Go语言技术文章
-
Golang · Go问答 | 2星期前 | 网络编程 · https · Go问答 · tls Go 证书校验 RootCAs VerifyConnection InsecureSkipVerify
Go 的 InsecureSkipVerify 会跳过服务端证书链和主机名校验，短期能绕过握手错误，却把中间人风险带进连接。本文按证书链、私有 CA、ServerName 与 VerifyConnection 的职责，给出更安全的替代方案和上线检查清单。125 收藏 -
本文用 tls.Config.GetCertificate 与 atomic.Pointer 构建 Go HTTPS 证书热更新：监听端口持续运行，SIGHUP 触发加载，新证书通过密钥、有效期和主机名检查后才原子替换；失败保留旧证书，并说明既有连接、SNI、多证书和上线观测边界。243 收藏 -
用隔离恢复目录拆解 Redis AOF 与 RDB 混合持久化，检查启动优先级、AOF 基础文件、增量尾部、TTL 和损坏处理边界。178 收藏 -
Go 客户端提示证书主机名不匹配时，证书可能仍在有效期内且签发链可信。本文拆解实际校验名、DNS/IP SAN、Common Name、通配符、SNI 与代理选证书，并给出安全诊断程序和固定 IP 拨号的正确配置。180 收藏 -
MySQL 批量写入没有通用的最佳事务行数。本文用固定数据集对比 100 到 10000 行事务，采集吞吐、批次与提交延迟、redo 增量，并注入失败测量回滚时间，最终按业务门槛选出兼顾吞吐与恢复成本的最小事务。160 收藏 -
Go 内部 HTTPS 服务使用自建 CA 时，不要把 InsecureSkipVerify 设为 true。本文用 SystemCertPool 与 AppendCertsFromPEM 合并信任根，配置 RootCAs，保留主机名校验，并整理证书 SAN、PEM 解析和部署路径的排查边界。332 收藏 -
两张原创雨夜电车9:16手机壁纸：主图用蓝紫霓虹、湿轨倒影和远行电车营造安静电影感，变体改用青橙路灯与薄雾拉开色温。附完整中英文提示词、下载按钮及锁屏留白、主体位置和纵深调整方法。184 收藏 -
Go html/template 会按 HTML、URL 和 JavaScript 上下文自动转义，动态属性出现 #ZgotmplZ 往往是安全保护而非模板损坏。本文用最小示例说明如何定位上下文、改用数据驱动和控制可信类型边界。176 收藏 -
校外培训机构日常巡查表应覆盖场地结构、疏散消防、用电燃气、设施器材、卫生食品、值守安防及周边环境，并按开门、培训期间、闭店和专项检查分频次记录。本文给出可直接落表的栏目与隐患闭环方法。292 收藏 -
Go 多层模板迁移到 embed.FS 后，可在启动期解析公共布局，再为每个页面 Clone 独立模板集合并覆盖 content 块。本文给出目录结构、完整渲染器、变更风险与回归清单，避免工作目录依赖和同名定义串页。245 收藏 -
用 CSS @layer 固定组件库、基础样式和业务覆盖的优先级，说明 vendor 与 overrides 的组织方式，以及未分层规则、!important 和内联样式的迁移边界。464 收藏 -
Go 模板遇到缺失数据时可继续输出、返回元素零值或立即报错。本文解释 missingkey 三种策略、map 与 struct 的边界，并给出严格渲染、缓冲输出和表驱动测试方案。 223 收藏 -
文章 · linux | 2星期前 | 容器 · Linux · 容器隔离 mount namespace PID namespace linux namespace network namespace
Linux namespace 通过不同资源视图构成容器隔离。本文对比 PID、network 与 mount namespace，结合 /proc、unshare、ip netns 和 veth 示例，说明如何观察边界、验证隔离并区分 cgroup 与安全控制。268 收藏 -
围绕 Go html/template 的函数注册、模板解析和数据执行三个阶段，给出可复制的错误处理写法，说明 ParseFS、ExecuteTemplate、missingkey 与 HTML 转义边界。447 收藏 -
pytest Fixture 的 scope 决定资源被缓存和复用多久。本文从测试隔离、初始化成本和共享状态风险出发，对比五种作用域，并给出 session 基础设施配合 function 事务的实用方案。341 收藏