哈啰一面

1. Linux 是怎么调度线程的2.说一下Go里的panic和defer 的执行顺序3.如果一个函数里发生了panic，然后在defer里面又再 panic一次，会怎么样4.如果defer里触发panic，它后面还会执行吗5.Go协程和Java线程你能说说本质上的区别是什么6.为啥协程开销小，线程开销大呢7.Go的调度模型你了解吗8.从浏览器地址栏输入一个https://...com整个过程都发生了什么9.HTTPS 除了加密之外，它还保障了哪些安全特性10.HTTPS 里对称密钥是怎么来的？你说它能生成，那它为啥能‘一致’11.TLS 握手里的密钥是怎么派生出来的，用到什么算法12.有些网站明明是HTTPS，浏览器还是提示它‘不安全’？可能是什么原因13.讲一下CSRF 攻击吧？它的原理和攻击路径14.刚才提到了Referer检查能防 CSRF，你觉得这个机制可靠性如何？攻击者能不能在 JS 里伪造 Referer 绕过15.除了Referer，还有什么HTTP请求头是不能被 JS 随便修改的16.说几个浏览器层面的 forbidden headers比如哪些不能被JS 改？17.Origin和Referer的区别，实际生产中哪个更靠谱18.刚才说Redis用在幂等性处理上，我一定要去加Redis锁或者这种分布式锁么？有必要么，我不加锁行不行19.用Redis或ZK 做分布式锁，性能其实不一定比MySQL的行锁好，你知道为什么么20.那既然我性能上不如行锁，各方面都不如是不是可以不用加分布式锁21.TCP 的 backlog 是什么，backlog满了之后发生了什么22. 三次握手为什么是三次吗？两次不行吗23. tIME_WAIT 出现在哪？为啥客户端要进入 TIME_WAIT？它具体起什么作用？24..手撕：给定一组节点分数（中序遍历为 1 到 n），要求构建一棵二叉树，使得整棵树的“加分”最大。每个子树的加分计算为：左子树加分 × 右子树加分 + 根节点分数（若子树为空，则其加分为 1）。输出最高加分值和该最优树的前序遍历序列。

我最近看了一下团子似乎还在招人，感觉应该还有捡漏的机会，大佬对于大白菜估计不喜欢，我来捡漏大白菜，我有白菜就够

让我去当运维，我拒绝了。

Cyber项目面试完许愿OC