- 收录文章
- 205 篇文字被发现
- 文章访问
- 6,273 次从这里出发阅读
- 博客访问
- 458 次前往作者站点
- 最近更新
- 10.12 2026年
FROM THIS BLOG
最近文章
Linux 7.1 来了：新 NTFS 驱动、干掉 i486、FRED 默认开启，这次更新有点东西
上周末 Linus 把 7.1 推出来了。说实话，一般 .1 版本我不太会单独写文章聊，但这次翻了一下 changelog，发现几个改动还挺有意思的，尤其是搞存储和运维的兄弟可能会比较关注。先说...
微软把 ls、grep、cat 搬到了 Windows——这次不是闹着玩的
上周刷技术新闻，看到一条消息差点以为是恶搞：微软在 Build 2026 上正式发布了 Coreutils for Windows，把 75+ 个 Linux/Unix 命令原生搬到了 Wind...
线上服务突然 fork 不出新进程？聊聊我排查僵尸进程的那些事
前阵子半夜被告警叫醒，一台线上机器的 worker 进程起不来了。打开监控一看，CPU 不高、内存也还行，但服务就是 fork 失败。第一反应是 ulimit 的 nproc 打满了？跑了一下 ...
Docker 代码沙箱防逃逸实战：从 Namespace 到 gVisor，我是怎么一层层锁死容器的
前阵子有个做在线编程平台的朋友找到我，说他们平台要支持用户在线提交代码并执行，问我用 Docker 跑用户代码安不安全。我当时就笑了——这事儿我太熟了，之前在做一个类似 LeetCode 的 O...
一文讲透 GPUDirect RDMA：它到底解决了什么问题？AWS 上哪些 GPU 实例能用？
这两年搞大模型训练、分布式推理、HPC 计算，绕不开几个词：GPU、NVLink、NCCL、EFA、RDMA、GPUDirect RDMA。我之前刚接触这块的时候，说实话也挺懵。一个模型训练慢，...
mTLS到底是个啥？服务间双向认证从原理到实战，一篇搞定
从TLS说起在讲mTLS之前，我们得先把TLS搞明白。日常我们访问https网站，浏览器地址栏那个小锁，背后就是TLS在工作。TLS的核心逻辑其实很简单——单向认证。什么意思呢？就是客户端去验证...
源站 IP 暴露被直接打穿？这套 AWS 纵深防御方案你一定用得上
上周半夜接到一个紧急电话，客户的业务挂了。打开监控一看，源站 ALB 的 CPU 直接拉满，连接数爆表。但奇怪的是 CloudFront 那边的请求量完全正常，WAF 日志也干干净净。我当时就猜...
大模型微调完全指南：从显存炸裂到优雅落地
说白了，当下用大模型最大的痛点就是：它太通用了。OpenAI的GPT、Meta的Llama这些开源模型，确实什么都能做，但对你的特定业务场景来说，那就是"什么都会，什么都不行"。微调就是来解决这...
在K8s上跑AI Agent？Kubernetes社区搞了个Agent Sandbox，这事终于有正经解法了
前两天升级集群的时候顺手刷了一下Kubernetes官方博客，突然看到一篇标题让我愣了一下——Running Agents on Kubernetes with Agent Sandbox。点进...
Terraform 基础设施版本控制：从写配置到上线全流程，这些坑我都替你踩过了
我之前在做一个多云项目的时候，整个基础设施的管理全靠手动操作——控制台点来点去，改个安全组规则都得登录上去找半天。后来有一次，同事在控制台改了个 VPC 的路由表，没通知任何人，结果线上服务挂了...
别再问我向量数据库是啥了，看完这篇你就全明白了
最近一两年，只要跟AI沾边的东西都火得一塌糊涂，什么大模型、RAG、Agent，天天刷屏。但有一个东西，很多人天天在用，却说不清楚它到底是个啥——向量数据库。我自己第一次接触向量数据库的时候也是...
我花了两周啃完LangChain，踩的坑比写的代码还多
最近被AI应用开发搞得有点上头。事情是这样的，公司领导突然说要搞个"智能知识库问答系统"，让内部的运维文档、故障处理手册能通过对话的方式查询。需求倒是不复杂，但我一个搞运维的，平时写写shell...