草庐IT

security - Websockets、socket.io、nodejs 和安全性

全部标签

go - 正在将标准库日志重定向到 logrus 线程安全

我正在使用logrus我的Go项目中用于结构化日志记录的库。我的logrus配置如下://GlobalvariableforloggingvargLog=&Logger{moduleName:ModuleName,logrus:logrus.New()}typeLoggerstruct{moduleNamestringlogrus*logrus.Logger}funcSetupGlobalLogger(logPrefixstring,logModestring)error{iflogMode=="file"{logFilePath:=fmt.Sprintf("var/%s.log",v

php - 不同应用程序之间的安全请求

假设appengine上有两个不同的应用程序——一个由Go驱动,另一个由PHP驱动他们每个人都需要能够完全通过后端网络向彼此发出特定请求(即,这些是唯一需要发出这些特定请求的服务——其他远程请求应该被阻止).执行此操作的最佳做​​法是什么?在我的脑海中,有3种可能的解决方案以及为什么我有点担心它们1)不要将它们作为单独的应用程序,而是作为模块这样做的问题是使用模块会带来一些其他的烦恼,例如channel存在报告方面的困难。此外,从概念上讲,这2个请求实际上是它们唯一接触的地方,如果将它们分开,将更清楚地看到在数据库使用等方面发生了什么。但存在问题更像是一个阻碍2)在请求后附加一些硬编码

sockets - 非常偶发的 Go HTTP 错误 : multiple response. WriteHeader 调用

我写了Kanali这是一个开源KubernetesIngress/API管理工具,对于大约1/200k请求,我收到以下fatalerror:2017/08/1612:40:57http:multipleresponse.WriteHeadercalls{"level":"error","method":"GET","msg":"unknownerror","time":"2017-08-16T12:40:57Z","uri":"/ommitted/path"}{"level":"fatal","msg":"writetcp4192.168.2.160:8443-\u003e192.16

security - 如何在 POST 方法中传递 header ?

这里我有一个函数,我在其中发送一个POST请求,该请求用于将客户保存在带有数据的广场中,并使用variable_name.Header.Set()设置带有身份验证的header但在bodyreact中,它总是会给我以下错误:-"errors":[{"category":"AUTHENTICATION_ERROR","code":"UNAUTHORIZED","detail":"Yourrequestdidnotincludean`Authorization`httpheaderwithanaccesstoken.}]}但是在函数中我设置了身份验证token。代码:-funcCreate

go - 在 Golang 中连续运行 io.Copy(os.Stdout, &r) 结果不同

我在玩Golang。关于io.Copy我在代码中放置了2个连续的io.Copy,但我希望它输出两次结果(testtesttest)。但是第二个是零。谁能帮忙解释一下为什么?谢谢packagemainimport("io""os""strings""fmt")typetestReaderstruct{wio.Readerstrstring}func(tt*testReader)Read(b[]byte)(nint,errerror){io.Copy(os.Stdout,tt.w)n,err=tt.w.Read(b)iftt.w!=nil{return0,io.EOF}return}fun

sockets - 在 Go 中加速系统调用

我一直在研究用go编写的vpn,我开始尝试优化数据流。粗略地看一下,实现代码似乎是合理的,因为没有内存泄漏的问题,而且CPU似乎也不是一个约束。所以我转向pprof,我看到的问题是大部分执行时间都花在了syscall.Syscall上。我对正在运行的iperf吞吐量测试进行了6秒的分析,这就是我所看到的:此测试在docker容器内的客户端和服务器上运行,客户端获得到服务器的--link。在基本桥接网络上运行iperf产生大约40Gbit的吞吐量,iperf在这个vpnimpl上相同,网络大约500Mbit。一个简单的htop表明3/4的时间花在了系统上。我已经尝试了几种方法来尝试加速单

go - 由于 slice 中的项目数正在变化,如何安全地从 slice 中删除项目

在我遍历用户slice后,我需要根据某些条件从slice中删除一些用户。我将多次遍历此用户slice,慢慢删除一些元素。我从其他语言了解到,在循环时从集合中删除项目是不安全的。所以我正在做的是将我想要删除的元素存储在maptoMutate中。原始循环完成后,我会继续尝试从slice中删除元素。toMutate:=make(map[int]User,100)foridx,u:=rangec.users{ifsomeCondition{toMutate[idx]=u}}然后我调用此函数从用户的slice中删除项目。foridx,u:=rangetoMutate{c.users=append

go - 为什么io.EOF不是常数?

我很惊讶io.EOF不是一个常量,而是一个导出变量。虽然不是什么大事,但这会使它受到意外的重新分配。为什么不声明它为常数?这是因为constantsinGoareratherunusual? 最佳答案 确实,go在常量方面非常具体。语言不提供将变量冻结为不可变的内容。它不会编译:https://play.golang.org/p/s_HjtJl0QP6。 关于go-为什么io.EOF不是常数?,我们在StackOverflow上找到一个类似的问题: https

io - 中止来自另一个 goroutine 的 Read() 调用

我在IMAP服务器上工作,其中一项操作是升级连接以使用TLS(通过STARTTLS命令)。我们当前的架构有一个goroutine从套接字读取数据,解析命令,然后通过channel发送逻辑命令。另一个goroutine从该channel读取并执行命令。这在一般情况下效果很好。但是,在执行STARTTLS时,我们需要停止当前正在进行的Read()调用,否则Read()将使用来自TLS握手的字节。我们可以在两者之间插入另一个类,但是那个类将在Read()调用中被阻塞,我们遇到了同样的问题。如果网络连接是一个channel,我们可以添加另一个信号channel并使用select{}block来

multithreading - App Engine Channel API 的线程安全/原子性

当我尝试使用GoogleAppEngine的ChannelAPI从两个或多个goroutines和/或任务队列发送消息时会发生什么?例如gochannel.Send(context,clientID,"Hello")gochannel.Send(context,clientID,"World")我知道在GAEGo中,所有goroutines都被多路复用到一个线程上。然而,这仍然允许在I/O期间进行抢占,并且channel发送可能符合I/O的条件。GAE开发服务器似乎序列化了所有请求,所以我没有看到任何channel发送重叠。生产服务器似乎允许一些请求并发,但channel发送看起来是原