你 Nginx 测试的时候后端是什么？

@RicardoY
重定向流之后程序可以直接从 STDIN 读，写入 STDOUT，不需要调用 read 和 write，有关白名单或者黑名单可以直接看青大的做法： https://github.com/QingdaoU/Judger/blob/newnew/src/rules/seccomp_rules.h

青大用的 seccomp，还有一个比较老的 HUSTOJ 用的 ptrace，然后为每种语言维护了一个名单： https://github.com/zhblue/hustoj/blob/master/trunk/core/judge_client/okcalls64.h。

可以参考一下，我感觉青大的做法挺好的，外面再套层 Docker 感觉一般就没啥问题了。

sys_clone 拦截了你要怎么运行 Java 程序……

还有 read、write、openat 等等

拨号代理服务器，自己编程控制重新拨号。

https://www.v2ex.com/t/548708 异或位运算

@dreamerblue

(new Date().getTime() - new Date('2019-04-05 12:00:00').getTime()) / (new Date('2019-04-05 18:10:00').getTime() - new Date('2019-04-05 12:00:00').getTime()) * 100

有没有可能是你 md 文档少打换行了呢？

可以用 .gitignore 文件忽略 .idea 等文件，还有 config 最好清掉……

https://yuhongjun.github.io/tech/2017/04/28/git%E4%BB%93%E5%BA%93%E5%88%A0%E9%99%A4%E6%89%80%E6%9C%89%E6%8F%90%E4%BA%A4%E5%8E%86%E5%8F%B2%E8%AE%B0%E5%BD%95-%E6%88%90%E4%B8%BA%E4%B8%80%E4%B8%AA%E5%B9%B2%E5%87%80%E7%9A%84%E6%96%B0%E4%BB%93%E5%BA%93.html

flask 的表单库 WTF

我耳鸣了二十多年了......

入站是有限制的，但安装软件之类的走内网不计。

@ccpp132
@GeruzoniAnsasu

然而你们看看他原来的代码……他原来的写法是 sleep(0.01)，然后自己维护一个变量，每次 += 0.01 ，然后去字典里找，这样只会让误差更大。我只是在他基础上给了一个同样思路的改进版，减少 sleep 的次数。

如果想要减少的话，当然是轮询好一些。

根据时间显示歌词，写法十分奇怪。

首先将所有时间与对应歌词写入字典，然后死循环每 0.01 秒判断当前时间有没有对应的歌词，如果有的话就打印出来。

这种还是根据时间排序，然后两句之间 sleep （下一句播放时间 - 上一句播放时间）比较好吧。

还不如 return reduce(lambda x, y: x ^ y, nums)

set(nums) 去重，sum(set(nums)) 是所有出现过的数字的和，2 * sum(set(nums)) 是每个数字出现两次的和。

2 * sum(set(nums)) - sum(nums) 就是“每个数字出现两次 - （除了某个元素只出现一次以外，其余每个元素均出现两次）”，差值就是只出现一次的那个数字。

这个解法复杂度比异或高多了，不建议使用。