秋招字节后端开发一面

1. Linux 是怎么调度线程的
2.说一下Go里的panic和defer 的执行顺序
3.如果一个函数里发生了panic，然后在defer里面又再 panic一次，会怎么样
4.如果defer里触发panic，它后面还会执行吗
5.Go协程和Java线程你能说说本质上的区别是什么
6.为啥协程开销小，线程开销大呢
7.Go的调度模型你了解吗
8.从浏览器地址栏输入一个https://...com整个过程都发生了什么
9.HTTPS 除了加密之外，它还保障了哪些安全特性
10.HTTPS 里对称密钥是怎么来的？你说它能生成，那它为啥能‘一致’
11.TLS 握手里的密钥是怎么派生出来的，用到什么算法
12.有些网站明明是HTTPS，浏览器还是提示它‘不安全’？可能是什么原因
13.讲一下CSRF 攻击吧？它的原理和攻击路径
14.刚才提到了Referer检查能防 CSRF，你觉得这个机制可靠性如何？攻击者能不能在 JS 里伪造 Referer 绕过
15.除了Referer，还有什么HTTP请求头是不能被 JS 随便修改的
16.说几个浏览器层面的 forbidden headers比如哪些不能被JS 改？
17.Origin和Referer的区别，实际生产中哪个更靠谱
18.刚才说Redis用在幂等性处理上，我一定要去加Redis锁或者这种分布式锁么？有必要么，我不加锁行不行
19.用Redis或ZK 做分布式锁，性能其实不一定比MySQL的行锁好，你知道为什么么
20.那既然我性能上不如行锁，各方面都不如是不是可以不用加分布式锁
21.TCP 的 backlog 是什么，backlog满了之后发生了什么
22. 三次握手为什么是三次吗？两次不行吗
23. tIME_WAIT 出现在哪？为啥客户端要进入 TIME_WAIT？它具体起什么作用？
24..手撕：给定一组节点分数（中序遍历为 1 到 n），要求构建一棵二叉树，使得整棵树的“加分”最大。
每个子树的加分计算为：左子树加分 × 右子树加分 + 根节点分数（若子树为空，则其加分为 1）。输出最高加分值和该最优树的前序遍历序列。