草庐IT

安全标准

全部标签

go - 以编程方式为 os.Process 编写标准输入

更新:要以编程方式“驱动”bash,您需要一个伪终端(PTY)。这就是我要找的:https://github.com/kr/ptypackagemainimport("github.com/kr/pty""io""os""os/exec")funcmain(){c:=exec.Command("grep","--color=auto","bar")f,err:=pty.Start(c)iferr!=nil{panic(err)}gofunc(){f.Write([]byte("foo\n"))f.Write([]byte("bar\n"))f.Write([]byte("baz\n")

go - 正在将标准库日志重定向到 logrus 线程安全

我正在使用logrus我的Go项目中用于结构化日志记录的库。我的logrus配置如下://GlobalvariableforloggingvargLog=&Logger{moduleName:ModuleName,logrus:logrus.New()}typeLoggerstruct{moduleNamestringlogrus*logrus.Logger}funcSetupGlobalLogger(logPrefixstring,logModestring)error{iflogMode=="file"{logFilePath:=fmt.Sprintf("var/%s.log",v

php - 不同应用程序之间的安全请求

假设appengine上有两个不同的应用程序——一个由Go驱动,另一个由PHP驱动他们每个人都需要能够完全通过后端网络向彼此发出特定请求(即,这些是唯一需要发出这些特定请求的服务——其他远程请求应该被阻止).执行此操作的最佳做​​法是什么?在我的脑海中,有3种可能的解决方案以及为什么我有点担心它们1)不要将它们作为单独的应用程序,而是作为模块这样做的问题是使用模块会带来一些其他的烦恼,例如channel存在报告方面的困难。此外,从概念上讲,这2个请求实际上是它们唯一接触的地方,如果将它们分开,将更清楚地看到在数据库使用等方面发生了什么。但存在问题更像是一个阻碍2)在请求后附加一些硬编码

go - 是否有将包拆分为模块化组件的标准做法?

我正在开发一个具有多层功能的库。我希望开发人员能够只导入他们需要的部分,即mylib-core、mylib-feature1、mylib-feature2等。每个人都生活在自己的git仓库中。我还想提供一个简单的mylib包,它公开了一组默认功能,这对库的新开发人员很有用。参见d3.js版本4+用于与我正在尝试完成的非常相似的事情。我遇到的问题是显然您不能在包之间共享包名。这是一个问题,因为最好导入所有需要的存储库,然后简单地在mylib名称下提供所有可用内容。我没有看到一个明显的方法来重新导出功能,以构建默认的mylib包。是否有好的解决方案或更惯用的方法来实现我的目标?

go - 由于 slice 中的项目数正在变化,如何安全地从 slice 中删除项目

在我遍历用户slice后,我需要根据某些条件从slice中删除一些用户。我将多次遍历此用户slice,慢慢删除一些元素。我从其他语言了解到,在循环时从集合中删除项目是不安全的。所以我正在做的是将我想要删除的元素存储在maptoMutate中。原始循环完成后,我会继续尝试从slice中删除元素。toMutate:=make(map[int]User,100)foridx,u:=rangec.users{ifsomeCondition{toMutate[idx]=u}}然后我调用此函数从用户的slice中删除项目。foridx,u:=rangetoMutate{c.users=append

go - 替换Golang标准包并在内部调用原来的

假设有一个特殊的硬件可以使某些标准库功能更快。硬件可能存在也可能不存在。我可以写一个包来使用这个硬件功能签名与标准签名一样,但它会强制所有应用程序和其他包根据特定目标上硬件的可用性来决定导入哪个包。在构建时并在所有应用程序和包中修改代码。理想情况下,我更愿意在运行时决定使用哪个包,而不需要应用程序更改它们的导入。该包将检查硬件的可用性,然后使用它或执行标准功能。有什么办法可以实现吗?还有其他方法可以“拦截”对标准包函数的调用吗? 最佳答案 听起来你在谈论一个将被其他应用程序使用的库。您不能(谢天谢地!)以这种方式修改标准库——否则仅

multithreading - App Engine Channel API 的线程安全/原子性

当我尝试使用GoogleAppEngine的ChannelAPI从两个或多个goroutines和/或任务队列发送消息时会发生什么?例如gochannel.Send(context,clientID,"Hello")gochannel.Send(context,clientID,"World")我知道在GAEGo中,所有goroutines都被多路复用到一个线程上。然而,这仍然允许在I/O期间进行抢占,并且channel发送可能符合I/O的条件。GAE开发服务器似乎序列化了所有请求,所以我没有看到任何channel发送重叠。生产服务器似乎允许一些请求并发,但channel发送看起来是原

api - 如何找出 Go 标准库函数的可能错误值?

当调用返回错误的Go函数时,我想知道如何处理非nil错误值。我可以中止、记录它或将其传递给调用者。或其组合。但如果我能找出问题所在并以更细粒度的方式使用react,那就更好了。因此,我如何才能找出可能的错误值及其含义?例如,我想使用http.NewRequest函数。查一查inthedocs.在那里,它只说有可能的错误条件,但没有说是哪些。我怎样才能找到这些? 最佳答案 首先,如果您还没有读过,我建议您阅读thisblogarticleabouterrorhandlinginGo,它可能会为您澄清一些事情。至于找出Gostdlib函

javascript - XMLHttpRequest 无法加载 localhost 资源,安全检查是 Chrome

我在OSX10.11.4上运行Chrome版本49.0.2623.108(64位)。从终端:我跑了:>ls/tmpwtf.jpg>ps-ef|grep-ichrome|grep-vgrep退出Chrome后,只需确保没有实例仍在运行。然后我使用以下参数打开Chrome以跳过跨源检查:>open/Applications/Google\Chrome.app/--args--allow-file-access-from-files"我也试过:>open/Applications/Google\Chrome.app/--args--disable-web-security"现在,我运行简单的

Go logging struct 实例化实用方法的 Goroutine 线程安全

我正在使用一个新的go服务,我有一个SetupLogger实用函数,它创建一个新的go-kit日志结构实例log.Logger。从在单独的go-routines中处理请求的代码调用此方法是否安全?packageutilsimport("fmt""github.com/go-kit/kit/log""io""os""path/filepath")//Iftheenvironment-specifieddirectoryforwritinglogfilesexists,opentheexistinglogfile//ifitalreadyexistsorcreatealogfileifno