区块链数字货币承兑商支付系统开发 数字货币承兑系统怎样的？ 入金简述：加密支付系统运用了类似于支付宝的担保交易机制，结合独有的点对点传输技术、实时清算引擎、智能数字钱包、极高的网络平安体系，跨交易所最优价格兑换引擎等区块链技术。终端客户只需在入金界面设置好充值金额，向USDT承兑商支付人民**//币，即可自动完成数字货币的购买、充值、交割、双向承兑等所有操作，五分钟之内把数字货币胜利支付和清算至平台商户后台，完成客户入金操作。 同样的原理，终端客户出金，提交出金申请确认后，系统将自动把相应数量的数字货币折算成人民币，由USDT承兑商结算至客户绑定银行卡。客户入金与出金均通过数字货币承兑商进行结算，与平台没有直接的资金往来。整个支付交易过程简化为：基于区块链技术+预先冻结锁定+人工审核（也可以...阅读全文
源中瑞区块链C2C承兑支付系统搭建 区块链支付系统有用户和商户两种版本。 用户：是对为数币资产有一定了解的普通消费者使用，除了管理数字资产外，通过对接合作的线上或者线下商户，直接可以用钱包进行支付。 商户：商家版主要是为加盟运营平台的商户提供结算管理，商户可以是线上商城或者线下实体店。 源中瑞科技拥有区块链技术核心研发工程师团队，区块链项目技术顾问微ruiec1688，区块链技术领域技术专家以及参与多年金融交易系统的研发工程师。在保障区块链系统的安全和稳定技术方面有大量经验。 区块链承兑支付如何解决行业痛点？ 1.“币走通道，钱走线下”新模式，平台、商户不直接接触法币 2.以承兑商来做收款方，可实现资金分流处理解决入金问题？ 3.承兑商采用账户轮询，可实现即时到账，T+0结算 4.数字资产作...阅读全文
祝贺中国国信信息总公司与数据宝今日签署战略合作协议。中国国信是国家发改委直属机关国家信息中心的全资公司、正在筹建的北京国际大数据交易所的大股东，数据宝是2017年度大数据流通交易排名最高的公司，双方强强联手，接下来将在政府大数据流通与交易领域展开深度合作。 2018年1月11日，数据宝与中国国信信息总公司在北京签署战略合作协议，双方就共同利用双方优势资源，最大发挥各自优势，共同发展大数据产业，未来在大数据产品开发、市场推广、品牌营销、渠道建设等方面进行深入合作，形成紧密的战略合作伙伴关系。 中国国信信息总公司（简称“中国国信”）于1992年经国务院批准设立，曾隶属于原国家计划委会，2002年成为国家信息中心的全资企业。国家信息中心是国家发展和改革委员会直属的副部级单位。 ...阅读全文
由于前台web页面传来的日期对象是这样的格式“2010-11-03 15:23:22”，所以我安装网上查来的办法，自定义包装了time.Time对象，实现自己的Marshal和UnMarshal方法 type DateTime struct { time.Time } const ctLayout = "2006-01-02 15:04:05" const ctLayout_nosec = "2006-01-02 15:04" const ctLayout_date = "2006-01-02" func (this *DateTime) UnmarshalJSON(b []byte) (err error) { if b[0] == '"' && b[len(b)-1] == '"' { ...阅读全文
module机制和dep/govendor机制是否冲突？ 自从go团队推出module机制后，go团队和dep社区发生了一些冲突，有一篇有名的争论《关于Go Module的争吵》，读后给人一种错觉，似乎module机制和dep/govendor机制是不相容的。但是仔细分析二者的运行机制，其实两者并无冲突，反而是互补性质的。 module机制由环境变量GO111MODULE控制，它有三个值：off、on、auto，默认值是auto。在auto模式下，在$GOPATH/src路径下build时，默认使用vendor、GOPATH导入第三方包，而在GOPATH之外编译时，默认使用go.mod设置导入项目。我们知道vendor机制只有在GOPATH路径之下才起作用，到了GOPATH之外就没用了。所以...阅读全文
数据宝中国首个省部共建的大数据资产运营平台，提供各政企大数据资源Api接口。 今日向您推荐： 1、乘机人价值评估：主要用来做用户画像、分析客户的消费能力，还款能力，商旅性质等，可用于金融行业、p2p。 2、运营商通话详单：检测手机号码是否正常、稳定使用，防止恶意刷单、欺骗。通过手机在线在网使用、账单信息、消费习惯等判定此人是否通信稳定，进行个人征信调查。根据使用时长、使用地点、区域、入网时间进行商业周边人群分析，刻画群体画像，进行精准营销。 3、个人银行卡消费报告：了解用户的资产，行为状态，判断他的消费习惯，活跃区域，用于金融行业贷款前进行放款金额评估以及贷后追款的区域分析等。 以上接口均需得到授权，主要用来分析金融行业个人征信。 首次完成注册，还...阅读全文
5亿次请求，95万QPS HTTPS CC攻击——阿里云云盾抗下全球最大DDoS攻击 3月29日, 阿里云正式对外发布《2015下半年云盾互联网DDoS状态和趋势报告》。报告披露，去年11月，阿里云安全团队成功防御了黑客对阿里云平台上某互联网金融用户发起的超大规模HTTPS/SSL CC流量攻击，此次攻击也是迄今为止全球有统计数据最大的HTTPS SSL/CC攻击。 作为国内最大的公共云计算服务提供商，大量网站选择阿里云的安全防护，也因此为国内客户防御了当前互联网上主要的攻击行为。 攻击者从11月5日下午14点开始针对网站开始发起攻击，出现两次波峰分别在14点10和晚上7点30左右，总攻击量达到了5亿次请求。  7 push chan *workerResponse 8 enqueue chan interface{} 9 stop chan struct{} 10 wg *sync.WaitGroup 11 pushPopRefCount int 12 visits int 13 14 // keep lookups in map...阅读全文
GAPID 是一个工具合集，允许检查、调整和重复从应用程序到 Graphics 驱动之间的调用。 GAPID 采用 Go 语言编写，目前仍在开发中，但已经可以用于调试许多 Android OpenGL ES 和 Vulkan 应用。 GAPID 由以下子工具/组件构成： [`gapii`](https://github.com/google/gapid/blob/master/gapii)：**Graphics API 拦截器**——****位于应用程序/游戏和 GPU 驱动程序之间的一层，记录所有调用和内存访问。 [`gapis`](https://github.com/google/gapid/blob/master/gapis)：**Graphics API 服务器**——**...阅读全文
Over the last 3 months the number of C and Go lines (as viewed by go list) has gone from Go 2183 total, C 21859 total To Go 8786 total, C 15502 total 查看[详细分析](http://dave.cheney.net/2014/09/01/gos-runtime-c-to-go-rewrite-by-the-numbers...阅读全文
--分析器会先分析下一个go前的所有代码，然后再执行，就算最后一步错，也会回滚到第一个语句的状态，换句话说，就是分析器会把go之间的语句作为一个事务，有错误的话会回滚到上一go之前。--可以在分析器下运行以下代码 create table temp(myint int)go --当这个go和下面的那个go没有的话，虽然这个语句正确，但是由于下面出错，这个表也不会创建的，--当只有这个go，没有下面的那个go的话，表temp会被创建，即使下面的语句出错。create function myfuntion(@int int)returns varchar(100)asbegindeclare @intvar varchar(100)set @intvar = 'asdfasd'return @i...阅读全文
Vuvuzela 是一个消息通讯系统。可以保护消息的内容和消息元数据的私密性。用户使用 Vuvuzela 不会暴露他和谁进行通讯，即使是遭遇到强大的国家机构的时候。 [SOSP 2015 paper](https://davidlazar.org/papers/vuvuzela.pdf) 解释了这个系统，它的 threat 模型，性能，限制等等。[SOSP 2015 slides](https://davidlazar.org/slides/vuvuzela-sosp2015.pdf) 用图形介绍了这个系统。 Vuvuzela 是第一个在百万用户规模下，提供强大的元数据私密性的系统。之前的系统使用 Tor （例如 [Pond](https://pond.imperialviolet.org...阅读全文
golang版本: 1.13.1 词法分析词法分析阶段是编译过程的第一个阶段。这个阶段的任务是从左到右一个字符一个字符地读入源程序，即对构成源程序的字符流进行扫描然后根据构词规则识别单词(也称单词符号或符号)。词法分析程序实现这个任务。词法分析程序可以使用lex等工具自动生成。scannergo于1.5开始实现了自举，而第一阶段的词法分析由cmd/compile/internal/syntax/scanner 实现的.scanner 的实现比较简单，主要逻辑在next里，是先解析是否是字符串，然后通过一个大的switch来转成tokens（tokens位于cmd/compile/internal/syntax/tokens），可以通过scanner的测试TestScanner来观察这一个过程...阅读全文
http://bean-li.github.io/blktrace-to-report...阅读全文
打算找个切入点学习 Go，现在正好要做日志分析，请问合不合适？ 以前都有用 Perl 分析的，相对 Perl、Python，Go做日志分析有优势吗...阅读全文
我们知道一个项目中除设计之外，代码质量是一个项目成功与健壮的基础，再好的设计但是实现代码混乱，风格混杂，明显性错误百出，我们仍然会认为这是一个失败的项目；相反，即使一个项目在架构和设计上无新奇之处，但代码实现质量高，例如风格统一，测试完善，接口明确，无冗余代码，实现中无明显错误或不安全用法，圈复杂度低等等，无论是对于项目的实现上还是后期代码维护都是有益的。所以，一个项目的代码质量是一个项目成功的关键基础。 C/C++，Java等等语言都有自己的代码质量检测工具，例如Cppcheck，PC-Lint，Splint等等，Golang语言出现时间不实很长，这方面的生态还不是非常完善。goreporter，一个golang代码检测的工具，它合并了多种检测工具，相当于很多工具的集合，使用起来非常容易...阅读全文
grapeSQLI是一种简单易用的Sql inject & XSS分析程序，基于语义分析。 兼容且使用libinjection指纹数据以及搜索模式。 libinjection已经拥有非常完美的思维模式，没必要颠覆它，所以我的大部分代码来自于libinjection，并针对GOLANG做出优化。 经过针对GO语言的优化，目前的性能在可以接受的范围内，具体请参考Benchmark节...阅读全文
最近在写一个用于存储protobuf配置的配置管理服务，业务逻辑不难，2天就搞定，但是后续bug不少，也踩了很多坑，在这里记录下。 首先，一直以为golang内的sql模块是单链接的，所以一开始在每个goroutine内都open了一个DB，并写了一个连接池进行管理。后续发现是多此一举，白白写了好多代码。golang的sql模块自带连接池功能，在执行sql语句的时候才会分配连接，执行完毕后归还给连接池，所以假设用golang的sql模块，一个程序一个DB就行了。 既然有连接池的支持，那么也要注意千万不要泄露连接池的连接。假设你采用Query来执行查询语句，那么会返回一个sql.Rows结构，这个结构会占用一个连接，只有在遍历完才会自动关闭，所以最好是获得了Rows后执行一次Rows的Clos...阅读全文
##module机制和dep/govendor机制是否冲突？ 自从go团队推出`module`机制后，go团队和dep社区发生了一些冲突，有一篇有名的争论《关于Go Module的争吵》， 读后给人一种错觉，似乎`module`机制和`dep/govendor`机制是不相容的。但是仔细分析二者的运行机制， 其实两者并无冲突，反而是互补性质的。 `module`机制由环境变量`GO111MODULE`控制，它有三个值：`off、on、auto`，默认值是`auto`。 在`auto`模式下，在`$GOPATH/src`路径下`build`时，默认使用`vendor`、`GOPATH`导入第三方包， 而在`GOPATH`之外编译时，默认使用`go.mod`设置导入项目。我们知道`vendor`机...阅读全文
go 关键字 并非sql语句 只是查询分析器的一个命令，而不是sql的命令 表示一个批处理 即结束本段sql执行 进入下段语句 在查询分析器使用 go是ok的 才编程语言中使用 go是错误的 一般我们在 create table/procedure 语句中 或多条语句中 常常用go做分段 而在编程语言中则错了 使用以下方式 处理这种方式 用 sqlcmd ,osql 执行sql脚本 sql脚本中可以使用go命令 或在 http://topic.csdn.net/u/20070524/21/c4d7f71a-d6bd-47ac-9280-4bf3cca5d7f9.html 建议采用 sqlcm...阅读全文
APT活动1、火眼报告APT40。该组织至少在2013年开始运作。该组织专门针对工程、运输和国防工业，特别是在这些部门与海事技术重叠的地方。最近，还观察了具有战略重要性的国家的具体目标，包括柬埔寨，比利时，德国，香港，菲律宾，马来西亚，挪威，沙特阿拉伯，瑞士，美国和英国。https://www.fireeye.com/blog/threat-research/2019/03/apt40-examining-a-china-nexus-espionage-actor.html2、Sharpshooter APT组织被关联到朝鲜 Lazarus Group。这是一篇同源分析的报告。报告中TTP特征与Lazarus一致。使用的样本核心代码与Lazarus一致。使用的木马相似。参考：https://...阅读全文
Let’s Encrypt作为一家免费提供SSL证书的组织，旨在推进互联网向更安全的HTTPS迁移，受到了大量小型网站的支持和认可。然而很多站长在3月3日收到了来自Let’s Encrypt名为ACTION REQUIRED: Renew these Let's Encrypt certificates by March 4的邮件，警告站长尽快更新证书。那么为什么需要更新证书？不更新证书有什么危害？如何更新证书？本文将为读者分析本次Let’s Encrypt证书漏洞事故的真相。 目录0x01 事故概览0x02 事故详情1. CAA是什么？2. CAA有什么用？0x03 事故分析0x04 一行Golang代码引发的血案0x05 解决事故0x06 避免事故 0x01 事故概览 首先摘录一下邮件中...阅读全文
tshark是网络分析工具wireshark下的一个工具，主要用于命令行环境进行抓包、分析，尤其对协议深层解析时，tcpdump难以胜任的场景中。本系列文章将整理介绍tshark相关内容。本文将介绍与tshark相关的流量解决方案。 tshark + elastic stack 利用tshark，不仅可以对现有的pcap文件进行分析，由于可以输出其他格式，也就可以结合ES的强大搜索能力，达到对数据报文进行记录、分析处理的能力，可以实现回溯分析，结合kibana可视化工具，甚至达到实时可视化监控。 elastic stack全家桶 性能一直被诟病，后来另起炉灶，针对采集使用golang构建出一套beats，用于不同的采集场景。其中针对网络流量，开发出packetbeat。 packetbeat...阅读全文
前言 scanner package 包含了 golang 词法分析器相关的数据结构和方法，源代码位于
最近在写一个用于存储protobuf配置的配置管理服务，业务逻辑不难，2天就搞定，但是后续bug不少，也踩了很多坑，在这里记录下。 首先，一直以为golang内的sql模块是单链接的，所以一开始在每个goroutine内都open了一个DB，并写了一个连接池进行管理。后续发现是多此一举，白白写了好多代码。golang的sql模块自带连接池功能，在执行sql语句的时候才会分配连接，执行完毕后归还给连接池，所以假设用golang的sql模块，一个程序一个DB就行了。 既然有连接池的支持，那么也要注意千万不要泄露连接池的连接。假设你采用Query来执行查询语句，那么会返回一个sql.Rows结构，这个结构会占用一个连接，只有在遍历完才会自动关闭，所以最好是获得了Rows后执行一次Rows的Clos...阅读全文
profiler （官方 Fork）是基于 Web 的内存分析器，它可以帮助你跟踪你的服务的内存使用情况，并报告自定义的属性。  访问它并随时向我们做出贡献。 - **前面的文章：** [**新语言概念，目标，架构**](https://studygolang.com/articles/17960)  The upcoming version 1.11 of the Go programming language will bring experimental support for modules, a new dependency management system for Go. A few days ago, I wrote a quick post about it. Since that post went live, t...阅读全文
beego 详细脱坑教程https://blog.csdn.net/yang731227/article/category/7994348Golang 之数据库xorm ,数据库驱动Drivers SupportDrivers for Go's sql package which currently support database/sql includes:Mysql: github.com/go-sql-driver/mysqlMyMysql: github.com/ziutek/mymysql/godrvPostgres: github.com/lib/pqTidb: github.com/pingcap/tidbSQLite: github.com/mattn/go-sqlite3M...阅读全文
前言: Golang的context的作用就不多说了，就是用来管理调用上下文的，控制一个请求的生命周期。golang的context库里有四个组件。 withCancel用来控制取消事件，withDeadline和withTimeout是控制超时，withValue可以传递一些key value。 // xiaorui.cc func WithCancel(parent Context) (ctx Context, cancel CancelFunc) func WithDeadline(parent Context, deadline time.Time) (Context, CancelFunc) func WithTimeout(parent Context, timeout time...阅读全文
一种针对企业网络的新型勒索软件出现了，Snake。Snake是一种新的勒索软件，它正和最流行的勒索软件家族（如Ryuk，Maze，Sodinokibi，LockerGoga，BitPaymer，DoppelPaymer，MegaCortex和LockerGoga）一起威胁着全球。而让人担心的正是，这些犯罪组织为了让利润最大化，针对的不是单个用户而是企业。上周，MalwareHunterTeam的研究人员首先发现了Snake勒索软件，并在恶意软件分析师Vitali Kremez的支持下对其进行了分析。Snake勒索软件是用Golang编写的，将整个网络作为目标，并且存在大量混淆。其中，包含了一种常规混淆，这种混淆在以前并不常见，通常是与目标方法结合使用。与其他勒索软件一样，Snake在执行时会...阅读全文
