草庐IT

securing-your-future-making-the-r

全部标签

java - 套接字编程 : Is extra '\n' added in the golang client or the Java server?

我写了一个JavaTCP套接字服务,这个服务被golang客户端使用。当在golang端解析服务器套接字响应时,事情变得很奇怪。具体来说,这个Java服务器代码:BufferedWriterbw=newBufferedWriter(newOutputStreamWriter(output));bw.append('Y');bw.append('E');bw.append('S');bw.append('\n');bw.flush();还有这个golang客户端代码:extendTimoutFor(client.conn)rspMsg,fault:=bufio.NewReader(cli

security - 存储加密的 PEM block 安全吗?

我有一些使用Go的经验,但现在我并不真正了解我正在做的事情在安全方面的复杂性,所以我需要问一下。我正在创建一个RSA私钥,将其转换为PEM,然后使用密码对其进行加密。那么,将它存放在公共(public)场所有多安全?我不是在寻找诸如“没关系,随着时间的推移更改密码”之类的答案,我真的想知道Golang正在使用哪种密码机制来执行此操作,以及将加密的PEM留在其中是否安全,因为例如,公共(public)区block链以及为什么我可以做到或为什么不能。我将在这里留下我现在正在使用的代码:funcNew(passphrasestring)(*pem.Block,error){pk,err:=c

go - panic : runtime error: invalid memory address or nil pointer dereference only on the GAE

我正在使用gin框架开发golang应用程序。基本上它只是以JSON格式从firestore获取数据。在本地它工作得很好,但是当我将它部署到GAE(gcloudappdeploy)时,部署期间没有错误,但是当访问页面时它不起作用,并且在日志中提供了一个错误:“panic:runtimeerror:invalid内存地址或nil指针取消引用”包列表集合import("fmt""log""net/http""cloud.google.com/go/firestore""github.com/gin-gonic/gin""google.golang.org/api/iterator""goo

security - 为什么P-521公钥X,Y有时是65字节有时是66字节

关闭。这个问题是notreproducibleorwascausedbytypos.它目前不接受答案。这个问题是由于错别字或无法再重现的问题引起的。虽然类似的问题可能是on-topic在这里,这个问题的解决方式不太可能帮助future的读者。关闭4年前。Improvethisquestion我使用golang生成P-521公钥。源代码看起来像这样:curve:=elliptic.P521()priv,x,y,err:=elliptic.GenerateKey(curve,rand.Reader)xBytes:=x.Bytes()yBytes:=y.bytes()//len(xBytes

security - 如何在 Golang 二进制文件中混淆变量、函数和包名称的字符串?

使用nmgo_binary命令时,发现变量名、函数名、包名甚至我的代码所在的目录都显示出来了,请问有什么办法可以混淆gobuild命令生成的二进制文件吗并防止gobinary被黑客利用? 最佳答案 Obfuscatingcan'tstopreverseengineeringbutinawaypreventinfoleakage这就是burrowers/garble(Go1.16+,2021年2月):Literalobfuscation使用-literals标志会导致文字表达式(例如字符串)被更复杂的变体替换,从而在运行时解析为相同的

security - 试图在 go 中打印一个大字符串

我正在尝试打印保存在数据库中的Java安全整数,这是一个示例:我有这个:salt:="fqm0vp02103inkmvb18cgqbv0s9v7o43o12hj0nhj9jqit8nh327re7iup2imdtedepch8alam8340u4rcd923g9nuubh3a4jbdonr67phej9fp9oitudnp3dabi09nr"fmt.Printf(salt)这是我得到的,但我需要数据库中的字符串:66716d3076703032313033696e6b6d76623138636771627630733976376f34336f3132686a306e686a396a71

arrays - Append for array of maps raplaces all previous array items on the 最新的一个

这个问题听起来可能很愚蠢,但我真的不明白哪里出了问题。我想像这样创建一个map数组:values:=make([]map[string]string,0)然后我创建一些map:row:=make(map[string]string)row["item1"]="value1"row["item2"]="value2"然后将其追加到数组中:values=append(values,row)打印值现在给出:[map[item1:value1item2:value2]]使用其他一些值做同样的事情:row["item1"]="value3"row["item2"]="value4"values=

go - 当变量已经声明时,为什么我必须将类型传递给 make 函数?

我想使用匿名结构来做一些事情。varusers[]struct{Namestring`json:"name,omitempty"`Ageint}我必须再次编写类型来设置值users=make([]struct{Namestring`json:"name,omitempty"`Ageint},0,10)如果我坚持使用匿名结构,有没有办法让它更体面?(如果不是,我想知道为什么golang的设计会做出这样的功能...) 最佳答案 匿名结构对于一次性使用非常方便。如果您多次使用它,请定义一个命名结构类型。如果你只在一个函数中使用它,你可以在

戈朗 : sha256 returns two different values for the same input

我正在努力实现一些需要哈希操作的加密函数(我想计算自定义结构的哈希)所以我想使用crypto中的SHA256哈希函数golang包。但是,我注意到,当我针对同一输入多次运行哈希函数时,有时它会返回不同的值。我的理解是SHA函数为单个输入值返回相同的哈希输出。下面是我对哈希函数的实现:funcmyHash(sMyStruct)[]byte{bytes:=[]byte(fmt.Sprintf("%v",s))h:=sha256.New()h.Write(bytes)returnh.Sum(nil)}myStruct有以下字段:typeMyStructstruct{elliptic.Curv

go - Go sync.pool 比 make 慢很多吗?

我尝试使用sync.Pool来重用[]byte。但事实证明它比make慢。代码:packagemainimport("sync""testing")funcBenchmarkMakeStack(b*testing.B){forN:=0;N结果:$gotestpool_test.go-bench=.-benchmemBenchmarkMakeStack-420000000000.29ns/op0B/op0allocs/opBenchmarkBytePool-410000000017.2ns/op0B/op0allocs/op根据Go文档,sync.Pool应该更快,但我的测试显示并非如此