Go语言技术文章
-
Golang · Go教程 | 1星期前 | docker · CGO · Go教程 · CGO_ENABLED Docker Buildx cgo交叉编译 Go交叉编译镜像 多架构镜像 GNU交叉编译器
面向含 cgo 的 Go 项目，比较关闭 cgo、交叉编译器镜像和原生多架构节点三种路线，给出 amd64/arm64 GNU 工具链映射、多阶段 Dockerfile、Buildx 构建与可重复性验收方法。480 收藏 -
cgo 的固定边界成本、指针与转换规则会在细碎调用中被放大。本文用调用计数、基准和 profile 分层定位，并示范把逐元素调用改成安全的批量接口。361 收藏 -
用 C.CBytes、C.GoBytes 和 C.free 划清 Go 与 C 的字节缓冲区所有权，避免异步保存 Go 指针造成悬空引用。379 收藏 -
C 位于 Go 垃圾回收器的对象图之外，不能在 cgo 调用结束后随意保存普通 Go 指针。本文从 GC 可追踪性、固定内存和嵌套指针三个不变量出发，对比同步借用、复制到 C 堆、runtime.Pinner 与 runtime/cgo.Handle，并给出代码、风险表和审计清单。236 收藏 -
Golang · Go教程 | 1星期前 | CGO · 资源管理 · Go教程 · runtime.KeepAlive runtime/cgo.Handle Go cgo C库句柄 LockOSThread
Go 封装 C 库句柄时，应让一个包装对象独占 C 指针，以显式且幂等的 Close 负责释放，并用互斥锁处理并发访问。若 C API 依赖线程状态，则用锁定 OS 线程的专属 goroutine 承担创建、调用与销毁。本文同时说明 cgo 指针边界、KeepAlive、回调句柄和发布检查。400 收藏 -
第三方 Go 模块停止维护后，不要只看更新时间做决定。本文从 API 兼容性、修复责任和迁移成本出发，比较替换、分叉与适配器隔离三种方案，并给出 go.mod、fork 和 govulncheck 的落地检查点。357 收藏 -
Go 服务处理外部输入时，不能只校验 JSON 格式。本文给出请求体长度、字段格式与时间、并发资源预算三层限制的最小写法、错误映射和复查清单。325 收藏 -
安全扫描通过不等于 Go 服务已经安全。本文说明 govulncheck、go vet、竞态检测和模糊测试各自能证明什么、有哪些盲区，并给出分层 CI 门禁与复查清单。126 收藏 -
用 go list -m -u -json all 生成 Go 模块清单，再用 govulncheck -json ./... 保存漏洞结果，在持续集成中按调用栈、修复版本和周期任务持续跟踪依赖安全。244 收藏 -
Go 依赖扫描命中漏洞但 govulncheck 未发现可达调用时，本文给出升级与临时豁免的判断矩阵、证据清单、到期机制和复扫方法。127 收藏 -
讲清 govulncheck 如何把依赖模块中的已知漏洞分成实际可达调用与仅被依赖两类，并结合调用栈、构建标签、源码与二进制扫描边界，给出升级、移除调用和复扫的实用判断清单。283 收藏 -
Go 基准测试变快不等于线上服务变快，本文从 CPU 配额、GOMAXPROCS、GOGC、输入规模、缓存命中和 pprof 指标对照出发，给出一套可重复的排查清单。152 收藏 -
Go 执行跟踪能把 goroutine 的创建、运行、阻塞、唤醒、系统调用和 GC 事件放在同一时间语义下。本文通过一个尾延迟复盘示例，讲清 sched、sync、net、syscall 派生 profile 的用法，以及如何从事件栈定位调度等待与阻塞根因。228 收藏 -
Go 缓存与泄漏在 GC 看来都是可达对象。本文从 heap profile 的增长分配栈出发，沿根引用、容器和业务对象还原持有链，并用容量、TTL、清空及取消实验验证释放边界。206 收藏 -
Go 堆快照要同时查看 inuse_space 与 alloc_space。本文用相近负载下的多次采样、GC 对齐和 pprof 差异报告，区分高频短命分配、稳定常驻集与持续增长的长期持有。382 收藏