草庐IT

安全网络

全部标签

单一读者和单一作者的 Golang 分配安全

假设我有两个go例程:varsequenceint64//writerfori:=sequence;i那么我可以不用atomic吗?我能想到的一些潜在风险:重新排序(对于作者而言,更新sequence发生在doSomething之前)可能会发生,但我可以接受。sequence在内存中未正确对齐,因此读者可能会观察到部分更新的i。使用x86_64在(最新内核)linux上运行,我们可以排除这种可能性吗?go编译器“巧妙地优化”了读取器,因此对i的访问永远不会进入内存,而是在寄存器中缓存。这可能吗?还有什么吗? 最佳答案 Go的座右铭:

multithreading - 引用计数资源的线程安全映射

关闭。这个问题需要更多focused。它目前不接受答案。想要改进这个问题?更新问题,使其只关注editingthispost的一个问题。关闭5年前。Improvethisquestion关于管理资源集合:可通过全局列表(例如HashMap)按名称访问从多个线程同时访问引用计数(Golang缺少“弱引用”;参见https://groups.google.com/forum/#!topic/golang-nuts/PYWxjT2v6ps)例子:vartheListtMap//global//inthreadA,B,CetcaThing:=theList.ref("aThing")//ife

security - 存储加密的 PEM block 安全吗?

我有一些使用Go的经验,但现在我并不真正了解我正在做的事情在安全方面的复杂性,所以我需要问一下。我正在创建一个RSA私钥,将其转换为PEM,然后使用密码对其进行加密。那么,将它存放在公共(public)场所有多安全?我不是在寻找诸如“没关系,随着时间的推移更改密码”之类的答案,我真的想知道Golang正在使用哪种密码机制来执行此操作,以及将加密的PEM留在其中是否安全,因为例如,公共(public)区block链以及为什么我可以做到或为什么不能。我将在这里留下我现在正在使用的代码:funcNew(passphrasestring)(*pem.Block,error){pk,err:=c

go - append() 在原子/线程中是安全的吗?

阅读几个列表后,我想将每个列表中的所有行添加到一个大数组中。我在它自己的goroutine中运行每个列表阅读器。我可以在阅读后立即追加一行吗?这个线程是保存还是可以在我手中爆炸?typelistHolder{entries[]entry}func(h*listHolder)readAllLists(s[]list){c:=make(chanlist)varwgsync.WaitGroupfor_,l:=ranges{wg.Add(1)goh.readSomeList(&wg,l)}c.close()wg.Wait()}func(h*listHolder)readSomeList(wg*

go - 一个 goroutine 从结构中读取而另一个 goroutine 正在修改它是否安全?

更具体地说,在我的例子中,我有一个网络服务器和一个全局可访问的结构,网络服务器使用它来生成页面。我有另一个Goroutine,它总是定期用新值更新该结构。这会引起问题吗?我是否需要实现一种机制来确保它在更新时不被读取? 最佳答案 不,这正是不安全的定义,会被racedetector捕获如果你测试过它。您绝对需要同步访问,例如使用sync.Mutexorsync.RWMutex.如果始终拥有最新值并不重要,您还可以允许每个goroutine缓存结构的副本,然后每隔一段时间定期从“主”副本更新它们的副本经常。如果经常访问该结构,这有助于

windows - 在 go lang 中使用 exec.command 进行网络使用

我需要使用go映射Windows中的驱动器,发现此链接很有用Whatisthebestwaytomapwindowsdrivesusinggolang?当我尝试使用这里给出的代码时,我遇到了这个错误exec:"netuse":executablefilenotfoundin%PATH%我验证了go的bin文件夹在PATH变量中。我也试过像cmd,err:=exec.Command("cmd","/c","NETUSE","T:",\\SERVERNAME\C$,"/PERSISTENT").CombinedOutput()但是我得到这个错误:exitstatus1Youusedanop

go - 如何确保自定义数据结构的编译时安全

我正在编写一些数据结构来尝试并了解Go语言,并且正在为Go缺乏泛型而苦苦挣扎。在我的实现中,我选择强制每个用户实现一个接口(interface),这样我的结构就可以抽象地引用这些对象,但我不喜欢我的解决方案,因为正如您将看到的那样,这在编译时没有得到验证。比较接口(interface)保存在容器中的每个对象都必须实现以下签​​名的比较函数(如果您想要保存的都是原始类型,那就麻烦了)typeComparerinterface{Compare(Comparer)int}然后您可以拥有实现接口(interface)的各种元素,如float64或自定义结构:float64typenumberf

go - 检查网络连接

在运行程序之前如何检查我是否能够通过ssh连接到服务器?这是我连接到服务器的方式:cli:=ssh.NewSSHClient(conf.User,randomServer)我想使用switch或if语句,例如:switchcli:=ssh.NewSSHClient(conf.User,randomServer){casesuccessful:fmt.Println("Goodmorning!")casefail:fmt.Println("Goodafternoon.")}建立连接:funcNewSSHClient(userstring,hostnamestring)*SSHClient

go - 在 Go 网络应用程序中加载 key 的最佳实践是什么?

关闭。这个问题需要detailsorclarity.它目前不接受答案。想改进这个问题吗?通过editingthispost添加细节并澄清问题.关闭5年前。Improvethisquestion我通常担心内存损坏,因为将我的公钥和私钥留在内存中以供在我的整个应用程序中访问。我是Go的新手,我想知道使这些key可用的最佳做法是什么。Go是否足够安全,我应该能够将这些存储在内存中,没问题。还是我应该只将我的公钥保存在内存中以供验证并在每次需要签署token时加载我的私钥?

go - 将一个 map 分配给另一个 map 在 golang 中是安全的吗?

代码如下:m:=make(map[interface{}]interface{})//readfori:=0;i有10000个readgoroutine访问m,另外10000个writegoroutine给m分配一个新的map,安全吗? 最佳答案 您有goroutines读取m变量,以及goroutines在没有显式同步的情况下写入m变量。这是一场数据竞赛,因此是未定义的行为。在启用竞争检测器的情况下运行它:$gorun-raceplay.go==================WARNING:DATARACEWriteat0x00