Изучение языка программирования Go (Golang)

Как пользоваться bcrypt в Golang

Изучение языка программирования Go (Golang) — Mon, 11 Apr 2022 15:51:15 GMT

Как сгенерировать хеш-сумму bcrypt и потом проверить, подходит ли к ней пароль, который ввёл пользователь.
Используем адаптивную криптографическую хеш-функцию формирования ключа используемую для защищенного хранения паролей.
В этом видео я не буду подробно рассказывать о том, почему использовать обычный алгоритм хеширования (MD5, SHA512 и т. д.) не самый лучший вариант, а покажу, как генерировать и проверять хеш-сумму, которая добавляет безопасность для хранения паролей пользователей.

Ссылки:
https://pkg.go.dev/golang.org/x/crypto/bcrypt#GenerateFromPassword
https://auth0.com/blog/hashing-in-action-understanding-bcrypt/
https://ru.wikipedia.org/wiki/Bcrypt
Код из видео:
https://bafybeif6yj75rcwse4x4s55zwkbtr6svkgp47ztg3yf624k43tn2e6lkum.ipfs.dweb.link/?filename=main.go

Для защиты от атак с помощью радужных таблиц bcrypt использует соль (salt); кроме того, функция является адаптивной, время её работы легко настраивается и её можно замедлить, чтобы усложнить атаку перебором.

Теги:
методы борьбы с брутфорсом что такое брут форс как избежать брут форса как настроить авторизацию пользователей как сгенерировать хеш сумму в языке программирования го язык golang как создать контрольную сумму для пароля пользователя что такое хэш сумма хэш hash sum generate радужные таблицы слив паролей как взломать md5 сумму как взломать пароль как защитить пароль безопасность в яп го go как избежать утечек паролей как защитить сервер от хакеров что делать для защиты базы данных от утечек паролей как подтвердить авторизацию на сервере bcrypt — адаптивна криптографічна функція формування ключа, що використовується для безпечного зберігання паролів. Розробники: Нільс Провос і David Mazières. Функція заснована на шифрі Blowfish, вперше представлена на USENIX у 1999 році[1]. Для захисту від атак за допомогою райдужних таблиць bcrypt використовує сіль (salt); крім того, функція є адаптивною, час її роботи легко налаштовується і її можна сповільнити, щоб ускладнити атаки перебором. Шифр Blowfish відрізняється від багатьох алгоритмів обчислювально складною фазою підготовки ключів шифрування. Провос і Mazières скористалися цією особливістю, але змінили алгоритм підготовки ключів, отримавши шифр «Eksblowfish» (expensive key schedule Blowfish). Кількість раундів у підготовці ключів має бути ступенем двійки; конкретна ступінь може задаватися при використанні bcrypt. Спочатку реалізовано функції crypt в OpenBSD. Існують реалізації для Java, Python, Nim, C#, Ruby, Perl, PHP 5.3, Node.js та деяких інших. создание сайта на языке го golang go how to use bcrypt in golang programming language encrypt hash password with go lang what is bcrypt scrypt hashing algorithms in go secure user passwords in database hash bcrypt is a password-hashing function designed by Niels Provos and David Mazières, based on the Blowfish cipher and presented at USENIX in 1999. Besides incorporating a salt to protect against rainbow table attacks, bcrypt is an adaptive function: over time, the iteration count can be increased to make it slower, so it remains resistant to brute-force search attacks even with increasing computation power. The bcrypt function is the default password hash algorithm for OpenBSD and was the default for some Linux distributions such as SUSE Linux.

Используем базу данных SQLite в Go

Изучение языка программирования Go (Golang) — Sun, 13 Feb 2022 15:12:43 GMT

В этом видео я расскажу как использовать базу данных SQLite в вашей программе, написанной на языке программирования Go.

Бесплатный курс по SQL: https://w3schoolsrus.github.io/sql/index.html
Видео на английском языке (я записывал своё видео на его основании): https://youtu.be/YpDVQC8hfik

Теги:
база данных, как использовать базу данных на го сикуел лайт скьюел скл лайт sql lite lite sequel lite го golang how to use database sqlite in golang как подключиться к базе данных как создать базу данных как создать таблицу в базе данных как использовать выражения селект в sql mysql sqlite язык программирования го язык программирование видео для программистов ыйдшеу база данных как использовать внутри кода внутри приложения на яп голанг голенг голэнг

Весь код:

package main import ( "database/sql" "fmt" _ "github.com/mattn/go-sqlite3" ) func main() { database, _ := sql.Open("sqlite3", "./gopher.db") statement, _ := database.Prepare("CREATE TABLE IF NOT EXISTS people (id INTEGER PRIMARY KEY, firstname TEXT, lastname TEXT)") statement.Exec() statement, _ = database.Prepare("INSERT INTO people (firstname, lastname) VALUES (?, ?)") statement.Exec("Second", "Ipsum") rows, _ := database.Query("SELECT id, firstname FROM people") var id int var firstname string for rows.Next() { rows.Scan(&id, &firstname) fmt.Printf("%d: %s\n", id, firstname) } }

Как читать файл YAML в Go

Изучение языка программирования Go (Golang) — Sat, 12 Feb 2022 21:06:20 GMT

Это видео о том, как читать конфигурации из файла с расширением .yaml. Работа с viper (вторая часть видео) начинается на 9:23

Ссылки:

Теги:
Настройка конфигурационных файлов как читать конфиги как хранить переменные вне бинарного файла го голанг голенг голэнг голенд го язык программирования уроки го с нуля ямл яемл емл файл конфигурационный как сделать конфиг как пользоваться вайпер в языке го как использовать випер в го viper in golang go how to read configs in go programming language как читать файл с настройками бинарник го

Original IPFS: QmSmse7N7EHCWivUNma3XnoLCz5KkftTiNeNEmmPrgLZCM