还记得 2015 年 2 月联想爆发部分笔电机型预载 Superfish 恶意广告软件事件，自行签发安全凭证蒙骗浏览器，绑架合法连线，并使得骇客可轻易进行中间人攻击。无独有偶，戴尔新笔电也爆发类似的安全问题，戴尔部分笔电预装的安全评证让骇客可容易模仿 Google、银行体系等任何以 HTTPS 保护的网站。

23 日戴尔被爆出部分笔电预装了非正统 SSL 凭证－－eDellRoot，而该凭证出现安全漏洞，骇客可透过根凭证（root certificate），来创建任何网站的合法凭证，骇客可透过这样的途径解锁加密通信、进行中间人攻击，恶搞、伪装成 Google、Yahoo 等热门网站，或银行、购物网站等任何网站蒙骗使用者，使用者无疑暴露于危机之中。且由于基于 TLS 安全协议，浏览器对于本端安装的凭证可不需公钥（key pinning）的保护，因此即便 HTTP 的 Public Key Pinning（HPKP）机制，也无法防止这类攻击。

一. 泛型克隆接口：

o JDK自带的Cloneable接口虽然表明一个类支持克隆，但并未提供实际的方法实现。

o 文档提出了一种泛型化的Cloneable接口变体，该接口要求实现类提供一个类型安全的clone()方法，例如Cat类通过实现Cloneable<Cat>接口并重写clone()方法，从而能够直接返回Cat类型克隆对象，避免了类型转换的麻烦。

日复一日，我们编写的大多数Java只使用了该语言全套功能的一小部分。我们实例化的每个流以及我们在实例变量前面加上的每个@Autowired注解都足以完成我们的大部分目标。然而，有些时候，我们必须求助于语言中那些很少使用的部分:语言中为特定目的而隐藏的部分。

本文探索了四种技术，它们可以在绑定时使用，并将其引入到代码库中，以提高开发的易用性和可读性。并非所有这些技术都适用于所有情况，甚至大多数情况。例如,可能只是有一些方法,只会让自己协变返回类型或一些泛型类适合使用区间的泛型类型的模式,而其他人,如最终方法和类和try-with-resources块,将提高可读性和清洁度的大多数种代码基底的意图。无论哪种情况，重要的是不仅要知道这些技术的存在，还要知道何时明智地应用它们。

1 什么是反射？

反射是在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一个对象，都能够调用它的任意一个方法和属性；这种动态获取的信息以及动态调用对象的方法的功能称为 Java 语言的反射机制。

2.什么是 Java 序列化？什么情况下需要序列化？

Java 序列化是为了保存各种对象在内存中的状态，并且可以把保存的对象状态再读出来。

序

今天咱们来谈一谈 java 的 list 集合吧，进入正题之前呢，咱们聊点题外话吧。前几天在工作中使用到了 map 的嵌套，也就是一个 map 的 value 是另一个 map, 这个由于是第一次接触呢，所以当时这个逻辑还是比较混乱的，因为不知道如果改了外层的 map , 内层的 value 会不会随之改变，后来做了好几个实例才发现不会，因为外层 map 的 key 所对应的 value 值都是和 key 绑定的，所以其实和一般的 map 的逻辑是一样的，这个等我之后有空的话再详细讲一讲吧。

创作不易，关注、点赞，分享，转发，评论，收藏，掌握互联网前沿知识。

HashMap和HashTable有什么区别？其底层实现是什么？

数据结构作为每一个开发者不可回避的问题，而 Java 对于不同的数据结构提供了非常成熟的实现，这一个又一个实现既是面试中的难点，也是工作中必不可少的工具，在此，笔者经历漫长的剖析，将其抽丝剥茧的呈现出来，在此仅作抛砖引玉，望得诸君高见，若君能有所获则在下甚是不亦乐乎，若有疑惑亦愿与诸君共求之！ 本文一共 3.5 W字，25 张图，预计阅读 2h。可以收藏这篇文章，用的时候防止找不到，这可能是你能看到的最详细的一篇文章了。

目录

• 前置知识

导读

探秘Java开发中常见的20个设计模式应用场景

在Java的世界里，设计模式就像烹饪中的调味料一样重要。它们让我们的代码既美味又健康，既美观又实用。今天，我们就来一起看看这20种常见设计模式的具体应用场景，让它们在你的项目中发挥出最大的价值。