1. 前言 技术的发展往往是积跬步而至千里的。Linux 从 92 年诞生，发展至今已经覆盖大小各类的信息基础设施。是什么样的力量，让 Linux 能够始终保持发展活力，又如何看待 Linux 之上出现的新的技术趋势？ 本文试图通过梳理 eBPF 的演进过程，探索 Linux 内核的发展动力来源与发展轨迹，与大家一同畅想 eBPF 给内核技术、Linux 生态带来的全新变局。 2. eBPF 概览 ...阅读更多

随着 AI 技术、尤其是生成式大模型的飞速发展，AI 已经渗透到各个领域，也包括 PC 和操作系统。deepin（深度）操作系统正在努力与 AI 深度融合，让用户享受更智能、更高效的使用体验。 之前，deepin 选取了用户常用的智能全局搜索、邮件、浏览器三大应用，率先开启 AI 能力。最近，深度看图悄然更新了 AI 修图功能，让我们从安装到实操，再到背后的技术实现，近距离看看发生了哪些变化！ 便 ...阅读更多

作者：zhanglei 《Linux内核安全子系统简介（上）》 资源隔离 资源隔离是一个历史悠久又异常有效的安全手段。 从操作系统的角度来看，它对各个进程的管理实际上就是一个隔离。每个进程都拥有从0开始的连续一大片地址空间可以使用，但实际上在物理地址上，各个进程却被分割开来。 在Linux系统下，早期比较出名的资源隔离手段是chroot。Linux用户可以创建一个虚拟的根文件系统，在其中部署软件， ...阅读更多

上一篇关于电源配置优化（浅析 linux 电源配置）之后，我们一直在探索如何进一步优化 deepin（深度）操作系统的续航和性能表现，今天它来了： TLP 是适用于 Linux 的功能丰富的命令行实用程序，无需深入研究技术细节即可节省笔记本电脑电池电量。比如 TLP 脚本是被动唤醒，可以以较小的开销完成电源管理相关内容。而且 TLP 文档支持非常完善，所以可以方便用户自行调整相关配置。 工作原理 ...阅读更多

作者：zhanglei Linux内核中包含了多个安全子系统，它们之间相互独立又有着千丝万缕的联系，导致人们对它们往往有一种雾里看花的感觉。在这篇文章里，我们对Linux内核中的安全子系统做一个简单的分析，算是一个入门。 Linux内核的安全子系统大概包括下面几个： 访问控制（AC，Access Control），它是最常见也是最重要的安全机制。AC主要是要管理Linux下的一个主体（如进程）到底 ...阅读更多

概述 SBD 是一种基于存储的扩展防护服务，是 STONITH Block Device （STONITH 块设备）的缩写。  高可用集群的最高优先级是保护数据完整性。此项保护通过防止对数据储存进行未协调的并行访问来实现。集群会使用几种控制机制来实现此目标。 但是，如果在集群中选出数个 DC，则可能导致网络分区或软件故障。如果允许出现这种所谓的 “节点分裂” 情况，则可能会发生数据损坏。 避免出现 ...阅读更多