博文纲领：
虚拟机是绝对安全的吗,会不会影响到主机的安全?
虚拟机并非绝对安全，它们可能会影响到主机的安全。虚拟机本质上是运行在操作系统上的应用软件，可以独立运行另一个操作系统。其中，虚拟机逃逸漏洞是个特殊风险，允许进程越界进入宿主机操作系统。
虚拟机的安全性与稳定性 虚拟机技术已经非常成熟，安全性与稳定性得到了广泛验证。只要合理使用和配置，不会对宿主机造成负面影响。虚拟机运行在隔离的环境中，可以保护宿主机的数据安全，防止恶意软件的攻击。同时，虚拟机还能在不影响宿主机性能的前提下进行高负载测试和运行多个操作系统。
使用虚拟机对电脑没有伤害。以下是具体原因：软件本质：虚拟机本质上是一种软件，它在主机上模拟出一个独立的计算环境。只要操作得当，它不会对系统或硬件造成直接的伤害。资源管理和安全性：虚拟机能够帮助用户在一台电脑上创建多个虚拟操作系统，用于测试软件性能等，这无需额外购买硬件，节省了资源。
逃离云端“母体”——虚拟机逃逸研究进展
云计算时代，计算资源如同水电，按需使用。虚拟化技术，将硬件抽象为可调配的资源池，大幅提高伸缩性和管理性。然而，虚拟机逃逸挑战了这一安全屏障。虚拟机逃逸，让攻击者突破权限限制，掌控宿主机，窥探和管控大量虚拟机和数据。主流虚拟化软件在十年间均遭遇此类攻击，凸显安全挑战。
虚拟机逃逸： 攻击过程始于提权，即攻击者通过虚拟机操作系统发起执行特权指令的请求。 利用Hypervisor的脆弱性执行指令，实现用户态与内核态之间的切换。 渗透到Hypervisor和虚拟机的其他区域，破坏隔离机制。
虚拟机逃逸提权模型分为全虚拟化/半虚拟化模式和硬件辅助虚拟化模式。全虚拟化/半虚拟化模式下，敏感指令执行后不返回用户级，表示用户态应用程序逃逸到最高特权级。硬件辅助虚拟化模式则通过非根模式的用户操作，使得敏感指令在根模式下执行并驻留，表明非根模式应用程序逃逸到宿主机的最高特权级。
深入理解jvm原理之逃逸分析
1、逃逸分析的实现和应用，为Java程序的性能优化提供了强大支持。通过逃逸分析，JVM能够对对象的使用情况进行深入分析，从而进行相应的代码优化，如内存布局调整、锁消除、对象生命周期管理等，显著提升程序运行效率和资源利用率。
2、在编程优化中，逃逸分析、栈上分配和标量替换发挥着重要作用。逃逸分析旨在识别对象是否超出方法或线程范围（全局或局部逃逸），以便优化内存管理。对象若不逃逸，可进行高效处理，甚至消除同步措施。在JVM中，如使用-server模式并启用相关优化选项，如逃逸分析和标量替换，可以显著提升性能。
3、JIT技术使得Java程序在执行过程中，通过JVM监控方法或代码块的执行频率，当发现某些代码块执行频繁时，将其转换为本地机器码并进行优化，实现速度提升。逃逸分析是JIT优化中的一个重要环节，主要关注对象动态作用域，分析对象是否被外部方法引用，判断对象的使用范围。
4、Java中的逃逸分析是一个强大的优化技术，自Java6以来被JVM采用，对内存管理产生了显著影响。这个技术虽然经常被误解，但实际上它仅仅是一种分析工具，用于识别变量是否在特定范围内使用。通过分析变量的使用情况，可以进行一系列优化，例如锁省略。
5、JVM中的Java JIT编译器通过逃逸分析和标量替换优化技术，决定对象是在堆上还是栈上分配。逃逸分析通过分析对象引用的作用域，来决定对象的分配位置。而标量替换则是在逃逸分析的基础上，将对象分解为基本数据类型，以减少内存分配和提升性能。
轨道交通信号隔离选哪个
LCB是就地控制盒，是城市轨道交通系统中的一种重要设备。以下是关于LCB的详细解释：主要功能：故障隔离：在滑动门出现故障时，LCB可以将故障门的机电系统与其他门系统隔离，确保列车的正常运行和乘客的安全。现场操作：LCB允许现场操作员直接对DCU发送开门或关门命令，这一操作无需影响整个门系统的正常运作。
将半个城市道路进行封闭隔离，不允许机车走动。城市轨道交通按线路隔离程度，可分为全隔离城市轨道交通系统、半隔离城市轨道交通系统和不隔离城市轨道交通系统，而半隔离形式的城市轨道交通方式就是将半个城市道路进行封闭隔离，不允许机车走动。
LCB——就地控制盒 就地控制盒LCB主要是防止单个滑动 门出现故障时，把该门机系统和其他门机 系统隔离开，它可以在现场对DCU发出开 门关门命令，而不影响其他门机系统运行，方便维修维护。门状态的检测信号都是DI信号，例如 在列车没有正确停靠时，乘客可以通 过应急门上的推杆打开应急门，进入站台。
城市轨道交通有自己的专用线路，与道路交通相隔离，不受其他交通工具的干扰。不会出现交通阻塞而延误运行时间，可保证乘客准时、迅速地到达目的地。（3）安全 城市轨道交通建于地下或高架，即使在地面也与道路交通相隔离，与其他交通工具无相互干扰。除较大的自然灾害或意外，运行安全往往有充分的保障。
有轨电车与地面交通隔离率100%.轨道交通由于运行在专用轨道上，没有平交道口，不受其他交通工具干扰，并且有先进的通讯信号设备，减少发生交通事故。
Java虚拟机之逃逸分析
1、JIT技术使得Java程序在执行过程中，通过JVM监控方法或代码块的执行频率，当发现某些代码块执行频繁时，将其转换为本地机器码并进行优化，实现速度提升。逃逸分析是JIT优化中的一个重要环节，主要关注对象动态作用域，分析对象是否被外部方法引用，判断对象的使用范围。
2、默认情况下，Java虚拟机已启用逃逸分析，可通过命令行参数进行调整，如开启（-XX：+DoEscapeAnalysis）、关闭（-XX：-DoEscapeAnalysis）或查看结果（-XX：+PrintEscapeAnalysis）。利用逃逸分析，可以提升Java程序的运行效率和内存管理。然而，应用时需谨慎，以避免出现意外的优化结果或性能问题。
3、Java语言是一门动态安全的语言。如果有一个数组 foo[]，在 Java 语言中访问数组元素 foo[i] 的时候系统将会自动进行上下界的范围检查，即检查 i 必须满足 i =0 && i foo.length 这个条件，否则将抛出一个运行时异常：java.lang.ArrayIndexOutOfBoundsException。
4、通过分析对象作用域与引用范围，逃逸分析识别对象是否可以安全地在栈上分配，减少内存分配压力与同步负担。开启逃逸分析需使用虚拟机参数，可选择开启或关闭该功能。逃逸分析还包括同步省略、堆内存到栈内存的转换、标量替换等技术，通过优化代码结构与执行流程，提升程序性能。
5、java heap space的意思为“java堆空间”，是JAVA的堆栈设置太小的原因。有这两种解决方法：设置环境变量：set JAVA_OPTS= -Xms32m -Xmx512m 可以根据自己机器的内存进行更改，但本人测试这种方法并没有解决问题。可能是还有哪里需要设置。