学习记录 2020/6/15

谷粒商城2020学习记录 视频链接

对于Java开发人员来说，最近几年的时间中，Java生态诞生了很多东西。每6个月更新一次Java版本，以及发布很多流行的框架，如Spring 5、Spring Security 5和Spring Boot 2等，这些都给我们带来了很大的挑战。 在2019年初，我认为Java 10还是比较新的，但是，在我学习完所有Java 10的特性之前，Java 11、Java 12、Java 12 已经接踵而至...

2020年初参加了大大小小十多场面试，base杭州，现在把面试中被问到的问题记录下来，我的技术栈主要是vue，所以和vue相关的问题比较多。 通用问题： 1、工作中遇到了哪些问题，怎么解决的？ 2、有没有遇到过页面性能问题，怎么解决的？ 3、你认为前端应该负责哪些东西 4、做过哪些有难度的事情？推动项目组的效率 5、做了哪些事情？工程化的东西有没有 6、你的学习规划是什么 7、自己做的比较好的点 8、对一个知识点的学习的路径 JS/ES6相关： 1、解释一下原型链 2、es6增加了哪

研二 三权分立 应用系统的三权分立指配置、授权和审计的三权分立。 配置指对应用系统进行配置，使之能正常运行； 授权指对使用应用系统的账号进行管理，在此过程中提高应用系统的安全等级； 审计指对上述两项工作进行监督指导，及时上报危险的操作。 由此，系统管理员设计分为三个角色，分别为：系统管理员、安全保密管理员与安全审计员。 一、系统管理员职责 1 （一）定期或不定期巡检，确保机房设备的安全和正常运行，发现异常情况及时处理； （二）掌握网络设备配置情况，负责网络和设备的管理维护，及时排除故障； （三）安装

研二 微信扫码原理 微信扫码登录的前提是用户的移动客户端已经登陆了账号并拿到了移动终端的token，这个token作为对用户身份的认证将在后续提供身份识别。 服务器向电脑端发送一个含电脑设备识别码的二维码，移动客户端扫码后将二维码信息和用户的token发送给服务端，相当于告诉服务端这个设备是“我”在登录。 服务器接收后发送一个临时token给移动客户端，相当于告诉移动客户端：这个桌面端的信息如下，是否确认？此时这个token只是临时token，因为需要用户确认才能真正用，在确认前这个token应当有什么识

研二 ldd ldd用于显示可执行文件的依赖库，网上资料显示，Linux在执行程序的之前会调用ld-linux.so这个库来将可执行文件需要加载的动态库加载到内存中，此时该库获得了该可执行文件的控制权。网上资料大都说这个ld-linux.so存放在/lib/路径下，但我找了一圈没找到，倒是在调用ldd指令的时候发现了这个库： [seth@ocean Server(nolog)]$ ldd -v libgmp.so ldd: 警告: 你没有执行权限 `./libgmp.so' linux-vdso.s

研一 PKCS 7 PKCS7是加密信息传输语法标准，根据不同应用场景定义了5中不同的数据类型，以下是RSA实验室定义的部分asn.1语法，并不完整，所以不要当标准用！ -- 0.ContentInfo -- ContentInfo ::= SEQUENCE { contentType ContentType, content [0] EXPLICIT ANY DEFINED BY contentType OPTIONAL } ContentType ::= OBJECT INDETIFIER

研一 ASN.1 弄懂了TAG的含义，TAG有两种，具体编码也不尽相同。 忘了学什么了 。。。

2020/6/10 研一 PKCS#7 传输消息类型 消息传输类型有6种，分为DATA, ENCRYPTED DATA, SIGNED DATA, SIGNED ANG ENVELOPED DATA, DIGEST DATA, ENVELOPED DATA，每种数据类型都符合任何一本网络安全教材的定义和描述，所以其实可以靠自己推出来每一种里面都包含了什么内容。 DATA只包含字符串类型的数据 SIGNED DATA包含version, crls, certificates, signerinfos, c

研一 DES学习 DES是Data Encryption Standard的缩写，是美国Federal Information Processing Standards Publication于1977年1月15号发表的46-3号标准。DES是IBM公司开发的对Lucifier体制密码的一个改进，是一种特殊类型的迭代密码，叫做Feistel密码。 Feistel密码依然是迭代密码，对明文数据采用轮函数进行置换变化，同时对密钥进行密钥编排使每一轮的密钥都不相同。Feistel结构的密码首先将明文分为左右Li

研二 ARP（0806） ARP用于以太网类型局域网，功能是根据IP地址请求对应的硬件地址。客户端通过发送ARP以太网数据帧广播给网络上的所有主机，向IP拥有者请求其硬件地址。接收者返回其硬件地址，之后双方便可以在链路层进行通信了。 链路层其他接受者会根据该Address Resolution Protocol报文更新自己的路由表，而目的接受方则会返回自己的以太网地址。 值得提出的是，该协议并不一定用于IP协议，对注入CHAOS、DOD TCP、Xerox等高层网络同样适用。 分组格式： 以太网目

研一 C语言 变长参数表

研一 PKCS12再看一遍 PKCS12标准的作用是传递个人信息， 如公钥，证书，私钥（存疑）等。PKCS12同PKCS7类似，都是用于传递消息，但PKCS7是用于传递传统意义上的信息，如一篇文章的加密、不加密或文章的数字签名等信息，而PKCS12则是专门为了传递用户信息而设置，如书名，作者名，ISBN编码等。两者的区别就是传递内容不尽相同。此外，PKCS12中有用到PKCS7中的很多内容，在PKCS12的数据结构中需要注意contentInfo的出现，该数据类型即由PKCS7中所定义。 PKCS12最高

研二 PKCS5 基于口令加密标准（Password-Based Cryptography Standard) 该加密标准描述了PBE（password-based encryption)的对称加密方法，事实上，PBE加密方法并不是一个新的加密方法， PBE加密方法只是对现有的加密方法的一种应用，具体用到的是DES，RC2，RC5在CBC模式下的加密过程。 PKCS5标准在PKCS系列中的应用应该主要是在PKCS12标准个人信息交换语法中描述的文件格式中的最后一项，即应用于mac Data，iterati

2020/6/2 研一 windows上通过管道（pipe）进行通信 pipe原本是linux上的功能，实现进程之间的通信，如今在windows上也有了这个功能，在C 语言的windows.h库函数中以及其下包含的库中有多个函数对此功能实现支持。具体编程可以在microsoft的官网上找到。 官网上有很多正式的手册说明和示例代码，如果在csdn等博客上找不到想要的资源的话，多试着在这上面找。另外github也是不错的选择。 C语言程序设计练习题 4-12 4-13 4-14练习 ...

研二 固态硬盘相关知识 今天想给电脑加装个固态当系统盘，原来的机械硬盘当作数据盘，但折腾了两天愣是没折腾下来。网上一查资料才发现，原来是电脑不支持其他硬盘位的硬盘当作系统盘，所以花300多买的Nvme协议固态硬盘算是白瞎了…… 记录一下装硬盘的时候学到的一些相关知识。 接口，数据通道，协议 SATA vs. M.2 这两种是硬盘的接口类型，明白说就是接口的外观形式。其中M.2也分为两种外观，一种是有两个金手指的socket3接口，一种是有三个金手指的socket2接口，这两种接口形状不同，其背后的数据通

2020/6/5 研一 namedpipe资料 继续查namedpipe资料，发现namedpipe并没有描述的那么安全，既然SID和ACE是只要在管理员账户下就可以编辑的，那么只要在管理员账户下，我可以通过修改某文件的ACE值达到授权其他用户访问的结果。 政治课报告3000字 base64编码 base64编码用于在HTTP和MIME上传输不可以打印的字符，如ASCII中的’bell’,’\t’等。base64将所有的字符均转化为可以打印的英文字母‘a’~‘z’,‘A’-‘Z’,‘0’-‘9’。由于AS

2020/6/7 研一 自然语言处理大作业 完成 练琴 夜曲， 巴洛克小品三首