Go [lang]二进制文件上的SetGID / SetUID是否安全？

我编写了一个使用YAML和MySQL驱动程序的简单go程序，目的是提供一个简单的实用程序来更新数据库，而不会向执行该程序的用户暴露用户名和密码凭据。

（我很清楚，我也可以用Python或其他脚本语言编写此代码，并使用sudo管理权限委托，但我想在这里尝试另一种方法，以达到自己的目的）。

构建程序后，我使用了chgrp sys dbcreds.yaml && chmod 0640 dbcreds.yaml和chgrp sys ./myprog && chmod g+s ./myprog（作为root）...，一切似乎都可以正常工作。（我还测试了在setGID步骤之前应该拒绝的访问）。

我还进行了测试strace，结果导致权限被拒绝（应该如此）。（为了好玩，我还运行ltrace -S了它；这是在Linux下运行的。正如预期的那样，我没有看到许多正常的libc函数调用……通过使我感到惊讶的是，我看到了一些pthread _....（）和一个malloc（）调用。我猜想，GO运行时确实确实链接到某些系统库函数）。

我的问题：这样安全吗？有什么已知的方法可以导致Go程序，例如（下面）这样的Go程序在读取了这些私有凭据之后进行核心转储或公开其内存？阅读凭据后，是否可以删除SGID特权？Go二进制文件上有SUID / SGID漏洞利用的任何示例吗？有一个更好的方法吗？是否有一种方法可以主动防止核心转储或确保敏感数据（凭证）不会出现在核心转储中？

另一个注意事项：我发现gopkg.in/yaml.v2语义有点令人不安。在我的YAML文件中，我有类似以下内容：

---
user me
pw mypassword

但是在我的代码中，我必须使用User和Pw（大写），而不是像我期望的那样使用小写字母。我认为这是Goyaml的作者的实现决定。是这样吗？

#!go
package main

import (
    "fmt"
    "database/sql"
    _ "github.com/go-sql-driver/mysql"
    "gopkg.in/yaml.v2"
    "io/ioutil"
    "os"
    "strconv"
)

type Creds struct {
    User string
    Pw   string
}

func main() {

    filename := "./dbcreds.yaml"
    var creds Creds
    conf, err := ioutil.ReadFile(filename)
    if err != nil {
        panic(err)
    }
    err = yaml.Unmarshal(conf, &creds)
    if err != nil {
        panic(err)
    }

    var arg1 int
    arg1, err = strconv.Atoi(os.Args[1])
    if err != nil {
        panic(err.Error()) // Just for example purpose. You should use proper error handling instead of panic
    }

    fmt.Println("arg1: ", arg1, "\n")
    dsn := fmt.Sprintf("%s:%s@/mydatabase", creds.User, creds.Pw)
    db, err := sql.Open("mysql", dsn)
    if err != nil {
        panic(err.Error())
    }
    defer db.Close()

    err = db.Ping()
    if err != nil {
        panic(err.Error())
    }

    stmtOut, err := db.Prepare("SELECT quant FROM c WHERE id >= ?")
    if err != nil {
        panic(err.Error())
    }
    defer stmtOut.Close()

    rows, err := stmtOut.Query(arg1)
    if err != nil {
        panic(err.Error())
    }
    defer rows.Close()

    for rows.Next() {
        var quant int
        err = rows.Scan(&quant)
        if err != nil {
            panic(err.Error())
        }
        fmt.Println(quant)
    }
}