为容器提供用户态内核,在 Go 中实现 Linux 系统调用接口,让 Docker 和 Kubernetes 容器获得更强的安全隔离,同时保持 OCI 兼容。
在 iOS 设备上跑起 Linux shell 的模拟器,靠用户态 x86 模拟执行命令行工具,让 iPhone/iPad 也能用上熟悉的 Linux 命令环境。
LinkedIn 开源的 SRE 入门课程,覆盖 Linux、网络、数据库、系统设计等主题,用于培养初级站点可靠性工程师。
基于 Langchain 和 ChatGLM、Qwen、Llama 等本地大模型搭建的知识库问答应用,支持 RAG 检索增强与 Agent 能力,可离线部署私有文档问答系统。
在 Arm64 Linux 上以用户态方式快速运行 x86 和 x86-64 程序,让 ARM 设备无需重编译就能直接跑 x86 应用。
可插桩的跨架构二进制模拟框架,基于 Unicorn 引擎,能在不运行真实系统的情况下执行和分析恶意软件、UEFI 固件等二进制程序。
…继续启用 seccomp。若宿主机内核不支持应用内 seccomp,进程池初始化会失败;确认可以接受系统调用隔离能力降低后,可为 Code Sandbox 显式设置: dotenv SANDBOX DISABLE SECCOMP=true 该配置只关闭 seccomp,chroot、 no new privs 和 UID/GID 降权仍保
…x Socket 读缓冲 将读缓冲由 8KiB 提升到 64KiB,与核心侧一致,减轻大消息读取时的系统调用压力。 Read buffer raised from 8KiB to 64KiB (aligned with core) to reduce syscall overhead for large payloads. - Rust