👣 gonfique - Type checked configs for Go programs

▪ Github

@Golang_google

👣 CloudNativePG project!

Оператор, предназначенный для управления нагрузками #PostgreSQL на любом поддерживаемом кластере #Kubernetes, работающем в частных, публичных, гибридных или мультиоблачных средах.

#Golang #DevOps

▪Github
▪Docs

@Golang_google

👣 Yokai

Простой, модульный и легко настраиваемый фреймворк Go.

Благодаря системе автоматического внедрения зависимостей вы можете сосредоточиться на создании чистого кода.

Yokai предоставляет модуль fxtrace, для трассировки, основанный на OpenTelemetry.

▪Github
▪Docs

@Golang_google

👣 Bruno - Opensource IDE for exploring and testing APIs.

Бесплатный аналог postman.

brew install bruno

▪Github

@Golang_google

👣 Goal - это встраиваемый язык программирования массивов с интерпретатором байткода, написанный на языке Go.

Интерпретатор командной строки может выполнять скрипты или работать в интерактивном режиме.

▪Учебник
▪Goal

#golang #programming

@Golang_google

👣 Olric

Распределенная хранилище объектов in-memory (база данных, размещаемая в оперативной памяти).

Может использоваться как встроенная библиотека Go и как независимый от языка сервис.

С помощью Olric вы можете мгновенно создать быстрый, масштабируемый, пул оперативной памяти на кластере компьютеров.

go install github.com/buraksezer/olric/cmd/[email protected]

▪Github

@Golang_google

👣 Сокращение зависимостей Go

Эта статья - практический взгляд на уменьшение зависимостей в библиотеках Go. Она начинается с рассмотрения того, как работают зависимости в Go, затем рассматриваются несколько идей по их уменьшению.

Наконец, рассмотрены несколько способов, которыми можно реализоввать эти идеи.

▪Читать

@Golang_google

👣 Terrapin Vulnerability Scanner

Полезная утилита, написанная Go, которая может быть использована для определения уязвимости SSH-клиента или сервера против атаки Terrapin.

Terrapin - это атака, которая манипулирует данными в процессе хендшейка, в итоге нарушая целостность канала SSH при использовании ряда широко распространенных режимов шифрования

Атака позволяет удалять или изменять сообщения, передающиеся в рамках канала связи, что приводит к даунгрейду уровня алгоритмов публичных ключей, используемых для аутентификации пользователей, или к полному отключению защиты от timing-атак, основанных на анализе времени нажатия клавиш, в OpenSSH.

Сканер уязвимостей требует одного соединения с пиром, чтобы собрать все поддерживаемые алгоритмы.

Но он не выполняет полноценный обмен ключами SSH, никогда не пытается аутентифицироваться на сервере и не выполняет атаку на практике.

Вместо этого уязвимость определяется путем проверки поддерживаемых алгоритмов и поддержки необходимых контрмер (строгий обмен ключами).

Это может привести к ложному заявлению об уязвимости в случае, если партнер поддерживает контрмеры, неизвестные данному инструменту.

go install github.com/RUB-NDS/Terrapin-Scanner@latest

▪Github
▪Подробнее про атаку

@Golang_google

💻 Get Started with Kubernetes | Ultimate Hands-on Labs and Tutorial


Список гайдов и учебников по Kubernetes:

- Бесплатная платформа обучения з для всех уровней - с нуля
- Более 500+ интерактивных учебников и руководств по Docker.
- Примеры протестированы на кластере Kubernetes и могут быть запущены в браузере

➤ GIthub
➤Docs

@Golang_google

👣 Усовершенствования маршрутизации для Go 1.22

https://go.dev/blog/routing-enhancements

@Golang_google

👣 ​​DNSMORPH

Компактный и очень быстрый движок для перестановки доменных имен, написанный на Go.

Он обрабатывает любой домен или поддомен и предоставляет ряд опций конфигурации для настройки перестановок.

▪Github

#golang #infosec #pentesting #redteam

@Golang_google

👣 sj (Swagger Jacker)

Функциональный сканер с открытым исходным кодом, написанный на Go, который определяет способ аутентификации на эндпоинтах и отправляет множество разных запросов на каждый, чтобы проверить их работу и проверить наличие ошибок.

Инструмент полезе для пентестеров для поиска слабых аутентификаций.

Слабость означает возможность легкой фальсификации результатов идентификации и аутентификации злоумышленником и выдачи себя за легального пользователя системы с целью получения несанкционированного доступа.

$ go install github.com/BishopFox/sj@latest

▪Github

@Golang_google