草庐IT

安全$应用安全

全部标签

go - 正在将标准库日志重定向到 logrus 线程安全

我正在使用logrus我的Go项目中用于结构化日志记录的库。我的logrus配置如下://GlobalvariableforloggingvargLog=&Logger{moduleName:ModuleName,logrus:logrus.New()}typeLoggerstruct{moduleNamestringlogrus*logrus.Logger}funcSetupGlobalLogger(logPrefixstring,logModestring)error{iflogMode=="file"{logFilePath:=fmt.Sprintf("var/%s.log",v

php - 不同应用程序之间的安全请求

假设appengine上有两个不同的应用程序——一个由Go驱动,另一个由PHP驱动他们每个人都需要能够完全通过后端网络向彼此发出特定请求(即,这些是唯一需要发出这些特定请求的服务——其他远程请求应该被阻止).执行此操作的最佳做​​法是什么?在我的脑海中,有3种可能的解决方案以及为什么我有点担心它们1)不要将它们作为单独的应用程序,而是作为模块这样做的问题是使用模块会带来一些其他的烦恼,例如channel存在报告方面的困难。此外,从概念上讲,这2个请求实际上是它们唯一接触的地方,如果将它们分开,将更清楚地看到在数据库使用等方面发生了什么。但存在问题更像是一个阻碍2)在请求后附加一些硬编码

linux - 我怎样才能在运行时 golang 应用程序中获得根级访问/权限?

下面的命令将创建一个用户,但它会询问sudo密码。cmd:="sudo/usr/sbin/useradd"+"-m-d"+home_dir+"-s"+preferredShell+"-g"+usrLoginName+""+usrLoginNamecmdStatus,err:=exec.Command("bash","-c",cmd).Output()如何在没有sudo的情况下执行上述命令或如何为我的golang应用程序提供根级别权限?如何解决? 最佳答案 使用sudo运行您的golang应用程序。

windows - 开发访问 Windows 的 Go 应用程序

我正在下载MinGW以在Windows中编译Go,但是否需要任何SDK来开发访问Windows系统调用的Go应用程序? 最佳答案 没有。除了标准库和Windows编译器之外,您不需要任何其他东西就可以在Windows上运行Go代码。包括系统调用。查看syscallGo标准库中的包。 关于windows-开发访问Windows的Go应用程序,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questio

go - 在 Web 应用程序中运行计划任务

我想每5分钟运行一次任务来更新我网站上的统计数据而不阻塞HTTP服务器。我刚刚添加了带有工作人员示例的基本HTTP服务器逻辑。如果我像这样添加多个任务,这是否被认为是不好的做法,还是有更好的方法?packagemainimport("fmt""net/http""time")funcHome(whttp.ResponseWriter,r*http.Request){fmt.Fprintf(w,"Homepage")}funcschedule(ffunc(),intervaltime.Duration)*time.Ticker{ticker:=time.NewTicker(interva

go - 由于 slice 中的项目数正在变化,如何安全地从 slice 中删除项目

在我遍历用户slice后,我需要根据某些条件从slice中删除一些用户。我将多次遍历此用户slice,慢慢删除一些元素。我从其他语言了解到,在循环时从集合中删除项目是不安全的。所以我正在做的是将我想要删除的元素存储在maptoMutate中。原始循环完成后,我会继续尝试从slice中删除元素。toMutate:=make(map[int]User,100)foridx,u:=rangec.users{ifsomeCondition{toMutate[idx]=u}}然后我调用此函数从用户的slice中删除项目。foridx,u:=rangetoMutate{c.users=append

GO Lang Markdown 应用

我在go中有一个非常简单的Markdown应用程序,它运行良好,但我真的很难对页面上索引帖子的顺序进行排序,并且希望文件中有一种简洁的方法来执行此操作。任何帮助表示赞赏。html是{{range.}}{{.Title}}({{.Date}}){{.Summary}}{{end}}索引页面的内容如下funcgetPosts()[]Post{a:=[]Post{}files,_:=filepath.Glob("posts/*")for_,f:=rangefiles{file:=strings.Replace(f,"posts/","",-1)file=strings.Replace(fil

google-app-engine - 应用引擎 : Multiple configurations/environments

我有一个GoogleAppEngine应用程序(Golang,如果重要的话)我想多次部署,但设置略有不同。思考生产与QA。app.yaml中的env_variables似乎很有希望,但似乎我只能拥有一个这样的文件。例如,我看不到使用app-qa.yaml调用“goappdeploy”的方法。如何调整部署配置?如果没有将文件复制到目录并操作app.yaml的自定义脚本,是否可以拥有多个app.yaml?还有其他配置方法吗? 最佳答案 我的偏好是在VCS(在我的例子中是git)中反射(reflect)(并通过其控制)暂存/QA和生产之间

通过 Go 应用程序调用的 IIS appcmd - 无效的 XML 输入

我有这个命令,直接在命令行中运行时可以使用。import"os/exec"...out,err:=exec.Command("cmd","/C",`%windir%\system32\inetsrv\appcmdlistAPP/site.name:"Mywebsite"/text:[path='/'].physicalPath`).Output()当我通过Go应用程序运行它时,它会抛出exitstatus3222072890并显示以下错误消息:Failedtoprocessinput:InvalidXMLinput-pleasemakesurethatyourXMLiswell-for

multithreading - App Engine Channel API 的线程安全/原子性

当我尝试使用GoogleAppEngine的ChannelAPI从两个或多个goroutines和/或任务队列发送消息时会发生什么?例如gochannel.Send(context,clientID,"Hello")gochannel.Send(context,clientID,"World")我知道在GAEGo中,所有goroutines都被多路复用到一个线程上。然而,这仍然允许在I/O期间进行抢占,并且channel发送可能符合I/O的条件。GAE开发服务器似乎序列化了所有请求,所以我没有看到任何channel发送重叠。生产服务器似乎允许一些请求并发,但channel发送看起来是原