令有多难，而是这玩意儿功能远比大多数人知道的要多。前...