草庐IT

安全局

全部标签

Go logging struct 实例化实用方法的 Goroutine 线程安全

我正在使用一个新的go服务,我有一个SetupLogger实用函数,它创建一个新的go-kit日志结构实例log.Logger。从在单独的go-routines中处理请求的代码调用此方法是否安全?packageutilsimport("fmt""github.com/go-kit/kit/log""io""os""path/filepath")//Iftheenvironment-specifieddirectoryforwritinglogfilesexists,opentheexistinglogfile//ifitalreadyexistsorcreatealogfileifno

ruby - 这个示例 tcp 套接字编程事件顺序安全吗?

我计划提供两项服务。用Ruby编写的HTTPREST服务用Go编写的JSONRPC服务Ruby服务将打开一个到GoJSONRPC服务的TCP套接字连接。它将为收到的每个传入HTTP请求执行此操作。它会通过套接字向Go服务发送一些数据,然后该服务会通过套接字发回相应的数据。Go代码Go服务go看起来像这样(简化):srv:=new(service.App)//thiswouldexposeaProcessmethodrpc.Register(srv)listener,err:=net.Listen("tcp",":8080")iferr!=nil{//handleerror}for{co

Golang 模板 - 使用模板变量作为范围循环内的全局变量

我会尽量让这件事变得简单。我在Golang中有两个变量被解析为模板文件。这是声明变量的Golang代码:for_,issue:=rangeissues{issueIDStr:=strconv.Itoa(*issue.ID)parse[*issue.ID]=issueIDStrparse[issueIDStr+"-label"]="blahblah"}然后在我的HTML文件中:{{range.issues}}{{index$.$ID"author"}}{{end}}运行此代码后,我收到错误:badcharacterU+0024'$'以及抛出的panic。目前我正在尝试的是完全不可能的,还

pointers - 如何跨包中的文件使用全局变量?

我有以下文件结构:模型/db.gotypeDBstruct{*sql.DB}vardb*DBfuncinit(){dbinfo:=fmt.Sprintf("user=%spassword=%sdbname=%ssslmode=disable",DB_USER,DB_PASSWORD,DB_NAME)db,err:=NewDB(dbinfo)checkErr(err)rows,err:=db.Query("SELECT*FROMprofile")checkErr(err)fmt.Println(rows)}funcNewDB(dataSourceNamestring)(*DB,error

json - 在带有 json 文件数据存储的 Golang 应用程序中,直接从客户端接受 json 是不安全的/不好的做法吗?

我有一个简单的Golang应用程序,它带有一个控制应用程序的HTTPAPI,该API有一个由React.js应用程序提供支持的前端。前端允许用户更改设置并将名为settings的json对象直接发布到API/api/settings端点(内置简单的JWT身份验证)。我将该对象解码为应用程序要使用的结构,以防应用程序使用默认结构并向客户端发送错误。我的问题是;我这样做是正确的还是不安全的?将json直接发送到应用程序,无需任何服务器端验证,而是一个简单的json.unmarshal?PS:我来自PHP+MySQL网络应用程序背景,在这种情况下接受数据库的客户端输入而不转义是一件非常危险的

go - 声明指向结构的全局指针

我想声明一个指向全局结构的指针,这样我就可以在我的包中的其他文件中访问这个指针。我该怎么做?详细信息:包Y有名为“Cluster”的结构和一些名为NewCluster等的函数。typeClusterstruct{}funcNewCluster(self*Node,credentialsCredentials)*Cluster{return&Cluster{}}现在,当我尝试如下访问上面的集群时,从包“X”开始,它运行良好集群:=Y.NewCluster(节点,凭据)现在,我想将这个“集群”声明为全局变量,以便我可以在我的“X”包的其他文件中访问它。所以,我试图通过多种方式声明它,但它不

go - tarantool 队列尝试索引全局 'queue'

我的行有错误:que:=queue.New(conn,"foobar"):错误评估:1:尝试索引全局“队列”(零值)(0x20)配置文件:(如果我删除box.once则存在错误管)如何更正配置中的初始用户和管道,而不会出现“用户已存在”错误?`box.cfg{listen=3303}localqueue=require('queue')queue.start()queue.create_tube('foobar','fifottl',{if_not_exists=true})box.once("init",function()box.schema.user.grant('guest',

linux - 使用 Go 在 Linux 中以编程方式安全地挂载网络位置

在Linux中,我可以像这样使用Go以编程方式挂载网络位置:funcmain(){varuser,passstringfmt.Println("username:")fmt.Scanln(&user)//ignoreerrorsforbrevityfmt.Println("password:")fmt.Scanln(&pass)cmd:=exec.Command("mount","-t","cifs","-o","username="+user+",password="+pass,"//server/dir","media/dir")cmd.Run()}问题:如果不使用sudo提升权限

http - 在请求进行中修改 golang Http Transport 是否安全?

我有一个基于每个请求通过代理轮换的应用程序。目前我有一些代码是:func(mon*Monitor)MassUrlRetrieve(nint,urlstring)(respBytes[]byte){funnel:=make(chan[]byte)goProductRetrieveTimeout(TIMEOUT_RETRIEVE_URL,funnel)fori:=0;i基本上发送多个请求并返回第一个请求以响应/如果没有及时响应则超时。在WrapGetUrlToChannel中,我创建了一个新的代理url,并将其分配给mon的client.tr.Proxy。我的问题是-在请求进行期间修改客户

macos - 安全 : SecKeychainSearchCopyNext Error - Unable to Install Delve on MacOS

我使用以下方法安装了Delve:brewinstalldelve日志显示了一些问题:brewinstallgo-delve/delve/delveUpdatingHomebrew...==>Installingdelvefromgo-delve/delve==>Downloadinghttps://github.com/derekparker/delve/archive/v1.0.0.tar.gzAlreadydownloaded:/Users/user/Library/Caches/Homebrew/delve-1.0.0.tar.gzsecurity:SecKeychainSear