2025年九月月 发布的文章

“自立程序员宣言”解读:这不就是我们一直在说的Go语言哲学吗?

本文永久链接 – https://tonybai.com/2025/09/26/self-reliant-programmer

大家好,我是Tony Bai。

“当代多数软件,对其用户而言是一种耻辱。”

最近,一篇措辞激烈、观点鲜明的《自立程序员宣言》(Self-Reliant Programmer Manifesto)在技术圈流传开来。它以一种近乎愤怒的姿态,抨击了现代软件开发中日益增长的复杂性、对臃肿工具的过度依赖以及脆弱的供应链。

对于许多沉浸在复杂框架和无尽工具链中的开发者来说,这份宣言可能显得有些“原教旨主义”。然而,在我们Go社区,当这篇文章被转发和讨论时,一种奇特的、会心一笑的共鸣油然而生。我们中的许多人看完后的第一反应是:“这不就是我们一直在说的Go语言哲学吗?”

这份宣言的核心呼吁——相信简单、最小化依赖、并勇于编写自己的工具——听起来就像是Go社区日常交流的“黑话”。

本文将和你一起解读这份“檄文”,并逐一印证,为什么它所倡导的“自立”之道,早已深深烙印在Go语言的DNA之中。

Go语言哲学:我们一直在坚持什么?

在解读宣言之前,让我们先回顾一下Go社区长期以来所珍视的一些核心价值观:

  • 少即是多 (Less is exponentially more):Go语言刻意保持规范的微小,避免引入带有额外认知负荷的特性。
  • 清晰优于聪明 (Clear is better than clever):代码首先是写给人读的,显式的错误处理、简单的控制流远比“魔法般”的语法糖更受推崇。
  • “自带电池” (Batteries Included):一个强大的标准库,是我们抵御外部依赖泛滥的第一道,也是最重要的一道防线。
  • “一点复制胜过一点依赖” (A little copying is better than a little dependency):这句社区谚语,体现了我们对引入新依赖的极度审慎

现在,让我们带着这些“Go味十足”的理念,去看看《自立程序员宣言》都说了些什么。

宣言的核心法则 vs. Go的内在基因

法则一:“简单即是善” (Simple is good)

宣言说:“一切复杂的事物,都是由简单的东西构成的……你不需要四十二层抽象来实现一些简单的事情。”

这不就是我们所说的“少即是多”吗? Go的设计哲学正是建立在对“简单性”的极致追求之上。它通过减少语言特性,来降低程序员的心智负担。当你在阅读一段Go代码时,你很少需要去猜测这段代码背后隐藏着什么复杂的继承链或元编程魔法。你所见即所得。

宣言强调:“理解事物的工作原理能帮助你建立更好的心智模型。” Go的显式错误处理 (if err != nil)虽然常被诟病冗长,但它强迫我们直面每一个可能出错的环节,而不是将其隐藏在try-catch的便利之下。这正是帮助我们建立健壮心智模型的绝佳实践。

法则二:“最小化依赖” (Minimises their dependencies)

宣言说:“更少的依赖意味着更少被包管理器的供应链攻击所伤害……更简单的代码意味着更好地理解你实际在使用的东西。”

这不就是我们“自带电池”和“一点复制胜过一点依赖”的实践吗? Go强大的标准库,让我们在构建高性能Web服务、处理并发加解密等无数场景下,都无需第一时间就去go get一个外部模块。

当确实需要外部功能时,社区文化也鼓励我们保持克制。与其为了一个简单的辅助函数就引入一个庞大的库及其数十个传递依赖,我们更倾向于将那几行代码直接复制到自己的项目中。这看似“原始”,却完美地践行了宣言的精神:完全掌控你自己的代码,并深刻理解它的每一行。

法则三:“编写自己的工具” (Writes their own tools)

宣言说:“更简单的工具意味着你可以独自工作……你无需依赖臃肿的CI、Docker、Kubernetes……”

这不就是Go语言被创造出来的核心目的之一吗?Go本身就是一门为构建工具和基础设施而生的语言。

  • 静态编译与单二进制文件:go build产生的单一静态二进制文件,是分发和部署工具的终极形态。没有运行时依赖,没有复杂的安装脚本。
  • 云原生世界的基石:Docker, Kubernetes, Terraform, Prometheus, etcd……这些定义了现代基础设施的工具,几乎无一例外都是用Go编写的。

我们Gopher不仅用Go构建应用,更用Go构建了我们赖以工作的整个世界。我们不满足于使用别人提供的、充满黑盒的工具,我们选择用我们自己的语言,为我们自己打造称手的兵器。这正是“自立程序员”精神的最高体现。

“自立”,是Go赋予我们的底气

宣言中提到:“你无需请求任何人的祝福去做你需要做的任何事。你只需坐下来,写代码,解决问题。”

Go语言,通过其独特的设计,赋予了我们这种“说干就干”的底气。

  • 因为Go的单二进制特性,我们的部署可以简单到只是一条scp命令,而不必被复杂的容器编排工具链所绑架。
  • 因为Go的跨平台编译能力,我们可以在一台机器上为所有目标平台构建工具,而不依赖复杂的CI矩阵。
  • 因为Go的性能足够好,我们很少需要为了性能而被迫引入C/C++库,从而避免了CGo带来的复杂性和依赖问题。

这种底层的简单性和强大的能力,让我们在面对现代工具链的复杂性时,始终保有一个“退路”。我们可以选择拥抱Kubernetes的强大,也可以在需要时,从容地回归到最原始、最可靠的部署方式。我们是工具的主人,而非奴隶。

小结:是的,这正是我们的哲学

《自立程序员宣言》对我们Gopher而言,与其说是一份需要学习的新思想,不如说是一面镜子,映照出了我们社区长期以来所珍视和践行的价值观。

它用一种更富激情、更具煽动性的语言,将Go语言的哲学内核大声地宣告了出来。是的,我们相信简单,我们警惕依赖,我们热衷于构建自己的工具。

因为在Go的世界里,“自立”不是一种遥不可及的理想,而是我们通过语言和工具,每天都在实践的日常。这份宣言,是对所有Gopher选择的道路的一次响亮的回应和肯定。

资料链接:https://yobibyte.github.io/self_reliant_programmer.html


你的Go技能,是否也卡在了“熟练”到“精通”的瓶颈期?

  • 想写出更地道、更健壮的Go代码,却总在细节上踩坑?
  • 渴望提升软件设计能力,驾驭复杂Go项目却缺乏章法?
  • 想打造生产级的Go服务,却在工程化实践中屡屡受挫?

继《Go语言第一课》后,我的《Go语言进阶课》终于在极客时间与大家见面了!

我的全新极客时间专栏 《Tony Bai·Go语言进阶课》就是为这样的你量身打造!30+讲硬核内容,带你夯实语法认知,提升设计思维,锻造工程实践能力,更有实战项目串讲。

目标只有一个:助你完成从“Go熟练工”到“Go专家”的蜕变! 现在就加入,让你的Go技能再上一个新台阶!


商务合作方式:撰稿、出书、培训、在线课程、合伙创业、咨询、广告合作。如有需求,请扫描下方公众号二维码,与我私信联系。

Go 安全的“隐形战争”:过去、现在与未来

本文永久链接 – https://tonybai.com/2025/09/25/go-security-past-present-and-future

大家好,我是Tony Bai。

在软件安全领域,最成功的战役,往往是那些从未被公众所知的“隐形战争”。当一门编程语言的安全性被认为是理所当然时,这背后必然有一支团队在持续不断地进行着防御、修复与规划。对于 Go 语言而言,这支团队就是 Google 内部的 Go 安全/密码学团队。

在今年的 GopherCon UK 大会上,该团队负责人 Roland Shoemaker 发表了一场罕见的、对 Go 安全内核进行深度揭秘的演讲

这场演讲更像是一部关于 Go 语言在安全领域攻防战的编年史,清晰地描绘了其过去的经验教训、现在的核心工作,以及未来的宏大蓝图,值得每位对Go安全感兴趣的Go开发者参考。

本文也将遵循这一“过去、现在与未来”的宏大叙事,首先深入 Go 语言的安全历史,从其诞生至今的攻防对抗中,汲取那些塑造了其安全基因的深刻教训。

过去 —— 从历史漏洞中汲取的教训

Go 的安全故事,始于其内存安全的基因。这一设计从根源上消除了 C/C++ 中最臭名昭著的内存损坏类漏洞。然而,安全之路远非一片坦途。通过对历史上约 160 个 CVE (Common Vulnerabilities and Exposures,通用漏洞披露) 的分析,我们可以勾勒出 Go 语言独特的漏洞画像。

一份优异但非完美的成绩单

与同类语言相比,Go 的 CVE 总数表现优异,远低于 Python 和 Node.js。虽然高于 Rust,但必须指出,Go 的 CVE 中有 80% 来自其庞大且功能丰富的标准库。真正属于工具链本身(即 go 命令)的漏洞,历史上仅有 20 个。

而 Go 最引以为傲的“战绩”,无疑是其自研的加密库。通过坚持“审慎地选择性实现”的哲学,拒绝引入小众、复杂的加密算法,Go 的加密库在过去十年中,高危漏洞的数量仅为 OpenSSL 的 1/20

Go 漏洞的两大“元凶”

Go 的漏洞并非源于内存损坏,而是集中在两大截然不同的领域:

  1. 拒绝服务 (DoS, Denial of Service) – 影响较低
    这通常由恐慌 (Panic)(如切片越界)或资源耗尽(如因信任恶意输入而分配巨大内存)引起。由于现代云原生基础设施对服务崩溃有很强的弹性,这类漏洞通常被认为是低影响的。

  2. 行为不当 (Incorrect Behavior) – 影响严重
    这是 Go 安全的“心脏地带”,本质上是逻辑错误 (Logic Bugs)。其根源复杂多样:

    • 模糊的规范:许多漏洞源于其实现的协议规范本身就存在模糊性或缺少安全考量。例如,早期的 HTTP/1.1 和 HTML 规范,为“走私”请求、无限循环解析等攻击留下了巨大的操作空间。
    • 实现错位 (Misalignment):当 Go 的实现与其他语言的实现,在处理相同输入时得出不同结果,就可能产生漏洞。例如,一个 Go 编写的代理,如果它解析 HTTP 请求的方式与下游的后端服务不同,攻击者就可能利用这种差异来“走私”恶意请求。
    • 危险的底层 API:过早地暴露底层、需要使用者具备深厚专业知识才能安全使用的 API,是一个巨大的隐患。演讲中提到了 crypto/elliptic 包的例子:该包提供了椭圆曲线数学的底层操作,但并未强制执行所有必要的安全检查,而是假设调用者会自己完成。这为误用留下了巨大的风险。

两大高危“雷区”:CGO 与汇编

演讲特别点名了两个需要被高度警惕的区域:

  • 汇编 (Assembly):为了极致的性能,Go 的核心加密库大量使用了汇编实现。但这带来了严峻的挑战:Go 自定义的汇编语言难以审查、难以测试,也难以保证其常量时间特性。
  • CGO:这是 Go 安全的“重灾区”。Roland 透露了一个惊人的数字:工具链历史上 20 个漏洞中,有 13 个与 CGO 相关! 大部分问题并非来自 Go 本身,而是来自对 C 编译器和链接器标志(CGO_CFLAGS, CGO_LDFLAGS)的处理。攻击者可以通过恶意的构建标志,在 go build 期间加载任意共享库,实现远程代码执行。

现在 —— 正在进行的防御工事

汲取了过去的教训,Go 安全团队正专注于一系列“当下”的核心工作,以加固现有的防御体系。

1. 废弃并改进 API

团队正在系统性地审查标准库,逐步废弃那些设计存在缺陷、易被误用的危险 API(如 crypto/rsa 中的某个底层解密函数)。同时,遵循“如何才能让用户无法误用它?”的第一原则,设计更安全、更易于使用的新 API。

2. 拥抱纯 Go FIPS 支持

FIPS 是向美国政府销售软件必须遵守的加密标准。过去,Go 的 FIPS 支持依赖于 BoringSSL (一个 C 库),深受 CGO 问题困扰。在 Go 1.24 中,团队与社区合作推出了一个纯 Go 实现的 FIPS 模块。这不仅摆脱了 CGO 的安全隐患,也极大地简化了用户的合规流程,是一个里程碑式的胜利。

3. 引入外部审计

为了克服内部团队可能存在的“视野盲区”,在 2024 年初,团队聘请了第三方顶尖安全公司 Trail of Bits 对 Go 的全部加密库进行全面审计。结果令人满意——仅发现一个被认为是严重的问题,这既验证了团队内部工作的质量,也修复了潜在的未知风险。

未来 —— 迎接新时代的挑战与规划

网络安全的战场永远在变化。Go 安全团队的目光,已经投向了未来的三大核心挑战。

1. 强化测试与验证

“要么不写代码,要么就好好测试它。” 这是防御 bug 的两大黄金法则。未来,团队将投入更多精力:

  • 引入更广泛、更系统的测试套件,尤其针对 TLS、x509 等复杂协议。
  • 持续探索如何更有效地测试汇编代码的正确性和常量时间特性,这是目前的一大难点。

2. 加固模块生态系统

Roland 坦言:“Go 模块生态系统至今未遭受重大攻击,这只是时间问题。” 团队正在积极研究如何在模块代理 (Proxy) 和 checksum 数据库 (SumDB) 层面引入新的安全机制,以抵御未来可能出现的、日益复杂的供应链攻击。虽然具体方案尚未公布,但这已是团队内部的头等大事。

3. 布局后量子密码学 (Post-Quantum Crypto)

量子计算的幽灵,正威胁着我们现有的一切公钥加密体系。团队正在密切关注后量子密码学的标准化进程,并已开始进行内部研究。但他们秉持着一贯的审慎原则:在一个后量子算法被主流协议(如 TLS)正式采纳之前,Go 标准库不会贸然实现它。 这样做是为了确保 Go 提供的 API 是经过真实场景检验的、设计优良的,而不是一份匆忙的、可能会被废弃的草案实现。

4. 将 govulncheck 集成到 go 命令中

govulncheck 是一个极其强大的工具,它能通过静态分析,精确地判断你的代码是否真的调用了某个依赖库中的漏洞函数,从而避免“狼来了”式的无效告警。但由于它目前是一个独立工具,使用率并不理想。

团队的最终目标,是将 govulncheck 的功能直接集成到 go 命令中,让漏洞扫描成为每个 Gopher 日常开发流程中不可或缺的一部分,就像 go fmt 或 go test 一样。

小结:一场需要全民参与的“战争”

演讲的最后,Roland 向社区发出了邀请:安全并非仅仅是安全团队的责任,它需要每一位开发者的参与。

  • 报告异常:如果你在生产中观察到任何“诡异”的行为,请不要轻易放过。最近一个关于 database/sql 包的严重竞态条件漏洞,正是由一家大公司报告的、看似无关的“查询结果异常”所引出的。
  • 反馈“安全隐患” (Footguns):如果你发现 Go 的某个 API 设计让你很容易写出不安全的代码,请告诉 Go 团队。他们乐于采纳建议,设计出更安全的 API。

Go 语言的安全性,并非源于某个单一的、革命性的功能,而是源于其内存安全的设计、审慎的 API 哲学,以及一个专注、专业的团队在幕后进行的、持续不断的、细致入微的改进工作。正是这场由官方团队引领、需要整个社区共同参与的“隐形战争”,构筑了 Go 语言值得信赖的安全基石。


你的Go技能,是否也卡在了“熟练”到“精通”的瓶颈期?

  • 想写出更地道、更健壮的Go代码,却总在细节上踩坑?
  • 渴望提升软件设计能力,驾驭复杂Go项目却缺乏章法?
  • 想打造生产级的Go服务,却在工程化实践中屡屡受挫?

继《Go语言第一课》后,我的《Go语言进阶课》终于在极客时间与大家见面了!

我的全新极客时间专栏 《Tony Bai·Go语言进阶课》就是为这样的你量身打造!30+讲硬核内容,带你夯实语法认知,提升设计思维,锻造工程实践能力,更有实战项目串讲。

目标只有一个:助你完成从“Go熟练工”到“Go专家”的蜕变! 现在就加入,让你的Go技能再上一个新台阶!


想系统学习Go,构建扎实的知识体系?

我的新书《Go语言第一课》是你的首选。源自2.4万人好评的极客时间专栏,内容全面升级,同步至Go 1.24。首发期有专属五折优惠,不到40元即可入手,扫码即可拥有这本300页的Go语言入门宝典,即刻开启你的Go语言高效学习之旅!


商务合作方式:撰稿、出书、培训、在线课程、合伙创业、咨询、广告合作。如有需求,请扫描下方公众号二维码,与我私信联系。

如发现本站页面被黑,比如:挂载广告、挖矿等恶意代码,请朋友们及时联系我。十分感谢! Go语言第一课 Go语言进阶课 Go语言精进之路1 Go语言精进之路2 Go语言第一课 Go语言编程指南
商务合作请联系bigwhite.cn AT aliyun.com

欢迎使用邮件订阅我的博客

输入邮箱订阅本站,只要有新文章发布,就会第一时间发送邮件通知你哦!

这里是 Tony Bai的个人Blog,欢迎访问、订阅和留言! 订阅Feed请点击上面图片

如果您觉得这里的文章对您有帮助,请扫描上方二维码进行捐赠 ,加油后的Tony Bai将会为您呈现更多精彩的文章,谢谢!

如果您希望通过微信捐赠,请用微信客户端扫描下方赞赏码:

如果您希望通过比特币或以太币捐赠,可以扫描下方二维码:

比特币:

以太币:

如果您喜欢通过微信浏览本站内容,可以扫描下方二维码,订阅本站官方微信订阅号“iamtonybai”;点击二维码,可直达本人官方微博主页^_^:
本站Powered by Digital Ocean VPS。
选择Digital Ocean VPS主机,即可获得10美元现金充值,可 免费使用两个月哟! 著名主机提供商Linode 10$优惠码:linode10,在 这里注册即可免费获 得。阿里云推荐码: 1WFZ0V立享9折!


View Tony Bai's profile on LinkedIn
DigitalOcean Referral Badge

文章

评论

  • 正在加载...

分类

标签

归档



View My Stats