1. free xxx，或者看什么视频比较好一点？
这个要分开来说了，html和css相对简单，js复杂一些，虽然都属于前端领域，但学习的难易程度相差很大。
html和css建议在W3Cschool网站上把功能过一遍即可，实在觉得过网页枯燥，可以在bilibili上随便找些评分高的视频看看，这里没有什么复杂的语法，html无非就是一些标签，css无非就是一些属性，你首先要知道，html和css能帮你做什么，具体怎么写你记不得没关系，这本来就是一个熟练的过程，把W3Cschool里边的知识当成工具书开处理，遇到问题查一查，时间长了自然就熟悉了，总之，这两块比较简单，没必要话太多时间在这上面，熟能生巧，经手一两个项目之后，自然可以算是精通了。
js是比较复杂的，它是一门功能很强大的语言，html和css只能写一些静态页面，要让你的页面生动起来，需要js为之注入灵魂。js的学习我还是不建议看书，读书学习太过枯燥不利于入门，建议选择石川JavaScript从入门到精通视频教程，这个视频同样在bilibili可以免费观看，石川老师讲课风格非常干练，知识点密集而清晰，以这一系列视频为核心，基础知识基本就没什么障碍了。真正接手项目的时候还是会遇到很多新问题的，百度谷歌都会帮你找到答案，几年编程的经历告诉我，没有过不去的坎，只要有恒心，有信心解决问题，一切都不是困难，希望你学习顺利！！
2. 在linux下怎么编译freetype编译过freetype的同学进来指导下？
应该下载freetype-xxx.tar.bz2,而不能使用
ftxxx.zip
文件，然后用./configure && make apt-get install libfreetype6-dev 或者 yum install freetype-devel.x86_643. win32ksys新曝出的CVE？
卡巴斯基实验室在安全公告中称，其安全研究人员在 win32k.sys 中又发现了一个新的零日漏洞，代号为 CVE-2019-0859 。
2019 年 3 月，卡巴斯基的自动化漏洞利用防护（EP）系统检测到了对微软 Windows 操作系统中的漏洞尝试。
但在进一步分析后，他们发现 win32k.sys 中确实存在新的零日漏洞，而且这是实验室最近几月内第五次发现被利用的本地提权漏洞。
【Win7 SP1 x64 上的 win32k!xxxFreeWindow+0x1344 弹窗，图自：Kaspersky Lab】
2019 年 3 月 17 日，卡巴斯基实验室向微软提交了漏洞报告，该公司确认了该漏洞，并分配了 CVE-2019-0859 这个编号。
万幸的是，微软已经为该漏洞发布了一个补丁，并通过 Windows Update 进行了推送。
卡巴斯基实验室称，功劳簿上有 Vasiliy Berdnikov 和 Boris Larin 这两位安全研究人员的名字。
至于 CVE-2019-0859 漏洞的技术细节，主要是 CreateWindowEx 函数中隐含的 Use-After-Free 漏洞。
执行期间，CreateWindowEx 会在首次创建时，将 WM_NCCREATE 消息发送到窗口。
借助 SetWindowsHookEx 函数，可在窗口调用过程之前，设置处理 WM_NCCREATE 消息的自定义回调。
然而在 win32k.sys 中，所有窗口都由 tagWND 结构呈现，其具有“fnid”字段（亦称 Function ID）。
该字段用于定义窗口的类，所有窗口分为 ScrollBar、Menu、Desktop 等部分，此前卡巴斯基已经分享过与我们已经写过与 Function ID 相关的 bug 。
在 WM_NCCREATE 回调期间，窗口的 Function ID 被设置为 0，使得我们能够钩子内部为窗口设置额外数据，更重要的是 Hook 后立即执行的窗口过程的地址。
将窗口过程更改为菜单窗口过程，会导致执行 xxxMenuWindowProc，且该函数会将 Function ID 启动到 FNID_MENU（因为当前消息等于 WM_NCCREATE）。
在将 Function ID 设置为 FNID_MENU 之前操作额外数据的能力，可强制 xxxMenuWindowProc 函数停止菜单的初始化、并返回 FALSE 。
因此发送 NCCREATE 消息将被视为失败的操作，CreateWindowEx 函数将通过调用 FreeWindow 来停止执行。
卡巴斯基实验室发现，野外已经有针对 64-bit 版本的 Windows 操作系统的攻击（从 Windows 7 到 Windows 10），其利用了众所周知的 HMValidateHandle 漏洞来绕过 ASLR 。
成功利用后，漏洞会借助 Base64 编码命令来执行 PowerShell，主要目的是从 https // pastebin.com 下载执行二、三阶段的脚本。
其中三阶段脚本的内容很是简洁明了 —— 捷豹 shellcode、分配可执行内存、将 shellcode 复制到已分配的内存、以及调用 CreateThread 来执行 shellcode 。
shellcode 的主要目标，是制作一个简单的 HTTP 反向 shell，以便攻击者完全控制受害者的系统。
4. 周星驰主演的电影深受大家推崇？
谢谢邀请，我认为并没有。
周星驰的作品也不是一经推出就火爆全国的那种，比如《大话西游》在当时的市场也被称为烂片。但现在呢，这部电影被奉为经典，而且在影院重新上映。
他和梁朝伟是同一途径出道但是并没有梁朝伟的好运气。两人属于香港无线艺员培训班同学，梁朝伟很快就凭借《鹿鼎记》一站成名，而周星驰却还一直在跑龙套，星途坎坷。
周星驰无厘头的搞笑风格在华语电影史上也是标签非常独特的，大家的喜好证明了这一点。电影本就是作用于观众的消费品，观众喜欢才是最重要的。因此我认为不存在过度解读。因为时间已经为我们证明了一切。
也希望转型为导演的他能为我们带来更多好的作品。
5. 商业谈判失败英语道歉信？
Dear XX,Please accept my deepest apologies for my mistake in regard to leaking customer information to people from the other department.It was not my intention to create such an awkward and embarrassing situation for our department.If there was any good that came out of this unfortunate experience, it is that I have grown and learned alternative approaches to these situations.Please feel free to let me of your thoughts and concerns over this matter. You can reach me at email.Sincerely, XXX
6. 谁给我写封英文的邀请朋友到家做客的信啊谢谢了我给分啊？
Dear XXX(客人）: We have long time not to meet,I miss you very much,how about you recently?When are you free?I would like to meet you.What about this Monday(日期自己定），I shall wait for you at my home. Expecting to hear from you! miss you,XXX（主人） 日期亲爱的XXX 我们很久没见了，我非常想你，最近怎么样了，什么时候有空呢，我想见见你，这周一如何，我在家等你！ 期待你的回信！ 想你，XXX
7. 中国说唱界的代表作或代表人物有哪些？
按照区域和风格分一分。
只说最主要的组织。
西南地区：1、成都说唱会馆，代表人物谢帝、马思唯。
2、重庆GOSH，代表人物GAI、Bridge。
西北地区：1、西安红花会，代表人物贝贝、XX-XXX。（友好讨论）
2、西安NOUS，代表人物派克特、鱼头、辛巴。
3、新疆DMOB，代表人物花园宝宝、黄旭。
当然新疆艾热、DK等能独当一面。
华中地区：1、长沙SUP，代表人物大傻，西奥（现已离开）
2、武汉澡堂帮，代表人物大狗。
华东地区：1、南京Free-out，代表人物光光、Round2。
2、南京SHOOC，代表人物JONY.J、CoLa。
3、活死人厂牌，代表人物法老。
东南地区：1、台北颜社，代表人物蛋堡、国蛋。
2、厦门BSIDE，代表人物8口。
台湾的比较多，热狗，大支等等等等。
华南地区：1、广州DICKED，代表人物TT。
2、广州chillgun，代表人物Vyan。
3、香港Dough-Boy。
北京的话必须龙胆紫和王波。之前的话IN3、隐藏，简直卧虎藏龙。
东北的话就是吾人族，代表人物Gem。
说句真话，由于西南川渝地区声势太旺，导致其他地区说唱显得存在感较低。
而且恕我直言，要代表一个地区，起码的知名度是必须的。
