草庐IT

SECURITY_ERR

全部标签

http - 无法在 if..else 条件 : "undefined err go" 中获取变量数据

我正在尝试通过使用if..else条件来使用HTTPGet,但出现错误:undefined:errgo这是我的代码:packagemainimport("fmt""net/http")funcmain(){num:=0ifnum==0{resp,err:=http.Get("https://httpbin.org/get")}else{resp,err:=http.Get("https://google.com")}iferr!=nil{fmt.Println("error")}fmt.Println(resp.StatusCode)}我尝试在调用之前定义变量:varerrerrorv

security - 存储加密的 PEM block 安全吗?

我有一些使用Go的经验,但现在我并不真正了解我正在做的事情在安全方面的复杂性,所以我需要问一下。我正在创建一个RSA私钥,将其转换为PEM,然后使用密码对其进行加密。那么,将它存放在公共(public)场所有多安全?我不是在寻找诸如“没关系,随着时间的推移更改密码”之类的答案,我真的想知道Golang正在使用哪种密码机制来执行此操作,以及将加密的PEM留在其中是否安全,因为例如,公共(public)区block链以及为什么我可以做到或为什么不能。我将在这里留下我现在正在使用的代码:funcNew(passphrasestring)(*pem.Block,error){pk,err:=c

security - 为什么P-521公钥X,Y有时是65字节有时是66字节

关闭。这个问题是notreproducibleorwascausedbytypos.它目前不接受答案。这个问题是由于错别字或无法再重现的问题引起的。虽然类似的问题可能是on-topic在这里,这个问题的解决方式不太可能帮助future的读者。关闭4年前。Improvethisquestion我使用golang生成P-521公钥。源代码看起来像这样:curve:=elliptic.P521()priv,x,y,err:=elliptic.GenerateKey(curve,rand.Reader)xBytes:=x.Bytes()yBytes:=y.bytes()//len(xBytes

security - 如何在 Golang 二进制文件中混淆变量、函数和包名称的字符串?

使用nmgo_binary命令时,发现变量名、函数名、包名甚至我的代码所在的目录都显示出来了,请问有什么办法可以混淆gobuild命令生成的二进制文件吗并防止gobinary被黑客利用? 最佳答案 Obfuscatingcan'tstopreverseengineeringbutinawaypreventinfoleakage这就是burrowers/garble(Go1.16+,2021年2月):Literalobfuscation使用-literals标志会导致文字表达式(例如字符串)被更复杂的变体替换,从而在运行时解析为相同的

security - 试图在 go 中打印一个大字符串

我正在尝试打印保存在数据库中的Java安全整数,这是一个示例:我有这个:salt:="fqm0vp02103inkmvb18cgqbv0s9v7o43o12hj0nhj9jqit8nh327re7iup2imdtedepch8alam8340u4rcd923g9nuubh3a4jbdonr67phej9fp9oitudnp3dabi09nr"fmt.Printf(salt)这是我得到的,但我需要数据库中的字符串:66716d3076703032313033696e6b6d76623138636771627630733976376f34336f3132686a306e686a396a71

go - 如何修复m [0] == nil {},以便将其计入err

我正在编写一个代码,并停留在m[0]==nil。如果代码包含{[]error{nil,err},则应返回err==1{returnm[0].Error()}但是插入它会将nil计为err并返回form[0]==nil{return"0errors"另一个示例是{[]error{err,nil},应该返回m[0].Error(),而不是err==2我添加了m==nil和(m[0]==nil-否则我会感到恐慌:运行时错误:无效的内存地址或nil指针取消引用)typeErrors[]errorfunc(mErrors)Error()string{ifm==nil{return"(0error

java - 解码 ECDSA 失败,出现 : Exception in thread "main" java. security.SignatureException:错误解码签名字节

我正在尝试使用java验证ECDSA签名,key是使用golang创建的:import("crypto/ecdsa""crypto/elliptic""crypto/rand""crypto/x509""encoding/pem""fmt""io/ioutil""reflect")funcdoit(){privateKey,_:=ecdsa.GenerateKey(elliptic.P384(),rand.Reader)publicKey:=&privateKey.PublicKeyif!elliptic.P384().IsOnCurve(publicKey.X,publicKey.Y

go - 为什么是 "err != nil"?

这个问题在这里已经有了答案:Hidingnilvalues,understandingwhyGofailshere(3个答案)关闭7年前。我遇到这样一种情况,变量“errerror”的值只能是“nil”,但在重新分配后断言“(err==nil)==false”。示例代码如下:packagemainimport("fmt""log")typeTestErrorstruct{Messagestring}func(e*TestError)Error()string{returne.Message}funcNewTestError(errerror)*TestError{iferr==nil{

go - CheckErr(err) 函数在 golang 中崩溃

如果我运行此代码,一切正常,最终结果没有明显错误(正在打印正确的ID)。stmt,err:=db.Conn.Prepare("INSERTINTOtablenameaVALUES(?)")CheckErr(err)deferstmt.Close()res,err:=stmt.Exec(&t.Id)CheckErr(err)id,err:=res.LastInsertId()fmt.Println(id)但是当我在最后添加另一个CheckErr(err)并运行时,我得到了这个:runtimeerror:invalidmemoryaddressornilpointerdereference

security - 如何让 Golang seed init 更强大

我会看到人们使用这种方法为Go生成随机种子初始化!funcinit(){rand.Seed(time.Now().UTC().UnixNano())}我100%确定这种方法不安全,猜测time.Now().UTC().UnixNano()是1000X>然后找到真正生成的随secret码有没有人有想法,我认为也调用windowsapi来生成随机种子是个好主意? 最佳答案 如果一开始安全很重要,那么您应该“放弃”math/rand并使用crypto/rand首先。如果安全性“不”重要,那么使用time.Now().UnixNano()播