1.前言近日，微步在线旗下微步情报局利用捕获到GitLab未授权远程命令执行漏洞（CVE202122205）在野利用，攻击成功后攻击者会植入挖矿木马进行挖矿。该漏洞无需进行身份验证即可进利用，危害极大。GitLab是GitLabInc.开发用于代码仓库管理系统的开源项目。GitLab广泛应用于多个企业，该漏洞影响范围较广。2.事件详情在2

从日记中整理出switch和forin。swift的switch比起oc真的是厉害坏了而且forin中的功能也比oc的更加灵活。小作笔记1.1swift中swich语句会将一个值与多个可能的模式匹配。然后基于第一个成功匹配的模式来执行合适的代码块，如果想要oc中匹配到case后依旧贯穿接下来的case则要增加fallthough。switch语句一

一、可重入性　　关于synchronized的可重入性的证明，我们可以通过A类内写两个同步方法syncA()，syncB()。然后syncA内调用syncB，调用syncA发现代码可正常执行，来证明这一点。　　当处于无锁阶段时，划掉，都重入了不可能处于无锁。　　当处于偏向锁阶段时，由之前对偏向锁的解释可知，偏向当前线程id是，当前线程可直

概括：函数是由一个或多个TSQL语句组成的子程序，是一组可用于封闭实现一定功能的程序代码，函数使代码便于重复使用。类别：1、聚合函数聚合函数对一个组值执行计算，并返回单个值。除了COUNT以外，聚合函数都会忽略空置。聚合函数经常与SELECT语句的GROUPBY字句一起使用。常用的聚合函数包括AVC、COUNT、MA

问：对象判定为垃圾的标准？没有被其他对象引用问：对象判定为垃圾的算法？引用计数算法通过判断对象的引用数量来判断对象是否可以被回收每个对象实例都有一个引用计数器，被引用则1，完成引用1任何引用计数为0的对象实例可以当垃圾收集的    优点：执行效率高，程序受影响较小    缺点：无法检测出

最近在自学go，遇到点基础的问题，通过自己实际操作之后得出结论在实际操作之前，我们需要知道go有三种源码文件：   1，命令源码文件；声明自己属于main包，并且包含main函数的文件，每个项目只能有一个这样的文件，即程序的入口文件   2，库源码文件；不能直接被执行的源码文件   3，测试源码文件本次操作不涉及测试源码文件。gorun

Linux下环境变量配置方法梳理（.bash\_profile和.bashrc的区别） 在linux系统下，如果下载并安装了应用程序，在启动时很有可能在键入它的名称时出现"commandnotfound"的提示内容。如果每次都到安装目标文件夹内，找到可执行文件_来进行操作就太繁琐了，这种情况下就涉及到环境变量PATH的设置问题，而PATH的设置也

线程池用的比较多。参考文章http://blog.csdn.net/sd0902/article/details/8395677线程的优点1.减少了创建和销毁线程的次数，每个工作线程都可以被重复利用，可执行多个任务。2.可以根据系统的承受能力，调整线程池中工作线线程的数目，防止因为消耗过多的内存，而把服务器累趴下(每个线程需要大约1MB内存，线程

并发的三个特性首先说我们如果要使用volatile了，那肯定是在多线程并发的环境下。我们常说的并发场景下有三个重要特性：原子性、可见性、有序性。只有在满足了这三个特性，才能保证并发程序正确执行，否则就会出现各种各样的问题。原子性，上篇文章说到的CAS和Atomic\类，可以保证简单操作的原子性，对

环境变量配置文件在Ubuntu中有如下几个文件可以设置环境变量1、/etc/profile:在登录时,操作系统定制用户环境时使用的第一个文件,此文件为系统的每个用户设置环境信息,当用户第一次登录时,该文件被执行。2、/etc/environment:在登录时操作系统使用的第二个文件,系统在读取你自己的prof