-
找到惡意軟件包：Go 語言生態(tài)系統(tǒng)中的供應(yīng)鏈攻擊是怎樣的？
近期發(fā)生的嚴重的 SolarWinds 攻擊事件和新型 “依賴混淆“攻擊，讓供應(yīng)鏈攻擊成為討論焦點：攻陷供應(yīng)鏈中不太安全的元素，導(dǎo)致更安全的目標遭攻陷。 供應(yīng)鏈攻擊的流行目標一直都是流行編程語言的很多包管理系統(tǒng)，如 NPM (JavaScript)、Rubygems (Ruby) 以及 PyPI (Python)。這些系統(tǒng)常年來遭受惡意攻擊，攻擊者上傳惡意包并等待受害者安裝。 目前為止，尚未看到關(guān)于 Go 生態(tài)系統(tǒng)的供應(yīng)鏈攻擊情況。鑒于 Go 語言是我的新寵，我決定自己做一些調(diào)查。 好在依賴混淆…
-
Go 中如何準確地判斷和識別各種網(wǎng)絡(luò)錯誤
Go語言集成了簡單易用的網(wǎng)路庫，今天的推送是一線架構(gòu)師分享的Go網(wǎng)絡(luò)庫使用入門指南。 Go 自帶的網(wǎng)絡(luò)標準庫可能讓很多第一次使用它的人感慨，這個庫讓網(wǎng)絡(luò)編程的門檻低到了令人發(fā)指的地步。然而，封裝層次與開發(fā)人員的可控性往往是矛盾的。Go 的網(wǎng)絡(luò)庫封裝程度算是一個不錯的折衷，絕大部分時候，我們只需要調(diào)用 Dial, Read, Write Close 幾個基本操作就可以了。 但是，網(wǎng)絡(luò)是復(fù)雜的。我們有時候需要細致的處理網(wǎng)絡(luò)中的各種錯誤，根據(jù)不同的錯誤進行不同的處理。比如我們遇到一個網(wǎng)絡(luò)錯誤時，需要區(qū)…
-
使用 Go 實現(xiàn) TLS socket server
安全傳輸層協(xié)議 TLS，以前稱為 SSL(Secure Sockets Layer) ，由于HTTPS的推出受到了很多人的歡迎。但是正如TLS的名稱 Transport Layer Security 所示的那樣，它實際上是獨立于 HTTP，一個更深入的安全協(xié)議，我們可以將 TLS 視為 TCP 的安全版本，其提供了對 socket 通信進行加密和簽名的功能。在我們的日常開發(fā)中，會將 gRPC 協(xié)議運行在TLS之上以確保安全。 今天我們來了解一下如何創(chuàng)建一個通過 TLS 加密的 socket 服務(wù)…
-
Python專業(yè)造數(shù)庫：Faker
開發(fā)項目的時，為了測試常需要造假數(shù)據(jù)，經(jīng)常要盡量的模擬真實環(huán)境，通常要費大量手工而且造出來的數(shù)據(jù)，而且通常手工造出來的看起來也很別扭，費時又費事，有沒有更好的辦法？有，這里給大家介紹一個“專業(yè)造數(shù)“庫Faker，滿足你對模擬數(shù)據(jù)的所有需求。 項目開發(fā)初期，為了測試方便，我們總要造不少假數(shù)據(jù)到系統(tǒng)中，盡量模擬真實環(huán)境。比如要創(chuàng)建一批用戶名，創(chuàng)建一段文本，電話號碼，街道地址、IP地址等等。平時我們基本是鍵盤一頓亂敲，隨便造個什么字符串出來，當然誰也不認識誰?，F(xiàn)在你不要這樣做了，用Faker就能滿足你…
-
0元網(wǎng)絡(luò)班、5折面授班！今晚8點直播間這波福利前所未有??！
來啦來啦 ??今晚8點整?? 來馬哥教育直播間 免單好禮等你來拿 騰訊課堂直播間 微信掃碼預(yù)約 觀看tips：掃描上方二維碼，點擊“查看全部”拉至最后 → 2021-618收官之夜 驚喜路透： 直播壕禮免單、五折、千元優(yōu)惠券大放送 幸運互動，爆款實物獎品（馬哥新版K8S、背包、鼠標墊）送不停 精品好課，2分搶購 PS:以上優(yōu)惠均以直播間為主 你買課我們幫你付錢 課學(xué)了，贈品拿了 免單名額0元學(xué) 面授半價直接返現(xiàn) 精品好課任君選擇 騰訊薪選認證課程 助你提升沖擊大廠硬實力 快人一步搶占高薪崗 年中狂歡…
-
我仔細研究了2021騰訊年度報告，發(fā)現(xiàn)了...
3月份，騰訊對外發(fā)布的2020年度《騰訊研發(fā)大數(shù)據(jù)報告》顯示，DevOps工具協(xié)同集成，TAPD、騰訊工蜂、藍盾三大騰訊主流研發(fā)工具的日均API請求量達到四千萬次，研發(fā)效能持續(xù)提升。隨著云計算SRE和微服務(wù)相關(guān)技術(shù)的進一步發(fā)展，Go語言使用次數(shù)增速第一，并超越JavaScript成為騰訊第二受歡迎的編程語言，也是最具潛力的編程語言。 與此同時，騰訊對掌握這些熱門技術(shù)的人才需求巨大，薪資也開得格外大方。可以說，掌握一種當前互聯(lián)網(wǎng)行業(yè)熱門技術(shù)，已經(jīng)成為普通人實現(xiàn)財富自由的最快通道。 馬哥教育?也持續(xù)…
-
現(xiàn)金補貼高至3000元！618專屬優(yōu)惠正式開搶！參與還可贏取【免單】特權(quán)！
年中狂歡 來啦！ 購課盛典 ， 鉅惠狂歡！ 618活動已經(jīng)轟轟烈烈開始啦~不止有精品好課現(xiàn)金補貼高至3000元，還有驚喜大獎，更有免單機會等著你！ 趕快上車，帶你最快速度了解618最強攻略！ 先看攻略再購課? ?學(xué)學(xué)學(xué)更優(yōu)惠? 驚喜福利一： 現(xiàn)金補貼 活動期間報名課程，即可獲得課程現(xiàn)金補貼，最高立減3000元！ 驚喜福利二： 配套課程教材 鉅惠618，活動期間報名課程，即送配套教材（Go系列課程除外） 驚喜福利三： 課程VIP特權(quán)，免費終身答疑 活動期間，報名課程，即送課程VIP特權(quán)，免費終身答…
-
我們?yōu)槭裁葱枰狦o這樣一門新語言呢？
Go語言官方自稱，之所以開發(fā)Go 語言，是因為“近10年來開發(fā)程序之難讓我們有點沮喪”。這一定位暗示了Go語言希望取代C和Java的地位，成為最流行的通用開發(fā)語言。 Go希望成為互聯(lián)網(wǎng)時代的C語言。多數(shù)系統(tǒng)級語言（包括Java和C#）的根本編程哲學(xué)來源于C++，將C++的面向?qū)ο筮M一步發(fā)揚光大。但是Go語言的設(shè)計者卻有不同的看法，他們認為C++ 真的沒啥好學(xué)的，值得學(xué)習(xí)的是C語言。 C語言經(jīng)久不衰的根源是它足夠簡單。因此，Go語言也是要足夠簡單！ Stack Overflow 20…
-
不看不知道，一看嚇一跳！阿里云原來這么厲害？
2021年6月9日，亞太內(nèi)容分發(fā)大會暨CDN峰會在北京隆重舉行，阿里云憑借邊緣云計算領(lǐng)域的先發(fā)優(yōu)勢、技術(shù)實力與豐富實踐，榮獲“CDN領(lǐng)導(dǎo)力TOP3領(lǐng)袖獎”、“邊緣云領(lǐng)導(dǎo)力獎”、”互動直播運營獎“三項大獎。 此次阿里云榮獲三項大獎，代表了阿里云節(jié)點服務(wù)在產(chǎn)品、技術(shù)、應(yīng)用、標準等方面得到了行業(yè)、市場的一致認可。 阿里云作為云廠商的先行者，可以說開了云服務(wù)的一次先河。目前阿里云有300+款云原生產(chǎn)品，上千個解決方案，可以說云服務(wù)在為企業(yè)帶來經(jīng)濟效益的同時也逐漸占據(jù)了各廠商打造數(shù)字化經(jīng)濟的制高點。 阿里…
-
SRE和DevOps值得關(guān)注的十大開源項目
構(gòu)建可擴展且高度可靠的軟件系統(tǒng)是每個SRE的最終目標。 在SRE/DevOps領(lǐng)域中，有大量出色的開源項目，每個項目都有新穎而激動人心的解決方案。在本文中，我們將會介紹一些在監(jiān)控，部署和運維領(lǐng)域最受歡迎的開源項目。 1. Cloudprober Cloudprober可以主動跟蹤和監(jiān)控應(yīng)用程序，并幫助你提前發(fā)現(xiàn)故障。它使用“活動(active)”監(jiān)控模型來檢查你的組件是否按預(yù)期運行。例如，它會主動運行探針，以確保你的前端是否可以訪問你的后端。同樣，可以運行探針來驗證你的本地系統(tǒng)是否可以真正訪問你…
