interview

interview copied to clipboard

Bumps [fastjson](https://github.com/alibaba/fastjson) from 1.2.68 to 1.2.83. Release notes Sourced from fastjson's releases. FASTJSON 1.2.83版本发布（安全修复） 这是一个安全修复版本，修复最近收到在特定场景下可以绕过autoType关闭限制的漏洞，建议fastjson用户尽快采取安全措施保障系统安全。 安全修复方案 ：https://github.com/alibaba/fastjson/wiki/security_update_20220523 Issues 安全加固 修复JDK17下setAccessible报错的问题 #4077 下载 https://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.83/ 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98 源码 https://github.com/alibaba/fastjson/tree/1.2.83 fastjson 1.2.79版本发布，BUG修复 这又是一个bug...

dependabot[bot]

报错在 Enhancer.create() 这里，修改 cglib 依赖版本后可正常运行。 改成 3.1 就可以了，后面的版本会报错。

JamKing7

HotSpot(JDK8) 中对于 MarkWord 锁标识的分类为：001-无锁、101-偏向锁、00-轻量级锁、10-膨胀(重量级锁)、11-GC标记 PDF 原文中对于无锁和偏向锁标识的错误描述为：_101 为无锁、001 为偏向锁_。 PDF 原文内容错误信息为标红位置：  HotSpot(JDK8) 源码注释内容： 

zhangyaqi96

在面经手册关于内存模型和内存分区的演进一章中，内存分区和内存模型感觉有点混淆，内存模型（JMM）是一种规范，目的是解决多线程并发通过内存共享通信时，主内存和工作内存的数据一致性问题，保证内存共享的正确性。内存分区也就是通常意义上理解的jvm运行时数据区的分区。个人意见，仅供参考

novenzhen

Bumps logback-classic from 1.0.9 to 1.2.0. [](https://docs.github.com/en/github/managing-security-vulnerabilities/about-dependabot-security-updates#about-compatibility-scores) Dependabot will resolve any conflicts with this PR as long as you don't alter it yourself. You can also trigger a...

dependabot[bot]

 原文图解中是： 占位 1 在每次计算时向后传递 1 位，传递顺序为 10000、11000、11100、11110、11111 实际情况是： 占位 1 在计算时向后传递 2^n 位，正确传递顺序为 10000、11000、11110、11111

zhangyaqi96

3.4 队列首位判断这块描述有误

1

 原文是： 在这个判断中主要就是看当前线程是不是同步队列的首位，是：true、否：false 实际应该是： 在这个判断中主要就是看当前线程是不是同步队列的首位，是：false、否：true

imhu

Bumps [junit](https://github.com/junit-team/junit4) from 4.13 to 4.13.1. Release notes Sourced from junit's releases. JUnit 4.13.1 Please refer to the release notes for details. Changelog Sourced from junit's changelog. Summary of changes...

dependabot[bot]

Bumps [junit](https://github.com/junit-team/junit4) from 4.12 to 4.13.1. Release notes Sourced from junit's releases. JUnit 4.13.1 Please refer to the release notes for details. JUnit 4.13 Please refer to the release notes...

dependabot[bot]

Updated pom.xml by Safer

1

This PR was automatically created by Safer, an open-source tool that updates vulnerable dependencies with compatible and more secure versions. Analyzed commit: 55731b64ab389fb602f65768b71a151f843056fc File updated: pom.xml Vulnerabilities reduced: 331 ->...

safer-bot