Checksum on Tony Baihttps://tonybai.com/tags/checksum/Recent content in Checksum on Tony BaiHugozh-cn2004-2026 Tony Bai. 版权所有.Mon, 07 Jul 2025 00:00:00 +0800“先发布，后审核”：Go模块生态的阿喀琉斯之踵？https://tonybai.com/2025/07/07/go-module-supply-chain-attack-case/Mon, 07 Jul 2025 00:00:00 +0800https://tonybai.com/2025/07/07/go-module-supply-chain-attack-case/本文永久链接 – https://tonybai.com/2025/07/07/go-module-supply-chain-attack-case 大家好，我是Tony Bai。 最近，GitLab的安全研究团队披露了一起极其巧妙的供应链攻击，目标直指 Go 社区中一个流行的 MongoDB 模块。这个案例本身已经足够令人警醒，但如果我们拨开攻击手法的层层迷雾，会发现其背后暴露出的，可能是整个开...走向合规：Go加密库对FIPS 140的支持https://tonybai.com/2024/11/16/go-crypto-and-fips-140/Sat, 16 Nov 2024 00:00:00 +0800https://tonybai.com/2024/11/16/go-crypto-and-fips-140/本文永久链接 – https://tonybai.com/2024/11/16/go-crypto-and-fips-140 在今年3月份，Microsoft Azure团队宣布开设Go开发人员博客，旨在向开发者通报Microsoft在Go领域的最新动态，包括如何在Azure上部署Go工作负载以及与Go编程相关的文章。 然而，经过一段时间的关注，我发现该博客上的大多数文章都呈现出类似下图中的标题格...