1.前言近日，微步在线旗下微步情报局利用捕获到GitLab未授权远程命令执行漏洞（CVE202122205）在野利用，攻击成功后攻击者会植入挖矿木马进行挖矿。该漏洞无需进行身份验证即可进利用，危害极大。GitLab是GitLabInc.开发用于代码仓库管理系统的开源项目。GitLab广泛应用于多个企业，该漏洞影响范围较广。2.事件详情在2

在java中我们知道对线程使用CAS（compareandswap）来实现自旋锁，在没有学习操作系统之前，我以为这是唯一一种方法了。但是今天学到了操作系统中的同步互斥，终于明白了原来CAS、TS、Swap这些都是硬件提供的原子操作罢了！不仅CAS可以实现自旋锁，TS（TestandSet）同样可以！临界区临界区进程中访问临界资源的一段需要互斥执行

从日记中整理出switch和forin。swift的switch比起oc真的是厉害坏了而且forin中的功能也比oc的更加灵活。小作笔记1.1swift中swich语句会将一个值与多个可能的模式匹配。然后基于第一个成功匹配的模式来执行合适的代码块，如果想要oc中匹配到case后依旧贯穿接下来的case则要增加fallthough。switch语句一

概括：函数是由一个或多个TSQL语句组成的子程序，是一组可用于封闭实现一定功能的程序代码，函数使代码便于重复使用。类别：1、聚合函数聚合函数对一个组值执行计算，并返回单个值。除了COUNT以外，聚合函数都会忽略空置。聚合函数经常与SELECT语句的GROUPBY字句一起使用。常用的聚合函数包括AVC、COUNT、MA

每天都应该多读点书嘛，笔记使用思维脑图的方式第一章并发编程的挑战总的描述了并发编程时会遇到的问题，也就是挑战。1.并发时的性能和串行相比较（就是哪个执行的更快）2.并发时会碰到到线程问题，死锁！3.一些资源限制下的并发编程的问题!并发编程挑战(https://blog.img.zeroone.t

当第一次看到Go程序在windows平台生成可执行的exe文件，就宣告了windows应用也一定是Go语言的战场。Go不是脚本语言，但却有着脚本语言的轻便简单的特性。相较于php和python之类以服务器控制台为主要战场的脚本语言来说，Go语言是真正的圆了“动态语言的应用开发梦”。WindowsApiWindows桌面应用依

Inpagevacuum工作速度很快，但仅释放了一部分空间。它在一个表页内工作，并且不涉及索引。常规的vacuum操作是使用VACUUM命令完成的。因此，vaccum是对整个表操作。它不仅清除死元组，而且清除所有索引中对死元组的引用。vacuum与系统中的其他活动同时进行。表和索引可以按常规方式用于读取和更新（但是，不可能同时执行诸如CREA

SwingWorker：在专用线程中执行长时间GUI交互任务的抽象类。使用Swing编写多线程应用程序时的两个约束条件：：不应该在事件指派线程上运行耗时任务。否则应用程序将无响应。只能在事件指派线程上访问Swing组件。SwingWorker的生命周期中包含三个线程：当前线程：在此线程上调用execute()方法。它调度

在我们使用MySQL数据库时，比较常用也是查询，包括基本查询，关联查询，条件查询等等，对于同一个操作，SQL语句的实现有很多种写法，但是不同的写法查询的性能可能会有很大的差异。这里主要介绍下select查询优化的要点。1\.使用慢查询日志去发现慢查询。2\.使用执行计划去判断查询是否正常运行。3\.总是去测试你的查询

1\.选择字段在MongoDB中，选择字段又叫投影，表示仅选择所需要字段的数据，而不是选择整个文档字段的数据。如果某个文档有5个字段，但只要显示3个字段，那么就只选择3个字段吧，这样做是非常有好处的。find()方法在MongoDB查询文档中此方法接收的第二个可选参数是要检索的字段列表。在MongoDB中，当执行find()方法