📰 Дайджест недели

Краткий взгляд на темы недели.

— Google рассказали о ключевых обновлениях Go

Среди главных обновлений — удобные итераторы для упрощения циклов, расширенная поддержка WebAssembly и встроенная постквантовая криптография для повышения безопасности.

— Теперь можно общаться с репозиториями через AI

GitHub представил собственный сервер Model Context Protocol (MCP), интегрированный с GitHub Copilot.

Это открывает новые возможности для автоматизации рабочих процессов, анализа данных и создания AI-приложений, взаимодействующих с репозиториями.

— Новый выпуск Cup o' Go

— Команда Go рассказала о выявленных уязвимостях в криптобиблиотеке

Обновления:

— stoolap 0.0.6
Устранена серьёзная ошибка потери данных в режиме хранения в памяти.

— tint v1.1.0
Добавлена функция, позволяющая выводить цветные атрибуты без использования ANSI-кодов.

🐸Библиотека Go разработчика #свежак

👉 Топ-вакансий для Go-разработчиков за неделю

SDET-инженер (Test Impact Analysis) — от 285 000 ₽, Удаленно (Москва)

Middle Backend разработчик (Python + Golang) — от 230 000 ₽, Офис (Москва)

Golang-разработчик (Middle) — от 300 000 ₽, Удаленно (Москва)

Tech Lead Golang — от 5 000 $, Удаленно

Разработчик GO — Удаленно (Москва)

Бустер — удалённо (не только Москва)

➡️ Еще больше топовых вакансий — в нашем канале Go jobs

⭐ Июнь без багов: лучшие события месяца

Собрали для вас мероприятия для нетворкинга, обмена опытом и профессионального роста.

⭐ KnowledgeConf X 2025

Масштабная конференция по управлению знаниями в IT состоится 2 июня в Москве. Практики документирования, онбординга, менторинга и развития внутренних сообществ от специалистов топовых компаний.

⭐ GolangConf 2025

4 июня в Москве состоится GolangConf 2025 — профессиональная конференция для Go-разработчиков и их руководителей.

⭐ Saint TeamLead Conf 2025

26–27 июня в Санкт-Петербурге пройдет Saint TeamLead Conf — мероприятие для тимлидов, руководителей команд и технических менеджеров, стремящихся развивать лидерские навыки и обмениваться опытом управления командами.

🐸Библиотека Go-разработчика #свежак

🧑‍💻 Гибрид SQL-конструктора и генератора кода

Bob — это набор инструментов и пакетов для языка Go, предназначенный для работы с SQL-базами данных. Он сочетает в себе возможности построения SQL-запросов, генерации кода и ORM-функциональности.

Что его выделяет, по сравнению с другими

— Bob способен генерировать Go-код для SQL-запросов, включая SELECT, INSERT, UPDATE и DELETE

— Инструмент поддерживает PostgreSQL, MySQL/MariaDB и SQLite

— Bob можно постепенно внедрять в существующие проекты, начиная с использования raw SQL-запросов и постепенно переходя к полностью типизированным моделям и фабрикам.

— Bob придерживается принципов корректности, удобства без «магии» и совместимости с другими инструментами и стандартной библиотекой Go

Пример использования:

// Пример генерации SELECT-запроса
query := bob.Select("id", "name").From("users").Where("active = ?", true)
rows, err := db.Query(query.String(), query.Args()...)

Возможности по генерации кода и поддержка разных СУБД делает Bob непростым соперником для GORM и sqlc.

📎 Репозиторий проекта

🐸Библиотека Go-разработчика #буст

🔒 Как защитить API: 6 ключевых аспектов безопасности

API — главный мост между сервисами, но и уязвимое место в безопасности. Ошибки здесь могут дорого стоить.

Что нужно для безопасного API:

1. Авторизация и аутентификация пользователей

Надежная проверка пользователя и контроль доступа — в основе защиты от несанкционированного использования API.

Современные методы, такие как OAuth 2.0 и JWT, позволяют точно идентифицировать клиентов и разграничивать их права, снижая риск компрометации.

2. Использовать HTTPS

HTTPS шифрует трафик между клиентом и сервером, предотвращая перехват данных и их изменение в процессе передачи.

Это базовые аспекты для минимальной безопасности вашего API. В статье подробно раскрыли остальные пункты, следуя которым разработка не будет убыточной из-за дыр в безопасности.

➡️ Остальные способы ищите в статье

🐸Библиотека Go-разработчика #буст

❓ На чьей стороне вы

🔥 — snake_case
❤️ — CamelCase

🐸Библиотека Go-разработчика #развлекалово

🔒 Обмен данными безопасно

JSON Web Tokens (JWT) — это открытый стандарт (RFC 7519), позволяющий безопасно передавать информацию между сторонами в виде JSON-объекта.

JWT состоит из трёх частей:

1. Заголовок: содержит информацию о типе токена и алгоритме подписи (например, HMAC SHA256).

2. Payload: содержит данные, которые передаются. Это могут быть идентификаторы пользователя, роли, права доступа и т.д

3. Подпись: создаётся путём кодирования header и payload, а затем подписи их с использованием секрета или закрытого ключа.

Как использовать JWT в Go

1️⃣ Установка необходимых библиотек

Для работы с JWT в Go используем библиотеку:

go get github.com/golang-jwt/jwt/v4

2️⃣ Генерация JWT

Пример генерации JWT токена:

package main

import (
    "fmt"
    "time"

    "github.com/golang-jwt/jwt/v4"
)

var mySigningKey = []byte("your-256-bit-secret")

func GenerateJWT(userID string) (string, error) {
    claims := &jwt.RegisteredClaims{
        Issuer:    "your-app",
        Subject:   userID,
        ExpiresAt: jwt.NewNumericDate(time.Now().Add(72 * time.Hour)),
    }

    token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims)
    return token.SignedString(mySigningKey)
}

func main() {
    token, err := GenerateJWT("12345")
    if err != nil {
        fmt.Println("Error generating token:", err)
        return
    }
    fmt.Println("Generated JWT:", token)
}

3️⃣ Проверка JWT

Ниже готовый код для проверки токена:

func VerifyJWT(tokenString string) (*jwt.RegisteredClaims, error) {
    token, err := jwt.ParseWithClaims(tokenString, &jwt.RegisteredClaims{}, func(token *jwt.Token) (interface{}, error) {
        if _, ok := token.Method.(*jwt.SigningMethodHMAC); !ok {
            return nil, fmt.Errorf("unexpected signing method: %v", token.Header["alg"])
        }
        return mySigningKey, nil
    })

    if err != nil {
        return nil, err
    }

    if claims, ok := token.Claims.(*jwt.RegisteredClaims); ok && token.Valid {
        return claims, nil
    }
    return nil, fmt.Errorf("invalid token")
}

JWT можно использовать для:

• Аутентификации — после успешного входа пользователя сервер генерирует JWT, который клиент использует для доступа к защищённым ресурсам.

• Управления сессиями — хранение информации о состоянии пользователя без необходимости поддерживать серверные сессии.

• SSO — использование единого токена для доступа к нескольким приложениям.

📎 Оригинальная статья

🐸Библиотека Go-разработчика #буст

🔄 Revive v1.10.0: Улучшения и исправления

В новой версии линтера Revive представлено несколько значимых улучшений и исправлений.

🆕 Основные изменения

• Обновлена конфигурация для интеграции с golangci-lint v2.

• Правило var-naming теперь проверяет каждое имя пакета только один раз.

• Внесены изменения, направленные на удаление регулярных выражений из исходного кода.

• Исправлена ошибка, приводившая к ложным срабатываниям правила get-return для HTTP-обработчиков, что повышает точность анализа кода

📎 Полный changelog релиза

🐸Библиотека Go-разработчика #свежак

👔 Роль крупных компаний в развитии IT-индустрии

В мире технологий существует устоявшееся мнение, что крупные корпорации — это непоколебимые лидеры инноваций и драйверы индустрии. Но давайте посмотрим трезво.

• Часто за красивыми презентациями и маркетингом скрывается консерватизм. Новые идеи не всегда приживаются, если они угрожают прибыльности или текущим бизнес-моделям.

• В больших организациях бюрократия и формальные процедуры порой загоняют проекты в рамки, где инновации превращаются в рутину и формальность.

• Монополизация рынков и контроль над ключевыми сегментами IT создают барьеры для молодых стартапов и независимых разработчиков.

В итоге мы получаем стабильность и масштаб, но платим за это снижением гибкости, замедлением темпов внедрения действительно новых технологий и ограничением свободы выбора.

💬 Кто видит в крупных компаниях источник прогресса, а кто — фактор стагнации? Ждём ваши мысли в комментариях 👇

🐸Библиотека Go-разработчика #междусобойчик

⚡️ Быстро узнать тип переменной

Inline Type Info — это встроенная возможность в GoLand (и некоторых JetBrains IDE), которая показывает тип переменной или выражения прямо в коде, над строкой или рядом с ней

Пример:

data := fetchUserData() // 👈 IDE покажет: data → UserData

for _, item := range data.Items {
    fmt.Println(item.Name) // 👈 item → UserItem
}

Рядом с data и item будет ненавязчиво показан их тип, даже если они выведены через «:=»

Как включить Inline Type Info в GoLand

1. Открыть настройки и перейти в раздел

Editor → Inlay Hints → Go → Types

2. Проставить галочки

☑️ Show for local variables

☑️ Show for range variables

☑️ Show for function result types

В VS Code с расширением Go by Google также есть похожая настройка:
"gopls": { "ui.inlayHints": true } в settings.json. Показываются типы, параметры, возвращаемые значения.

🐸Библиотека Go-разработчика #буст

📰 Cup O’ Go эпизод №112

Ведущие снова собрались, чтобы обсудить самые свежие новости и ключевые тренды из мира Go разработки.

В центре внимания:

• Обновлённый дефолт для GOMAXPROCS с учётом лимитов CPU, который улучшит управление ресурсами;

• Свежие подходы к работе с большими языковыми моделями (LLM) на Go, представленные Rory Malcolm;

• Релиз версии 9.0.0 клиента go-elasticsearch от Elastic с новыми возможностями;

• Инновационный Green Tea Garbage Collector, оптимизирующий сборку мусора;

• И другие новости, включая обзор с Google I/O и обновления популярных библиотек.

🎧 Слушать эпизод

🐸Библиотека Go-разработчика #свежак