本文目录一览：
为什么整个互联网行业都缺前端工程师
现在，几乎整个互联网行业都缺前端工程师，不仅在刚起步的创业公司，上市公司乃至巨头，这个问题也一样存在。没错，优秀的前端工程师简直比大熊猫还稀少。
每天，100offer的HR群都有人在吐槽招不到前端工程师。实话说对这些需求，Betty也无能为力，因为在供不应求的前端招聘市场上，优秀的前端工程师才是有话语权的那一方。
放眼全球，不仅在国内的互联网行业，在国外，前端工程师一样是需求旺盛、供不应求的香饽饽。
举个例子，根据indeed.com抓取的数千家网站的职位显示：目前前端的热门岗位——「HTML5」是需求增长最快的开发岗位，在所有开发职位中排名第一，MongoDB和iOS紧随其后位列第二、第三。
jobgraph
可见，HTML5可以说是最热门的前端岗位了，在2010年和2014年底有两次爆发性增长，现在在美国的岗位需求甚至超过了iOS。
所以市场上优秀的前端工程师相对较缺少，是一个世界性难题。
原因一：前端相对来说是一个新领域，当今的web需求要求更多的工程师供应
可能很多人认为前端开发和web开发类似，而web开发已经有20多年的历史，所以前端并不是一个新领域。然而，前端工程师的概念中的「接口技术实现和用户体验作为一个专业的工作领域」，却无疑是很新的。大概几年前，前端开发的技术增长迅猛，如下图所示：
过去几年前端工程师的可视化增长趋势 by Google Trends
15年或更久以前，web的可视化设计和技术实现所需要的资源是平均分配的。随着网站的发展——网站不仅是一个登录页面，工程资源的需求越来越明显。人们开始专门学习网站专用的JS、后端技术、UX、数据库，甚至系统设计。
今天，一个像AirBnB/Facebook/Quora的Web应用程序，投入的工程资源比设计资源多得多。换句话说，如今，做出网页的视觉设计比技术实现要更快，所以当今的web需求要求更多的工程师供应。
现在，一位合格的前端工程师，必须对视觉设计有兴趣（或者乐于做一个受虐狂▼）。
CSS.jpg
很显然，要处理大量的Web应用程序需求，技术任务就要进行分类，以便于多人同时处理网站请求。事实上现在已经不可能一个人快速地解决所有的技术细节了。
现在还有一类人是独自处理一个Web应用程序的所有问题，即「全栈工程师」，但是优秀的全栈工程师同样如大熊猫一般数量稀少。
现在，一个创业公司想要成功，几乎要覆盖一个Web应用程序的诸多技术方面：前端、后台、DBA、运营等。虽然已经有一些服务可以让企业购买登陆页面的前端模块和组件；但是如果你想要创造一些真正的Web应用程序，除了求助前端工程师，别无他法，就像你要创立一个品牌你也绕不开请一位设计师一样。
原因二：对前端，普遍存在巨大的误解，其实前端一点也不简单
大多人都认为前端开发是一个「相对于其他模块来说更简单的领域」，在他们心中的前端工程师是这样工作的：
1、把Photoshop文件、图片或者线框做成一个页面；
2、偶尔设计Photoshop文件、图片或者线框；
3、用JS实现动画、过渡效果；
4、用HTML和CSS编程，实现网页的内容和形式。
事实上，前端工程师在做的是：
1、在设计师和工程师之间创建可视化的语言；
2、根据设计稿定义一组代表内容、品牌和功能的组件；
3、为Web应用程序的框架、需求、可视化的语言和规格设定基准；
4、根据设备、浏览器、屏幕、动画来划分web应用的工作划分；
5、用QA基准来保证指南来确保品牌忠诚度、代码质量、产品标准；
6、调节Web应用程序的样式，包括间距、字体、标题、图标、布局等等；
7、根据不同分辨率、横屏竖屏等，调节Web应用程序的样式；
8、标记 Web 应用程序，使之语义化，SEO 友好；
9、通过API获取内容要考虑友好性、电池消耗性、设备和客户端的特性；
10、开发客户端要考虑动画的流畅、延迟加载、交互、应用工作流程，大多数时间用来考虑渐进增强和向后兼容的标准；
11、保证后台连接安全，采取跨地资源共享（ CORS ）的程序考虑，防止跨站点脚本（ XSS）和跨站点请求伪造（ CSRF ） ；
12、最重要的是，尽管有严格的期限、利益相关者的要求，以及设备的限制，无论现在还是将来永远是「客户第一」。
为了实现上述目标，前端工程师采用了从可视化到编程的多种工具 ，甚至有时要照顾市场、 UX 到内容tweakes等等。
原因三：大量糟糕前端工程师的存在，扰乱了市场
这或许是难以招到优秀前端工程师最明显的原因。由于前端工程师的入门门槛非常低，JS、CSS、HTML并不是很难入门掌握的语言，似乎只要花一点时间，谁都可以通过网上教程和书本学会它。对的，前端工程师市场就是被这些浅尝辄止的家伙搞坏的。
糟糕的前端工程师是这样做事的：
1、滥用 JavaScript 库，因为他们实际上并不了 JavaScript 的核心（e.g. 一切都用 jQuery）；
2、滥用 JavaScript 插件，无节制的复用别人的代码，哪怕自己根本读不懂；
3、不看需求、设计，也不做比较或评价，就给 Web 应用程序添加 CSS 框架，却只用到框架的一小部分；
4、认为只要用了 CSS 框架，网站就是响应式的，或是对响应式设计的意义理解不到位；
5、一边在说着「响应式 Web 设计」，却对服务器端解决方案技术一无所知；
6、用 CSS 编程时不做预处理器、命名规范等；
7、忽视性能、内存泄露（并不理解内存泄露的真正含义），不会检测代码；
8、不会用指标衡量一个产品，或者这种指标旨在自己的电脑、浏览器、设备有效；
9、忽视 30 年来的软件工程技术，闭门造车。
要知道，入门容易精通难，计算机和软件的基础对你用JS或浏览器编程都非常重要。web可能是最有影响力的平台和环境之一，在那里执行的程序必须被小心对待。一位优秀的前端工程师不仅要考虑web技术和语言，并且还要了解所有不同的组件、系统和概念。
以下是优秀的前端工程师在即时面对普通的任务也会做的事情（这才是市场急需的前端）：
1、DNS 解析，使用 CDN，把资源请求分散到多个域名上去；
2、理解 HTTP Headers (Expires、Cache-Control、If-Modified-Since)
3、Steve Souders 的所有高性能网页优化规则(参考：High Performance Websites 一书)
4、如何解决 PageSpeed、YSlow、Chrome Dev Tools Audit、Chrome Dev Tools Timeline 等工具列出的所有问题；
5、何时把任务传到服务器，何时适合传到客户端；
6、缓存，预取和延迟加载技术的使用；
7、原生 JavaScript，知道何时从头开始做，何时参考别人的代码，同时可以评估这样做的优缺点；
8、 最新的 MVC Javascript 库知识以及用法；
9、CSS 标准的知识与用法；
10、JavaScript的计算机科学部分的知识（内存管理，垃圾收集算法等等）
换句话说，如果说精通HTML+CSS+JS，了解后端知识，只是60分的合格前端；那么要想成为受追捧、拿高薪的80分优秀前端，要对业务需求和、架构设计有真正的运用；而100分的顶级前端，则必须要能够兼顾技术和设计，更接近「以前端开发为主的全栈工程师」了。
100offer 说：市场不是缺少前端，而是缺少优秀的前端工程师
现在，前端工程师终于前所未有的在web中占有了一席之地。随着多设备、浏览器和Web标准的演变革命，前端正在成为兼顾逻辑、性能、交互、体验的综合性岗位。
虽然现在互联网行业普遍缺少前端工程师，但是我们相信越来越多的人将会加入前端的大军。不仅是因为大多数前端工作提供的优渥薪水和办公环境，也是因为web中的前端编程变得越来越有挑战和意义。
最后，分享一组3~4月的100offer拍卖数据，给前端们鼓鼓劲：
前端工程师人均收获8.2个面试机会，已入职的前端工程师平均薪资涨幅达39%。其中，前端offer之王共收获47个offer，最高offer薪水38k*16 ，开自某土豪电商。
加油吧，前端！
LINUX真的很安全吗?
题主说的Linux安全，应该指的是Linux操作系统的本身的安全吧。这个范围比较广，包括Linux内核层的安全与用户层的安全。用户层的安全包括Linux下的各种认证系统，比如目前流行的PAM认证机制，Ukey指纹认证机制，远程网络认证机制，LDAP认证机制，3A认证机制等。用户层安全还包括网络安全，比如通过iptables定制防火墙，关闭服务器不必要开启的端口等。内核态的安全，比如，缓冲区溢出攻击，当然这个安全漏洞在windows中也是存在的，各种各样的内核态提权漏洞等，现在有很多网络安全公司基于netfilter框架添加自已的勾子函数， 生产各种入侵检测系统等。
Linux系统安全之所以在互联网公司包括像阿里巴巴这样的公司不受重视，是因为这些公司觉得，做为暴露给用户的各种应用，如Web应用等，这些应用的安全显然比操作系统的安全来得更加重要。当应用的安全得不到保障，Web程序被各种脚本小子植入如存储型XSS脚本，导致用户密码被盗，甚至导致一些更严重的结果，比如存储用户名与密码的数据库被脱库，这个就是相当严重的安全事故了。也许这个破坏者完成这些操作，并不需要利用操作系统的漏洞，也不需要取得操作系统的用户名和密码，只是要取得一个具有较高权限的数据库管理员的密码即可完成上述操作。当黑客取得Linux系统的普通用户名与密码时，当他需要root用户时，才会去利用操作系统本身的漏洞进行提权。关于Linux操作系统提权漏洞，在2.6.18版本存在较多的提权漏洞，到了2.6.32内核，这种提权漏洞已经少了很多。
回到正题，对于现在的很多IT从业人员来说，前途最直接的体现就是工资，待遇。就目前国内来说，直接从事Linux操作系统安全的公司很少，大部分都是科研院校在做这方面的工作。比如中科院下属的一些研究所，国家电网、南方电网里面的研究院，当然还有各大高校的一些信息安全实验室，还有解放军叔叔，他们也在从事这些方面的工作。
当然，如同所有的IT技术一样，Linux操作系统的各种安全机制，也是国外在主导。现有的Linux安全框架叫做LSM，Linux security module。基于这个框架，可以实现各种各样的Linux安全机制，其中最著名的就是SELinux。因为Redhat的Linux自带的安全模块就是SELinux。SELinux最早是由NSA(美国国家安全局)主导的项目，后面开源了。Redhat在SELinux上做了大量的工作。但SELinux由于其配置比较复杂，再加上许多人认为Linux系统本身已经足够安全了，所以大部分人都将SELinux设置了disabled。想了解更多Linux命令，可查看《Linux命令大全》，具体搜索方式看下图：
攻击、入侵电脑的定义是什么？
攻击就是破坏，不管什么手段，只要把对方干掉即可
入侵 指未经许可通过非法手段进入别人的电脑，目的可能是破坏，也可能是盗取重要文件等等
常用的，SQL注入，XSS，命令执行，上传，弱口令，扫描备份文件，社工，包括找0DAY之类的，拿旁站然后提权，实在不行就C段嗅探，这里面每一项都分为不同的方向，比如弱口令，可以是FTP,SSH,SQLSERVER,MYSQL,VNC,PCANYWHERE,3389等的弱口令，社工也分为不同的方向，其实这里社工的概念最广，这个要看自己的领悟了
网站入侵有N中方法，就是方法名我想也没有一个人能说全
SYN/ACK Flood攻击
TCP全连接攻击
刷Script脚本攻击
获取口令 （比如有的论坛有默认密码帐户，你没有改掉）
电子邮件攻击
特洛伊木马攻击
诱入法
寻找系统漏洞
sql注入
一般的攻击：tcpflood，ip碎片包，icmpflood，http（通常是cc），synflood，udpflood（基本上这么多另外一些只不过名字不一样但是是这几种协议的变异攻击），web的通常有iis解析，列目录，上传文件，文件包含，爆库，sql注入，xss跨站，csrf，arp攻击 社工