长城汽车软开二面

本人大三，严格来讲的第一次正式面试工作感觉后端太卷了，面的实施开发，在ssob上，人招聘上写的26届，我多投投了一下，不知道为啥选上我了面试官人还挺好的，很热情。因为我简历写了docker还问了我docker compose的部署，还问在liunx上直接部署mysql就是没问linux，还问了一个java的接口类和抽象类的区别🤔又问了问我写的项目问题不知道后续结果如何

1. Linux 是怎么调度线程的2.说一下Go里的panic和defer 的执行顺序3.如果一个函数里发生了panic，然后在defer里面又再 panic一次，会怎么样4.如果defer里触发panic，它后面还会执行吗5.Go协程和Java线程你能说说本质上的区别是什么6.为啥协程开销小，线程开销大呢7.Go的调度模型你了解吗8.从浏览器地址栏输入一个https://...com整个过程都发生了什么9.HTTPS 除了加密之外，它还保障了哪些安全特性10.HTTPS 里对称密钥是怎么来的？你说它能生成，那它为啥能‘一致’11.TLS 握手里的密钥是怎么派生出来的，用到什么算法12.有些网站明明是HTTPS，浏览器还是提示它‘不安全’？可能是什么原因13.讲一下CSRF 攻击吧？它的原理和攻击路径14.刚才提到了Referer检查能防 CSRF，你觉得这个机制可靠性如何？攻击者能不能在 JS 里伪造 Referer 绕过15.除了Referer，还有什么HTTP请求头是不能被 JS 随便修改的16.说几个浏览器层面的 forbidden headers比如哪些不能被JS 改？17.Origin和Referer的区别，实际生产中哪个更靠谱18.刚才说Redis用在幂等性处理上，我一定要去加Redis锁或者这种分布式锁么？有必要么，我不加锁行不行19.用Redis或ZK 做分布式锁，性能其实不一定比MySQL的行锁好，你知道为什么么20.那既然我性能上不如行锁，各方面都不如是不是可以不用加分布式锁21.TCP 的 backlog 是什么，backlog满了之后发生了什么22. 三次握手为什么是三次吗？两次不行吗23. tIME_WAIT 出现在哪？为啥客户端要进入 TIME_WAIT？它具体起什么作用？24..手撕：给定一组节点分数（中序遍历为 1 到 n），要求构建一棵二叉树，使得整棵树的“加分”最大。每个子树的加分计算为：左子树加分 × 右子树加分 + 根节点分数（若子树为空，则其加分为 1）。输出最高加分值和该最优树的前序遍历序列。

👋个人背景：双9，山西大同人👏offer1：中电科41所装备事业部，base山东青岛，总包20.5w，问hr第一年到手差不多15w应该，有4年住宿，每月500餐补，研发相关岗位，实习期6个月💯offer2：北汽福田欧曼事业部，base北京，年薪13w，可以一直住3-4人间宿舍，没月60住宿费，早午餐3折，根据内部排名提供北京户口，研发相关岗位，实习期6个月大家觉得这两个offer哪个好一些，我个人是觉得41所更好些，北汽就是离我家近些，不过两者网上风评都不太好。