《安全工程师》专题

问题内容： 在Go编程语言中，线程安全吗？AFAIK，其文档未提及线程安全性。 问题答案： 没有。 Go文档遵循一个简单的规则：如果未明确声明并发访问某事是安全的，则不是。

问题内容： 我有一堂课，有一本字典 我正在运行4个线程（每个餐厅一个线程）来调用方法。这是每个线程运行的函数： 这样安全吗，还是在致电之前必须使用锁？ 问题答案： Python的内置结构对于单个操作是线程安全的，但是有时很难看到一条语句真正变成了多个操作。 您的代码应该是安全的。注意：这里的锁几乎不会增加任何开销，并且让您高枕无忧。 http://effbot.org/pyfaq/what-kin

问题内容： 我已经在我的应用程序中以相同的方式使用了本教程：http : //www.benmccann.com/hibernate-with-jpa-annotations- and-guice/ 我的应用程序是JAX-RS Web服务，它将接收许多并发请求并进行数据库更新。 GenericDAOImpl.java实现： } 如果2个并发线程尝试保存实体，我得到 如果我评论交易，保存效果很好。

问题内容： 很简单，可以从多个线程中使用一个实例（例如），还是需要将多个实例放在一个线程中？ 问题答案： 不，不是。该实例是有状态的。因此，您需要将其存储在threadlocal中，或者在每次加密/解密调用中获取一个新实例，或者将其包装在一个块中。 Threadsafety通常在Javadoc中提到“ 是线程安全的 ”或“ 是 不是 线程安全的 ”。情况并非如此，因此您不应假定它是线程安全的。

问题内容： 什么： NodeJS应用程序可以二进制形式分发吗？即。您通过V8将.js应用编译为其本机二进制文件，然后将该二进制文件分发给客户端？（如果您拥有对NodeJS服务器的全部访问权限）…还是正在缩小代码，您可以做些什么？ 原因： 我们在NodeJS中为客户端构建服务器端应用程序，这些应用程序通常必须托管在客户端的服务器上。分发源代码意味着客户可以轻松地窃取我们的解决方案并停止支付许可费用。

我知道这里之前有人问过这个问题：Kafka流并发？ 但这对我来说很奇怪。根据文档（或者我可能遗漏了什么），每个分区都有一个任务，这意味着不同的处理器实例，每个任务由不同的线程执行。但是当我测试它的时候，我看到不同的线程可以得到不同的处理器实例。因此，如果你想在处理器中保持内存状态（老式的方式），你必须锁定？ 线程ID:88 ID:c667e669-9023-494b-9345-236777e9df

问题内容： 是乔达时间 类线程安全的？一旦从获得实例，是否可以由多个线程调用其各种解析方法？DateTimeFormatter的Javadocs没有提到线程安全性。 问题答案： 是的，它是： DateTimeFormat是线程安全的且不可变的，它返回的 格式化 程序也是如此。 等是Java的版本8 实现要求： 此类是不可变的并且是线程安全的。

问题内容： 我用于创建临时表的语法如下： 我知道这意味着在每笔交易结束时，都会删除该表。我的问题是，如果同一会话上的两个或多个线程创建并将值插入到临时表中，它们将各自获取自己的实例，还是该临时实例在整个会话中共享？如果它是共享的，是否有一种方法可以使每个线程本地化？ 感谢Netta 问题答案： 临时表对于同一会话中的所有操作都是可见的。因此，在删除存在的临时表之前（在您的情况下提交事务），您 无法

问题内容： 为了线程安全，是否应该是故意不可变的Java类’final’的所有字段（包括超字段），还是没有修饰符方法就足够了？ 假设我有一个带有非最终字段的POJO，其中所有字段都是某种不可变类的类型。这个POJO有getters- setters和一个设置一些初始值的构造函数。如果我通过敲除修饰符方法来扩展此POJO，从而使其不可变，那么扩展类是否是线程安全的？ 问题答案： 为了以线程安全的方式

我想知道Spring单例豆是否是线程安全的，如果是，那么为什么，如果不是，那么为什么？ 因为我是初学者，所以帮助将不胜感激。

我正在实现一个基于java的指数量表，它将有一个初始值（比如1.0），并在时间上呈指数衰减到0。另一个功能将不时增加仪表值。现在我需要一些帮助来开发线程安全的。 我正在考虑使用java计时器或执行器来创建衰减功能，该功能将每隔5毫秒降低仪表的值。同时，另一个函数在被调用时会增加值。 现在我假设它会有并发问题，所以需要帮助来正确实现它。 我的问题是： > 如何设计一个类，该类将执行函数以每5毫秒减少

下面我分享了我的代码，我试图使用线程安全的Nashorn作为脚本引擎来评估简单的数学公式。公式将类似于“a*b/2”，其中a 我需要知道这种方法是否有助于使Nashorn线程在这个用例中安全。我在Attila的回答中读到，我们可以在线程之间共享脚本引擎对象，因为它们是线程安全的。 对于bindings和eval，因为我们正在为每次执行evaluate创建新线程，每个线程都有自己的bindings对

任何人都可以澄清NashScript引擎是否线程安全？如果不是线程安全的，如何处理多个脚本？

SSLHandler类在多个线程中使用，如下所示： 因此，为每个新线程创建一个SSLHandler。为了避免这种情况，我考虑使用单例模式重构SSLHandler：

我正在尝试制作一些SQL 不过，我觉得这在多用户环境中并不安全。那里有一个狭窄的窗口，另一个用户可以在那里插入一些东西，并导致一个错误的返回值。如何安全地插入并获取插入记录的密钥？