话说3.14号早上，小Z像平常一样来到公司，发现一帮同事在一台电脑前围观，不过各个表情诧异的样子，他也好奇的凑过去看看有啥新奇的，电脑里除了系统文件，无一例外被加了Tiger4444的后缀。中勒索病毒了。小Z心里咯噔一下，明明之前做了很多的防守动作，为什么还是中招了？
开宗明义，本瓜深知汝之痛点：前端面试知识点太杂，卿总为了面试而面试，忘了记，记了又忘，循环往复，为此叫苦不迭。
现在稍微大一点的网站基本上都有好几个子域名，比如www.xz577.com, xz577.com, vip.xz577.com，这些网站如果需要共用用户登录信息，那么就需要做到session共享，当然前提是有相同的主域名。
一、监听器Listener javaEE包括13门规范 在课程中主要学习 servlet技术 和 jsp技术 其中 servlet规范包括三个技术点：servlet listener filter 1．什么是监听器？ 监听器就是监听某个对象的的状态变化的组件 监听器的相关概念： 事件源：被监听的对象 ----- 三个域对象 request session servletContext 监听器：监听事件源对象 事件源对象的状态的变化都会触发监听器 ---- 6+2 注册监听器：将监听器与事件源进行绑定 响应行为：监听器监听到事件源的状态变化时 所涉及的功能代码 ---- 程序员编写代 码
本系列按类别对题目进行分类整理，这样有利于大家对嵌入式的笔试面试考察框架有一个完整的理解。
今天给一个客户处理Exchange无法发送邮件的问题， 客户当前使用的为邮件中继与邮件网关，即自己发送邮件时，邮件主机设定为中继服务商提供的地址，MX记录设定为邮件网关服务商的地址。
使用w不能知道当前系统到底哪里有压力，而vmstat就可以看到进程，内存，swap显示内存交换，磁盘的使用，cpu使用状态等信息。
一旦我们将这些作用域嵌套起来，就变成了另外一个重要的知识点「作用域链」，也就是 JS 到底是如何访问需要的变量或者函数的。
一、如果知道一个文件名称，怎么查这个文件在 Linux下的哪个目录，如：要查找 tnsnames.ora文件
企业的信息安全体系的建设都是大同小异，只有把握好了风险控制点，一个企业的信息安全完全可以做到相对安全，至少能够防止90%以上的网络攻击，其他的0day漏洞或者新型的攻击手法包括在10%以内，这10%就需要重点监控防御。
Know it Then Hack it，网上dump域用户hash的方式五花八门，少有站在防御者视角对不同的dump方式进行梳理剖析和取证定位的文章，掌握不同dump方式的底层原理才能在EDR对抗时不慌不乱、在应急响应中抓住重点，选择最适合的手段快速达到自己的目的。本文大纲如下：
其实对于大多数刚入门的初级程序员来说，写代码都还停留在复制粘贴修改阶段(我也一样)，虽然可以复制粘贴的时候看上去很厉害了，其实都是假象。面试的时候可能面试官随便问一些简单的基础都答不上来。近期我收集了一些比较常见又容易忽视的面试题，在此分享给大家。
小型.NET对象被分配到小型对象堆（SOH）上。其中有3种：第0代，第1代和第2代。对象根据其寿命向上移动。
内网渗透主要是基于前期外围打点getshell的webserver，通过收集webserver上的信息，然后对其他内网主机进行口令上的攻击，当然也有一些基于漏洞的攻击。
昨天我们从形参角度，讲了两种参数，一个是位置参数，位置参数主要是实参与形参从左至右一一对应，一个是默认值参数，默认值参数，如果实参不传参，则形参使用默认参数。那么无论是位置参数，还是默认参数，函数调用时传入多少实参，我必须写等数量的形参去对应接收， 如果不这样，那么就会报错：
前段时间，笔者所负责的一个模块出现了访问 Redis 耗时较长的问题，在这个问题排查的过程中，对 Redis 的问题排查思路和压测、调优进行了一些系统的学习和沉淀，在这里分享给大家。
Mysql的链接方式和微信一样，也是吧不同的客户端发来的消息，经过处理之后，再返回给客户端。
在MySQL数据库的存储过程和函数中，可以使用变量来存储查询或计算的中间结果数据，或者输出最终的结果数据。
TCP协议对应于传输层，而HTTP协议对应于应用层，从本质上来说，二者没有可比性。Http协议是建立在TCP协议基础之上的，当浏览器需要从服务器获取网页数据的时候，会发出一次Http请求。Http会通过TCP建立起一个到服务器的连接通道，当本次请求需要的数据完毕后，Http会立即将TCP连接断开，这个过程是很短的。所以Http连接是一种短连接，是一种无状态的连接。所谓的无状态，是指浏览器每次向服务器发起请求的时候，不是通过一个连接，而是每次都建立一个新的连接。如果是一个连接的话，服务器进程中就能保持住这个连接并且在内存中记住一些信息状态。而每次请求结束后，连接就关闭，相关的内容就释放了，所以记不住任何状态，成为无状态连接。 随着时间的推移，html页面变得复杂了，里面可能嵌入了很多图片，这时候每次访问图片都需要建立一次tcp连接就显得低效了。因此Keep-Alive被提出用来解决效率低的问题。从HTTP/1.1起，默认都开启了Keep-Alive，保持连接特性，简单地说，当一个网页打开完成后，客户端和服务器之间用于传输HTTP数据的TCP连接不会关闭，如果客户端再次访问这个服务器上的网页，会继续使用这一条已经建立的连接Keep-Alive不会永久保持连接，它有一个保持时间，可以在不同的服务器软件（如Apache）中设定这个时间。虽然这里使用TCP连接保持了一段时间，但是这个时间是有限范围的，到了时间点依然是会关闭的，所以我们还把其看做是每次连接完成后就会关闭。后来，通过Session, Cookie等相关技术，也能保持一些用户的状态。但是还是每次都使用一个连接，依然是无状态连接。 以前有个概念很容忍搞不清楚。就是为什么Http是无状态的短连接，而TCP是有状态的长连接？Http不是建立在TCP的基础上吗，为什么还能是短连接？现在明白了，Http就是在每次请求完成后就把TCP连接关了，所以是短连接。而我们直接通过Socket编程使用TCP协议的时候，因为我们自己可以通过代码区控制什么时候打开连接什么时候关闭连接，只要我们不通过代码把连接关闭，这个连接就会在客户端和服务端的进程中一直存在，相关状态数据会一直保存着。
（一）C++语言基础知识： （1）static关键字的作用： 1.全局静态变量 在全局变量前加上关键字static，全局变量就定义成一个全局静态变量。 静态存储区，在整个程序运行期间一直存在。 初始化：未经初始化的全局静态变量会被自动初始化为0（自动对象的值是任意的，除非他被显式初始化）。 作用域：全局静态变量在声明他的文件之外是不可见的，准确地说是从定义之处开始，到文件结尾。 2. 局部静态变量 在局部变量之前加上关键字static，局部变量就成为一个局部静态变量。 内存中的位置：静态存储区。 初始化：未经初始化的全局静态变量会被自动初始化为0（自动对象的值是任意的，除非他被显式初始化）。 作用域：作用域仍为局部作用域，当定义它的函数或者语句块结束的时候，作用域结束。但是当局部静态变量离开作用域后，并没有销毁，而是仍然驻留在内存当中，只不过我们不能再对它进行访问，直到该函数再次被调用，并且值不变。 3. 静态函数 在函数返回类型前加static，函数就定义为静态函数。函数的定义和声明在默认情况下都是extern的，但静态函数只是在声明他的文件当中可见，不能被其他文件所用。 函数的实现使用static修饰，那么这个函数只可在本cpp内使用，不会同其他cpp中的同名函数引起冲突。 warning：不要再头文件中声明static的全局函数，不要在cpp内声明非static的全局函数，如果你要在多个cpp中复用该函数，就把它的声明提到头文件里去，否则cpp内部声明需加上static修饰。 4. 类的静态成员 在类中，静态成员可以实现多个对象之间的数据共享，并且使用静态数据成员还不会破坏隐藏的原则，即保证了安全性。因此，静态成员是类的所有对象中共享的成员，而不是某个对象的成员。对多个对象来说，静态数据成员只存储一处，供所有对象共用。 5. 类的静态函数 静态成员函数和静态数据成员一样，它们都属于类的静态成员，它们都不是对象成员。因此，对静态成员的引用不需要用对象名。 （2） C++与C语言的区别： 设计思想上： C++是面向对象的语言，而C是面向过程的结构化编程语言 语法上： C++具有封装、继承和多态三种特性 C++相比C，增加多许多类型安全的功能，比如强制类型转换、 C++支持范式编程，比如模板类、函数模板等 （二）计算机操作系统： （1）进程与线程的概念，以及为什么要有进程线程，其中有什么区别，他们各自又是怎么同步的 ？ 进程是对运行时程序的封装，是系统进行资源调度和分配的的基本单位，实现了操作系统的并发。 线程是进程的子任务，是CPU调度和分派的基本单位，用于保证程序的实时性，实现进程内部的并发；线程是操作系统可识别的最小执行和调度单位。每个线程都独自占用一个虚拟处理器：独自的寄存器组，指令计数器和处理器状态。每个线程完成不同的任务，但是共享同一地址空间（也就是同样的动态内存，映射文件，目标代码等等），打开的文件队列和其他内核资源。 进程与线程的区别： 1.一个线程只能属于一个进程，而一个进程可以有多个线程，但至少有一个线程。线程依赖于进程而存在。 2.进程在执行过程中拥有独立的内存单元，而多个线程共享进程的内存。（资源分配给进程，同一进程的所有线程共享该进程的所有资源。同一进程中的多个线程共享代码段（代码和常量），数据段（全局变量和静态变量），扩展段（堆存储）。但是每个线程拥有自己的栈段，栈段又叫运行时段，用来存放所有局部变量和临时变量。） 3.进程是资源分配的最小单位，线程是CPU调度的最小单位； 4.系统开销：由于在创建或撤消进程时，系统都要为之分配或回收资源，如内存空间、I／o设备等。因此，操作系统所付出的开销将显著地大于在创建或撤消线程时的开销。类似地，在进行进程切换时，涉及到整个当前进程CPU环境的保存以及新被调度运行的进程的CPU环境的设置。而线程切换只须保存和设置少量寄存器的内容，并不涉及存储器管理方面的操作。可见，进程切换的开销也远大于线程切换的开销。 5.通信：由于同一进程中的多个线程具有相同的地址空间，致使它们之间的同步和通信的实现，也变得比较容易。进程间通信IPC，线程间可以直接读写进程数据段（如全局变量）来进行通信——需要进程同步和互斥手段的辅助，以保证数据的一致性。在有的系统中，线程的切换、同步和通信都无须操作系统内核的干预 6.进程编程调试简单可靠性高，但是创建销毁开销大；线程正相反，开销小，切换速度快，但是编程调试相对复杂。 7.进程间不会相互影响 ；线程一个线程挂掉将导致整个进程挂掉 8.进程适应于多核、多机分布；线程适用于多核 。 进程间通信的方式： 进程间通信主要包括管道、系统IPC（包括消息队列、信号量、信号、共享内存等）、以及套接字so
函数重载指的是在同一个作用域中，声明了具有相同函数名的函数，它们的参数列表不同，也就是说参数类型不同，参数个数不同，参数顺序不同，返回值同不同都可以。
iterator是java迭代器最简单的实现，为List设计的ListIterator具有更多的功能，它可以从两个方向进行遍历List，也可以从List中插入和删除元素。
VulnStack是红日安全团队出的一个内网渗透的靶机环境，想着通过靶场环境加深对 Cobalt Strike 和 Metasploit 的学习
此前的几篇文章中，我们介绍了 python 进程间通信的一系列方案： python 进程间通信（一） — 信号的基本使用 python 进程间通信（二） — 定时信号 SIGALRM python 进程间通信（三） — 进程同步原语及管道与队列
大家好，前段时间，笔者所负责的一个模块出现了访问redis耗时较长的问题，在这个问题排查的过程中，对redis的问题思路和压测、调优进行了一些系统的学习和沉淀，在这里分享给大家
51cto博客里已经有太多Lync Server 2013企业版部署的文章，此篇博客只以最精简多图的模式快捷部署，以期给需要搭建测试Lync统一通信系统的新手们一个借鉴。
https://my.oschina.net/tongyufu/blog/405612
注：来源http://blog.csdn.net/gueter/article/details/1524447 略有增删减及标注
七月虽然不是一个丰收的季节，但却是一个十分酷热的月份。不知有多少小伙伴跟我一样，顶着大太阳奔波在各种面试的征途中。面试是一个漫长的过程。但是也是一个让你快速提升的过程。其中包含了无数的血与泪。去面试前首先我们必须有牢固的基础知识，足够丰富的项目经历(就我而言差不多是三个完整项目经历，时间累计差不多接近一年)。然后就是表述能力，你要能把你的答案给面试官描述清楚，注意专业词汇，这将大大提高面试官对你的印象分！
大家知道，如果要做虚拟机的在线迁移，需要至少2台宿主机，加至少一台共享存储，才能完成。
下载 下载地址 http://redis.io/download Linux 下执行 wget http://download.redis.io/releases/redis-3.2.8.tar.gz 安装 tar xzvf redis-3.2.8.tar.gz cd / redis-3.2.8 make && make install 设置密码 你的redis在生产环境中不可以谁想访问就访问，所以，必须要设置密码。 为Redis设置密码 vi redis.conf #此文件默认在根目录下。 #requ
上图：设置Connection:Keep-Alive，保持连接在一段时间内不断开。
KS Knowledge Sharing 知识分享 现在是资源共享的时代，同样也是知识分享的时代，如果你觉得本文能学到知识，请把知识与别人分享 开篇HTTP发展的心路历程 上图：连接无法复用
算力网络的概念逐渐深入人心，算力网络的愿景是“让算力无处不在，唾手可得”。这个愿景非常的令人向往，我跟很多朋友探讨过这个话题，也一直试图从软硬件系统的视角分解这个愿景（以待设计更合适的芯片来加速这一愿景落地）。因此，有了今天的这篇文章，来跟大家探讨。
执行环境是JavaScript中最为重要的一个概念。执行函数定义了变量或函数有权访问的其它数据，决定了它们各自的行为。每个执行环境都有一个与之关联的变量对象（variable object）和一个作用域链（scope chain），环境中定义的所以变量和函数都保存在其变量对象中。执行环境分为两种，一种是全局执行环境，一种是函数执行环境。
在Internet中使用IP地址来确定计算机的地址，这种以数字表示的IP地址不容易记忆，为了便于对网络地址的管理和分配，人们采用了域名系统，引入了域名的概念。本章主要介绍DNS的基本概念，DNS域名解析的原理，在理解的基础上安装配置DNS服务器。
all(iterable) and any(iterable) all(x)如果all(x)参数x对象的所有元素不为0、''、False或者x为空对象（即所有元素为真），则返回True，否则返回False any(x)判断x对象是否为空对象，如果都为空、0、False，则返回False，如果不都为空、0、False，（即至少有一个为真）则返回True
发现网上很多Java面试题都没有答案，所以花了很长时间搜集整理出来了这套Java面试题大全，希望对大家有帮助哈~
UnblockNeteaseMusic 介绍 UnblockNeteaseMusic是一款可以解锁网易云音乐变灰(无版权)歌曲的工具 支持windows 支持Macos 支持安卓 支持IOS 项目地址 UnblockNeteaseMusic 特性 使用 QQ / 虾米 / 百度 / 酷狗 / 酷我 / 咪咕 / JOOX 音源替换变灰歌曲链接 (默认仅启用一、五、六) 为请求增加 X-Real-IP 参数解锁海外限制，支持指定网易云服务器 IP，支持设置上游 HTTP / HTTPS 代理 完整的流量代理功
JVA源码被编译会生成字节码文件，通过不同平台上下载的不同版本的JVM，将字节码文件翻译成对应的机器码。注意的是，跨平台的Java程序，不是JVM。JVM是使用C/C++开发的，是编译后的字节码，不能跨平台。
=============================================================
后端们最怕的事情之一就是服务器的负载突然飙升，这可能又意味着一个个夺目Call马上要打过来了。碰到这种情况怎么办，大家第一反应一定是登陆到服务器上，先敲一个top命令看看Load Average吧。今天这篇文章和大家说说怎么看这个“Load Average”。
可参考文档：https://cloud.tencent.com/developer/article/1925795
这是微服务还没兴起之前，很多项目的架构，随着业务的堆积，项目越来越庞大，数据量也越来越庞大，如果并发一旦上来，就很容易出现一些性能的问题。而且项目太庞大，维护起来也不容易。
“ 大家好，我是虚拟化时代君，一位潜心于互联网的技术宅男。这里每天为你分享各种你感兴趣的技术、教程、软件、资源、福利……（每天更新不间断，福利不见不散
1、很久很久以前，Web 基本上就是文档的浏览而已， 既然是浏览，作为服务器， 不需要记录谁在某一段时间里都浏览了什么文档，每次请求都是一个新的HTTP协议， 就是请求加响应， 尤其是我不用记住是谁刚刚发了HTTP请求， 每个请求对我来说都是全新的。这段时间很嗨皮。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
