Go语言技术文章
-
从输入信任边界、ObjectInputFilter 白名单与资源上限，到 JSON/Protocol Buffers 等显式格式迁移，说明 Java 序列化如何安全收紧并保留兼容性。278 收藏 -
Golang · Go教程 | 2星期前 | CGO · 资源管理 · Go教程 · runtime.KeepAlive runtime/cgo.Handle Go cgo C库句柄 LockOSThread
Go 封装 C 库句柄时，应让一个包装对象独占 C 指针，以显式且幂等的 Close 负责释放，并用互斥锁处理并发访问。若 C API 依赖线程状态，则用锁定 OS 线程的专属 goroutine 承担创建、调用与销毁。本文同时说明 cgo 指针边界、KeepAlive、回调句柄和发布检查。400 收藏 -
文章 · php教程 | 2星期前 | PHP · php-fpm · PHP OPcache opcache_reset validate_timestamps revalidate_freq opcache_invalidate
PHP 发布新代码后仍执行旧脚本，应先从实际承载请求的 PHP-FPM 读取有效配置，再检查 validate_timestamps、revalidate_freq、发布绝对路径、file_cache 与 preload。本文给出受保护诊断代码、刷新方式选择和多实例排查清单。382 收藏 -
第三方 Go 模块停止维护后，不要只看更新时间做决定。本文从 API 兼容性、修复责任和迁移成本出发，比较替换、分叉与适配器隔离三种方案，并给出 go.mod、fork 和 govulncheck 的落地检查点。357 收藏 -
科技周边 · 业界新闻 | 2星期前 | vs code · AI编程 · 业界新闻 · 开发者工具 · Copilot Codex Claude 开发流程 VS Code AI代理 Agent Host 代理会话
VS Code 正把代理会话、执行框架、工具调用和变更审查放进统一编辑体验。本文依据官方资料解读 Chat view、Agents window 与 Agent Host 的关系，以及团队试用时的流程和安全边界。478 收藏 -
Go 服务处理外部输入时，不能只校验 JSON 格式。本文给出请求体长度、字段格式与时间、并发资源预算三层限制的最小写法、错误映射和复查清单。325 收藏 -
把提示词模板、变量契约和固定回归样例放进同一次 Git 提交，配合输入哈希、模型参数与可回退版本，解决改完提示词却无法复现和比较的问题。111 收藏 -
安全扫描通过不等于 Go 服务已经安全。本文说明 govulncheck、go vet、竞态检测和模糊测试各自能证明什么、有哪些盲区，并给出分层 CI 门禁与复查清单。126 收藏 -
用 go list -m -u -json all 生成 Go 模块清单，再用 govulncheck -json ./... 保存漏洞结果，在持续集成中按调用栈、修复版本和周期任务持续跟踪依赖安全。244 收藏 -
Redis Cluster 迁移哈希槽时，客户端可能收到正常响应、ASK、TRYAGAIN 或 MOVED。本文从 Key 是否已迁移出发，解释正确的重定向、槽位缓存与重试处理。397 收藏 -
Go 依赖扫描命中漏洞但 govulncheck 未发现可达调用时，本文给出升级与临时豁免的判断矩阵、证据清单、到期机制和复扫方法。127 收藏 -
MySQL 在线备份恢复演练不能只看命令返回成功，还要在隔离实例中核对行数、主键范围、业务聚合值、触发器和存储程序，形成可复盘的恢复证据。222 收藏 -
讲清 govulncheck 如何把依赖模块中的已知漏洞分成实际可达调用与仅被依赖两类，并结合调用栈、构建标签、源码与二进制扫描边界，给出升级、移除调用和复扫的实用判断清单。283 收藏 -
两张原创9:16靛蓝海面手机壁纸，以银色月径、自然波纹和顶部深色留白营造安静夜景。附中英文完整提示词、无水印下载按钮，以及月径宽度、光线、纵深和锁屏构图调整方法。323 收藏 -
Go 基准测试变快不等于线上服务变快，本文从 CPU 配额、GOMAXPROCS、GOGC、输入规模、缓存命中和 pprof 指标对照出发，给出一套可重复的排查清单。152 收藏