前言：很多朋友问我，想搞网络安全，编程重要吗，选什么语言呢？国内其实正经开设网络安全专业的学校很少，大部分同学是来自计算机科学、网络工程、软件工程专业的，甚至很多非计算机专业自学的。因此不像这三个专业，有系统的课程体系，大一教什么，大二教什么，大三又教什么，那么清晰明白，网络安全这条路很多都是自学摸索。我从大二开始入坑网络安全，至今也有十个年头了，也见过许许

写在前面不知道Web的每日一题还能坚持多久，做到以前那种大比赛的Web题时发现一天时间很难吃透，或者根本就是一天时间内搞不懂，还听协会里的pwn师傅说一道pwn题能打三四天，一个星期，所以可能以后每日一题往各个方向的基础题发展，下一步准备把固态买回来重装一遍系统，然后进军pwn！！！极客大挑战2019BuyFlag进入pay.p

1、什么是线程？线程是操作系统能够进行运算调度的最小单位，它被包含在进程之中，是进程中的实际运作单位。程序员可以通过它进行多处理器编程，你可以使用多线程对运算密集型任务提速。比如，如果一个线程完成一个任务要100毫秒，那么用十个线程完成改任务只需10毫秒。2、线程和进程有什么区别？线程是进程的子集，一个进程可以有很多线程，每条线程并行执行不

　　在微服务架构中，通常会出现服务不可用的现象，假设A为服务提供者，B为A服务的调用者，C、D为B服务的调用者，那么当A服务不可用之后，随着时间的推移就会导致B服务不可用，B服务的不可用可能会导致C、D服务的不可用，最终导致整个系统的不可用，为了解决这种级联失败的问题，在分布式架构中出现了断路器等一系列服务保护机制。　　在SpringCloud中使用H

路由是什么呢？路由即是网络数据包在网络中的传输路径，或者说数据包在传输过程中所经过的网络节点，比如路由器，代理服务器之类的。那像OkHttp3这样的网络库对于数据包的路由需要做些什么事呢？用户可以为终端设置代理服务器，HTTP/HTTPS代理或SOCK代理。OkHttp3中的路由相关逻辑，需要从系统中获取用户设置的代理服务器的地址，将HTTP请求转换为代

作者：曹洪伟如果经历过，有时候就会被人回忆起来。上周末，经过和友人的友人深入地讨论，自己梳理了实现IoT产品的10条经验，并自以为是地称之为“最佳实践”。制造业花了数年甚至数十年时间来磨练他们的产品，但是，在思考为产品构建物联网（IoT）可能带来的好处时，需要问自己的一个重要问题是：是否具备了云连接和成功扩展物联网系统所需的所有专业技术呢？!

絮絮叨叨是你吗？是你吗？打开电脑，搜索面筋或者2020字节跳动面试题，哦！看完之后，嗯蛮不错的感觉。于是接着搜集下一篇。花了几个小时你会发现在网上搜面试题，搜到的还全是重复的，并且一点都不系统。花了大把时间发现刷了个寂寞，不会的越来越多。而且更混乱了。是的牛客网是个好地方，各种大厂，各类面经上面都能找到。都是有时候你会发现看来看去都是前面几篇

前言提高系统性能首先考虑的是数据库的优化，之前一篇文章《数据库的使用你可能忽略了这些》中有提到过开发中，针对数据库需要注意的事项。但是数据库因为历史原因，横向扩展是一件非常复杂的工程，所有我们一般会尽量把流量都挡在数据库之前。不管是无限的横向扩展服务器，还是纵向阻隔到达数据库的流量，都是这个思路。阻隔直达数据库的流量，缓存组件和消息组件是两大

在IT系统建设中，软件平台厂商（ISV）给出的IT资源需求往往是物理机裸机配置。上云后怎么把物理裸机配置转变为云主机配置就成了一个需要认真考虑的问题。今天就来讨论一下这个问题。以应用服务器为例，假如软件平台厂商给出的是华为RH2288Hv3这样一款物理裸机，配置如下：拿到服务器配置后，首先我们要核对一下这款服务器的应用场景，确认在这个场景中是否能使用云主机

一：运维审计型堡垒机基本概念介绍跳板机→堡垒机，被称为跳板机的原因就是，运维人员通过它和更多的设备联系→堡垒机还会审核运维的权限再返回请求，但是这样还是存在误操作等问题，有安全隐患，跳板机被攻入，会导致整个网络资源完全暴露。同时跳板机对一些资源ftp等不好操控。堡垒机可以理解为是运维审计系统的统称：即在一个特定的网络环境下，为了保障网络和数据不受来自外部和