NEE's Blog

Capsicum vs seccomp:进程沙箱的两种哲学

09 Mar 2026

本文对比了 FreeBSD 的 Capsicum 和 Linux 的 seccomp-bpf 两种进程沙箱技术,探讨它们截然不同的设计哲学:一个是移除所有权限后精确授权,另一个是通过过滤器限制系统调用。

推与拉:三种响应式算法

08 Mar 2026

深入解析响应式系统的三种实现方式:基于推、基于拉以及混合的推拉结合模式,探讨它们在效率和正确性之间的权衡。

日志消息是为运维人员写的

08 Mar 2026

这篇文章从系统管理员的角度探讨了日志设计的核心理念——日志消息应该让运维人员能够理解和诊断问题,而不仅仅是开发者调试的工具。

Qwen3.5 本地运行完全指南

08 Mar 2026

详细介绍如何在本地设备上运行阿里最新发布的 Qwen3.5 大语言模型系列,包括 0.8B 到 397B 等多个规格,支持 256K 上下文和 201 种语言。