2021年6月3日 Go生态洞察:Fuzzing技术的Beta测试


🌷🍁 博主猫头虎(🐅🐾)带您 Go to New World✨🍁

🦄 博客首页——🐅🐾猫头虎的博客🎐
🐳 《面试题大全专栏》 🦕 文章图文并茂🦖生动形象🐅简单易学!欢迎大家来踩踩~🌺
🌊 《IDEA开发秘籍专栏》 🐾 学会IDEA常用操作,工作效率翻倍~💐
🌊 《100天精通Golang(基础入门篇)》 🐅 学会Golang语言,畅玩云原生,走遍大小厂~💐

🐅🐾猫头虎建议Go程序员必备技术栈一览表📖:

☁️🐳 Go语言开发者必备技术栈☸️:
🐹 GoLang | 🌿 Git | 🐳 Docker | ☸️ Kubernetes | 🔧 CI/CD | ✅ Testing | 💾 SQL/NoSQL | 📡 gRPC | ☁️ Cloud | 📊 Prometheus | 📚 ELK Stack


🪁🍁 希望本文能够给您带来一定的帮助🌸文章粗浅,敬请批评指正!🐅🐾🍁🐥


在这里插入图片描述

文章目录

    • 🐅🐾猫头虎建议Go程序员必备技术栈一览表📖:
  • 2021年6月3日 Go生态洞察:Fuzzing技术的Beta测试
    • 🐯 摘要
    • 🌟 引言
    • 📚 正文
      • 🌐 开始使用Fuzzing
      • 🛠️ 编写Fuzz测试
      • 🚀 期望与限制
      • 📅 下一步
    • 📌 总结
    • 🔜 下一篇预告
  • 原创声明

  • 原创作者: 猫头虎

  • 作者wx: Libin9iOak

  • 作者公众号: 猫头虎技术团队

在这里插入图片描述

2021年6月3日 Go生态洞察:Fuzzing技术的Beta测试

🐯 摘要

嘿,猫头虎博主在这里!今天,我们来聊聊Go生态中的一个激动人心的进展 — Fuzzing技术的Beta测试。对于热爱深入探索和挖掘技术细节的你,这将是一个不可错过的话题!

🌟 引言

2021年6月3日,Katie Hockman和Jay Conrod宣布,Go语言原生Fuzzing技术已经准备好进行Beta测试。Fuzzing是一种自动化测试方法,通过不断变化程序输入来发现潜在的问题,例如panic或bug。这种半随机的数据变异能够揭示现有单元测试可能错过的新代码覆盖区域,并发现那些通常不易察觉的边缘案例bug。由于Fuzzing能够触及这些边缘案例,它对于发现安全漏洞和漏洞尤其有价值。

📚 正文

🌐 开始使用Fuzzing

首先,你需要按照以下步骤安装并运行:

$ go install golang.org/dl/gotip@latest
$ gotip download

这会从master分支构建Go工具链。完成后,gotip命令可以替代go命令使用。现在,你可以运行如下命令:

$ gotip test -fuzz=Fuzz

🛠️ 编写Fuzz测试

Fuzz测试必须在*_test.go文件中作为函数FuzzXxx形式存在。该函数必须传递一个*testing.F参数,类似于TestXxx函数中传递的*testing.T参数。

以下是针对net/url包的Fuzz测试示例:

//go:build go1.18
// +build go1.18package fuzzimport ("net/url""reflect""testing"
)func FuzzParseQuery(f *testing.F) {f.Add("x=1&y=2")f.Fuzz(func(t *testing.T, queryStr string) {query, err := url.ParseQuery(queryStr)if err != nil {t.Skip()}queryStr2 := query.Encode()query2, err := url.ParseQuery(queryStr2)if err != nil {t.Fatalf("ParseQuery failed to decode a valid encoded query %s: %v", queryStr2, err)}if !reflect.DeepEqual(query, query2) {t.Errorf("ParseQuery gave different query after being encoded\nbefore: %v\nafter: %v", query, query2)}})
}

你可以在pkg.go.dev上关于Fuzzing的内容,包括使用Go进行Fuzzing的概述以及新的testing.F类型的godoc文档。

🚀 期望与限制

这是一个仍处于Beta阶段的新功能,因此你应该预期会遇到一些bug和功能不完整的情况。可以通过查看标有“fuzz”标签的问题跟踪器来了解现有的bug和缺失功能。

请注意,Fuzzing在运行时可能会消耗大量内存,并可能影响你的机器性能。go test -fuzz默认在并行的$GOMAXPROCS进程中运行Fuzzing。你可以通过显式设置go test-parallel标志来降低Fuzzing时使用的

进程数量。如果想获取更多信息,可以运行gotip help testflag阅读go test命令的文档。

同时要注意,Fuzzing引擎在运行时会将扩展测试覆盖范围的值写入$GOCACHE/fuzz目录下的Fuzz缓存。目前对Fuzz缓存中可写入的文件数量或总字节数没有限制,因此它可能占用大量存储空间(例如几GB)。你可以通过运行gotip clean -fuzzcache来清除Fuzz缓存。

📅 下一步

该功能将从Go 1.18版本开始提供。

如果你遇到任何问题或对功能有任何建议,请提交问题。

对于该功能的讨论和一般反馈,你也可以参与Gophers Slack中的#fuzzing频道。

祝你Fuzzing愉快!

知识点说明
Fuzzing技术自动化测试方法,用于发现潜在的panic或bug
Beta测试Go原生Fuzzing技术的测试阶段
Fuzz测试编写需在*_test.go文件中作为FuzzXxx函数存在
资源消耗Fuzzing可能消耗大量内存和存储空间
Go版本支持从Go 1.18版本开始提供

📌 总结

本文被猫头虎的Go生态洞察专栏收录,详情点击这里。

🔜 下一篇预告

敬请期待下一篇文章:The Go Collective on Stack Overflow,我们将深入探讨Go语言在Stack Overflow上的集体智慧和互助精神。不见不散!�

在这里插入图片描述

原创声明

======= ·

  • 原创作者: 猫头虎

  • 作者wx: Libin9iOak
    在这里插入图片描述

  • 作者公众号: 猫头虎技术团队

在这里插入图片描述

学习复习Go生态

本文为原创文章,版权归作者所有。未经许可,禁止转载、复制或引用。

作者保证信息真实可靠,但不对准确性和完整性承担责任

未经许可,禁止商业用途。

如有疑问或建议,请联系作者。

感谢您的支持与尊重。

点击下方名片,加入IT技术核心学习团队。一起探索科技的未来,洞察Go生态,共同成长。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.hqwc.cn/news/234924.html

如若内容造成侵权/违法违规/事实不符,请联系编程知识网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

群晖NAS配置之搭建WordPress个人博客站点

群晖NAS配置之搭建WordPress个人博客站点 之前写了一些ngrok和frp给群晖nas做内网穿透,今天分享一下在群晖nas下安装wordpress的教程。 WordPress是一个开源的内容管理系统(CMS),最初是用来搭建博客的,但后来发展成为…

2023.11.28 使用tensorflow进行“三好“权重分析

2023.11.28 使用tensorflow进行"三好"权重分析 这是最基础的一个神经网络问题。许久没有再使用,用来做恢复训练比较好。 x1w1 x2w2 x3*w3 y,已知x1,x2,x3和y,求w1,w2,w3 这是一个三元一次方程,正常需要三组数据就能…

什么是Anaconda?作用是?使用python必须要安装嘛?

一、什么是Anaconda以及其作用? 通俗来讲,Anaconda算是一个环境容器,也可以叫环境管理器。 作用:可以在Anaconda容器中为python项目创建不同的环境。在各个不同环境中可以安装不同版本的包并且各个环境互不影响。可以在使用不同项…

分布编译和注释

文章目录 分布编译预处理编译汇编链接 注释单行注释多行注释预处理注释 总结 分布编译 上一节使用 gcc main.c就生成了a.exe的可执行文件,提到了将main.c文件生成a.exe实际上执行了以下四步: 预处理编译汇编链接   每一步都有单独的指令,而…

使用MechanicalSoup库的爬虫程序

1. 首先,我们需要导入MechanicalSoup库和requests库,这两个库都是Python中爬虫常用的库。 2. 接着,我们要设置一个代理服务器,使用proxy_host和proxy_port参数来指定。 3. 使用requests.get方法来获取网页的HTML代码。 4. 使用Bea…

C++:OJ练习(每日练习系列)

编程题: 题一:字符串相加 415. 字符串相加 - 力扣(LeetCode) 思路一: 第一步:需要获取字符串的两个尾节点下标; 第二步:创建用于记录进位数、获得的字符串的变量; 第…

随手写了个博客多平台发布脚本:Python自动发布文章到Wordpress

​ 引言 作为一名技术博主,提高博客发布效率是我们始终追求的目标。在这篇文章中,我将分享一个基于Python的脚本,能够实现博客多平台发布,具体来说,是自动发布文章到WordPress。通过这个简单而高效的脚本&#xff0c…

2023 年 IntelliJ IDEA下载、安装教程,附详细图文

大家好,今天为大家带来的是 2023年 IntelliJ IDEA 下载、安装教程,超详细的图文教程,亲测可用。 文章目录 1 IDEA 下载2 IDEA 安装3 IDEA 使用4 快捷键新手必须掌握:Ctrl:Alt:Shift:Ctrl Alt&a…

解决电脑蓝屏问题:SYSTEM_THREAD_EXCEPTION_NOT_HANDLED,回到系统还原点

解决电脑蓝屏问题:SYSTEM_THREAD_EXCEPTION_NOT_HANDLED,回到系统还原点 1,蓝屏显示问题1.1,蓝屏1,清楚显示1.2,蓝屏2,模糊显示 2,排除故障问题3,解决蓝屏的有效方法 1&a…

【攻防世界-misc】[简单] 凯撒大帝在培根里藏了什么

1.下载文件,打开后是这样子的 2.根据题目提示说是有凯撒密码和培根密码,因为文件内容为AB形式,不符合凯撒条件,所以先用培根解,将文件内容复制,CTF在线工具-CTF工具|CTF编码|CTF密码学|CTF加解密|程序员工具…

软件工程--需求工程--学习笔记(超详细)

软件需求工程是软件开发周期的第一个阶段,也是关系到软件开发成败最关键阶段,本章讲解需求的基础知识和需求工程的关键活动。这些知识对于结构化方法、面向对象方法、面向服务方法等都是适用的 本文参考教材:沈备军老师的《软件工程原理》 目…

Redis String类型

String 类型是 Redis 最基本的数据类型,String 类型在 Redis 内部使用动态长度数组实现,Redis 在存储数据时会根据数据的大小动态地调整数组的长度。Redis 中字符串类型的值最大可以达到 512 MB。 关于字符串需要特别注意∶ 首先,Redis 中所…