Библиотека Go-разработчика | Golang

\n`))\n\nСтрока javascript:alert(1) в href превратится в #ZgotmplZ, то есть ссылка просто не сработает.\n\n➡️ Где защита отключается\n\nТипы template.HTML, template.JS, template.URL говорят шаблонизатору доверять содержимому и не трогать его. Это законная возможность, но применять её к данным пользователя нельзя:\n// так делать нельзя\ndata.Bio = template.HTML(userInput)\n\nЕсли пользователю действительно нужен HTML, например разметка в комментариях, содержимое надо чистить санитайзером:\nimport \"github.com/microcosm-cc/bluemonday\"\n\np := bluemonday.UGCPolicy()\nsafe := template.HTML(p.Sanitize(userInput))\n\nbluemonday работает по белому списку тегов и атрибутов, всё остальное вырезает.\n\n➡️ API и заголовки\n\nДля JSON ответов достаточно encoding/json, он экранирует <, > и & в escape последовательности. Но заголовок ставить обязательно, иначе браузер может угадать тип и отрендерить ответ как HTML.\nw.Header().Set(\"Content-Type\", \"application/json; charset=utf-8\")\nw.Header().Set(\"X-Content-Type-Options\", \"nosniff\")\njson.NewEncoder(w).Encode(resp)\n\nХорошая практика добавить Content-Security-Policy, который запрещает инлайновые скрипты. Он не заменяет экранирование, но снижает шанс, что случайная дыра превратится в кражу сессий. Куки сессии стоит помечать HttpOnly, тогда украденный скрипт до них не доберётся.\n\n📍 Навигация: Вакансии • Задачи • Собесы\n\n🐸 Библиотека Go-разработчика\n\n#GoDeep","datePublished":"2026-07-16T07:02:01Z","dateModified":"2026-07-16T07:02:01Z","author":{"@type":"Organization","name":"Библиотека Go-разработчика | Golang","url":"https://telemetr.io/ru/channels/1465826763-goproglib","image":"https://img.telemetr.io/c/1Bcsv9/5285275279037683160?ty=x"},"publisher":{"@type":"Organization","name":"Библиотека Go-разработчика | Golang","url":"https://telemetr.io/ru/channels/1465826763-goproglib","image":"https://img.telemetr.io/c/1Bcsv9/5285275279037683160?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":2250},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":9},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":31}]}},{"@type":"ListItem","position":17,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1465826763-goproglib/posts/7407","url":"https://telemetr.io/ru/channels/1465826763-goproglib/posts/7407","mainEntityOfPage":"https://telemetr.io/ru/channels/1465826763-goproglib/posts/7407","headline":"🧑‍💻 В Go захотели поддержку GOARM64=v9.6 В трекере Go появилось предложение №80402. Разработчик просит добави…","articleBody":"🧑‍💻 В Go захотели поддержку GOARM64=v9.6\n\nВ трекере Go появилось предложение №80402. Разработчик просит добавить новое значение переменной GOARM64 со значением v9.6 и тег сборки arm64.v9.6, чтобы тулчейн умел собирать под архитектуру Armv9.6-A.\n\nВместе с версией предлагают включать набор инструкций FEAT_CMPBR автоматически. Он объединяет сравнение и условный переход в одну операцию, в Armv9.6-A обязателен, поэтому отдельная опция не нужна. По умолчанию поведение не меняется, значение пригодится тем, кто собирает под свежие чипы на Armv9.6-A.\n\n📍 Навигация: Вакансии • Задачи • Собесы\n\n🐸 Библиотека Go-разработчика\n\n#GoLive","datePublished":"2026-07-15T18:03:15Z","dateModified":"2026-07-15T18:03:15Z","author":{"@type":"Organization","name":"Библиотека Go-разработчика | Golang","url":"https://telemetr.io/ru/channels/1465826763-goproglib","image":"https://img.telemetr.io/c/1Bcsv9/5285275279037683160?ty=x"},"publisher":{"@type":"Organization","name":"Библиотека Go-разработчика | Golang","url":"https://telemetr.io/ru/channels/1465826763-goproglib","image":"https://img.telemetr.io/c/1Bcsv9/5285275279037683160?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":2594},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":1}]}},{"@type":"ListItem","position":18,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1465826763-goproglib/posts/7406","url":"https://telemetr.io/ru/channels/1465826763-goproglib/posts/7406","mainEntityOfPage":"https://telemetr.io/ru/channels/1465826763-goproglib/posts/7406","headline":"🔥 Курс «Разработка ИИ-агентов» стартовал, но вы еще успеваете присоединиться! Мы только начали, а первый прак…","articleBody":"🔥 Курс «Разработка ИИ-агентов» стартовал, но вы еще успеваете присоединиться!\n\nМы только начали, а первый практический воркшоп пройдет только 23 июля. До этого времени вы спокойно успеете изучить материалы и нагнать группу. \n\n💼 Главная фишка: финальный проект в портфолио:\n\nВ финальном проекте вы сможете выбрать один из двух вариантов: реализовать свою идею или решить задачу от партнера курса — крупной российской финтех-компании. Вы будете работать с датасетом, построенным по реальным сценариям, получите бизнес-контекст и продовые ограничения. В результате соберете AI-агента, который станет сильным проектом для портфолио.\n\n🎁 Упомяните менеджеру специальное предложение «3 курса по цене 1»: Берете VIP-тариф — получаете курс «Разработка ИИ-агентов», хардкорный «AgentOps» и ещё один курс на выбор. Выгода 129.000 ₽!\n\nДвери потока вот-вот закроются окончательно. Успейте забрать стек курсов и начать работу над реальным проектом \n\n🔗 Занять место и забрать 3 курса","datePublished":"2026-07-15T15:00:46Z","dateModified":"2026-07-15T15:00:46Z","author":{"@type":"Organization","name":"Библиотека Go-разработчика | Golang","url":"https://telemetr.io/ru/channels/1465826763-goproglib","image":"https://img.telemetr.io/c/1Bcsv9/5285275279037683160?ty=x"},"publisher":{"@type":"Organization","name":"Библиотека Go-разработчика | Golang","url":"https://telemetr.io/ru/channels/1465826763-goproglib","image":"https://img.telemetr.io/c/1Bcsv9/5285275279037683160?ty=x"},"image":["https://n3.tlmtr.cc/p/_ZNyF2FMPDZDl4JeCxdAvN_AQsZYAq_Ld1rqsjja5fCE?ty=l"],"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":2484},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":3}]}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1465826763-goproglib/posts/7405","url":"https://telemetr.io/ru/channels/1465826763-goproglib/posts/7405","mainEntityOfPage":"https://telemetr.io/ru/channels/1465826763-goproglib/posts/7405","headline":"⭐️ Пишем долгоживущую программу на Go с GOGC=off. Часть 2, ручной GC и код без аллокаций В первой части мы ра…","articleBody":"⭐️ Пишем долгоживущую программу на Go с GOGC=off. Часть 2, ручной GC и код без аллокаций\n\nВ первой части мы разобрали связку GOGC=off и GOMEMLIMIT. Она подходит большинству сервисов и не требует переписывать код. Но есть задачи, где даже редкие циклы сборки в неудачный момент неприемлемы. Торговый бот в момент котировки, игровой сервер внутри тика, обработчик, у которого хвостовые задержки важнее среднего времени ответа.\n\nДля таких случаев есть два более жёстких варианта. \n\n➡️ Вариант первый, ручные циклы в окнах простоя\n\nИдея простая. Вы выключаете автоматический триггер и запускаете сборку сами, но только тогда, когда пауза никому не мешает. Между тиками, между батчами, вне торговой сессии:\ndebug.SetGCPercent(-1)\n\nfor {\n batch := queue.Fetch()\n process(batch) // на этом участке GC не вмешивается\n\n if idle() {\n runtime.GC()\n debug.FreeOSMemory() // ещё и вернуть память операционной системе\n }\n}\n\nruntime.GC() выполняет полный цикл синхронно и возвращает управление, когда он закончен. debug.FreeOSMemory() делает то же самое и дополнительно отдаёт освободившиеся страницы ОС, что полезно, если вы платите за резидентную память, а не за виртуальную.\n\nВыигрыш в том, что паузы переезжают туда, где они бесплатны. Хвост распределения задержек становится заметно ровнее, потому что в горячем пути нет ни маркировки, ни барьеров записи.\n\nРиск в том, что окно простоя может не наступить. Всплеск нагрузки, и память растёт без ограничений. Поэтому такую схему почти всегда страхуют. Либо тем же GOMEMLIMIT как аварийным тормозом, либо явной проверкой порога:\nvar m runtime.MemStats\n\nfunc maybeCollect(limit uint64) {\n runtime.ReadMemStats(&m) // это stop the world, не вызывайте в горячем цикле\n if m.HeapAlloc > limit {\n runtime.GC()\n }\n}\n\nruntime.ReadMemStats сам по себе останавливает мир, так что вызывать его надо по таймеру раз в секунду, а не на каждой итерации.\n\n➡️ Вариант второй, программа без аллокаций\n\nТеоретически самый чистый путь. Если после инициализации программа не аллоцирует в куче вообще, сборщику нечего собирать и GOGC=off безопасен буквально навсегда.\n\nЭто означает выделение всех буферов на старте, переиспользование через sync.Pool или собственные пулы, отказ от fmt в горячем пути, отказ от интерфейсов там, где значение убегает в кучу, работу со срезами фиксированной ёмкости вместо растущего append.\n\nПроверять это надо не на глаз, а инструментами:\ngo build -gcflags='-m' ./... // что именно убегает в кучу\ngo test -bench=. -benchmem // столбец allocs/op должен быть нулевым\n\nИ регрессионный тест, который падает, как только счётчик аллокаций перестал быть нулём:\nfunc TestNoAllocs(t *testing.T) {\n allocs := testing.AllocsPerRun(1000, func() {\n process(input) // горячий путь\n })\n if allocs != 0 {\n t.Fatalf(\"ожидали 0 аллокаций, получили %v\", allocs)\n }\n}\n\nЧестное предупреждение. Держать такое состояние в живом проекте тяжело. Одна безобидная строка логирования, один err.Error() в неудачном месте, и аллокации возвращаются. Обычно так пишут узкое ядро системы, а весь остальной сервис живёт с обычным GC.\n\nКогда всё это оправдано\n\nВыключать сборщик стоит только после измерений. Профиль показывает заметное время в runtime.gcBgMarkWorker, трассировка показывает всплески задержек ровно на циклах сборки, или программа настолько короткоживущая, что сборка просто не успевает окупиться.\nВо всех остальных случаях достаточно поднять GOGC до 200 или 400. Это даёт большую часть выигрыша и не создаёт риска OOM.\n\nДолгоживущая программа с GOGC=off возможна, если вы не оставляете систему без тормозов совсем. GOMEMLIMIT подходит почти всем и не требует менять код. Ручные вызовы runtime.GC() в окнах простоя дают самые ровные задержки, но нуждаются в страховке по памяти. Код без аллокаций работает вечно, но живёт только под постоянным присмотром бенчмарков.\n\n📍 Навигация: Вакансии • Задачи • Собесы\n\n🐸 Библиотека Go-разработчика\n\n#GoDeep","datePublished":"2026-07-15T13:02:16Z","dateModified":"2026-07-15T13:02:16Z","author":{"@type":"Organization","name":"Библиотека Go-разработчика | Golang","url":"https://telemetr.io/ru/channels/1465826763-goproglib","image":"https://img.telemetr.io/c/1Bcsv9/5285275279037683160?ty=x"},"publisher":{"@type":"Organization","name":"Библиотека Go-разработчика | Golang","url":"https://telemetr.io/ru/channels/1465826763-goproglib","image":"https://img.telemetr.io/c/1Bcsv9/5285275279037683160?ty=x"},"commentCount":5,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":2106},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":8},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":20},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":5}]}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1465826763-goproglib/posts/7404","url":"https://telemetr.io/ru/channels/1465826763-goproglib/posts/7404","mainEntityOfPage":"https://telemetr.io/ru/channels/1465826763-goproglib/posts/7404","headline":"😋 Топ-вакансий для Go-разработчиков за неделю Go-разработчик — от 365 000 ₽, Удаленно (Москва) Golang разрабо…","articleBody":"😋 Топ-вакансий для Go-разработчиков за неделю \n\nGo-разработчик — от 365 000 ₽, Удаленно (Москва)\n\nGolang разработчик — офис в Москве\n\nSenior Backend Engineer — от 450 000 ₽, удаленно (Москва)\n\n➡️ Еще больше топовых вакансий — в нашем канале Go jobs\n\n🐸 Библиотека Go-разработчика\n\n#GoWork","datePublished":"2026-07-15T07:02:30Z","dateModified":"2026-07-15T07:02:30Z","author":{"@type":"Organization","name":"Библиотека Go-разработчика | Golang","url":"https://telemetr.io/ru/channels/1465826763-goproglib","image":"https://img.telemetr.io/c/1Bcsv9/5285275279037683160?ty=x"},"publisher":{"@type":"Organization","name":"Библиотека Go-разработчика | Golang","url":"https://telemetr.io/ru/channels/1465826763-goproglib","image":"https://img.telemetr.io/c/1Bcsv9/5285275279037683160?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":2553},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":2}]}}]}