How to Go wrong

Вот пишете вы программу на Go, которая добавляет файлы в zip-архив. Используете https://pkg.go.dev/archive/zip, который под капотом использует https://pkg.go.dev/compress/flate. Документация на первый ничего не говорит про используемый уровень компрессии второго.

Две викторины:

1.21K viewsAlexey Palazhchenko, edited 03:06

How to Go wrong

Какой уровень компрессии DEFLATE используют методы типа https://pkg.go.dev/archive/zip#Writer.AddFS, если `RegisterCompressor` не используется?

Anonymous Quiz

29%

-1 (flate.DefaultCompression)

25%

0 (flate.NoCompression)

9 (flate.BestCompression)

🤔15👎6

239 voters1.33K viewsAlexey Palazhchenko, 03:10

How to Go wrong

Какой уровень компрессии DEFLATE используют методы типа https://pkg.go.dev/compress/flate#NewWriter, если в него передаётся -1 (DefaultCompression)?

Anonymous Quiz

🤣32👎8

260 voters1.38K viewsAlexey Palazhchenko, 03:15

How to Go wrong

Forwarded from Go Update

🔐runtime/secret: secret.Do 🔐

Тем временем, абсолютно буднично и рутинно произошло хорошее: пакет runtime/secret получил свою реализацию и будет доступен в Go 1.26 (правда будет скрыт за флагом GOEXPERIMENT=runtimesecret устанавливаемым во время компиляции).

Собственно весь пакет пока состоит из одну функции: secret.Do, которая принимает на вход функцию с сигнатурой func() и подчищает за ней следующие вещи на выходе из этой функции:
• Весь стек который использовался во время работы горутины заполняется нулями. Если при работе стек «рос» (по факту — копировался в новое место) то прямо во время копии старый участок памяти рантайм заполнит нулями.
• Все регистры ЦПУ которые «могут содержать секреты» будут заполнены нулями после выхода. Подозреваю, что здесь речь идет о регистрах которые не используются самим рантаймом для служебных действий (верх, низ стека и прочая).
• Если в процессе работы переданной функции мы создаем объекты в хипе, то сразу после сборки мусора, их память будет заполнена нулями.
• Если внутри передаваемой функции произошла паника, подменяют стектрейс, что-бы скрыть любую информацию о переданной функции.

Для большинства это изменение ничего не меняет.

Но для тех кто работает с криптографией (включая TLS которое мы все используем в HTTPS, HTTP/2 и gRPC без флага insecure) это хорошая новость, которая позволяет усилить защиту приложений и усложнить чтение секретов злонамеренными акторами, даже если скомпрометирована вся железка. Плюс «надежную» очистку секретов часто требуют при сертификации софта в разных регионах нашей планеты.

П.С. Пакет пока доступен только для архитектур amd64 и arm64 (если вы не поняли, что это значит, это хорошо тк вы точно попадаете в доступные архитектуры).
П.П.С. Так-же пока пакет работает только под Linux.

GitHub

runtime/secret: implement new secret package · golang/go@a3fb92a

Implement secret.Do.

- When secret.Do returns:
- Clear stack that is used by the argument function.
- Clear all the registers that might contain secrets.
- On stack growth in secret mode, clea...

👍32👏8

1.85K viewsAlexey Palazhchenko, 13:02

How to Go wrong

Старожилы всхлипнули — Dave Cheney вернулся с новым квизом: https://dave.cheney.net/2025/11/27/pointer-pop-quiz

👍19🤔4

2.3K viewsAlexey Palazhchenko, 16:55

How to Go wrong

Получив уведомления о новых мучениях людей с кешом компиляции Go (нельзя настроить потребление места на диске и время хранения, нельзя отключить очистку), собрался, почистил и выложил тулзу: https://github.com/AlekSi/hardcache Если вы собираете проект с m…

Выпустил новую версию, позволяющую очищать кеш в фоне и указывать процент от полного размера диска:

hardcache local trimd --unused-for=0 --max-size=5%

В ближайшее время планирую добавить поддержку сжатия кеша (оттого и опросы про zip/deflate выше).

Если вы хлопали предыдущему посту, вы используете hardcache или просто хотите поддержать – поставьте звезду на GitHub’е, это очень важно. 😄

1👏7👍2👎1

2.47K viewsAlexey Palazhchenko, edited 10:13

How to Go wrong

Начинаю новый проект. Выбираю зависимости. Опять плачу от OpenTelemetry API/SDK. Но об этом потом.

А пока скажите: что сейчас стоит взять для test assertions? Раньше из проекта в проект тащил testify, но там как-то багов много, да и сделать что-то на дженериках, казалось бы, можно. Есть что-то получше?

🤔9👍1

2.32K viewsAlexey Palazhchenko, 17:17

How to Go wrong

Всё-таки, вещественные числа и IEEE 754 — это портал в ад: https://github.com/golang/go/issues/56600

GitHub

math: math.Log does not handle subnormal floating point number on amd64 · Issue #56600 · golang/go

What version of Go are you using (go version)? $ go version go version go1.18.3 darwin/amd64 Does this issue reproduce with the latest release? Yes What operating system and processor architecture ...

1.95K viewsAlexey Palazhchenko, 11:14

How to Go wrong

Если вы, как и я, задавались вопросом почему database/sql совсем не развивается и имеет кучу нерешённых проблем, то вот чем занимается его maintainer: https://github.com/kardianos/primovivendi/blob/e5d36c368cc2b16ad0b3ac2acd746dd0e4e9b561/book1-2/outline.md

GitHub

primovivendi/book1-2/outline.md at e5d36c368cc2b16ad0b3ac2acd746dd0e4e9b561 · kardianos/primovivendi

Procedural Objectivism. Contribute to kardianos/primovivendi development by creating an account on GitHub.

🤣22🤔7😢4👍3

2.15K viewsAlexey Palazhchenko, 09:16

How to Go wrong

Любопытная дискуссия про возврат ошибок из итераторов: https://github.com/golang/go/issues/71901
А как вы делаете?

GitHub

iter: document general guidance for writing iterator APIs · Issue #71901 · golang/go

While https://pkg.go.dev/iter does a good job at explaining the basics of iterators, it leaves out a few important bits of information which may be really useful when writing APIs with iterators. T...

👍6😢1

1.51K viewsAlexey Palazhchenko, 07:42