GO @golang_digest
Golang Дайджест
This post (sticker, poll or similar) has no web preview. Open in Telegram
Forwarded from Николай Тузов
crypto/mldsa и вся обвязка вокруг него (сертификаты, TLS). Обмен ключами добавили ещё в 1.24, а теперь очередь дошла до аутентификации — то есть на чистом Go наконец-то полностью собирается постквантовый хендшейк 🎉crypto.Hash появилось значение MLDSAMu (которое хеш-функцией не является)go1.27. Можно сгенерировать ML-DSA-ключ, подписать сообщение и посмотреть, во что превращается минимальный самоподписанный сертификат: почти четыре килобайта против 217 байт у Ed25519. Бюджет TLS-хендшейка я нарисовал отдельным наглядным виджетом 🦄net/http, SIMD, тулинг и раздел про то, что может сломаться при апгрейде.
This post (sticker, poll or similar) has no web preview. Open in Telegram
Forwarded from Николай Тузов
uuid наконец-то в стандартной библиотекеnet/http, SIMD и тулинг. Это я дописываю прямо сейчас, оно появится в той же статье.Golang Дайджест 🦄 Go 1.27: дженерик-методы, json/v2 в проде и профиль утёкших горутин 🟠Draft release notes — релиз ожидается уже в августе Главное — дженерик-методы Я писал об этом ещё на этапе пропозала, поэтому подробно описывать тут не буду. Вкратце: метод теперь может…
GOEXPERIMENT=simd обещают портируемый пакет simd: типы вида Float32s, у которых ширина неизвестна на этапе компиляции. Компилятор кладёт в бинарь четыре ветки (@simd0/128/256/512) и на рантайме выбирает нужную.FADD против VADDPS
// Было — только обычной функцией
func MapSlice[T, U any](s Slice[T], f func(T) U) Slice[U]
// Стало — можно методом
func (s Slice[T]) Map[U any](f func(T) U) Slice[U]
MapSlice(s, f) вместо s.Map(f). Потому что метод так не умел. Теперь умеет.// Было
u := User{Timestamps: Timestamps{CreatedAt: now}, Name: "Вася"}
// Стало
u := User{CreatedAt: now, Name: "Вася"}
u.CreatedAt напрямую можно было всегда, а теперь и в литерале. Тикету одиннадцать лет 🙃func g[T any](T) {}
type S struct{ f func(int) }
// Было
s.f = g // ok
s = S{f: g} // ошибка, нужно g[int]
// Стало
s = S{f: g} // okGOEXPERIMENT=nojsonv2./debug/pprof/goroutineleakResponse.Body при Close сам дочитывает остаток тела — чтобы соединение ушло в пул, а не закрывалось. В разумных пределах и только для HTTP/1. Наш любимый io.Copy(io.Discard, resp.Body) можно выкидывать в большинстве случаев 🔥strings.CutLast и bytes.CutLast — режут по последнему вхождению сепаратораpackage@version и флаг -ex для примеровGOEXPERIMENT=nojsonv2 в релиз-нотах как бы намекает 🌚google/uuid был де-факто стандартом — пора уже добавить в stdlib.Forwarded from Go Update
for _, line := range sumdbResponse {
if line относится к нужному module@version {
if hash не совпадает {
return SECURITY ERROR
}
}
}
return nil
go get пишет записи в go.sum с локально подсчитанного хеша, подмену никто не заметит, и тулинг спокойно продолжит работу, положив модуль от скомпрометированной прокси в go.mod/go.sum. Который, в свою очередь, будет использован компилятором при сборке проекта. go get видит: «ответ sumdb валидный, несовпадающего хэша нет» — и продолжает работу.go.sum и изменения прокси или использования direct в GOPROXY. GOSUMDB, отвечающую за источник правды о хешах, никто не трогает, а для загрузки тулчейна её вообще невозможно переопределить) если бы не два но:toolchain и go позволяют выбирать нужную версию компилятора автоматически, и при необходимости, скачивать её с той же самой прокси.go get всегда сначала спрашивает проксю, может ли та проксировать запросы до базы хешей GOSUMDB. Если ответ положительный, то она просто спросит её о хеше, вместо обращения непосредственно к GOSUMDB.GOPROXY или вы не доверяете сертификатам TLS установленным в системе, то я очень рекомендую вам обновиться. При этом вам недостаточно обновить версию go (или toolchain) в файле go.mod, ведь изначальный тулчейн будет по-прежнему работать по старой логике. Нужно именно установить новую версию компилятора, заменив ту которая стоит «по умолчанию» в системе, а затем прогнать rm go.sum && go mod tidy в проектах которые могут быть скомпрометированы.return nil просто заменили на
return module.VersionError(modWithoutSuffix, fmt.Errorf("verifying %s: checksum missing from sumdb response"+sumdbAbsent, noun))
GOPROXY или GOPRIVATE только для рабочих проектов.?: порождает непроницаемо сложные выражения, if-else «бесспорно яснее», языку нужна только одна конструкция управления потокомgolang/go, kubernetes, terraform, traefikno-nested-ternary, в C++ через clang-tidy, в PHP 8 вложенный ?: без скобок стал ошибкой компиляции. Go мог бы сделать то же самое через go vet, не лишая разработчиков плоских однострочников.for i := 0; i < n; i++, чем for i := range n. Модель выбирает то, что встречала чаще.slices.Contains(roles, role) пишет ручной цикл на 7 строк, вместо new("hello") городит s := "hello"; &s, а про errors.AsType[T] вообще не слышал.cmp.Or, min/max, wg.Go(), b.Loop(), strings.SplitSeq, new(val) и т.д./use-modern-gogo fix. Теперь это мощный инструмент с 20+ анализаторами-модернизаторами 👍
minmaxrangeint, slicescontains, stringscut, mapsloop, forvar, newexpr и другие. Одна команда go fix ./... — и ваш код автоматически переписывается на современные идиомы.for i := 0; i < n; i++ вместо for range n, go fix это подчистит. Но есть нюанс: go fix работает постфактум с уже написанным кодом, а гайдлайны JetBrains заставляют агента писать правильно с самого начала. Это два дополняющих друг друга подхода: один — «пиши сразу нормально», другой — «подстрахуем на всякий случай».go fix после каждого обновления тулчейна. Ну или, как один из комментаторов на HN предложил, добавьте golangci-lint с modernize-линтером в CLAUDE.md — пусть агент сам за собой убирает.Golang Дайджест 🔨 Два активных proposal с жаркой дискуссией Proposal #1: Вернуть go mod init к здравому смыслу В Go 1.26 тихо поменяли поведение go mod init: теперь он выставляет в go.mod директиву go 1.25 вместо go 1.26. Идея была в том, чтобы новый модуль был "по умолчанию…
go mod init и мелкие security фиксыcrypto/x509, html/template, net/url и os — стоит обновиться.go mod init к здравому смыслуgo mod init: теперь он выставляет в go.mod директиву go 1.25 вместо go 1.26. Идея была в том, чтобы новый модуль был "по умолчанию совместим" со старыми тулчейнами.$ go version
go version go1.26
$ go mod init myproject
# go.mod теперь содержит: go 1.25
$ go build
./main.go: new(42) requires go1.26 or later
crypto/uuid в stdlib. Открыто ещё в августе 2023 (!!), обсуждение до сих пор живое.go mod init считаю крайне странным, надо вернуть его в норму.Golang Дайджест 🧬 Proposal: Generic Methods для Go Robert Griesemer (один из авторов языка) открыл proposal, который многие считали невозможным. Go FAQ буквально говорил: > We do not anticipate that Go will ever add generic methods Но теперь — возможно, добавят 👍 Суть…
Golang Дайджест 🧬 Proposal: Generic Methods для Go Robert Griesemer (один из авторов языка) открыл proposal, который многие считали невозможным. Go FAQ буквально говорил: > We do not anticipate that Go will ever add generic methods Но теперь — возможно, добавят 👍 Суть…
type Reader struct{ … }
func (*Reader) Read[E any]([]E) (int, error) { … }Reader не реализует io.Reader — и это нормально. Зато метод полезен сам по себе.Forwarded from Tuzov AI Lab
Co-Authored-By: Claude Opus 4.5 в описании коммита. Ian Lance Taylor это заметил и поднял вопрос в рассылке golang-dev: а вообще есть ли политика по поводу AI-написанного кода? Авторские права, CLA — всё это висит в воздухе.Co-Authored-By — убрать. Причина прямолинейная: это бесплатная реклама AI-компаниям, и ничего больше. Юридически строчка бессмысленна (AI не может быть автором по US copyright), информации не несёт — непонятно кто что написал, и даже как маркер использования AI не работает: модель сама непоследовательно решает, добавлять её или нет.Go Update Обещают в ближайших постах в блоге рассказать больше о новом go fix и как оно работает внутри
go fix — теперь это полноценный инструмент автоматической модернизации кода, а не заброшенный реликт из ранних версий языка.$ go fix ./... # исправить всё
$ go fix -diff ./... # только посмотреть что изменится
$ go tool fix help # список всех анализаторов
interface{} → anyfor i := 0; i < n; i++ → for range nstrings.Index + слайсинг → strings.Cutx := f()
if x < 0 {
x = 0
}
if x > 100 {
x = 100
}
min(max(x, 0), 100)strings.Builder