草庐IT

安全攻防

全部标签

go - 我应该重用日历 API 服务,还是按需创建新服务是否安全?

我制作了一个小型网络服务器来创建和更新日历事件。但是,我有点不确定我应该如何使用日历api库服务。目前,每次网络服务器接受请求时,我都会创建一个新请求,如下所示:ctx:=context.Background()srv,err:=calendar.NewService(ctx,option.WithTokenSource(config.TokenSource(ctx)))我怀疑我可能应该重用此服务,但我找不到任何关于此的文档。重复使用安全吗?不再使用时会自动丢弃(即垃圾回收)吗? 最佳答案 您可能想使用req.Context()(其

google-app-engine - Golang、App Engine、 channel 和线程安全

http://blog.golang.org/go-and-google-app-engine“此外,尽管存在goroutine和channel,但当Go应用程序在AppEngine上运行时,在给定实例中仅运行一个线程。也就是说,所有goroutine都在单个操作系统线程中运行,因此没有CPU并行性可用于给定的客户请求。我们希望在某个时候可以取消此限制”那是在2011年5月。现在仍然如此吗?我有一个应用程序,它除了利用Golang的速度之外什么都不做;获取一些输入数据,对其执行内存计算,返回结果。切勿接触数据存储区或任何其他AppEngineAPI。我需要应用程序执行许多计算,最好是具

winapi - 从 unsafe.Pointer 获取特定 byte slice 的最佳(最安全 + 最高性能)方法是什么

我正在尝试转换thisc++去。简而言之,这就是C代码正在做的事情:staticconstchar*pSharedMem=NULL;intsessionInfoOffset;returnpSharedMem+pHeader->sessionInfoOffset;这是我的(伪)go代码:varpSharedMemunsafe.PointersessionInfoLenC.intbyteSlice:=C.GoBytes(pSharedMem,pHeader.sessionInfoLen)returnbyteSlice[pHeader.sessionInfoOffset:]我从来没有真正编写

go - 在启用安全和隐私的情况下开始对等时出错

当我尝试使用启动对等体时peernodestart出现以下错误hyperledger@linux-box:/opt/gopath/src/github.com/hyperledger/fabric$peernodestart20:42:02.999[crypto]main->INFO001Loglevelrecognized'info',settoINFO20:42:03.017[main]serve->INFO002Securityenabledstatus:true20:42:03.017[main]serve->INFO004Privacyenabledstatus:true20

go - Go中如何使用 channel 安全同步数据

下面是一个如何使用互斥锁来安全访问数据的例子。我如何使用CSP(communicationsequentialprocesses)而不是使用互斥锁和解锁来做同样的事情?typeStackstruct{top*Elementsizeintsync.Mutex}func(ss*Stack)Len()int{ss.Lock()size:=ss.sizess.Unlock()returnsize}func(ss*Stack)Push(valueinterface{}){ss.Lock()ss.top=&Element{value,ss.top}ss.size++ss.Unlock()}func

go - 从内部函数引用外部函数中的值安全吗?

我正从Node.js转向Go,我担心我将在Node中使用的结构在Go中是否安全,以及是否有更惯用的方法来完成同样的事情。我正在使用Echo框架并希望设置一个特定于路由的结构,该结构将在上下文对象中可用。我可以为中间件中的每个调用生成结构,但这样做很昂贵。相反,我在外部函数中设置一次结构,然后返回一个内部函数,该内部函数引用外部函数中的结构。我希望我只承担一次生成成本,然后每次调用都有与我的路由相关联的正确结构。e.POST(path,POST.GenericPostHandler,func(nextecho.HandlerFunc)echo.HandlerFunc{operation:

go - 如何安全地将我的数据库结果缓存在内存缓存中

我有返回用户的函数。我正在为我的数据库ORM使用gorm:func(dbs*DbService)GetUser(userIdstring)User{varuser=&User{}dbs.db..Find(&user)returnuser}如果我缓存结果,即用户,这是否会导致内存分配问题,因为我将用户放在引用类型的缓存中,所以它会导致变量user超出此函数的范围?更新鉴于上述功能,我想使用memcache将其更新为缓存(下面不是存储我的用户的实际代码,只是一个例子):mc.Set(&memcache.Item{Key:"foo",Value:[]byte("myvalue")})这是进程

database - 这种数据访问模式是线程安全的吗?

我已经通过以下实现实现了dao.go文件:类型DbClient结构{db*gorm.DB}GetDBClient()初始化与数据库的连接并返回(*DbClient,error)func(db*DbClient)Close(){db.db.关闭()}DbClient的不同增删改查方法服务于所有处理程序的main.go文件像这样使用它:vardbClient*DbClientfuncmain(){db,err:=GetDBClient()iferr!=nil{panic(err)}dbClient=dbdeferdbClient.Close()...}因此main.go的所有处理程序都使用

go - 在 handlefunc 之外安全终止请求

如何在不在handlefunc中显式返回的情况下安全地终止调度程序(handlefunc)之外的请求?在下面的代码中,我最终在响应中同时看到“Badrequest”和“Notfound”,但我希望f()中止请求——这样我就不必用错误检查和返回。packagemainimport("net/http")funcf(whttp.ResponseWriter,r*http.Request,kstring)string{ifv,ok:=r.Form[k];!ok{http.Error(w,"Badrequest",http.StatusBadRequest)return""}else{retu

google-app-engine - 在 App Engine 上使用 pem 文件的安全方式

我想实现一个将签名URL返回给客户端的服务我使用此代码作为引用signing-code-go.我想上传文件,因为使用app.yaml将它提供给应用程序,只是类似的东西。-url:/filesstatic_dir:files在服务器内使用pem文件的最佳和安全方式是什么? 最佳答案 “静态文件”提供给用户,作为https://cloud.google.com/appengine/docs/go/config/appconfig#Go_app_yaml_Static_file_handlers说清楚了。引用此URL:Ifyouhaved