草庐IT

消息安全

全部标签

go - 如何通过 go imap 库标记 imap 消息/已删除

我正在寻找开发Go代码来从IMAP服务器读取电子邮件,然后删除邮件(即标记它/Deleted和删除)。这不是该怎么做,因为它似乎是一个空操作。变量message_id是一个uint32消息编号。delset,_:=imap.NewSeqSet(string(message_id))cmd2,err=client.Store(delset,"+FLAGS","/Deleted")iferr!=nil{fmt.Printf("Erroronstorecommand,err:%s\n",err)return}//belowjuststallsinawaitforever...//Proces

image - Golang Websocket 检测文件消息并在超过 1 个 ws 帧字节时写入

我需要将每张新图片保存在一个文件中,该文件由多个框架通过websockets发送。这是我的文件的代码:packagemainimport("fmt""golang.org/x/net/websocket""log""net/http""os""time")var(dirPathstringtestbytelenFileint)funccheck(eerror){ife!=nil{panic(e)}}funcChatServer(ws*websocket.Conn){deferws.Close()vartest[]bytevarpayload[]bytefor{err:=websocke

javascript - XMLHttpRequest 无法加载 localhost 资源,安全检查是 Chrome

我在OSX10.11.4上运行Chrome版本49.0.2623.108(64位)。从终端:我跑了:>ls/tmpwtf.jpg>ps-ef|grep-ichrome|grep-vgrep退出Chrome后,只需确保没有实例仍在运行。然后我使用以下参数打开Chrome以跳过跨源检查:>open/Applications/Google\Chrome.app/--args--allow-file-access-from-files"我也试过:>open/Applications/Google\Chrome.app/--args--disable-web-security"现在,我运行简单的

networking - 在写消息之前接受消息

我有一台服务器监听2个端口并在这2个端口之间传输消息。唯一的问题是每个客户端(或每个端口)必须先提交一条消息,然后才能接收到另一个端口发送的先前消息。例如,如果客户端1说“你好”,客户端2将不会收到消息,除非他先发送一条消息。我想找到一种方法使每个客户端在发送新消息之前都必须接收到以前的消息。(由于客户端1在客户端2说些什么之前不会收到任何内容,因此我计划向其发送一个包含占位符文本的字符串。)谁能帮我解决这个问题?我尝试将我的监听代码和为每个客户编写消息的代码放入他们自己的go例程中,但这并没有完成工作。任何帮助将不胜感激。这是我的代码:服务器packagemainimport("fm

Go logging struct 实例化实用方法的 Goroutine 线程安全

我正在使用一个新的go服务,我有一个SetupLogger实用函数,它创建一个新的go-kit日志结构实例log.Logger。从在单独的go-routines中处理请求的代码调用此方法是否安全?packageutilsimport("fmt""github.com/go-kit/kit/log""io""os""path/filepath")//Iftheenvironment-specifieddirectoryforwritinglogfilesexists,opentheexistinglogfile//ifitalreadyexistsorcreatealogfileifno

ruby - 这个示例 tcp 套接字编程事件顺序安全吗?

我计划提供两项服务。用Ruby编写的HTTPREST服务用Go编写的JSONRPC服务Ruby服务将打开一个到GoJSONRPC服务的TCP套接字连接。它将为收到的每个传入HTTP请求执行此操作。它会通过套接字向Go服务发送一些数据,然后该服务会通过套接字发回相应的数据。Go代码Go服务go看起来像这样(简化):srv:=new(service.App)//thiswouldexposeaProcessmethodrpc.Register(srv)listener,err:=net.Listen("tcp",":8080")iferr!=nil{//handleerror}for{co

javascript - 无法找到聊天消息的 Steam UMQID

使用Golang,我正在尝试通过Steam发送聊天消息.岗位要求是jsonp:jQuery1111021217753615295387_1460262983441umqid:6271781725479270872type:saytextsteamid_dst:76561198208696745text:foobaraccess_token:87e689c612b38f535a4d2b645b3aa3a7_:1460262983442我了解所有必需的变量,并且能够使用它们(UMQID变量除外)。我已经通过Steam'sjavascriptsourcecode一遍又一遍地试图弄清楚它的值(

go - 无法对允许向服务器发送文本消息的客​​户端进行编程

所以我编写了一个服务器,它从连接的客户端接收文本消息,将它们反转并大写,然后发回。现在我正在尝试对客户端进行编程,以便在我启动它时它会一直运行,直到我将其关闭(ctrl+c)并允许我输入文本行并将它们发送到服务器。但我有一个问题-如果我将一个西里尔符号传递给输入,它将返回一个(类型,值)错误,除非我以某种方式刷新内存,否则将一直存在错误。我也不知道如何读取整条消息(整条消息意味着slice的大小(1024字节))而不是单独读取每个单词。此外,我如何确定如何延迟“输入您的消息”文本?根据我传递给服务器的消息的长度,它应该等待更长或更短。如果消息被分成几条消息,我不希望它在收到答案后只弹出

json - go 中的 ZeroMQ 不会打印我从 PULL 套接字接收到的 json 消息字节

我正在尝试一个简单的代码:packagemainimport("fmt"zmq"github.com/alecthomas/gozmq")funcmain(){context,_:=zmq.NewContext()defercontext.Close()//Sockettoreceivemessagesonreceiver,_:=context.NewSocket(zmq.PULL)deferreceiver.Close()receiver.Connect("tcp://localhost:5557")//Processtasksforeverfor{msgbytes,_:=recei

json - 在带有 json 文件数据存储的 Golang 应用程序中,直接从客户端接受 json 是不安全的/不好的做法吗?

我有一个简单的Golang应用程序,它带有一个控制应用程序的HTTPAPI,该API有一个由React.js应用程序提供支持的前端。前端允许用户更改设置并将名为settings的json对象直接发布到API/api/settings端点(内置简单的JWT身份验证)。我将该对象解码为应用程序要使用的结构,以防应用程序使用默认结构并向客户端发送错误。我的问题是;我这样做是正确的还是不安全的?将json直接发送到应用程序,无需任何服务器端验证,而是一个简单的json.unmarshal?PS:我来自PHP+MySQL网络应用程序背景,在这种情况下接受数据库的客户端输入而不转义是一件非常危险的