sendfile

本文解释了Go的io.Copy如何自动使用sendfile和splice进行TCP上的零拷贝文件传输，并展示了将文件包装成普通的io.Reader（例如用于日志记录）会悄然禁用此优化，导致性能显著下降。基准测试和strace输出说明了这种影响。

FreeBSD中存在一个严重的本地权限提升漏洞（CVE-2026-45257），允许无特权用户将任意数据写入任何可读文件的页面缓存，绕过文件权限和标志，最终导致完全获取root权限。该漏洞影响FreeBSD 13.0及更高版本的默认安装，通过sendfile、KTLS和内核内AES-GCM解密的不安全组合实现。