美团安全工程师

继上周四番茄小说客户端二面挂后，秒被捞到今日头条部门，重新开始面昨天面完感觉也还行，特地补了很多客户端的知识去面，但最终换来的是：面评不错，但是不match感觉暑期实习真的要找不到了，可能真考虑转行了

1. 请介绍一下HTTP和HTTPS的区别，以及HTTPS的握手过程HTTP是明文传输协议，端口80；HTTPS是HTTP加上SSL/TLS加密层，端口443，提供数据加密、身份验证和完整性保护。HTTPS握手过程：客户端发送Client Hello，包含支持的TLS版本、加密套件列表、随机数服务器返回Server Hello，选择加密套件，发送服务器证书和随机数客户端验证证书有效性，生成预主密钥，用服务器公钥加密后发送双方使用三个随机数生成会话密钥双方发送Finished消息，完成握手，后续使用对称加密通信这样既保证了密钥交换的安全性（非对称加密），又保证了数据传输的效率（对称加密）。2. ...

boss都是送达，没劲了

1. 进程与线程的区别是什么？进程是操作系统资源分配的基本单位，线程是CPU调度的基本单位。每个进程拥有独立的虚拟地址空间、文件描述符、信号处理等资源，进程间相互隔离，一个进程崩溃不会影响其他进程。线程则共享所属进程的地址空间和资源，创建和切换的开销远小于进程。通信方式上，进程间通信（IPC）需要借助管道、消息队列、共享内存、Socket等机制，而线程间可以直接读写共享内存，但需要加锁保护。同步方面，线程使用互斥锁、条件变量、信号量等，进程间同步则更复杂。实际开发中，Nginx采用多进程模型保证稳定性，Redis单线程处理命令避免锁竞争，而Java服务端通常用多线程处理并发请求。2. C++1...