草庐IT

安全漏洞修复

全部标签

go - 在启用安全和隐私的情况下开始对等时出错

当我尝试使用启动对等体时peernodestart出现以下错误hyperledger@linux-box:/opt/gopath/src/github.com/hyperledger/fabric$peernodestart20:42:02.999[crypto]main->INFO001Loglevelrecognized'info',settoINFO20:42:03.017[main]serve->INFO002Securityenabledstatus:true20:42:03.017[main]serve->INFO004Privacyenabledstatus:true20

go - Go中如何使用 channel 安全同步数据

下面是一个如何使用互斥锁来安全访问数据的例子。我如何使用CSP(communicationsequentialprocesses)而不是使用互斥锁和解锁来做同样的事情?typeStackstruct{top*Elementsizeintsync.Mutex}func(ss*Stack)Len()int{ss.Lock()size:=ss.sizess.Unlock()returnsize}func(ss*Stack)Push(valueinterface{}){ss.Lock()ss.top=&Element{value,ss.top}ss.size++ss.Unlock()}func

go - 从内部函数引用外部函数中的值安全吗?

我正从Node.js转向Go,我担心我将在Node中使用的结构在Go中是否安全,以及是否有更惯用的方法来完成同样的事情。我正在使用Echo框架并希望设置一个特定于路由的结构,该结构将在上下文对象中可用。我可以为中间件中的每个调用生成结构,但这样做很昂贵。相反,我在外部函数中设置一次结构,然后返回一个内部函数,该内部函数引用外部函数中的结构。我希望我只承担一次生成成本,然后每次调用都有与我的路由相关联的正确结构。e.POST(path,POST.GenericPostHandler,func(nextecho.HandlerFunc)echo.HandlerFunc{operation:

gcc - 如何修复对 `nettle_sha256_digest` 的 undefined reference ?

长话短说我正在尝试构建一个使用此依赖项的go项目:https://github.com/mqu/openldap,它又在外部链接lldap和llber库,后者又使用lgnutls,而lgnutls使用lnettle,这就是我遇到的问题。gobuild生成一长串undefinedreference,并且构建失败。这是一个示例:/usr/lib/x86_64-linux-gnu/libgnutls.a(sha-x86-ssse3.o):Infunction`_ctx_init':(.text+0x468):undefinedreferenceto`nettle_sha256_digest'

go - 修复 Go 中的错误连接

我有一个客户端正在向(从)服务器发送(接收)数据。客户端的代码类似于:conn,_:=net.Dial("tcp","127.0.0.1:3456")reader:=bufio.NewReader(conn)writer:=bufio.NewWriter(conn)fortrue{writer.write(data)reader.read()}现在,假设服务器经常崩溃导致conn出错。这意味着for循环中的write和read方法不会执行任何操作,只会返回一个error.即使服务器在接下来的几秒钟内再次启动,客户端的for循环代码也将无法与服务器通信,因为conn出现故障。我想要实现的

ssl - 如何在 Heroku 上使用 Go 修复 TLS 握手错误?

我有一个简单的代理,它在同一端口上监听HTTP和HTTPS连接。但是我看到似乎是由Heroku路由器引起的奇怪的TLS握手错误:heroku[router]:sock=backendat=errorcode=H18desc="ServerRequestInterrupted"method=GETpath="/favicon.ico"host=banana.camprequest_id=f56144c8-e480-476a-90b8-429b490f1ff5fwd="24.67.185.77"dyno=web.1connect=0msservice=1msstatus=503bytes=

go - 如何安全地将我的数据库结果缓存在内存缓存中

我有返回用户的函数。我正在为我的数据库ORM使用gorm:func(dbs*DbService)GetUser(userIdstring)User{varuser=&User{}dbs.db..Find(&user)returnuser}如果我缓存结果,即用户,这是否会导致内存分配问题,因为我将用户放在引用类型的缓存中,所以它会导致变量user超出此函数的范围?更新鉴于上述功能,我想使用memcache将其更新为缓存(下面不是存储我的用户的实际代码,只是一个例子):mc.Set(&memcache.Item{Key:"foo",Value:[]byte("myvalue")})这是进程

database - 这种数据访问模式是线程安全的吗?

我已经通过以下实现实现了dao.go文件:类型DbClient结构{db*gorm.DB}GetDBClient()初始化与数据库的连接并返回(*DbClient,error)func(db*DbClient)Close(){db.db.关闭()}DbClient的不同增删改查方法服务于所有处理程序的main.go文件像这样使用它:vardbClient*DbClientfuncmain(){db,err:=GetDBClient()iferr!=nil{panic(err)}dbClient=dbdeferdbClient.Close()...}因此main.go的所有处理程序都使用

go - 如何锁定 map 并修复数据竞争

我正在尝试解决WARNING:DATARACE这是代码:packagemodelsimport("sync""time")typeStatsstruct{sync.Mutexrequestmap[int64]int}func(s*Stats)PutRequest(){s.Lock()s.request[time.Now().Unix()]++s.Unlock()}func(s*Stats)GetRequests()map[int64]int{s.Lock()m:=s.requests.Unlock()returnm}varRequests=Stats{sync.Mutex{},make

go - 如何修复 VS Code 错误 : "Not able to determine import path of current package by using cwd" for Go project

我正在学习教程,我想我可能错过了一些东西。我有一个Go项目位于:/Users/just_me/development/testing/golang/example_server内容是:main.gopackagemainimport"fmt"funcmain(){fmt.Println("hiworld")}我有一个~/go目录。goenv显示:GOPATH="/Users/just_me/go"GOROOT="/usr/local/Cellar/go/1.12.9/libexec"我在VSCode中安装了建议的包。当我保存我的main.go时,我得到:Notabletodetermi