Golang-дайджест № 22 (1 – 31 октября  2022)

Свежая подборка новостей и материалов

Новости, события

• Выпущены Go 1.19.3 и Go 1.18.8 — включают исправление безопасности

  • syscall, os/exec: не дезинфицированный NUL в переменных окружения

  • В Windows syscall.StartProcess и os/exec.Cmd неправильно проверяли недопустимые значения переменных среды. Вредоносное значение переменной среды может использовать это поведение для установки значения для другой переменной среды. Например, строка переменной среды «A=B\x00C=D» устанавливает переменные «A=B» и «C=D»

  • Дополнительные сведения

• Выпущены Go 1.19.2 и Go 1.18.7 — что нового:

  • archive/tar: неограниченное потребление памяти при чтении заголовков

  • net/http/httputil: ReverseProxy не должен пересылать неразборчивые параметры запроса

  • regexp/syntax: ограничение памяти, используемой при разборе регулярных выражений

  • дополнительные сведения

• Twilio выпускает официальную библиотеку «Go Helper»

• Autostrada: генератор кодовой базы для проектов Go — сайт, который позволяет вам выбирать из множества вариантов (веб-приложение или JSON API, SQLite или Postgres — добавить аутентификацию, безопасные файлы cookie, сеансы и т. д.), а затем загружать пользовательскую кодовую базу, созданную из этих параметры для продолжения создания приложения.

• В Go появился экспериментальный пакет «арена» . Арена памяти, как было предложено в феврале, обеспечивает альтернативный способ выделения памяти, который может уменьшить накладные расходы на управление памятью.

• JetBrains выпустила предварительную версию IDE Fleet

Awesome

• https://awesome-go.com/ 

• https://github.com/guardrailsio/awesome-golang-security 

• https://github.com/Binject/awesome-go-security 

• https://gist.github.com/hbt/d6ab942b882d5b94f331c5257076d05e 

• https://github.com/avelino/awesome-go 

Материалы для обучения

• Уроки для изучения Golang

• Gopherlings — изучайте Go, исправляя неправильные программы 

• Алгоритмы, реализованные в Go (для обучения)

• LearnGo: большая коллекция примеров, упражнений

Статьи

• Как вы решаете проблему, подобную for циклическим переменным? 

• Как банк плавно перенес свой монорепозиторий с Dep на Modules.

• Реализация Map, Reduce и Filter с помощью Go Generics

• Обслуживание статических файлов и веб-приложений с помощью Go 

• Написание собственного драйвера Postgres

• Golang Aha! Moments: Generics

• Новый драйвер ScyllaDB Go: быстрее, чем GoCQL и его аналог Rust

• Как создать PDF-файл в Go: пошаговое руководство

• Go Worker Pool: источник параллелизма

• Масштабирование приемочных тестов 

• Некоторые практические примеры производительности Go.

• Объяснение инкрементного синтаксического анализа в Go 

• Некоторые недокументированные изменения в Go 1.18 и 1.19

• Как мы построили глобально распределенную сеть для масштабирования WebRTC

• Дженерики в Go: когда нужны и когда можно без них

• Работа с геоданными в Go: как обойти ограничения OpenStreetMaps

• Добавляем в Go-проект конфигурацию на языке Terraform

• Строим процессы тестирования в команде через огонь, воду и собственные фреймворки

• Как запускать SQL в Go с максимальным комфортом

• Golang fyne Куда нажать? 🙁

• Анатомия интерфейсов в Go

• Как работать с секретами в Golang, чтобы минимизировать хаос

• От wtf-кода к чистой архитектуре

• Палки в колесах или как я генератор SDK для API ВКонтакте писал

Инструменты

• opus — это аудиокодек, который можно использовать практически для чего угодно, но обычно он ассоциируется с вариантами использования с низким битрейтом и малой задержкой.

• pg_eventserv — события базы данных в реальном времени, принимает события от Postgres через NOTIFY и затем передает эти события ожидающим клиентам WebSocket

• go-htmltable 0.2.1 — инструмент извлечение данных из структурированных HTML-таблиц

• tacquito — инструмент для выполнения административных задач на маршрутизаторах и подобных элементах сетевой инфраструктуры, работает по протоколу TACACS+, RFC8907

• broker-ha — брокер MQTT с возможностями кластеризации K8s

• go-simpex — библиотека для поиска регулярному выражению 

• telebot 3.1.0 — фреймворк бота Telegram

• lattigo 4.0.0 — инструмент для гомоморфного шифрования на основе решетки

• tcl 1.15.0 — динамический язык программирования, подходящий для очень широкого спектра применений, включая веб-приложения и настольные приложения, работу в сети, администрирование, тестирование и многое другое

• pagoda 0.6.0 — стартовый набор для веб-разработки с полным стеком на Go, выступает в качестве основы для фреймворков и модулей для создания современного полнофункционального приложения Go

• expr 1.9.0 — это механизм, который может компилировать и оценивать выражения.

• mirrord 3.5.3 — инструмент для запуска локальной службы в облачном (Kubernetes) контексте

• sqlite3vfshttp — инструмент для sqlite3 VFS, отправляет запросы к удаленным базам данных через http(s). Это позволяет выполнять запросы без предварительной загрузки всей базы данных.

• vhs 0.1.1 — инструмент для записи в GIF вашего терминала в виде кода для интеграционного тестирования и демонстрации ваших инструментов CLI.

• rand 1.0.0 — rand: более быстрая альтернатива math/rand и exp/rand

• quill 0.2.0 — инструмент для подписи apple замена codesign

Видео

• ? Как автоматически создавать архитектурные диаграммы для архитектур микросервисов Go

• ? Создание исполняемых файлов Go: проблема cgo / Docker

• ? Создание канбан-доски CLI с помощью Bubble Tea

• ? Создание децентрализованной карточной P2P-игры 

Подкасты

• ? GenericTalks

• ? Go Tim‪e‬

• ? «Взлом» с помощью Go: часть 2

• ? «жуткие истории, чтобы напугать разработчиков» 

Сообщества

• ? Вопросы по языку на русскоязычном StackOverflow

• ? Страница Go на stackoverflow

• ? Форум в группах Google

Eжедневный дайджест в телеграм.

GolangStack