88250/wide

🌈 一款基于 Web 的 Go 语言 IDE，随时随地玩 golang。

• Wide 用户指南
• Wide 开发指南

wide's Issues

使用社区登录

修复登录验证安全漏洞

在b3log上面搭建的wide环境的自动补全似乎有些问题，看着接口返回的都是null，辛苦看下

http启动时绑定的地址和端口问题，以及arm架构下docker无法使用nanoCPUs

您好，非常感谢作者的付出，发现三个问题，第一次提Issues，提的不好请见谅。

1. 测试环境

Linux raspberrypi 4.19.97-v7l+ armv7l GNU/Linux
go version go1.14.2 linux/arm
Docker Engine Community Version 19.03.8 OS/Arch Linux/arm

2. http启动时绑定的地址和端口

main.go里面，第160行，绑定的地址和端口没有应用conf.Wide.Server获取的数据。

wide/main.go

Lines 158 to 163 in 3256f60

	logger.Infof("Wide is running [%s]", conf.Wide.Server)
	err := http.ListenAndServe("127.0.0.1:7070", nil)
	if err != nil {
	logger.Error(err)
	}

通过直接修改，成功修复绑定问题。

3. Arm架构下，无法使用nanoCPUs

使用的测试平台是树莓派4B，Go源码在编译之后Docker无法正常执行，提示"NanoCPUs can not be set, as your kernel does not support CPU cfs period/quota or the cgroup is not mounted"，发现原因是在session/processes.go的第73行。

wide/session/processes.go

Line 73 in 3256f60

cmd = exec.Command("docker", "run", "--rm", "--cpus", "0.5", "--name", rid, "-v", filePath+":/"+fileName, conf.DockerImageGo, "/"+fileName)

删除-cpus参数后Docker成功执行命令。

4. Docker Run命令被中断，初次使用无法正常拉取Golang镜像

在初次使用时，Wide需要从DockerHub拉取Golang镜像用于编译源码，但是因为网速的原因，无法在5秒之内拉取镜像，所以命令会被强制中断，具体代码：

wide/session/processes.go

Lines 181 to 198 in 3256f60

	after := time.After(5 * time.Second)
	kill := false
	select {
	case <-after:
	if conf.Docker {
	killCmd := exec.Command("docker", "rm", "-f", rid)
	if err := killCmd.Run(); nil != err {
	logger.Errorf("executes [docker rm -f " + rid + "] failed [" + err.Error() + "], this will cause resource leaking")
	}
	} else {
	cmd.Process.Kill()
	}
	channelRet["output"] = "\n<span class='stderr'>run program timeout in 5s</span>\n"
	kill = true
	case <-done:
	channelRet["output"] = "\n<span class='stderr'>run program complete</span>\n"
	}

通过提前执行Pull操作可以成功拉取镜像，程序在Wide上也能正常编译。

但是希望能够将Pull的过程和Run的过程分开，可以在程序初始化的过程先判断Golang镜像是否在Docker中保存至本地，避免Run的时候才Pull。

迁移到 Language Server Protocol 架构

1. 服务端跑独立进程 gopls（Go 的 Language Server Protocol 官方实现）
2. 服务端 WebSocket 转发 LSP JSON-RPC
3. 客户端使用 Monaco Editor，https://github.com/TypeFox/monaco-languageclient

b3gulu.Log.org comment

wide/conf/wide.go

Line 1 in 47374dd

// Copyright (c) 2014-present, b3gulu.Log.org

b3gulu.Log.org -> b3log.org, 估计是 refactor 的时候一并改了。

Docker 环境输出延时问题

wide存在一处反射型XSS漏洞

请先看《提问的智慧》，并尝试到链滴搜寻资料解决问题。

---

描述问题

wide存在一处反射型XSS漏洞

重现步骤

请描述如何重现这个问题：

1.在IDE中新建一个文件，对文件名没有过滤“<”，“>”等特殊字符。
2.操作刚才新建的文件，比如打开编辑器或者关闭编辑器，xss漏洞可被触发。

期待的结果

请尽量清晰精准地描述你所期待的结果。

截屏或录像

如果可能，请尽量附加截图或录像来描述你遇到的问题。
因为是在其他项目中发现的该问题，该项目引用了wide

桌面端环境

• OS: [e.g. windows, mac, linux]
• Browser [e.g. chrome, safari]
• Version [e.g. 22]

移动端环境

• Device: [e.g. iPhone8]
• OS: [e.g. iOS12]
• Browser [e.g. stock browser, safari]
• Version [e.g. 22]

其他信息

请提供其他附加信息帮助我们诊断问题。

go1.13+ 自动完成失效问题

通过升级 gocode 解决 https://github.com/stamblerre/gocode

长远之计 #5

发现一处XSS漏洞，现在报给谁？

请先看《提问的智慧》，并尝试到链滴搜寻资料解决问题。

---

描述问题

请尽量清晰精准地描述你碰到的问题。

重现步骤

请描述如何重现这个问题：

1. Go to '...'
2. Click on '...'
3. Scroll down to '...'
4. See error

期待的结果

请尽量清晰精准地描述你所期待的结果。

截屏或录像

如果可能，请尽量附加截图或录像来描述你遇到的问题。

桌面端环境

• OS: [e.g. windows, mac, linux]
• Browser [e.g. chrome, safari]
• Version [e.g. 22]

移动端环境

• Device: [e.g. iPhone8]
• OS: [e.g. iOS12]
• Browser [e.g. stock browser, safari]
• Version [e.g. 22]

其他信息

请提供其他附加信息帮助我们诊断问题。