关于JavaScript，大家要牢记一点：它阻塞。

想象一下，浏览器里有一个进程小精灵，负责处理一切。渲染HTML、响应菜单命令、绘制屏幕、处理鼠标点击、运行JavaScript函数……。跟我们人一样，这个小精灵每次只能做一件事。如果一次交给它很多任务，那么就会有一个待办事项列表，小精灵按顺序一项一项去处理。

小精灵在碰到script标签或者要运行JavaScript函数时，会停下其他任务。下载代码（必要时）然后立即运行，之后才会触发其他事件 ，以及渲染页面。这是必要的，因为脚本几乎什么都可能做：加载更多代码、删除DOM元素、重定向URL，等等。就算有两个甚至更多小精灵，那其他小精灵也需要在首次处理代码时停下来。这就是阻塞。这也是为什么运行时间过长的脚本会导致浏览器无响应的原因。

原题来自: javascript-puzzlers, 注* JavaScript专业八级测试

读者可以先去做一下感受感受. 当初笔者的成绩是 21/44...

当初笔者做这套题的时候不仅怀疑智商, 连人生都开始怀疑了....

不过, 对于基础知识的理解是深入编程的前提. 让我们一起来看看这些变态题到底变态不变态吧!

作者：  AnnatarHe    本文秉承着

你看不懂是你sb，我写的代码就要牛X

的理念来介绍一些js的装X技巧。

下面的技巧，后三个，请谨慎用于团队项目中(主要考虑到可读性的问题)，不然，leader 干你没商量。

var sys = require('sys'),
    exec = require('child_process').exec;
exec("cd /home/ubuntu/distro", function(err, stdout, stderr) {
    //....
}

漏洞描述：

       ImageMagick是一款广泛流行的图像处理软件。近日，该软件被爆出存在远程代码执行漏洞，编号为CVE-2016–3714。此漏洞允许攻击者通过上传恶意构造的图像文件，在目标服务器执行任意代码。由于ImageMagick应用十分广泛，目前已确定Wordpress等知名应用受此漏洞影响。