目前多數軟體產品的安全更新都是在周二或者週三公布了。這種做法據說是微軟開始採用的，不過具體是誰先開始這麼做，目前我還沒有找到非常可靠的資料。
一般來說，軟體開發者在發布安全更新之前，需要做下面這些事情：
確認問題存在，即，修正的確實是乙個有安全影響的問題；
申請乙個cve 編號；
找到修正問題的最小變動----有時，新版的軟體由於**重構等原因已經不再包含同樣的漏洞，但是將重構向回移植可能會引入新的問題，或是導致介面不再相容，因此有時需要實現另外的修正；
測試修正確實改正了問題；
測試相容性；
發表；而在使用者這邊，通常也需要進行少量的測試才可以大面積部署。由於時差的原因，周一或周五發表安全更新有可能會導致有些人必須在週末工作，因此不合適；週三發表安全公告會給it 人員留下充足的測試和部署時間，同時又避開了週末。
專案中為什麼通常flume和kafka要共同使用
系統架構方面的考慮 1 如果系統比較簡單，應用場景比較單一，從簡化系統的角度考慮，在滿足應用需求的情況下可能只使用乙個比較好。2 但是考慮到現有系統業務發展，為了後面的靈活擴充套件，在先用系統設計時留有一定的擴充套件 覺更重要，3 可能使用flume kafka架構相對只使用kafka會多占用1 2...
TCP為什麼可靠 安全
tcp為什麼安全可靠 1 序列號與確認號 當傳送錯誤的時候，會發生 a 超時重傳機制 傳送方傳送的報文中含有序列號，每當傳送乙個報文後，就啟動乙個計時器 rto 該計時器的時間一般是有當前網路來決定的，乙個rtt指的是當乙個報文從傳送到接收到對應的ack標誌的時間，rto的決定一般是傳送方嘗試傳送幾...
ArrayList為什麼不安全
arraylist和vector安全問題 前言 執行緒安全 在多執行緒訪問的時候，採用了加鎖機制，當乙個執行緒訪問該類的某個資料時，進行保護，其他執行緒不能訪問直到該執行緒讀取完，其它執行緒才可以使用，不會出現資料不一致或資料汙染。執行緒不安全 不能提供資料保護，有可能多個執行緒先後更改資料造成所得...