草庐IT

软件安全

全部标签

go - 如何检查操作系统上是否安装了程序/软件包?

我想用Go检查dot包是否已安装并可在当前OS上执行。我的第一个想法是检查PATH变量中的/dot字符串?有没有更好的方法来使用Go获取可执行/已安装的包?任何建议都会有所帮助,谢谢。 最佳答案 你是说一个gopackage吗?如果是这样,请尝试使用golistgithub.com/some/package 关于go-如何检查操作系统上是否安装了程序/软件包?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.

json - 在带有 json 文件数据存储的 Golang 应用程序中,直接从客户端接受 json 是不安全的/不好的做法吗?

我有一个简单的Golang应用程序,它带有一个控制应用程序的HTTPAPI,该API有一个由React.js应用程序提供支持的前端。前端允许用户更改设置并将名为settings的json对象直接发布到API/api/settings端点(内置简单的JWT身份验证)。我将该对象解码为应用程序要使用的结构,以防应用程序使用默认结构并向客户端发送错误。我的问题是;我这样做是正确的还是不安全的?将json直接发送到应用程序,无需任何服务器端验证,而是一个简单的json.unmarshal?PS:我来自PHP+MySQL网络应用程序背景,在这种情况下接受数据库的客户端输入而不转义是一件非常危险的

Ubuntu22.04地震数据处理软件Madagascar安装

目录前言安装之前的准备系统版本:Ubuntu22.04建议的软件目录软件下载环境(依赖库)安装(重要)编译和安装环境变量配置安装结束结语安装过程可能遇到的问题1.epydoc2.Make过程中的_byte2tif.c编译错误(2023年4月1日版本)(后续已修复)前言Madagascar是一款开源的地震数据处理软件,其不仅提供了地震数据处理所需要的各类软件包,还为数据处理提供了有力的编程环境。更多关于Madagascar的介绍和使用方法,可以参考官方wiki页面:MadagascarMainPage(ahay.org)下面是摘自官方wiki介绍:Madagascarisanopen-sourc

移动软件开发第一课之第一个微信小程序实验报告

一,实验目标1,学习使用快速启动模板创建小程序的方法;2,学习不使用模板手动创建小程序的方法。二,实验步骤1,项目创建 2,页面配置代码:导航栏设计{    "pages": [        "pages/index/index"    ],    "window": {        "navigationBarBackgroundColor": "#663399",        "navigationBarTitleText": "手动创建第一个小程序"    },    "sitemapLocation": "sitemap.json"}页面设计    {src}}'mode ='w

Ubuntu配置软件镜像源

​  主机系统:Ubuntu22.04.1LTS_JammyJellyfish_-Releaseamd64 Ubuntu如何配置软件镜像源? 在网速可以的情况下,有时我们在使用apt-getupdate指令时会发现更新软件列表的速度很慢,一般出现这个问题的原因是用来更新软件源的服务器距离太远。  在这里,我们就需要通过添加合适的软件镜像源,来实现对软件更新的提速。 如何操作呢? 请看下方: 1)按住Ctrl+Alt+T打开终端 2)先对sourceslist做个备份(避免弄错),输入: sudocp/etc/apt/sources.list/etc/apt/sources.list.backu

linux - 使用 Go 在 Linux 中以编程方式安全地挂载网络位置

在Linux中,我可以像这样使用Go以编程方式挂载网络位置:funcmain(){varuser,passstringfmt.Println("username:")fmt.Scanln(&user)//ignoreerrorsforbrevityfmt.Println("password:")fmt.Scanln(&pass)cmd:=exec.Command("mount","-t","cifs","-o","username="+user+",password="+pass,"//server/dir","media/dir")cmd.Run()}问题:如果不使用sudo提升权限

http - 在请求进行中修改 golang Http Transport 是否安全?

我有一个基于每个请求通过代理轮换的应用程序。目前我有一些代码是:func(mon*Monitor)MassUrlRetrieve(nint,urlstring)(respBytes[]byte){funnel:=make(chan[]byte)goProductRetrieveTimeout(TIMEOUT_RETRIEVE_URL,funnel)fori:=0;i基本上发送多个请求并返回第一个请求以响应/如果没有及时响应则超时。在WrapGetUrlToChannel中,我创建了一个新的代理url,并将其分配给mon的client.tr.Proxy。我的问题是-在请求进行期间修改客户

macos - 安全 : SecKeychainSearchCopyNext Error - Unable to Install Delve on MacOS

我使用以下方法安装了Delve:brewinstalldelve日志显示了一些问题:brewinstallgo-delve/delve/delveUpdatingHomebrew...==>Installingdelvefromgo-delve/delve==>Downloadinghttps://github.com/derekparker/delve/archive/v1.0.0.tar.gzAlreadydownloaded:/Users/user/Library/Caches/Homebrew/delve-1.0.0.tar.gzsecurity:SecKeychainSear

docker - 无法使用Sarama Golang软件包创建Kafka生产者客户端-“客户端/元数据在获取元数据时从代理处出错:EOF”

版本:GoLang1.10.2卡夫卡4.4.1Docker18.03.1我正在尝试使用Shopify的Sarama软件包来测试我的Kafka实例。我使用Dockercompose来站起Kafka/Zookeeper,并且一切都成功运行。当我尝试使用Sarama创建Producer客户端时,会引发错误。当我运行以下packagemainimport("fmt""log""os""os/signal""time""strconv""github.com/Shopify/sarama")funcmain(){//Setupconfigurationconfig:=sarama.NewConf

go - 在没有锁的情况下并发读取函数指针是否安全?

假设我有这个:gofunc(){forrangetime.Tick(1*time.Millisecond){a,b=b,a}}()其他地方:i:=a//对于这个问题,i相对于原始a或b的值是什么并不重要。唯一的问题是阅读a是否安全。也就是说,a是否有可能为nil、部分分配、无效、未定义……除有效值之外的任何值?I'vetriedtomakeitfail但到目前为止它总是成功(在我的Mac上)。我无法在TheGoMemoryModel中找到除此引用之外的任何具体信息文档:Readsandwritesofvalueslargerthanasinglemachinewordbehaveasm