https://github.com/golang/go/issues/45200

Некоторые пункты FAQ не выдерживают проверку временем.

GitHub документирует проблемы своего собственного UX. Это прекрасно. https://docs.github.com/en/packages/guides/pushing-and-pulling-docker-images#authenticating-to-github-container-registry

Сделал автосборку активных веток разработки Go в Docker образы. Теперь можно гонять тесты на CI с tip/master не пересобирая его каждый раз, да и играться с дженериками и фаззингом проще. https://github.com/AlekSi/golang-tip

Образ сделан в рамках подготовки к воркшопу “Fuzz против и Property-Based тесты в Go”, который я и Валера Мелешкин из подкаста DevZen проведём на конференции GopherCon Russia уже в конце следующей недели. Сама конференция с крутыми спикерами бесплатна, но воркшопы стоят (надеюсь, небольших) денег. Регистрация ещё открыта, но долго не тяните.

We want to provide a low-noise, reliable way for Go developers to be alerted of known security vulnerabilities that affect their applications.

We aim to build a first-party, curated, consistent database of security vulnerabilities open to community submissions, and static analysis tooling to surface only the vulnerabilities that are likely to affect an application, minimizing false positives.

The primary consumer of the database and the protocol will be a Go tool, tentatively go audit, which will analyze a module and report what vulnerabilities it’s affected by.

https://github.com/golang/go/issues/45519

https://go.googlesource.com/proposal/+/master/design/draft-vulndb.md

https://github.com/AlekSi/pointer скоро будет не нужен: https://github.com/golang/go/issues/45624

GopherCon Russia 2021 стартует уже через полчаса, и бесплатная регистрация ещё открыта! Все на https://www.gophercon-russia.ru !

А ещё там можно купить билет на крутейшие воркшопы в субботу и воскресенье. Булат Замалутдинов и Николай Маржан расскажут как писать Kubernetes-операторы, чтобы всё работало и не ломалось; Искандер Шарипов расскажет как крафтить линтеры, чтобы самим всё не сломать; а Валерий Мелешкин и я расскажем как применять property-based тесты и фаззинг, чтобы самим ломать свой код до production. Места ещё есть!

Опубликовано закулисное видео первого дня GopherCon Russia 2021

Go modules strike again: https://github.com/WireGuard/wgctrl-go/issues/102

rsc прыгнул на pkg/: https://github.com/golang-standards/project-layout/issues/117

Исключения в Go (NSFW): https://play.golang.org/p/LXroobH8SM

via https://www.reddit.com/r/golang/comments/n1q948/so_you_want_to_use_trycatch/

https://github.com/golang/go/issues/45955

https://github.com/golang/go/wiki/SliceTricks скоро будет не нужен 🎉

Чем я занимаюсь на работе (вернее, пока ещё только пытаюсь): https://thenewstack.io/shell-less-kubernetes-talos-systems-introduces-the-common-operating-system-interface/

Давно хотел такого: https://github.com/golang/go/issues/46273

sync.Mutex.TryLock всё-таки будет: https://github.com/golang/go/issues/45435#issuecomment-853265255

Очень надеюсь, что сообщество воспримет этот метод как в своё время восприняли type alias’ы – специализированное средство для специализированных случаев, и не будет использовать его где попало. Лично мне, за много лет использования Go, ни разу TryLock не понадобился – всегда дизайн с каналами и select был легче для понимания.

1.16.5 и 1.15.13 вышли, math/big, net/http/httputil & archive/zip пофиксили. Прям как-то много даже, не помню таких объемных патч версий за последнее время.

https://groups.google.com/g/golang-announce/c/RgCMkAEQjSI/m/r_EP-NlKBgAJ

Встроенная поддержка fuzzing’а в Go вышла в бету, но, к сожалению, не войдёт в Go 1.17. Эх. https://blog.golang.org/fuzz-beta

Если вы включаете fuzzing в свой CI (а вы должны), то можно сэкономить немного времени пользуясь уже собранной веткой dev.fuzz: https://github.com/AlekSi/golang-tip

Новый компилятор protobuf’а, духовный наследник gogoprotobuf: https://vitess.io/blog/2021-06-03-a-new-protobuf-generator-for-go/

Go на голом ARM железе, без ядра Linux: https://github.com/golang/go/issues/46802

Go 1.17 is deprecating the traditional use of go get: https://utcc.utoronto.ca/~cks/space/blog/programming/GoAndDeprecatingGoGet

На мой взгляд – хорошее изменение. Разное поведение go get внутри проекта с модулями и вне его было очень странным. Но да, старые инструкции нужно обновить.