草庐IT

security-updates

全部标签

security - 为什么P-521公钥X,Y有时是65字节有时是66字节

关闭。这个问题是notreproducibleorwascausedbytypos.它目前不接受答案。这个问题是由于错别字或无法再重现的问题引起的。虽然类似的问题可能是on-topic在这里,这个问题的解决方式不太可能帮助future的读者。关闭4年前。Improvethisquestion我使用golang生成P-521公钥。源代码看起来像这样:curve:=elliptic.P521()priv,x,y,err:=elliptic.GenerateKey(curve,rand.Reader)xBytes:=x.Bytes()yBytes:=y.bytes()//len(xBytes

security - 如何在 Golang 二进制文件中混淆变量、函数和包名称的字符串?

使用nmgo_binary命令时,发现变量名、函数名、包名甚至我的代码所在的目录都显示出来了,请问有什么办法可以混淆gobuild命令生成的二进制文件吗并防止gobinary被黑客利用? 最佳答案 Obfuscatingcan'tstopreverseengineeringbutinawaypreventinfoleakage这就是burrowers/garble(Go1.16+,2021年2月):Literalobfuscation使用-literals标志会导致文字表达式(例如字符串)被更复杂的变体替换,从而在运行时解析为相同的

security - 试图在 go 中打印一个大字符串

我正在尝试打印保存在数据库中的Java安全整数,这是一个示例:我有这个:salt:="fqm0vp02103inkmvb18cgqbv0s9v7o43o12hj0nhj9jqit8nh327re7iup2imdtedepch8alam8340u4rcd923g9nuubh3a4jbdonr67phej9fp9oitudnp3dabi09nr"fmt.Printf(salt)这是我得到的,但我需要数据库中的字符串:66716d3076703032313033696e6b6d76623138636771627630733976376f34336f3132686a306e686a396a71

go - SELECT WHERE with updated_at 是错误的

预期此代码结果为null但我得到的不是null。rDB.Where("user_id=?ANDupdated_at>?",userID,date).Find(&onedays)date:="2018-01-0423:18:00"Onedays表中有一些记录。+----+---------+------------+------------+---------------------+|id|user_id|save_state|date|updated_at|+----+---------+------------+------------+---------------------+

java - 解码 ECDSA 失败,出现 : Exception in thread "main" java. security.SignatureException:错误解码签名字节

我正在尝试使用java验证ECDSA签名,key是使用golang创建的:import("crypto/ecdsa""crypto/elliptic""crypto/rand""crypto/x509""encoding/pem""fmt""io/ioutil""reflect")funcdoit(){privateKey,_:=ecdsa.GenerateKey(elliptic.P384(),rand.Reader)publicKey:=&privateKey.PublicKeyif!elliptic.P384().IsOnCurve(publicKey.X,publicKey.Y

security - 如何让 Golang seed init 更强大

我会看到人们使用这种方法为Go生成随机种子初始化!funcinit(){rand.Seed(time.Now().UTC().UnixNano())}我100%确定这种方法不安全,猜测time.Now().UTC().UnixNano()是1000X>然后找到真正生成的随secret码有没有人有想法,我认为也调用windowsapi来生成随机种子是个好主意? 最佳答案 如果一开始安全很重要,那么您应该“放弃”math/rand并使用crypto/rand首先。如果安全性“不”重要,那么使用time.Now().UnixNano()播

security - 如何在 POST 方法中传递 header ?

这里我有一个函数,我在其中发送一个POST请求,该请求用于将客户保存在带有数据的广场中,并使用variable_name.Header.Set()设置带有身份验证的header但在bodyreact中,它总是会给我以下错误:-"errors":[{"category":"AUTHENTICATION_ERROR","code":"UNAUTHORIZED","detail":"Yourrequestdidnotincludean`Authorization`httpheaderwithanaccesstoken.}]}但是在函数中我设置了身份验证token。代码:-funcCreate

git - 无法从 git 获取对 git post-update Hook 的依赖

我有一个golang项目,我想在推送它的同时在服务器上构建它post-updateHook被触发,一切都很好,项目被checkout到某个目录,但是,在它尝试获取依赖项之后(cd/go/src/kiyanov.com/app/和goget)它因错误而失败远程#cd/go/src/github.com/dgrijalva/jwt-go;git显示引用远程:致命:不是git存储库:“。”远程:包github.com/dgrijalva/jwt-go:退出状态128远程#cd/go/src/github.com/lib/pq;git显示引用远程:致命:不是git存储库:“。”远程:包gith

MySQL UPDATE 外键约束失败

对于初学者,我看过其他答案,他们解决了其他类似问题的问题,但我不明白失败的原因或如何解决,因为其他答案说“检查是否记录存在于另一个表中插入它们的正确关系,否则会出现此错误”。这与我正在尝试做的事情无关(我认为);我只想更新表中特定项目的数据,我不想更新任何关系,只更新外键ID。这是我的错误:Error1452:Cannotaddorupdateachildrow:aforeignkeyconstraintfails(app.item,CONSTRAINTitem_tax_fkFOREIGNKEY(tax_id)REFERENCEStax(id))这是我的查询(问号将被转换为值):UPD

security - 带时间窗的 HMAC

我正在使用基于UTC+0同步时间的时间窗口机制对HMAC进行一些测试。服务器有一个特殊的公共(public)API调用http://myserver.com/api/servertime/,它将返回服务器的确切UTC+0时间。通过这种方式,API用户可以同步他们的请求客户端,以便它能够匹配我的API允许安全调用的时间窗口。我建立了一个30分钟的时间段(-15min-+15min)。我的代码是这样的:funcGenerateHmac512(message[]byte,key[]byte)[]byte{h:=hmac.New(sha512.New,key)h.Write(message)r