26届求助

其实也没办法，最激烈的秋招时刻在阿里实习呢hhh，每天白天的高强度算法已经使我身心俱疲了，基本上能做的就是收集收集信息、投递一下，然后跟朋友们聊聊他们的进程。我一直压到9月底才开始接笔试，那时间准备离职了，开始高强度排笔试，一天2、3个真是麻了其中夹杂者性格测试（服从性测试） ，那段时间是真抑郁了。10月之后就开始有计划的排面试了，现在也接到一些大厂和国企的offer。

一面 60min1.算法:爬楼梯(要求最优时间空间)2.jvm内存飙升怎么解决，定位到是底层库之后呢3.一致性哈希4.https和 http 区别5.非对称加密加密的内容是什么6.redis缓存穿透7.想要每次都从缓存中返回数据而避免请求打到后台 DB可以怎么做8.问实习大模型相关9.Arthas的trace是怎么实现的10.trace可视化开源工具了解吗11.python gil锁12.除了多进程之外怎么实现并发13.python内存回收是怎么做的，和java区别14.反问:介绍业务二面 55min1.算法:凑硬币2.问比赛项目3.设计一个单节点高并发的kv存储系统4.问轮子项目，还问了契机、收获5.问实习6.反问:介绍公司整个架构，讲自己负责的工作，甚至还用自己电脑给我演示

1. Linux 是怎么调度线程的2.说一下Go里的panic和defer 的执行顺序3.如果一个函数里发生了panic，然后在defer里面又再 panic一次，会怎么样4.如果defer里触发panic，它后面还会执行吗5.Go协程和Java线程你能说说本质上的区别是什么6.为啥协程开销小，线程开销大呢7.Go的调度模型你了解吗8.从浏览器地址栏输入一个https://...com整个过程都发生了什么9.HTTPS 除了加密之外，它还保障了哪些安全特性10.HTTPS 里对称密钥是怎么来的？你说它能生成，那它为啥能‘一致’11.TLS 握手里的密钥是怎么派生出来的，用到什么算法12.有些网站明明是HTTPS，浏览器还是提示它‘不安全’？可能是什么原因13.讲一下CSRF 攻击吧？它的原理和攻击路径14.刚才提到了Referer检查能防 CSRF，你觉得这个机制可靠性如何？攻击者能不能在 JS 里伪造 Referer 绕过15.除了Referer，还有什么HTTP请求头是不能被 JS 随便修改的16.说几个浏览器层面的 forbidden headers比如哪些不能被JS 改？17.Origin和Referer的区别，实际生产中哪个更靠谱18.刚才说Redis用在幂等性处理上，我一定要去加Redis锁或者这种分布式锁么？有必要么，我不加锁行不行19.用Redis或ZK 做分布式锁，性能其实不一定比MySQL的行锁好，你知道为什么么20.那既然我性能上不如行锁，各方面都不如是不是可以不用加分布式锁21.TCP 的 backlog 是什么，backlog满了之后发生了什么22. 三次握手为什么是三次吗？两次不行吗23. tIME_WAIT 出现在哪？为啥客户端要进入 TIME_WAIT？它具体起什么作用？24..手撕：给定一组节点分数（中序遍历为 1 到 n），要求构建一棵二叉树，使得整棵树的“加分”最大。每个子树的加分计算为：左子树加分 × 右子树加分 + 根节点分数（若子树为空，则其加分为 1）。输出最高加分值和该最优树的前序遍历序列。

想做后端JAVA开发 不太想做网络安全（网络安全很久没弄了） 但是学历太差了 实习做的也不太相关想投国企 目前英语四级还在努力中简历做的确实也不好  又该如何改进呢