草庐IT

信息系统安全

全部标签

ruby - 这个示例 tcp 套接字编程事件顺序安全吗?

我计划提供两项服务。用Ruby编写的HTTPREST服务用Go编写的JSONRPC服务Ruby服务将打开一个到GoJSONRPC服务的TCP套接字连接。它将为收到的每个传入HTTP请求执行此操作。它会通过套接字向Go服务发送一些数据,然后该服务会通过套接字发回相应的数据。Go代码Go服务go看起来像这样(简化):srv:=new(service.App)//thiswouldexposeaProcessmethodrpc.Register(srv)listener,err:=net.Listen("tcp",":8080")iferr!=nil{//handleerror}for{co

linux - go1.6 File方法WriteString频繁调用导致系统缓存大

go1.6文件方法WriteString频繁调用导致系统缓存很大。如何解决这个问题。进入环境:linuxamd64。这是Linux系统的问题吗?代码:packagemainimport("fmt""net/http""os""time")varlogCtxChchan*http.RequestvaraccessLogFile*os.FiletypeHandlerHttpstruct{}func(this*HandlerHttp)ServeHTTP(whttp.ResponseWriter,req*http.Request){sendAccessLog(req)w.Write([]byt

golang 操作系统/exec : get data from stdout in parts

我想使用os/exec从我的go代码运行一个外部应用程序。应用程序my_external_script.sh分两部分将数据输出到stdout:第一部分非常快(三秒后将“A”写入stdout),第二部分("B)仅在10秒后写入。例如:./my_external_script.sh..........A(3secondselapsed)..............................B(10secondselapsed)(programexitswith0statuscode)我目前正在从我的go代码中这样执行:funcexecMyExternalCmd()(*string,e

go - 在 Go 中读写纯二进制信息的最佳方式是什么?

我想为个人项目手动实现霍夫曼编码。我坚持的部分是如何存储编码。假设我的输入可以使用65位进行编码。我是否创建了一个包含9个字节的byteslice并将元素视为一个连续的内存块的类?或者有没有办法更直接地做我想做的事? 最佳答案 您可以为此使用位数组数据结构。看看这个https://godoc.org/github.com/golang-collections/go-datastructures/bitarray 关于go-在Go中读写纯二进制信息的最佳方式是什么?,我们在StackOve

go - 如何检查操作系统上是否安装了程序/软件包?

我想用Go检查dot包是否已安装并可在当前OS上执行。我的第一个想法是检查PATH变量中的/dot字符串?有没有更好的方法来使用Go获取可执行/已安装的包?任何建议都会有所帮助,谢谢。 最佳答案 你是说一个gopackage吗?如果是这样,请尝试使用golistgithub.com/some/package 关于go-如何检查操作系统上是否安装了程序/软件包?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.

json - 在带有 json 文件数据存储的 Golang 应用程序中,直接从客户端接受 json 是不安全的/不好的做法吗?

我有一个简单的Golang应用程序,它带有一个控制应用程序的HTTPAPI,该API有一个由React.js应用程序提供支持的前端。前端允许用户更改设置并将名为settings的json对象直接发布到API/api/settings端点(内置简单的JWT身份验证)。我将该对象解码为应用程序要使用的结构,以防应用程序使用默认结构并向客户端发送错误。我的问题是;我这样做是正确的还是不安全的?将json直接发送到应用程序,无需任何服务器端验证,而是一个简单的json.unmarshal?PS:我来自PHP+MySQL网络应用程序背景,在这种情况下接受数据库的客户端输入而不转义是一件非常危险的

Golang Gorilla Websocket 在 120 秒时停止接收信息

我目前正在尝试连接到CEX.IO比特币交易所的websocket,但不仅与CEX.IO有问题,与其他人也有问题。我的所有连接都在120秒左右下降,这让我觉得存在一些TTL问题。主包中的Process()goroutine最终只是挂起并等待来自readLoop的数据,而readLoop只是停止接收数据。我在代码中包含了一些只读APIkey,因此您可以根据需要进行测试。packagemainimport("fmt""bitbucket.org/tradedefender/cryptocurrency/exchange-connector/cexio""github.com/shopspri

file - 使用 Golang 进行读取的 mmap 系统调用

我不是Go不安全包专家-我也不是经验丰富的C程序员。我正在尝试使用mmap系统调用读取一个大于1G的大文件。我使用mmap和munmap而不是读取、写入I/O的原因有很多。那不是重点-我可以在测试中写入文件,当我从文件中读取时,我可以确定字节长度匹配,但我无法读取该字符串文件的内容:(有人可以建议阅读吗?我需要做的更进一步,这是我为示例测试编写的一些代码:filename:="/tmp/dd_file.db"f,err:=os.OpenFile(filename,os.O_RDWR,0666)deferf.Close()iferr!=nil{fmt.Printf("erroropeni

go - pprof(对于 golang)不显示我的包的详细信息

我一直在尝试使用pprof分析我的go应用程序(evm-specification-miner),但输出并不是很有用:(pprof)top5108.59minsof109.29minstotal(99.36%)Dropped607nodes(cum=0.98mins)flatflat%sum%cumcum%107.83mins98.66%98.66%108.64mins99.40%[evm-specification-miner]0.36mins0.33%98.99%6mins5.49%net.dialIP0.30mins0.28%99.27%4.18mins3.83%net.list

c++ - 系统调用 GetLastError() 不返回错误

在golang中syscall.GetLastError()不返回最后一个错误。看下面的例子ifhandle:=_OpenSCManager(machineNamePtr,databaseNamePtr,desiredAccess);handle==nil{iferr:=syscall.GetLastError();err!=nil{returnInvalidServiceDatabaseHandleHandle,ServiceErrno(err.(syscall.Errno))}}err始终为nil。假设machineNamePtr是一台不存在的机器。使用C++测试了相同的代码,Ge