安全性 on Tony Baihttps://tonybai.com/tags/%E5%AE%89%E5%85%A8%E6%80%A7/Recent content in 安全性 on Tony BaiHugozh-cn2004-2026 Tony Bai. 版权所有.Sat, 25 Apr 2026 00:00:00 +0800为什么人人爱 Rust，但 RedMonk 榜单却给它泼了一盆冷水？https://tonybai.com/2026/04/25/rust-popularity-vs-redmonk-ranking-reality-check/Sat, 25 Apr 2026 00:00:00 +0800https://tonybai.com/2026/04/25/rust-popularity-vs-redmonk-ranking-reality-check/本文永久链接 – https://tonybai.com/2026/04/25/rust-popularity-vs-redmonk-ranking-reality-check 大家好，我是Tony Bai。 在过去几年的技术圈，Rust 是当之无愧的“流量之王”。 它连续多年在 Stack Overflow 开发者调研中蝉联“最受喜爱的语言”；它是 Linux 内核 30 年来引入的唯一非 C ...别搞“小而美”了！Rust 开发者请愿：求求标准库学学 Go 吧https://tonybai.com/2026/04/09/stop-being-small-and-beautiful-rust-petition-to-learn-from-go/Thu, 09 Apr 2026 00:00:00 +0800https://tonybai.com/2026/04/09/stop-being-small-and-beautiful-rust-petition-to-learn-from-go/本文永久链接 – https://tonybai.com/2026/04/09/stop-being-small-and-beautiful-rust-petition-to-learn-from-go 大家好，我是Tony Bai。 如果你之前经常听 Go 社区最火的播客 GoTime(很遗憾，该播客2024年末因平台原因停播了)，你一定会熟悉每期节目最后的那个经典环节——“Unpopular ...当“安全性”遭遇“交付速度”：2026 年，我为什么告别了 Rusthttps://tonybai.com/2026/02/21/safety-vs-delivery-speed-why-farewell-rust-in-2026/Sat, 21 Feb 2026 00:00:00 +0800https://tonybai.com/2026/02/21/safety-vs-delivery-speed-why-farewell-rust-in-2026/本文永久链接 – https://tonybai.com/2026/02/21/safety-vs-delivery-speed-why-farewell-rust-in-2026 大家好，我是Tony Bai。 在软件工程的铁三角中，Rust 占据了“安全性”与“性能”的绝对高地。凭借借用检查器（Borrow Checker）和极其严格的类型系统，它向开发者承诺了一个没有内存错误、没有空指针崩溃...Go 的“显式哲学”为何在接口上“食言”了？—— 探秘隐式接口背后的设计智慧https://tonybai.com/2026/01/14/go-explicit-philosophy-implicit-interfaces-design-wisdom/Wed, 14 Jan 2026 00:00:00 +0800https://tonybai.com/2026/01/14/go-explicit-philosophy-implicit-interfaces-design-wisdom/本文永久链接 – https://tonybai.com/2026/01/14/go-explicit-philosophy-implicit-interfaces-design-wisdom 大家好，我是Tony Bai。 “Go 倾向于显式、冗长的代码，而不是‘魔法’。那么，为什么接口实现却是**隐式**的呢？这让理解代码变得困难多了，简直让我抓狂。” 前不久，一位 Gopher 在 Redd...为什么 AI 时代，C++ 和 Rust 反而更火了？Herb Sutter 的硬核解读https://tonybai.com/2026/01/03/why-cpp-programmers-keep-growing-fast/Sat, 03 Jan 2026 00:00:00 +0800https://tonybai.com/2026/01/03/why-cpp-programmers-keep-growing-fast/本文永久链接 – https://tonybai.com/2026/01/03/why-cpp-programmers-keep-growing-fast 大家好，我是Tony Bai。 “软件拿走性能的速度，永远比硬件提供性能的速度要快。” 在 AI 狂热、Python 统治胶水层、硬件算力看似无限增长的今天，C++ 标准委员会主席 Herb Sutter 却抛出了一个反直觉的结论：**C++ ...Go 2025 密码学年度报告：后量子时代的防御与 FIPS 的“纯 Go”革命https://tonybai.com/2025/11/22/the-2025-go-cryptography-state-of-the-union/Sat, 22 Nov 2025 00:00:00 +0800https://tonybai.com/2025/11/22/the-2025-go-cryptography-state-of-the-union/本文永久链接 – https://tonybai.com/2025/11/22/the-2025-go-cryptography-state-of-the-union 大家好，我是Tony Bai。 2025 年 8 月，Go 官方密码学库核心维护者、Geomys 创始人 **Filippo Valsorda** 在 GopherCon US 上发表了备受瞩目的年度主题演讲 —— “The Go ...为什么 Go 在悄悄地做 Rust 做不到的事：保持简单https://tonybai.com/2025/11/21/why-go-is-quietly-doing-what-rust-couldnt-staying-simple/Fri, 21 Nov 2025 00:00:00 +0800https://tonybai.com/2025/11/21/why-go-is-quietly-doing-what-rust-couldnt-staying-simple/本文永久链接 – https://tonybai.com/2025/11/21/why-go-is-quietly-doing-what-rust-couldnt-staying-simple 大家好，我是Tony Bai。 近日，一篇题为《为什么 Zig 在悄悄地做 Rust 做不到的事：保持简单》的文章在开发者社区引发了热议。文章以其辛辣、富有煽动性的文风，将 Zig 描绘成 Rust 复杂性...Go 的 16 年：一门为持久而生的编程语言https://tonybai.com/2025/11/12/16-years-of-go-a-programming-language-built-to-last/Wed, 12 Nov 2025 00:00:00 +0800https://tonybai.com/2025/11/12/16-years-of-go-a-programming-language-built-to-last/本文永久链接 – https://tonybai.com/2025/11/12/16-years-of-go-a-programming-language-built-to-last 大家好，我是Tony Bai。 每年的十一月，对于全球的 Gopher 而言，都是一个值得纪念的特殊时刻。今年，我们迎来了 Go 语言公开发布的第 16 个年头。 在众多的庆祝文章中，来自 Go 社区的知名组织 Ar...Go 零拷贝“最后一公里”：Peek API背后的设计哲学与权衡https://tonybai.com/2025/10/10/proposal-add-buffer-peek/Fri, 10 Oct 2025 00:00:00 +0800https://tonybai.com/2025/10/10/proposal-add-buffer-peek/本文永久链接 – https://tonybai.com/2025/10/10/proposal-add-buffer-peek 大家好，我是Tony Bai。 在 Go 的世界里，io.Reader 是一个神圣的接口。它如同一条设计精良、四通八达的高速公路，为数据流的传输提供了统一、优雅的抽象。然而，在这条高速公路的尽头，当数据流的目的地就在眼前——一块已然存在的内存（[]byte）时，我们却常...Go开发者必读：JSON 的跨语言陷阱与 Go 防御指南https://tonybai.com/2025/10/09/json-isnt-json/Thu, 09 Oct 2025 00:00:00 +0800https://tonybai.com/2025/10/09/json-isnt-json/本文永久链接 – https://tonybai.com/2025/10/09/json-isnt-json 大家好，我是Tony Bai。 JSON (JavaScript Object Notation)，以其简洁、轻量、人类可读的特性，早已成为 Web API 和系统集成的“通用语”。它的承诺是：“一次编写，随处解析”。然而，这份看似美好的承诺背后，隐藏着一个被许多开发者忽略的残酷现实：**...Go 考古：Slice 的“隐秘角落”——只读切片与扩容策略的权衡https://tonybai.com/2025/10/02/go-archaeology-slice/Thu, 02 Oct 2025 00:00:00 +0800https://tonybai.com/2025/10/02/go-archaeology-slice/本文永久链接 – https://tonybai.com/2025/10/02/go-archaeology-slice 大家好，我是Tony Bai。 slice（切片），可以说是 Go 语言中最重要、也最常用的数据结构，没有之一。我们每天都在使用它，尤其是 append 函数，它就像一个魔术师，总能“恰到好处”地为我们管理好底层数组的容量，让我们几乎感受不到内存分配的烦恼。 但你是否想过，这份...Go 结构体初始化的“反直觉”设计终于要改了？深入探讨嵌入字段直接初始化提案https://tonybai.com/2025/09/27/direct-ref-to-embedded-fields-in-struct-literals/Sat, 27 Sep 2025 00:00:00 +0800https://tonybai.com/2025/09/27/direct-ref-to-embedded-fields-in-struct-literals/本文永久链接 – https://tonybai.com/2025/09/27/direct-ref-to-embedded-fields-in-struct-literals 大家好，我是Tony Bai。 在 Go 语言中，结构体嵌入 (Embedding) 是一个强大而独特的特性，它为我们提供了一种优雅的“垂直组合”方式。然而，多年来，它的使用体验中一直存在一个广为人知的“反直觉”之处，一个...直面依赖之痛与TLS简化：GopherCon 2025贡献者峰会核心纪要深度解读https://tonybai.com/2025/09/11/gophercon-2025-contributor-summit-notes/Thu, 11 Sep 2025 00:00:00 +0800https://tonybai.com/2025/09/11/gophercon-2025-contributor-summit-notes/本文永久链接 – https://tonybai.com/2025/09/11/gophercon-2025-contributor-summit-notes 大家好，我是Tony Bai。 GopherCon 2025 贡献者峰会刚刚落下帷幕。在这场Go核心团队与全球顶尖贡献者齐聚一堂的闭门会议中，Go语言的未来方向被激烈地讨论和塑造。这些讨论或许不像发布泛型那样惊天动地，但它们如同地壳深处的板...系统设计的“元素周期表”：40个横跨所有领域的通用设计原则https://tonybai.com/2025/07/31/periodic-table-of-system-design/Thu, 31 Jul 2025 00:00:00 +0800https://tonybai.com/2025/07/31/periodic-table-of-system-design/本文永久链接 – https://tonybai.com/2025/07/31/periodic-table-of-system-design 大家好，我是Tony Bai。 近日，一篇名为《系统设计的元素》（Elements of System Design）的论文引发社区热议。它的目标宏大且吸睛：通过梳理上百篇横跨操作系统、数据库、分布式系统等领域的经典论文，提炼出一套通用的**系统设计原则“...Go TLS服务端绑定证书的几种方式https://tonybai.com/2023/10/13/multiple-ways-to-bind-certificates-on-go-tls-server-side/Fri, 13 Oct 2023 00:00:00 +0800https://tonybai.com/2023/10/13/multiple-ways-to-bind-certificates-on-go-tls-server-side/本文永久链接 – https://tonybai.com/2023/10/13/multiple-ways-to-bind-certificates-on-go-tls-server-side 随着互联网的发展，网站提供的服务类型和规模不断扩大，同时也对Web服务的安全性提出了更高的要求。TLS(Transport Layer Security)已然成为Web服务最重要的安全基础设施之一。默认情况...