Gopher Academy

🔴قابلیت os.Root ویژگی های جدید گولنگ نسخه 1.25

ویژگی جدید os.Root در Go 1.25 همچنان همان نوعی است که در Go 1.24 معرفی شد، ولی در نسخه 1.25 روش‌های جدیدی برای تعامل با فایل‌ها اضافه شده تا استفاده و ایمنی آن ساده‌تر شود

🛡این os.Root چیه؟

این os.Root اجازه میده عملیات فایل را به یک دایرکتوری مشخص محدود کنید.
با این کار، حتی اگر مسیرهایی مثل ../../secret.txt استفاده شود،
دسترسی به بیرون از ریشه os.Root امکان‌پذیر نیست
— این کمک بزرگی در مقابله با حملات Path Traversal است .

برای ایجاد آن:

root, err := os.OpenRoot("data")
if err != nil {
    log.Fatal(err)
}

بعداً می‌توان از root به‌جای os برای باز کردن، نوشتن یا پاک کردن فایل‌ها استفاده کرد.

---

⚙️ توسعه در Go 1.25: متدهای جدید

در نسخه 1.25، متدهایی مشابه آنچه در os وجود داشت به os.Root اضافه شده‌اند تا کار با آن کامل شود
— دیگر لازم نیست دائماً تابع‌های عمومی را صدا بزنید، بلکه:

* `root.Chmod(path, mode)`
* `root.Chown(path, uid, gid)`
* `root.Chtimes(path, atime, mtime)`
* `root.Link(oldpath, newpath)`
* `root.MkdirAll(path, perm)`
* `root.RemoveAll(path)`
* `root.Rename(old, new)`
* `root.Symlink(old, new)`, `root.Readlink(path)`
* `root.WriteFile(name, data, perm)`
* `root.ReadFile(name)`

این متدها باعث ساده‌تر و ایمن‌تر شدن استفاده از os.Root می‌شوند.

---

## 📝 مثال واقعی

package main

import (
    "fmt"
    "log"
    "os"
    "time"
)

func main() {
    root, err := os.OpenRoot("data")
    if err != nil {
        log.Fatal(err)
    }

    // ایجاد دایرکتوری
    if err := root.MkdirAll("nested/dir", 0750); err != nil {
        log.Fatal(err)
    }

    // نوشتن در فایل
    msg := []byte("hello Go!")
    if err := root.WriteFile("nested/dir/file.txt", msg, 0644); err != nil {
        log.Fatal(err)
    }

    // تغییر زمان دسترسی و تغییر فایل
    at := time.Now()
    mt := time.Date(2020, 1, 1, 0, 0, 0, 0, time.UTC)
    if err := root.Chtimes("nested/dir/file.txt", at, mt); err != nil {
        log.Fatal(err)
    }

    // خونده و چاپ محتوا
    content, err := root.ReadFile("nested/dir/file.txt")
    if err != nil {
        log.Fatal(err)
    }
    fmt.Printf("Content: %s\n", content)

    // پاک‌سازی همه چیز
    if err := root.RemoveAll("nested"); err != nil {
        log.Fatal(err)
    }

    fmt.Println("Done")
}

نکات ایمنی

* تمام این عملیات فقط در داخل دایرکتوری data اتفاق می‌افتد؛ تلاش برای دسترسی به بیرون، خطا خواهد داد.
* حمله‌هایی مثل file := "../etc/passwd" مؤثر نیستند.
* در نسخه‌های قبل از 1.24، چنین قابلیت امنیتی به‌صورت ابتدایی وجود نداشت.

---

✅ جمع‌بندی

* این os.Root در Go 1.25 متدهای قدرتمندی برای کار با فایل‌ها اضافه کرده است تا توسعه‌دهنده بتواند در داخل یک ریشه مشخص و ایمن عملیات انجام دهد.
* با وجود این متدها، کار با فایل‌ها ساده‌تر، خواناتر و امن‌تر شده و آسیب‌پذیری‌های مربوط به دسترسی تصادفی یا ناخواسته حذف شده‌اند.

🔥4

649 views17:36