草庐IT

SSH安全

全部标签

security - 存储加密的 PEM block 安全吗?

我有一些使用Go的经验,但现在我并不真正了解我正在做的事情在安全方面的复杂性,所以我需要问一下。我正在创建一个RSA私钥,将其转换为PEM,然后使用密码对其进行加密。那么,将它存放在公共(public)场所有多安全?我不是在寻找诸如“没关系,随着时间的推移更改密码”之类的答案,我真的想知道Golang正在使用哪种密码机制来执行此操作,以及将加密的PEM留在其中是否安全,因为例如,公共(public)区block链以及为什么我可以做到或为什么不能。我将在这里留下我现在正在使用的代码:funcNew(passphrasestring)(*pem.Block,error){pk,err:=c

go - SSH 未知 TTY 错误消息

尝试运行命令sshuser@ip'command'时,我不断收到此错误:无法获取tty设置无法设置orig模式。我试过用谷歌搜索并在这里搜索,但没有找到任何与此消息相关的内容。我正在尝试使用Golang自动连接到Cisco无线接入点(2800型号)以运行命令然后退出,但每次都会弹出此消息。我可以使用sshuser@ap_ip正常登录,但使用简写sshuser@ap_ip'command'或尝试Golang中的等效项会给出上面的错误消息。有人知道这是怎么回事吗? 最佳答案 没有给出明确命令的ssh将分配一个终端,而带有给定命令的ssh

go - append() 在原子/线程中是安全的吗?

阅读几个列表后,我想将每个列表中的所有行添加到一个大数组中。我在它自己的goroutine中运行每个列表阅读器。我可以在阅读后立即追加一行吗?这个线程是保存还是可以在我手中爆炸?typelistHolder{entries[]entry}func(h*listHolder)readAllLists(s[]list){c:=make(chanlist)varwgsync.WaitGroupfor_,l:=ranges{wg.Add(1)goh.readSomeList(&wg,l)}c.close()wg.Wait()}func(h*listHolder)readSomeList(wg*

go - 一个 goroutine 从结构中读取而另一个 goroutine 正在修改它是否安全?

更具体地说,在我的例子中,我有一个网络服务器和一个全局可访问的结构,网络服务器使用它来生成页面。我有另一个Goroutine,它总是定期用新值更新该结构。这会引起问题吗?我是否需要实现一种机制来确保它在更新时不被读取? 最佳答案 不,这正是不安全的定义,会被racedetector捕获如果你测试过它。您绝对需要同步访问,例如使用sync.Mutexorsync.RWMutex.如果始终拥有最新值并不重要,您还可以允许每个goroutine缓存结构的副本,然后每隔一段时间定期从“主”副本更新它们的副本经常。如果经常访问该结构,这有助于

go - 如何确保自定义数据结构的编译时安全

我正在编写一些数据结构来尝试并了解Go语言,并且正在为Go缺乏泛型而苦苦挣扎。在我的实现中,我选择强制每个用户实现一个接口(interface),这样我的结构就可以抽象地引用这些对象,但我不喜欢我的解决方案,因为正如您将看到的那样,这在编译时没有得到验证。比较接口(interface)保存在容器中的每个对象都必须实现以下签​​名的比较函数(如果您想要保存的都是原始类型,那就麻烦了)typeComparerinterface{Compare(Comparer)int}然后您可以拥有实现接口(interface)的各种元素,如float64或自定义结构:float64typenumberf

go - 将一个 map 分配给另一个 map 在 golang 中是安全的吗?

代码如下:m:=make(map[interface{}]interface{})//readfori:=0;i有10000个readgoroutine访问m,另外10000个writegoroutine给m分配一个新的map,安全吗? 最佳答案 您有goroutines读取m变量,以及goroutines在没有显式同步的情况下写入m变量。这是一场数据竞赛,因此是未定义的行为。在启用竞争检测器的情况下运行它:$gorun-raceplay.go==================WARNING:DATARACEWriteat0x00

golang使用ssh连接ssh并打印错误异常

我想在golang版本中转换python代码,这是我的python代码:#!/usr/bin/envpythonimportargparseimportloggingimportparamikoimportsocketimportsysclassInvalidUsername(Exception):passdefadd_boolean(*args,**kwargs):passold_service_accept=paramiko.auth_handler.AuthHandler._handler_table[paramiko.common.MSG_SERVICE_ACCEPT]defs

go - 从指针并发读取是否安全?

我正在开发一个图片uploader,并希望同时将图片调整为不同的大小。一旦我将文件作为[]byte读取,我就会将该缓冲区的引用传递给正在同时运行的调整大小函数。这样安全吗?我在想通过传递一个大文件的引用来由调整大小函数读取会节省我的内存,并发会节省我的时间。谢谢! 最佳答案 只读数据通常适合并发访问,但在传递引用(指针、slice、映射等)时必须非常小心。今天,当您还在阅读时,也许没有人在修改它们,但明天可能有人会。如果这是一次性脚本,您会没事的。但如果它是更大程序的一部分,我建议通过明智地保护并发访问来使您的代码面向future。

go - 我如何使用接口(interface)定义安全划分并反射(reflect)?

我想定义一个安全分区,例如:funcsafeDivide(a,binterface{})interface{}{ifb==0{return0}returna/b}很明显,这个功能是行不通的。我们不能划分界面。一种解决方案是判断输入的类型并进行除法。switchreflect.ValueOf(x).Kind(){casereflect.Int://balabala...虽然看起来很多余,但我必须处理每一个案子。那么我是否可以使用反射来保证输入的类型?我试过reflect.TypeOf()但失败了。顺便说一句,我注意到了这一点:a:=uint32(0)ifZero(a)//outputs"

file - 如何在不使用 shell 命令的情况下通过 SSH 以编程方式修改文件?

我正在编写一个工具,除其他外,它需要能够通过SSH连接修改文件。但是,出于安全考虑,我不想在远程服务器上调用CLI工具(TL;DR:字符串转义真的很难)。我如何使用(a)ssh命令行工具(在本地调用)或(b)golang.org/x/crypto/ssh/*包来做到这一点?编辑:抱歉,我忘了说了。我需要能够在一个session中完成所有这些。在某些客户端上,连接到的服务器位于负载平衡器之后,因此如果我进行多次调用,我可能最终会连接到不同的服务器。 最佳答案 使用您保持事件状态的ssh建立主连接。然后您可以将文件下载到您的本地主机,修