文七安

HyperEnclave 是一个开放的、跨平台的基于进程的TEE。它对于硬件的依赖很小，只需要平台支持虚拟化扩展，就可以创建隔离的执行环境，并兼容SGX应用。...

硬件虚拟化是将虚拟机（ VM ）中的工作负载与物理硬件以及彼此隔离的有效方法。这提供了改进的安全性，特别是在多租户环境中。然而，带内攻击、侧通道攻击和物理攻击等安全风险仍然...

几天前，Docker 推出了 docker init 的通用版本。我已经尝试过，发现它非常有用，迫不及待地想在日常生活中使用它。...

ByteFUSE 因其具有高可靠性、极致的性能、兼容Posix语义以及支持丰富的使用场景等优点而被业务广泛使用。...

你是一个程序员，你用代码写了一个博客应用服务，并将它部署在了云平台上。 但应用服务太过受欢迎，访问量太大，经常会挂。 所以你用了一些工具自动重启挂掉的应用服务，并且将应用服...

split lock 作为 bus lock 中的一种，常常会影响系统性能。Intel CPU 提供了一种机制可以对 其进行检测，在其发生的时候发出警告或 SIGBUS，以...

IPIv (IPI virtualization) 是 Intel 提供的一种硬件辅助的 IPI 虚拟化方案。使用 PID 解决发送端 vCPU 退出的问题。...

pv-IPI 是针对处理器间中断的半虚拟化解决方案，它可以将目标 vCPU 的 apicid 记录到 bitmap 中，然后通过 kvm_hypercall 交由 KVM ...

介绍 在 Linux 内核中，常常用到 try_cmpxchg64() 这类操作。其实，它属于 SMP 系统中，提供数据交换的原子操作 API 之一。...

在上一小节的开头，笔者列举了引起缺页异常主要的三种原因，要么缺页的虚拟内存地址从来还没有被映射过，要么是虽然之前映射过，但是物理内存页被 swap 到磁盘上了，...

内存管理大串联，干货知识点密集，在这里大家会看到一个一个的知识点如何串联成一条知识线，一条一条的知识线如何编织成一个知识面...

通过上篇文章 《从内核世界透视 mmap 内存映射的本质（原理篇）》的介绍，我们现在已经非常清楚了 mmap 背后的映射原理以及它的使用方法，其核心就是在进程虚拟内存空间中...