草庐IT

java - Java 中不受信任的 Groovy 脚本安全性

全部标签

security - 存储加密的 PEM block 安全吗?

我有一些使用Go的经验,但现在我并不真正了解我正在做的事情在安全方面的复杂性,所以我需要问一下。我正在创建一个RSA私钥,将其转换为PEM,然后使用密码对其进行加密。那么,将它存放在公共(public)场所有多安全?我不是在寻找诸如“没关系,随着时间的推移更改密码”之类的答案,我真的想知道Golang正在使用哪种密码机制来执行此操作,以及将加密的PEM留在其中是否安全,因为例如,公共(public)区block链以及为什么我可以做到或为什么不能。我将在这里留下我现在正在使用的代码:funcNew(passphrasestring)(*pem.Block,error){pk,err:=c

java - 在 Golang 中解密在 Java 中加密的内容(没有 iv)

Wenn我尝试解密一个用Java加密的字符串,但出现错误:“密码:消息身份验证失败”。AESCipher.engineDoFinal(byte[]input,intinputOffset,intinputLen)中的javainputOffset是否与GononceSize相同在我的代码中?“NewGCMWithNonceSize”是适合我的问题的解码器吗?感谢您的帮助。工作解决方案:JavapublicstaticStringencryptGCM(Stringdata)throwsCryptException{try{SecureRandomrandom=SecureRandom.g

go - append() 在原子/线程中是安全的吗?

阅读几个列表后,我想将每个列表中的所有行添加到一个大数组中。我在它自己的goroutine中运行每个列表阅读器。我可以在阅读后立即追加一行吗?这个线程是保存还是可以在我手中爆炸?typelistHolder{entries[]entry}func(h*listHolder)readAllLists(s[]list){c:=make(chanlist)varwgsync.WaitGroupfor_,l:=ranges{wg.Add(1)goh.readSomeList(&wg,l)}c.close()wg.Wait()}func(h*listHolder)readSomeList(wg*

java - 为什么我的 Go 数组排序代码比 Java 慢很多?

将我的一个计算量大的后端程序从Java迁移到Go后,我发现性能没有提高而是下降了。我测试了一些,似乎数组排序代码是罪魁祸首(我在我的程序中大量使用它)。我写了下面两个简化的程序来做一个比较,Go内置的排序功能似乎比Java的Arrays.sort方法慢很多?packagemainimport("fmt""math/rand""sort""time")funcmain(){fmt.Println("Starting")constx=1000000consty=x*10vars[y]float64s1:=rand.NewSource(time.Now().UnixNano())r1:=ra

linux - 在 bash 脚本中不工作“source ~/.profile”

要使用源代码永久更新~/.profile,仅适用于手动输入。整个系统重启也不会更新~/.profile,我需要手动更新它。是否有一种特殊的代码风格可以将其用作bash/shell脚本中的工作代码,或者这种特殊代码是否不适用于自动化脚本?需要它来自动安装golang。在下面的代码中,“source~/.profile”行将不起作用,并且没有任何错误消息,其余部分工作正常:#!/bin/bashsudoaptupdatesudoapt-yupgradecd~curl-Ohttps://dl.google.com/go/go1.12.5.linux-amd64.tar.gztarxvfgo1

java - java与go之间的RSA加解密

在java中我用RSA加密了一个字符串:“你好,我是明文字符串!@sina.com”然后得到:kkkHf5QSXx8aDadk66AOysmV8LOi4vWUANal+7KV6va/5ZR7PSWGRS5bzbK4vMyK9FA5CLQolr2NB6ouPNWpgq3Af7Pn/f45+pDtKRsBLX8+q/Mw7TOYR525e7nVePDBLM2wLQZ4Gh5QMQzEI3Me3Zc3030jRg0gEG13N/1EzMo=但是我试了很多方法都无法在go中解密。有什么问题?任何帮助将不胜感激,谢谢。这是我的代码:Java:publicstaticvoidmain(String

go - 一个 goroutine 从结构中读取而另一个 goroutine 正在修改它是否安全?

更具体地说,在我的例子中,我有一个网络服务器和一个全局可访问的结构,网络服务器使用它来生成页面。我有另一个Goroutine,它总是定期用新值更新该结构。这会引起问题吗?我是否需要实现一种机制来确保它在更新时不被读取? 最佳答案 不,这正是不安全的定义,会被racedetector捕获如果你测试过它。您绝对需要同步访问,例如使用sync.Mutexorsync.RWMutex.如果始终拥有最新值并不重要,您还可以允许每个goroutine缓存结构的副本,然后每隔一段时间定期从“主”副本更新它们的副本经常。如果经常访问该结构,这有助于

java - 在Golang中初始化一个新类(Convert Java to Golang)

我正在尝试将此java转换为golang,但现在我遇到了这个错误。我不知道为什么会出现这个错误。这是Java代码:ArrayListpath;//pathdoesnotrepeatfirstcellStringname;staticintcount=0;publicPath(){this.path=newArrayList();this.name="P"+(++this.count);}publicPath(Pathop){this.path=newArrayList();this.name=op.name;path.addAll((op.path));}这是我写的typePathst

go - 如何确保自定义数据结构的编译时安全

我正在编写一些数据结构来尝试并了解Go语言,并且正在为Go缺乏泛型而苦苦挣扎。在我的实现中,我选择强制每个用户实现一个接口(interface),这样我的结构就可以抽象地引用这些对象,但我不喜欢我的解决方案,因为正如您将看到的那样,这在编译时没有得到验证。比较接口(interface)保存在容器中的每个对象都必须实现以下签​​名的比较函数(如果您想要保存的都是原始类型,那就麻烦了)typeComparerinterface{Compare(Comparer)int}然后您可以拥有实现接口(interface)的各种元素,如float64或自定义结构:float64typenumberf

java - 为什么用 Golang 写的一些函数运行起来比用 Java 还要慢?

关闭。这个问题需要detailsorclarity.它目前不接受答案。想改进这个问题吗?通过editingthispost添加细节并澄清问题.关闭3年前。Improvethisquestion我用Golang和Java测试了几个简单的函数。令我惊讶的是,Java有时比Golang更快(尤其是在递归函数和标准库中的某些函数,如math/rand.Rand)。我想知道为什么。这是我用于测试的一些代码和结果。Golang代码:packagemainimport("fmt""math/rand""time")funccalPi(pointCountint)float64{inCircleCou