用 nginx 对文件服务器鉴权

2023 11 21 12:35 PM 0 条评论 242 次查看

分类：Web 标签：nginx

最近项目中遇到一个需求：
用户在使用 seafile 上传文件，希望将其分享出去。
seafile 自己生成的分享链接类似于 https://seafile.xxx.com/f/23cc6812408e44f8b63e/，若未过期且密码正确时会将其重定向到类似 http://seafile.yizhisec.com/seafhttp/files/e1687864-8a12-46db-9708-b4240df346be/1.txt 的地址。
产品希望能对这个分享链接进行鉴权，并且最好不暴露实际的文件地址和避免发起重定向的请求。

把任务队列 delayed 移植到 Go 了

2023 3 24 05:22 PM 0 条评论 197 次查看

分类：Go 标签：Go

4 年前我用 Python 写了个叫 delayed 的任务队列，经过几年发展后，公司有了 Go 和 Python 相互调用的需求。
目前的 delayed 实现是用 pickle 来做序列化的，其实之前也写过用 JSON 来做序列化的版本，但是遇到了几个问题：
  1. JSON 会丢失一些对象类型，例如无法区分 tuple 和 list。
  2. JSON 无法直接编码二进制字符串（bytes）。
  3. JSON 不支持原本 pickle 能支持的很多类型。
当时因为这些问题我就放弃了，但是现在看来，这些问题有的可以解决，有的可以容忍，所以还是决定开发 Go 的版本。

sync.Map 不是线程安全的？

2022 10 26 12:35 PM 0 条评论 222 次查看

分类：Go 标签：Go

昨天在压测公司的项目时发现，sync.(*Map).Store() 抛了个异常，日志如下：
fatal error: sync: unlock of unlocked mutex

goroutine 63756060 [running]:
runtime.throw({0xbeeca9, 0xb45120})
#011/usr/local/go/src/runtime/panic.go:1198 +0x71 fp=0xc0010f13a0 sp=0xc0010f1370 pc=0x4336d1
sync.throw({0xbeeca9, 0xb2dd40})
#011/usr/local/go/src/runtime/panic.go:1184 +0x1e fp=0xc0010f13c0 sp=0xc0010f13a0 pc=0x45ecfe
sync.(*Mutex).unlockSlow(0x11d45a0, 0xffffffff)
#011/usr/local/go/src/sync/mutex.go:196 +0x3c fp=0xc0010f13e8 sp=0xc0010f13c0 pc=0x47851c
sync.(*Mutex).Unlock(...)
#011/usr/local/go/src/sync/mutex.go:190
sync.(*Map).Store(0x11d45a0, {0xae4960, 0xc0012f4350}, {0xae40e0, 0xc000026078})
#011/usr/local/go/src/sync/map.go:163 +0x465 fp=0xc0010f1480 sp=0xc0010f13e8 pc=0x476fa5
要知道这可是 Go 的官方库，sync.Map 可是专门为并发安全而设计的，难道直接调用它的接口也会出现线程冲突？

Docker 镜像拼接技术

2022 9 11 06:19 PM 2 条评论 279 次查看

分类：Docker 标签：Docker

公司的服务是 Docker 搭建的，给客户升级时存在一个问题：镜像太大了。
虽然我已经找了很多方法，甚至对于 Go 服务而言，已经全换成 scratch 镜像 + 单可执行文件的方式了，但是对于 Python 服务却没啥办法。大部分的 Python 库是有 C 库依赖的，因此不能用 scratch 镜像，甚至因为 alphine 镜像不是用 libc，也会出现很多兼容性问题。而在 Ubuntu 的基础上安装完依赖后，就轻松超过 300 MB 了。
因为不能在客户那搭建一个 docker repository 把镜像推过去，那只能想些奇技淫巧来实现了。

Python 3.8 支持只接受位置参数了

2021 4 17 06:09 PM 0 条评论 454 次查看

分类：Python 标签：Python

今天在看 functools.cache 的源码时发现参数列表有个诡异的 /：
def cache(user_function, /):
    'Simple lightweight unbounded cache.  Sometimes called "memoize".'
    return lru_cache(maxsize=None)(user_function)
翻了下文档才发现这个叫 Positional-Only Parameters。

跨机器使用 Docker 构建的缓存

2020 12 1 01:44 PM 2 条评论 528 次查看

分类：Docker 标签：Docker

在使用 GitLab CI 时，我经常被漫长的构建时间影响工作效率，尤其是在一台机器上已经 docker build 过的镜像，另一台机器上却需要重新构建，没法利用缓存。
查了一番文档后，我发现 docker build 还能使用外部缓存来加速构建。

Python 源码保护的自动化构建方案

2020 5 9 06:20 PM 0 条评论 653 次查看

分类：Python 标签：Docker, Python

Python 源码保护的方案主要有代码混淆、修改解释器和编译成二进制这三种，其他方式基本没有保护效果。而这三种方案中，最安全的就是用 Cython 来编译 py 文件（但是需要注意兼容性）。

GitLab CI 使用 Docker in Docker 无法访问 services 的坑

2019 12 26 02:12 PM 0 条评论 564 次查看

分类：Docker 标签：Docker

昨天在给一个新项目写 .gitlab-ci.yml 配置时，发现一个域名无法解析的问题，部分配置如下：

variables:
  MYSQL_DATABASE: test
  MYSQL_ROOT_PASSWORD: test

test:
  stage: test
  services:
    - mysql:5.7
    - redis:4
  script:
    - apk update && apk add mysql-client
    - mysql -h mysql -u root -ptest < init.sql
    - docker build -t test .
    - docker run -t test pytest tests

« 看看还有什么好玩意