go
-
shen-go 下一版的胡思乱想
2018-07-15 好久没更新 博客 了， shen-go 也是停滞的状态。其实这期间一直有探索，如果更新下一版应该怎样做。 自己实现语言的 编译
是可行的，但是仅靠一人之力实现一门语言的生态是不靠谱的。如果没有好的库和生态，实现出来也就是一个玩具。我最期望的是能够做一个自己平时 开发 都会
…阅读全文
-
Go代码审计 - gitea 远程命令执行漏洞链
这是一个非常漂亮的漏洞链，很久没见过了。 我用docker来复现并学习这个漏洞，官方提供了docker镜像，vulhub也会上线这个环境。 漏洞一、
逻辑错误导致权限绕过 这是本漏洞链的导火索，其出现在Git LFS的处理逻辑中。 Git
LFS是Git为大文件设置的存储容器，我们可以理解为，他将真正的文件存储在git仓库外，而git仓库中只存储了这个文件的
…阅读全文
-
初窥Go module
自2007年“三巨头（ Robert Griesemer , Rob Pike , Ken Thompson ）”提出设计和实现 Go语言 以来， Go语言
已经发展和演化了 十余年 了。这十余年来，Go取得了巨大的成就，先后在2009年和2016年当选 TIOBE 年度最佳编程语言，并在全世界范围内
…阅读全文
-
派早报：微软发布 Surface Go 售价 2988 起，特斯拉汽车在上海建厂，三星 Galaxy
微软发布 Surface Go，中国大陆售价或 2988 元起 昨天微软发布了入门级二合一电脑 Surface Go，这是目前 Surface
家族中最为轻薄的产品，单机重约 522 克，8.9mm 厚。 Surface Go 采用奔腾 4415Y 处理器，搭配 10 英寸 1800×1200
分辨率屏幕，支持 4096 级压感。配备 USB-C 和 Surface Connect 借
…阅读全文
-
使用 Go 实现快速排序
快速排序(quick sort)号称是二十世纪最伟大的十大算法之一( The Best of the 20th Century: Editors Name Top 10 Algorithms ), 但是快速排序也是最不容易实现的排序算法之一 ()。虽然它的原理非常的简单，但实现起来很容易出错。 也曾因为快排导致腥风血雨甚至网站攻击事件。 快速排序由C. A. R. Hoare在 …阅读全文 -
Golang使用HTTP/2的正确方法
golang在http/2这块做的比较早，但是因为历史原因导致API比较令人迷惑，网上很多同学在抱怨。 我这里记录一下如何正确的实施HTTP/2的客户端与服务端。 HTTP/2协议 HTTP/2协议握手分2种方式，一种叫h2，一种叫h2c。 h2要求必须使用TLS加密，在TLS握手期间会顺带完成HTTPS/2协议的协商，如果协商失败（比如客户端不支持或者服务端不支持），则会 …阅读全文 -
GO千万级消息推送服务
公司此前有一个简单的文章订阅业务，但是采用的是定时拉取的模式，周期比较长，时效性不佳。 于是考虑做一个长连接服务，主动把新产生的文章推送下去。 因为是web场景，所以优先考虑成熟的websocket协议，很多编程语言都有成熟的服务端开发框架。 技术核心难点 系统调用的瓶颈 假设有100万人在线，那么1篇文章会导致100万次推送，10篇文章就是1000万次推送。 …阅读全文 -
HTTPS服务的Kubernetes ingress配置实践
在公有云被广泛接纳的今天，数据传输安全问题日益凸显，因为在公有云提供商的经典网络（二层互通）中，即便是内部网络通信也要考虑网络嗅探等hack手段，这也是公有
云主推所谓“专用网络（二层隔离）”的原因之一。从应用的角度，我们应该尽量通过技术手段保证数据通信的安全性。而目前最常用的方式就是基于 SSL/TLS
的安全通信方式了，在七层，对应的就是 https 了。 这样
…阅读全文
-
CGO 文章整理
虽然 [代码片段] 属于不太常用的技术，但是偶尔在一些场景中还是会用到的，本文搜集了一些 [代码片段] 的文章, 方便大家学习和参考。 官方文章 cmd/cgo : cgo命令行工具 wiki/cgo : 简介 C? Go? Cgo! : 古老的文章 WindowsDLLs …阅读全文 -
install golang
1、 yum install mercurial 2、 wget https://studygolang.com/dl/golang/go1.4.3.src.tar.gz tar -zxf go1.4.3.src.tar.gz; cd /data/go1.4/go/src; ./all.bash; 3、 wget https://studygolan …阅读全文
