腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Golang语言社区

Golang语言社区（www.Golang.LTD）专业分享Go语言基础、提高等最新最前沿动态。

专栏作者

1903

文章

2793773

阅读量

586

订阅数

Golang语言情怀-第66期 Go 语言标准库翻译 crypto/rsa

数据加密服务网络安全安全编程算法

ErrDecryption代表解密数据失败。它故意写的语焉不详，以避免适应性攻击。

2021-03-09

1.1K0

Golang工程经验（上）

go 安全系统架构 linux 数据结构

作为一个C/C++的开发者而言，开启Golang语言开发之路是很容易的，从语法、语义上的理解到工程开发，都能够快速熟悉起来；相比C、C++，Golang语言更简洁，更容易写出高并发的服务后台系统

2018-10-08

1.9K1

Golang - 调度剖析【第一部分】

go 缓存安全编程算法 http

首先，Golang 调度器的设计和实现让我们的 Go 程序在多线程执行时效率更高，性能更好。这要归功于 Go 调度器与操作系统（OS）调度器的协同合作。不过在本篇文章中，多线程 Go 程序在设计和实现上是否与调度器的工作原理完全契合不是重点。重要的是对系统调度器和 Go 调度器，它们是如何正确地设计多线程程序，有一个全面且深入的理解。

2018-10-08

5040

一起用golang之Go程序的套路

go http java 安全容器

系统性地介绍golang基础的资料实在太多了，这里不再一一赘述。本文的思路是从另一个角度来由浅入深地探究下Go程序的套路。毕竟纸上得来终觉浅，所以，能动手就不要动口。有时候几天不写代码，突然间有一天投入进来做个东西，才恍然发觉，也只有敲代码的时候，才能找回迷失的自己，那可以忘掉一切的不开心。

2018-09-29

9210

如何优雅地关闭Go channel

go http 安全 ide unix

本文译自：How To Close Channels in Golang Elegantly。几天前，我写了一篇文章来说明golang中channel的使用规范。在reddit和HN，那篇文章收到了很多赞同，但是我也收到了下面几个关于Go channel设计和规范的批评：

2018-09-29

1.2K0

golang插件化方案

go 安全 nginx

业务线的活动，每一次新活动都做独立项目开发，有大量重复代码，并且浪费数据服务的连接资源；排序服务也许要经常添加业务代码，目前是停服务发布……这些场景为了开发维护效率、稳定性、安全性和性能都使用了Go语言。Go是静态编译语言，在具体的动态场景该如何实现应用级别的持续交付呢？

2018-08-16

2.4K0

golang插件化方案

go 安全 nginx

业务线的活动，每一次新活动都做独立项目开发，有大量重复代码，并且浪费数据服务的连接资源；排序服务也许要经常添加业务代码，目前是停服务发布……这些场景为了开发维护效率、稳定性、安全性和性能都使用了Go语言。Go是静态编译语言，在具体的动态场景该如何实现应用级别的持续交付呢？

2018-08-16

3.3K0

居于H5的多文件、大文件、多线程上传解决方案

文件上传在web应用中是比较常见的功能，前段时间做了一个多文件、大文件、多线程文件上传的功能，使用效果还不错，总结分享下。一、功能性需求与非功能性需求要求操作便利，一次选择多个文件进行上传；支持大文件上传（1G），同时需要保证上传期间用户电脑不出现卡死等体验；交互友好，能够及时反馈上传的进度；服务端的安全性，不因上传文件功能导致JVM内存溢出影响其他功能使用；最大限度利用网络上行带宽，提高上传速度；二、设计分析对于大文件的处理，无论是用户端还是服务端，如果一次性进行读取发送、接收都是不

2018-03-27

3.1K0

Go1.8.4和Go1.9.1版本发布

安全 git https go 人工智能

文 | Chris Broadfoot 你们好gophers，最近爆出的两则安全问题，为了修复它，我们刚刚发布了Go 1.8.4和Go 1.9.1两个版本。我们建议所有Go的开发者将版本升级（如果你不知道哪个，请选择1.9.1版本）。这两个版本解决的问题如下： 01 通过嵌套git checkout在另一个版本控制库里，攻击者很有可能借用go get命令执行任何代码。现在Go命令已经停止使用版本控制里的checkout功能。问题跟踪可以访问 https://golang.org/issue/22

2018-03-27

7110

Web开发须知：URL编码与解码

通常如果一样东西需要编码，说明这样东西并不适合传输。原因多种多样，如Size过大，包含隐私数据，对于Url来说，之所以要进行编码，是因为Url中有些字符会引起歧义。　　例如，Url参数字符串中使用k

2018-03-27

2.4K0

Web 最常见安全知识总结

随着Web2.0、网络社交等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中，越来越多的应用都架设在Web平台上。Web业务的迅速发展吸引了黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显。黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。这使得越来越多的用户关注应用层的安全问题，Web应用安全的关注度也逐渐升温。本文从目前比

2018-03-27

1.1K0

Go语言基于共享变量的并发

一个特定类型的方法和操作函数是并发安全的，那么所有它的访问方法和操作都是并发安全的。导出包级别的函数一般情况下都是并发安全的，package级的变量没法被限制在单一的goroutine，所以修改这些变量必须使用互斥条件。竞争条件指的是程序在多个goroutine交叉执行操作时，没有给出正确的结果。只要有两个goroutine并发访问同一个变量，且至少其中的一个是写操作的时候就会发生数据竞争。避免数据竞争的方法： >> 方法不要去写变量，此时指只在第一次创建时写入，后续不再对该变量进行修改。

2018-03-26

8110

谈谈go语言编程的并发安全

go 安全分布式存储

问题起因在分布式存储开源项目 Weed-FS 中，我发现了一个地方非并发安全(not concurrency-safety)，所以提交了一个 Weed-FS-PullRequest-75 来进行加锁保护。简化这个问题如下：当有一个变量，有一个 goroutine 会对它进行写操作，其他 goroutine 对它进行读操作。是否需要对这个变量进行加锁保护。我觉得不同goroutine并发读写同一个变量，需要加锁，这应该是天经地义的常识。但是这个 PullRequest 居然出乎意料的被

2018-03-26

1.3K0

Golang中container/list包中的坑

go 人工智能安全

但是list包中大部分对于e *Element进行操作的元素都可能会导致程序崩溃，其根本原因是e是一个Element类型的指针，当然其也可能为nil，但是golang中list包中函数没有对其进行是否为nil的检查，变默认其非nil进行操作，所以这种情况下，便可能出现程序崩溃。 1.举个简单例子，Remove（）函数 package main import ( "container/list" "fmt" ) func main() { l := list.New() l.PushBack(1)

2018-03-26

1.9K0

Go语言基于共享变量的并发

一个特定类型的方法和操作函数是并发安全的，那么所有它的访问方法和操作都是并发安全的。导出包级别的函数一般情况下都是并发安全的，package级的变量没法被限制在单一的goroutine，所以修改这些变量必须使用互斥条件。竞争条件指的是程序在多个goroutine交叉执行操作时，没有给出正确的结果。只要有两个goroutine并发访问同一个变量，且至少其中的一个是写操作的时候就会发生数据竞争。避免数据竞争的方法： >> 方法不要去写变量，此时指只在第一次创建时写入，后续不再对该变量进行修改。

2018-03-23

1.8K0

Linux服务器最最基本安全策略

linux 安全 ssh

1、Linux SSH 安全策略一：关闭无关端口网络上被攻陷的大多数主机，是黑客用扫描工具大范围进行扫描而被瞄准上的。所以，为了避免被扫描到，除了必要的端口，例如 Web、 FTP、SSH 等，其他的都应关闭。值得一提的是，我强烈建议关闭 icmp 端口，并设置规则，丢弃 icmp 包。这样别人 Ping 不到你的服务器，威胁就自然减小大半了。丢弃 icmp 包可在 iptables 中，加入下面这样一条： -A INPUT -p icmp -j DROP 2、Linux SSH 安全策略二：更改 S

2018-03-23

3K0

https 安全 go 微信

近期在构思一个产品，考虑到安全性的原因，可能需要使用到HTTPS协议以及双向数字证书校验。之前只是粗浅接触过HTTP（使用Golang开发微信系列）。对HTTPS的了解则始于那次自行搭建ngrok服务，在那个过程中照猫画虎地为服务端生成了一些私钥和证书，虽然结果是好的：ngrok服务成功搭建起来了，但对HTTPS、数字证书等的基本原理并未求甚解。于是想趁这次的机会，对HTTPS做一些深度挖掘。主要途径：翻阅网上资料、书籍，并利用golang编写一些实验examples。一、HTTPS简介日常生活中

2018-03-23

9500

编程思想：面向对象和面向过程

何谓面向对象？何谓面向过程？对于这编程界的两大思想，一直贯穿在我们学习和工作当中。我们知道面向过程和面向对象，但要让我们讲出来个所以然，又感觉是不知从何说起，最后可能也只会说出一句就是那样啦，你知道啦。而这种茫然，其实就是对这两大编程思想的迷糊之处。本文通过学生到校报道注册的实例，阐述了面向过程和面向对象两大思想。希望能对你的学习和工作有所帮助。一、面向过程　　首先我们来认识下，什么是面向过程？如果咬文嚼字的话可以这样来理解，面向过程就是面向解决问题的过程进行编程。仔细思考一下，我们在学习和工作中，当我

2018-03-23

9440

锁的优化和注意事项151

1. 锁优化的思路和方法在[高并发Java 一] 前言中有提到并发的级别。一旦用到锁，就说明这是阻塞式的，所以在并发度上一般来说都会比无锁的情况低一点。这里提到的锁优化，是指在阻塞式的情况下，如何让性能不要变得太差。但是再怎么优化，一般来说性能都会比无锁的情况差一点。这里要注意的是，在[高并发Java 五] JDK并发包1中提到的ReentrantLock中的tryLock，偏向于一种无锁的方式，因为在tryLock判断时，并不会把自己挂起。锁优化的思路和方法总结一下，有以下几种。减少锁持有时间

2018-03-23

1K0

beego如何做到XSRF防护

跨站请求伪造(Cross-site request forgery)，简称为 XSRF，是 Web 应用中常见的一个安全问题。前面的链接也详细讲述了 XSRF 攻击的实现方式。当前防范 XSRF 的一种通用的方法，是对每一个用户都记录一个无法预知的 cookie 数据，然后要求所有提交的请求（POST/PUT/DELETE）中都必须带有这个 cookie 数据。如果此数据不匹配，那么这个请求就可能是被伪造的。 Beego 有内建的 XSRF 的防范机制，要使用此机制，你需要在应用配置文件中加上 ena

2018-03-21

1.4K0

点击加载更多

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战，赢鹅厂证书、公仔好礼！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态