秋来冬风的博客

自定义小部件,Fyne笔记第7篇

秋来冬风 — Mon, 16 Feb 2026 22:19:08 +0800

这是我的Fyne学习笔记系列第7篇。

Fyne默认的按钮卡片等小部件让开发简单的App非常容易，但实际开发者，有复杂的需求，Fyne提供了自定义小部件的接口。

自定义布局,Fyne笔记第6篇

秋来冬风 — Sun, 01 Feb 2026 03:14:39 +0800

这是我的Fyne学习笔记系列第6篇。

Fyne自带的容器已经提供了不少的布局。但在实际开发中，还是存在需要其他布局的场景。

Fyne的布局是一个接口

type Layout interface {
	Layout([]CanvasObject, Size)
	MinSize(objects []CanvasObject) Size
}

意味着可以自定义实现。

对话框介绍,Fyne笔记第5篇

秋来冬风 — Sat, 31 Jan 2026 18:30:23 +0800

这是我的Fyne学习笔记系列第5篇。

Fyne提供了多种非常有用的对话框，以下是常用的介绍。

确认框

类似js的confirm，不过看函数签名

dialog.ShowConfirm(title, message string, callback func(bool), parent fyne.Window)

常用容器介绍,Fyne笔记第4篇

秋来冬风 — Fri, 30 Jan 2026 16:55:15 +0800

这是我的Fyne学习笔记系列第4篇。

Fyne提供了丰富的容器来对widget实现不同的展示效果。以下介绍一些常用的容器

垂直盒子

调用container.NewVBox将要垂直排列的小部件放进入即可。

常用小部件介绍,Fyne笔记第3篇

秋来冬风 — Thu, 29 Jan 2026 02:24:41 +0800

这是我的Fyne学习笔记系列第3篇。

基本概念

Fyne中任何可以添加到画布的图形都实现CanvasObject接口。当一个窗口中要放多个CanvasObject时，因为并排、居中、竖着列等放置需求，就有需要实现这个接口的容器，它本身不显示图形，通过布局专门控制其他图形的放置。

App和Windows,Fyne笔记第2篇

秋来冬风 — Thu, 29 Jan 2026 00:26:17 +0800

这是我的Fyne学习笔记系列第2篇。

App

在Fyne里，许多关键的类型是接口定义的，有些特定功能X有两个方法，SetX是设置，X是获取。

App类型本身是一个包含多个方法的接口。

环境要求与程序基本概念,Fyne学习笔记第1篇

秋来冬风 — Tue, 27 Jan 2026 17:23:57 +0800

这是我的Fyne学习笔记系列第1篇。

Fyne是go一个非常好的GUI框架，通过OpenGL作为其主要的图形渲染后端，支持五大平台（windows,linux,macos,android,ios）构建一样的图形软件，并不完整支持wasm来写网页。

Go1.26 Is Worth Paying Attention To

秋来冬风 — Sun, 11 Jan 2026 23:49:21 +0800

Go 1.26 is scheduled to be released in February 2026. This article shares the changes that the author deems noteworthy.

The new function supports passing expressions, simplifying pointer creation.
The overhead of cgo calls is reduced by approximately 30%.
greenteagc is enabled by default, bringing lower GC overhead.
TLS enables two post-quantum key exchange mechanisms, SecP256r1MLKEM768 and SecP384r1MLKEM1024, by default.
The overhead of certain heap allocations smaller than 512 bytes is reduced by up to 30%.
Two experimental packages add APIs related to forward secrecy and SIMD.

Go1.26值得关注的

秋来冬风 — Sun, 11 Jan 2026 23:17:58 +0800

go1.26预计2026年2月发布，本文分享笔者认为值得关注的改变。

new函数支持传表达式，简化创建指针。
cgo调用开销下降约30%。
greenteagc默认启动，带来更低的gc开销。
tls默认启用SecP256r1MLKEM768和SecP384r1MLKEM1024两种后量子密钥交互机制。
某些小于512字节的堆分配开销降低多达30%。
两个实验性的包增加了前向保密和simd相关的API。

quic-go的拥塞控制算法研究笔记

秋来冬风 — Sun, 11 Jan 2026 17:47:07 +0800

quic-go使用的拥塞控制算法是NewReno变种。具体改变为

初始拥塞窗口固定为32 MSS。
快速重传时降低拥塞窗口为0.7倍。

WireGuard Network Configuration Experience: Lower MTU for High Packet Loss, Switch Ports If It Fails, Skip Persisting iptables Rules, and Test with mtr

秋来冬风 — Wed, 31 Dec 2025 01:26:29 +0800

AI translation.

WireGuard is an excellent networking tool that can be used to build a private intranet, preventing databases such as MySQL in the production environment from being exposed to the public network.

This blog shares the author’s experience with WireGuard networking.

Testing with MTR

MTR is a great testing tool that can be installed and run on Linux via WSL. It is capable of measuring latency and packet loss rate over a period of time.

WireGuard组网经验-高丢包降低MTU,不成功换端口,不持久iptables规则,用mtr测试

秋来冬风 — Tue, 30 Dec 2025 02:03:41 +0800

WireGuard是一个很好的组网工具，可以用来构建私有内网，实现不暴露生产环境Mysql等数据库到公网。

本博客分享笔者的WireGuard组网经验。

一份go+vue全栈工程师的技术栈列表

秋来冬风 — Thu, 27 Nov 2025 01:31:02 +0800

我是一位能利用go+vue自行完成设计、开发、测试、运维（软件生命周期全过程）的全栈工程师。

此博客分享我的技术栈列表，可以作为入门者的待学习清单。

汇编语言基于x86处理器和fasm——我学习x86汇编语言的经验

秋来冬风 — Thu, 27 Nov 2025 00:18:58 +0800

此博客分享我几年前学习汇编语言的三点经验

书籍

我看过多本教授汇编语言的书籍，个人感觉《汇编语言基于x86处理器》第七版，机械工业出版社出版的这本书较好，讲的细致，书尾附带了32位x86常用指令的快速指南。

安全登录会话第三版设计方案——公开登录凭据也安全的机制

秋来冬风 — Wed, 19 Nov 2025 00:00:00 +0000

摘要

本文记录一种安全登录会话第三版设计方案，go实现开源在github safesession库。

用于在基于http协议的网络服务中保存用户的登录状态。

设计思路是在Session ID in Cookie Value的基础上改进。

安全登录会话三版设计方案的演进历程

秋来冬风 — Sun, 02 Nov 2025 17:17:31 +0800

此博客回顾我设计safesession的过程。

第一版设计方案

我在2024年7月写了一个安全登录会话（safe Session）,基本设计思想的在Session ID in Cookie Value的基础上增加了身份验证。

快速限流路径和慢速业务路径设计,提升web服务可用性

秋来冬风 — Tue, 21 Oct 2025 02:37:01 +0800

这是我的高吞吐http2服务器优化经验分享系列第五篇博客。

背景

在web程序设计中，限流代码路径在业务代码路径之前执行，这是常识。

因此，将限流路径设计的尽可能快而准，对提升web服务可用性很有益。

自己实现ip限流可以不用redis,内存哈希表就足够了

秋来冬风 — Tue, 21 Oct 2025 02:13:43 +0800

这是我的高吞吐http2服务器优化经验分享系列第四篇博客。

背景

在公网环境部署的web服务可能遭遇大流量的请求，哪怕是自己发动的压力测试，在未经限流的情况下，也可能也引发OOM，数据库使用率100%等情况。

Optimize http2 Web Server | Go standard library and runtime modifiable source code

秋来冬风 — Thu, 16 Oct 2025 18:17:20 +0800

Software translation

This is the third blog post in my My High-Throughput HTTP/2 Server Optimization Experience Sharing Series.

Background

When optimizing my HTTP/2 server written in Go, I tried modifying Go’s source code to optimize the standard library and runtime. This article shares some parts of the source code that I found could be modified.

The corresponding version is the Go 1.26 development branch.

net/http Package

Unless otherwise stated, the code to be modified is in h2_bundle.go.

优化http2 Web Server 之Go标准库和运行时可修改的源代码

秋来冬风 — Thu, 16 Oct 2025 14:48:58 +0800

这是我的高吞吐http2服务器优化经验分享系列第三篇博客。

背景

我在优化我的用go语言写的http2服务器时，尝试修改go的源代码对标准库和运行时进行优化，本文分享我发现的一些源代码中可以修改的部分。

Go1.25's New CSRF (Cross Site Request Forgery) Defense API | Build a More Secure Internet

秋来冬风 — Thu, 16 Oct 2025 14:24:47 +0800

Software translation

Background

Go1.25 has been released in mid August 2025.

In this update, an API for defending against CSRF (Cross Site Request Forgery) has been added to the net/http package of the standard library. This API is maintained by Filippo Valsorda, the Go language password package maintainer（ https://filippo.io ）Proposed and added to the standard library, he is a cryptographer.

Why Not Use TLS to Connect to the Database Instead of WireGuard?

秋来冬风 — Thu, 16 Oct 2025 11:59:13 +0800

Software translation

This is the second blog post in the “My Experience Sharing Series on High Throughput http2 Server Optimization”.

The previous blog mentioned not using TLS to connect to the database and instead using WireGuard. This article provides a detailed explanation of why this is the case.

Number of configurations

TLS works at the application layer, while WireGuard works at the network layer, resulting in configuration differences.

At the application layer, it means that each database instance needs to modify the configuration file to configure it, while at the network layer, it means that only the database needs to be configured on the host.

为什么不要使用TLS连接数据库，而用WireGuard替代？

秋来冬风 — Wed, 15 Oct 2025 03:37:15 +0800

这是我的高吞吐http2服务器优化经验分享系列第二篇博客。

上一篇博客提到不要使用TLS连接数据库，可以使用WireGuard替代，本文详细介绍为什么这样。

配置次数

TLS工作在应用层，WireGuard工作在网络层，造成配置差异。

如何做到高可用高吞吐的web服务 | 全栈优化实践

秋来冬风 — Wed, 24 Sep 2025 19:40:58 +0800

背景

这是我的高吞吐http2服务器优化经验分享系列第一篇博客。

本文分享笔者一些搭建web服务时，做到高可用且高吞吐的经验。

硬件角度

服务器

通常，web服务被部署在云服务器上，而且比较可能是在成本较低的vps(虚拟专用服务器)。

Go1.25的新CSRF（跨站请求伪造）防御API | 构建更安全的互联网

秋来冬风 — Wed, 20 Aug 2025 23:49:45 +0800

背景

Go1.25已经在2025年8月中旬发布。

此次更新中在标准库的net/http包中增加了防御CSRF（跨站请求伪造）的API。此API由Go语言密码包维护者Filippo Valsorda提出并添加进标准库，他是密码学家。

一个SEO优化的网页结构模板 | 打造搜索引擎友好的网站基础

秋来冬风 — Wed, 20 Aug 2025 13:23:46 +0800

背景

搜索引擎（如必应、谷歌）至关重要，关乎在用户能否找到自己的网站。一个经过SEO优化（搜索引擎优化）的网页，更容易被用户找到。

此博客分享一个SEO优化的网页结构模板。

一些要点

TDK（标题、描述、关键词）

title（标题），description（描述），keywords（关键词）是关于一个网页被搜索引擎的三要素。

My Experience With Cloudflare Argo Smart Routing Greatly Improving Access Speed in Chinese Mainland

秋来冬风 — Thu, 14 Aug 2025 00:50:12 +0800

Software translation

Background

Cloudflare’s free plan provides unlimited CDN, DDoS protection, and a 15 year source server TLS certificate, among other useful services, which are very helpful for building websites.

This cannot use nodes located in Chinese Mainland. All data is transferred from overseas (outside Chinese Mainland) to Chinese Mainland. According to their sales staff, only nodes with less than 20% Cloudflare can be used.

After using the free plan, it may take nearly 50 seconds to load the website when you visit the website through http3 at night in Chinese Mainland.

Personal Guide to Choosing VPS (Virtual Private Server)

秋来冬风 — Tue, 12 Aug 2025 00:00:00 +0000

Software translation

Preface

VPS (Virtual Private Server) is based on virtualization technology, which divides a physical server into multiple virtual servers, allowing users to obtain servers at a lower cost. This guide is intended for personal use, such as learning and research, lightweight websites (personal blogs), etc. But other uses, such as commercial websites, also have reference value.

When should I choose VPS

Building a website or building a self built cloud storage and other web-based services requires a computer that runs stably (around 7x24 hours on), a stable upstream bandwidth network connection, and a public IP address.

我的Cloudflare Argo Smart Routing使用体验 - 大幅提升中国大陆访问速度

秋来冬风 — Tue, 12 Aug 2025 02:02:00 +0800

背景

Cloudflare的免费计划提供了无限量的CDN，DDoS防护以及15年的源服务器tls证书，等很有用的服务，对建网站很有帮助。

这不能使用位于中国大陆的节点，所有数据均从境外（中国大陆以外）传输到中国大陆，且根据它们销售人员的说法，只能使用Cloudflare不到20%的节点。

个人选购vps(虚拟专用服务器)指南

秋来冬风 — Mon, 28 Jul 2025 17:21:25 +0800

前言

vps(虚拟专用服务器)是基于虚拟化技术，将一台物理服务器，分为多个虚拟服务器，使得用户能以更低的成本获得服务器。

本指南面向个人用途，如学习研究，轻量级网站（个人博客）等。但其他用途，如商业网站也有参考价值。

Measure the Speed Difference Between Http2 and Http3

秋来冬风 — Fri, 27 Jun 2025 12:48:30 +0800

Software translation.

Background

Http3 is the latest version of the HTTP protocol, which has undergone a significant improvement by using the QUIC (Fast UDP Network Connection) protocol at the transport layer to enhance performance, especially in high packet loss networks.

Http3 will be officially standardized in 2022, and currently mainstream programming language standard libraries do not support http3.

Due to the open-source libraries github.com/quic-go/quic-go/http3 available in the Go language, it is easy to build http3 clients and servers, making it easier to measure the speed difference between http2 and http3.

测量http2和http3的速度差异

秋来冬风 — Tue, 24 Jun 2025 00:00:00 +0000

背景

http3是http协议的最新版本，进行了一项重大改进，传输层改用QUIC（快速UDP网络连接）协议，以提高性能，特别是在高丢包网络的性能。

Go1.25 is worth paying attention to

秋来冬风 — Sat, 31 May 2025 20:57:51 +0800

Software translation

The development cycle of go1.25 has entered a release freeze, and generally there will be no new features. Currently, the author believes that the following are worth paying attention to:

GOMAXPROCS now considers CPU limitations when running on containers, which is very useful when Go programs run on containers such as Kubernetes.
There is now a new garbage collector as an experiment, which sets the environment variable GOEXPERIMENT=greenteagc to be enabled during construction, which improves performance in certain scenarios.
Now for the value recovered after the panic, the value will not be printed repeatedly, which avoids the final output of the panic including duplicate content during testing.
The experimental package testing/synctest has been completed and turned positive. Like other standard library packages, it guarantees backward compatibility according to the go1 compatibility commitment, providing support for testing concurrent code.
The compiler now uses DWARF version 5 to generate debugging information, which reduces the size of binary files generated during compilation.
The net/http package has added an API to prevent cross site forgery attacks (CSRF).
Set the environment variable GOEXPERIMENT=jsonv2 during construction to experience the v2 version of the JSON package being used.

Go1.25值得关注的

秋来冬风 — Sat, 31 May 2025 20:57:51 +0800

go1.25开发周期已经进入发布冻结，一般情况不再会有新功能，目前笔者认为有以下值得关注的：

GOMAXPROCS现在会考虑运行在容器时的CPU限制，这在Go程序运行于Kubernetes等容器时非常有用。
现在有一个新的垃圾收集器作为实验，在构建时设置环境变量GOEXPERIMENT=greenteagc启用，这在某些场景下提高了性能。
现在对于panic后recover再panic的value，不会重复打印value，这避免了测试时panic最终输出包括重复内容。
实验性包testing/synctest已经结束实验转正，像其他标准库的包一样按照go1兼容性承诺保证向后兼容，它为测试并发代码提供了支持。
编译器现在使用DWARF version 5生成调试信息，这减少了编译生成二进制文件的大小。
net/http包增加了防范跨站点伪造攻击（CSRF）的API。
构建时设置环境变量GOEXPERIMENT=jsonv2，可以体验正在使用的json包的v2版本。

我使用Cloudflare免费计划的经验

秋来冬风 — Mon, 12 May 2025 11:28:49 +0800

Cloudflare简介

Cloudflare是一家2009年成立于美国的企业，初衷是保护网络安全，目前在 330 多个城市拥有数据中心，与大约 95% 的全球互联网用户距离仅约 50 毫秒，凭借 388 Tbps 的网络容量，成功缓解了一些有史以来最大规模的 DDoS 攻击。

关于我

秋来冬风 — Sat, 03 May 2025 00:00:00 +0000

关于我

快速了解：

一位Go语言程序员，专业的软件设计师。

我给Go语言贡献过很多代码，推动了多项Go语言的提案前进，是go-assigness组成员，有Go语言的may-start-trybots权限。

用redis构建聊天室

秋来冬风 — Mon, 21 Apr 2025 10:15:12 +0000

此博客记录我用redis构建聊天室的一个方案。

首先，要实现的功能是聊天室可以被多个用户进入，在里面互相发消息聊天，能显示在线id数，聊天室会在一段时间没人发消息后自动删除。

数据库配置tls的几个坑点

秋来冬风 — Wed, 19 Mar 2025 19:22:51 +0000

用docker安装的redis，配置tls时，许多网上相关的内容都是讲的生成证书和改redis配置文件的tls部分，但是没讲如果docker安装在wsl2，还要修改redis配置文件的bind为0.0.0.0。
mongodb不支持tls1.3。
mongodb和redis默认在启用tls时启用客户端证书验证，意味着默认只配置服务端证书验证还不能用tls连接mongodb和redis。
一些网上讲用openssl自建ca签发tls证书的内容没有讲到证书SAN信息要包含服务端的域名或IP，不包含的话服务端使用这样的证书，客户端连接时会产生这样的错误Hostname/IP does not match certificate’s altnames: IP: 127.0.0.1 is not in the cert’s list:

在go标准库外实现比go标准库更好的arena

秋来冬风 — Wed, 12 Feb 2025 03:36:31 +0000

此博客介绍笔者是如何在go标准库外实现比go标准库更好的arena。

背景

arena是一种内存管理方法，从中分配的内存可以被同时释放，适合在一组object的生命周期相同或相近的场景使用，以减少垃圾收集开销。

go语言tls1.3密码套件修改研究

秋来冬风 — Tue, 11 Feb 2025 20:00:46 +0000

有些浏览器可以看到tls的一些信息，例如笔者看到go语言默认用的aes128,其他tls1.3实现有默认用aes256的。

go语言的tls默认tls1.3使用下列密码套件按下列顺序 TLS_AES_128_GCM_SHA256, TLS_AES_256_GCM_SHA384, TLS_CHACHA20_POLY1305_SHA256 并且文档中明确列出TLS 1.3 ciphersuites are not configurable(TLS 1.3密码套件是不可配置的)

用原子指针+互斥锁实现仅写时加锁

秋来冬风 — Tue, 17 Dec 2024 20:00:37 +0000

此博客介绍我写arena的一个经验。

通常在访问共享资源时，简单的加互斥锁就够用，在读多写少时使用读写锁优化性能，在写arena等场景，为了极致的性能，需要别的方法。

回顾一些知识，说明为什么互斥锁和读写锁不适合用在需要极致性能时。

为什么访问共享资源时需要加锁，因为如果不加锁，多个线程可能看到正在进行操作的中间状态，并基于此中间状态执行它自己的一些操作，导致错误结果。

go1.24rc1发布

秋来冬风 — Mon, 16 Dec 2024 22:46:29 +0000

go1.24rc1已经发布，值得注意的是

抗量子密钥交换（crypto/mlkem）
弱指针
通用哈希函数（我写的实现）
泛型类型别名
更快的终结器
CPU开销平均降低2-3%，改进包括新的map内置实现，更高效的小object内存分配，新的运行时内部互斥实现
实验性包testing/synctest用来测试并发代码
sync.Map的新实现，提高了性能
os.Root用来在特定目录执行文件系统操作

How does the metrics package record the number of non default behavior occurrences

秋来冬风 — Thu, 06 Apr 2023 14:19:16 +0000

Software translation

How does the metrics package record the number of non default behavior occurrences

Go1.21 is currently under development, draft release noteIt is mentioned that it is expected to be released in August 2023.

In the development branch of go1.21 In, metrics package, a series of indicators in the format /godebug/non-default-behavior/(godebug-name):events ,(godebug name) is a series of key value pairs for GODEBUG environment variables, and the names of certain keys, such as the execerrdot introduced in go1.19 (hereinafter referred to as godebug indicator). Through these newly added indicators, the number of non default behavior occurrences caused by setting these environmental variables can be obtained. This article analyzes how this is achieved by studying the source code.

metrics包如何记录非默认行为发生次数

秋来冬风 — Thu, 06 Apr 2023 00:00:00 +0000

metrics包如何记录非默认行为发生次数

go1.21正在开发中，发行说明草案提到预计2023年8月发布。

在go1.21的开发分支中，metrics 包中，新增了一系列格式如同 /godebug/non-default-behavior/(godebug-name):events的指标，(godebug-name)是GODEBUG环境变量的一系列键值对，某些键的名称，比如go1.19引入的execerrdot（以下简称godebug指标）。通过这些新增的指标，可以获取因为设置了这些环境变量导致非默认行为发生次数的数量，本文通过研究源代码来分析这是如何实现的。

Multiplication_or_dereference

秋来冬风 — Sun, 19 Mar 2023 00:00:00 +0000

Software translation

In the U Language Project A separator based lexical analyzer is implemented in the Lexical Analyzer Design Document “The current * will be parsed as a multiplication sign, and when there is no pointer, there is no problem.”. Now we are ready to add pointers to this project. If you use * to dereference as in other languages, there are two options

When constructing an abstract syntax tree, handle ambiguity where * can be both a multiplication sign and a dereference

乘法还是解引用

秋来冬风 — Sun, 19 Mar 2023 00:00:00 +0000

在 U语言项目中，实现了一个基于分隔符的词法分析器，文档在词法分析器设计文档，当前 * 将被分析为乘号，在没有指针时，这样没有问题。现在准备给这个项目增加指针，如果按其他语言一样使用 * 解引用，有两种方案

mmap_error

秋来冬风 — Thu, 02 Mar 2023 21:00:49 +0000

Software translation

Windows allows handling exception page errors

Go1.21 is under development, draft release note Mention that it is expected to be released in August 2023

According to the submitted information runtime: Allow handling of EXCEPTION_IN_PAGE_ERROR Go1.21 allows you to handle the access failure of the memory-mapped file through debug.SetPanicOnFault in Windows (for example, the drive where the memory-mapped file is located is ejected)

For example, it comes from golang/go#58457 Example of

Memory mapping files on external disks (using CreateFileMapping/MapViewOfFile) Call debug. SetPanicOnFault (true) Eject external disk Attempt to read from memory map What do you see? The runtime faults (Exception 0xc0000006 0x0 …)

mmap错误

秋来冬风 — Thu, 02 Mar 2023 00:00:00 +0000

go1.21前瞻

windows允许处理异常页面错误

go1.21正在开发中，发行说明草案提到预计2023年8月发布

根据提交信息 runtime: Allow handling of EXCEPTION_IN_PAGE_ERROR go1.21允许在windows通过debug.SetPanicOnFault 处理内存映射文件的访问故障（例如，内存映射文件所在的驱动器被弹出）

First blog

秋来冬风 — Wed, 01 Mar 2023 00:00:00 +0000

Software translation On March 1, 2023, I published this blog

第一个博客

秋来冬风 — Wed, 01 Mar 2023 00:00:00 +0000

2023年3月1日，我公开了这个博客