был такой подход

соль в приложении, финальный хеш в базе

таким образом если через sql иньекцию выбирали пароли

хрен что восстановишь

(хеши паролей)

Человек вводит пароль. По паролю и данным из хэша генерится новый хэш и они сравниваются. Все.

эм.. что-то странное. В любом случае, при задании пароля у тебя 1) рандомом генерится соль 2) из соли и пароля делается хэш 3) соль и хэш сохраняются при проверке пароля 1) из сохранённой соли и проверяемого пароля генерится хэш 2) сравнивается с сохранённым

предназначение соли - чтобы один и тот же пароль у разных пользователей имел разный хэш. Усложняет брутфорс атаки

хрен что восстановишь

А так еще более хрен что востановишь. Соль нужна не для того, чтобы хэш нельзя было посчитать, а для невозможности поиска предпросчитанных данных для расчета хэшей или самих хэшей. Знание или не знание соли, тому, кто хочет взламать, особой погоды не делает.

соль и хэш хранятся так, чтобы проверяющему можно было их достать. Обычно рядом, например /etc/shadow - в одной строке

Кто-то может сказать причину почему не коннектится к бд , где ошибка в коде, может с gorm что то не так прописал https://github.com/AndriyStasyuk/Go_server/blob/master/server_postgress.go

Кто-то может сказать причину почему не коннектится к бд , где ошибка в коде, может с gorm что то не так прописал https://github.com/AndriyStasyuk/Go_server/blob/master/server_postgress.go

ошибка какая?

С бд все норм

fmt.Println(connStr)

?

а что в ошибке err записано ?

соль не является частью секрета и может быть спокойно разглашена без существенных последствий

соль не является частью секрета и может быть спокойно разглашена без существенных последствий

Да неужели?

Это обычная практика держать соль, сгенерированную для этого аккаунта рядом с хешем

@MarlikAlmighty бан

За глупости

+1

Вот так быстро баны раздаются, без объяснения обычной практики и предоставления линков на уважаемые статьи/исследования :)

Я его уже предупреждал, чтобы вел себя подобающе :)

Вот так быстро баны раздаются, без объяснения обычной практики и предоставления линков на уважаемые статьи/исследования :)

А ты предлагаешь каждому кто говорит что 2+2=5 давать ссылки на статьи и исследований?

А ты предлагаешь каждому кто говорит что 2+2=5 давать ссылки на статьи и исследований?

Да, сделай мир умнее

Да, сделай мир умнее

Я похож на систему образования?

Я его уже предупреждал, чтобы вел себя подобающе :)

огласите ваше правильное мнение по всем вопросам, дабы мы грешным делом не сказали чего глупого O_o p.s. Перегибы на местах!

Вон в шапке правила

Всего несколько строчек, не так уж и сложно

Перегибы это после того, как несколько человек указали не неверность продолжать настаивать на своем и даже не попробовать проверить свою глупость в гугле

но в реасон было указано "глупость"

правилами глупость не запрещена же

@ruelephant негласное правило любого чата - модератор всегда прав

@ruelephant негласное правило любого чата - модератор всегда прав

вот это и печально

хочу бота и голосовалку

тебя же первым выгонят =)

Здравствуйте, это навальный. Мы за честные выборы (с)

[/сарказм] тег не закрыл

Коллеги, есть одна ИС, в ней крутятся JAR либы с публичными функциями. Я как-то последнее время подсел на Го и хотелось бы знать, можно ли как-то вызвать эти функции из Го или за такие мысли надо палкой по рукам бить?)

По рукам, api делайте

А ты предлагаешь каждому кто говорит что 2+2=5 давать ссылки на статьи и исследований?

Ну видно же, что товарищ не понимал. Все объяснения в чате тоже были на скорую руку. Не всегда можно вникнуть сразу в них.

Ну видно же, что товарищ не понимал. Все объяснения в чате тоже были на скорую руку. Не всегда можно вникнуть сразу в них.

Товарищ был под алкоголем

И потом по следам бана во флудилке пол ночи нес пургу

И пообещал мне лицо разбить когда найдет :)

Возможно за это ему тут пред и выдавали

И потом по следам бана во флудилке пол ночи нес пургу

А флуд разве не для флуда?

Или во флуде тоже нельзя флудить, а то во всех каналах забанят?

Не серьезно как то

А флуд разве не для флуда?

Запятую после "бана" проаустил

Из флуда он сам ушел

И пообещал мне лицо разбить когда найдет :)

xD ну вот наверное пошёл искать и из канала вышел, чтобы ничто не отвлекало

Добро пожаловать в чат русскоязычного комьюнити языка программирования Go! Здесь не любят и активно карают за: — оскорбления; — nsfw контент; — флуд, флейм и спам; — избыток оффтоп тем; Прежде чем постить описание вакансии, обратитесь к кому-то из администрации. Прежде чем задавать свои ответы, убедитесь, что: — вы загуглили свою проблему — вы поискали на официальном сайте языка https://golang.org/help/ Не просите других отлаживать ваш неработающий код без подсказки о проблемах, которые нужно отыскать. Отправив сотни строк и говоря "не работает", вы будете проигнорированы. Отправив десяток строк кода и сказав "после строки 7 я ожидаю X, но приходит Y" - значительно вероятнее получить ответ. Не поддавайтесь соблазну завершить свой запрос бессмысленными вопросами вида: "Не поможет ли мне кто-нибудь?" или "Есть ли вообще ответ?" Во-первых, если вы хоть сколько-нибудь компетентно описали свою проблему, подобные дополнительные вопросы, как минимум, излишни. Во-вторых, поскольку они излишни, людям они кажутся надоедливыми — и в ответ их так и подбивает написать логически безукоризненную отписку типа: "Да, помочь вам можно" или "Нет, вам уже ничем не поможешь". Как правильно спрашивать: http://segfault.kiev.ua/smart-questions-ru.html#code Список всякой всячины: https://github.com/avelino/awesome-go Ништяки: https://github.com/golang/go/wiki/Projects Сайт комьюнити: http://4gophers.ru/ Список проектов, которым нужны контрибьютеры: https://github.com/ninedraft/gocryforhelp Приятно провести время! :3 #правила #gogorules #rules #полезняшки #чаво

Господа, а этим лето что-то планируется в плане митапов?

https://m.vk.com/@loftblog-8-besplatnyh-knig-dlya-znakomstva-s-go

По рукам, api делайте

А можно чуть подробнее что имелось в виду? Написать на яве сервлет с методами, который будет дергать публичные функции из этих JAR'ов, а из сервлета уже дергать с помощью Го привычными методами?

А можно чуть подробнее что имелось в виду? Написать на яве сервлет с методами, который будет дергать публичные функции из этих JAR'ов, а из сервлета уже дергать с помощью Го привычными методами?

Да, так и надо сделать

Можно в сторону grpc посмотреть, для джявы есть реализация

А можно чуть подробнее что имелось в виду? Написать на яве сервлет с методами, который будет дергать публичные функции из этих JAR'ов, а из сервлета уже дергать с помощью Го привычными методами?

Ага, именно так

https://m.vk.com/@loftblog-8-besplatnyh-knig-dlya-znakomstva-s-go

Спасибо за ссылку.

Подборка книг объективная? Или есть ещё другие хорошие книги?

Интересно, с какой книгой лучше начть опытным программиста с других языков (в частности Java)?

с официальной документации и попытки написать что-то ;)

Интересно, с какой книгой лучше начть опытным программиста с других языков (в частности Java)?

Go по-моему мало похож на другие языки, лучше всё равно взять K&D. В начале скучновато, зато качественно.

с официальной документации и попытки написать что-то ;)

Ну это само собой ) В книги пока не вдавался. Поэтому и спросил

Гоу с нуля тяжеловат будет т.к все таки больше упор идёт, что у тебя изначально есть какие то базовые знания

Go по-моему мало похож на другие языки, лучше всё равно взять K&D. В начале скучновато, зато качественно.

K&D это что такое? Простите, если глупый вопрос

Керниган и Донован, по аналогии с сишной книжкой K&R

Ну это само собой ) В книги пока не вдавался. Поэтому и спросил

по опыту обучения пары человекодрузей могу сказать следующее: 1. Обязательно про синхронизацию 2. Обязательно про panic-recover 3. Обязательно про мапы-структуры и включение структур друг в друга 4. Обязательно про интерфейсы и рефлексию Это все есть в официальных доках и читается быстро, а потренироваться можно в Golang Tour. Все остальное - по документации к пакетам. Получается быстрый и эффективный вход в курс дела. А с книгами это точно затянется :)

за полмесяца мигранты с рубей смогли писать довольно качественный код

правда, тут делайте поправку на руби - синтаксис кардинально отличается :) поэтому и пара недель. Я с питона например за дней 5 освоился

👋 просто оставлю это здесь http://neurohive.io/ 🙏🏻 и буду рада встречам со старыми и новыми знакомыми 🤗

по опыту обучения пары человекодрузей могу сказать следующее: 1. Обязательно про синхронизацию 2. Обязательно про panic-recover 3. Обязательно про мапы-структуры и включение структур друг в друга 4. Обязательно про интерфейсы и рефлексию Это все есть в официальных доках и читается быстро, а потренироваться можно в Golang Tour. Все остальное - по документации к пакетам. Получается быстрый и эффективный вход в курс дела. А с книгами это точно затянется :)

Спасибо! Golang Tour проходил как то, надо потренировать эти темы поглубже

Спасибо! Golang Tour проходил как то, надо потренировать эти темы поглубже

это уже надо просто писать код :)

efffective go ещё не забудьте

Есть вопрос, уровня товарищь майор: Какие щас юзают вещи, для абсолютно перешифрованной и безопасной авторизации+аутентификации для REST сервиса?

Тот же JWT ещё жив?

А чего ему не жить

А чего ему не жить

Ну, безопасно ли это?