Новости Go-компилятор стал доносчиком: Microsoft включила сбор данных по умолчанию

[NewsMaker]

Метрики отправляются автоматически — без уведомлений и диалогов.

---

---

Microsoft объявила о внедрении сбора телеметрии в собственную сборку компилятора и инструментов языка программирования Go, начиная с версии 1.25. Эта сборка используется внутри компании, включая дистрибутив Azure Linux, а также в проектах, где требуется соответствие требованиям FIPS 140-3 (стандарта криптографических модулей, принятого в США для госсектора и финансовых организаций). Официальные бинарные файлы Go, распространяемые через Для просмотра ссылки Войди или Зарегистрируйся , изменений не затрагивают.

Как сообщил Для просмотра ссылки Войди или Зарегистрируйся , телеметрия будет добавлена в Go 1.25 и выше, использоваться для определения приоритетов дорожной карты, выявления возможностей оптимизации и понимания рабочих процессов разработчиков. Данные будут анонимизированы, а сбор можно отключить, установив переменную окружения <code>MS_GOTOOLCHAIN_TELEMETRY_ENABLED</code> в значение <code>0</code>.

Вне Microsoft основным стимулом для использования этой сборки Go до сих пор было требование FIPS-сертификации. До релиза Go 1.24 в феврале 2025 года разработчики могли выбрать один из двух путей: использовать модуль Для просмотра ссылки Войди или Зарегистрируйся на базе BoringSSL (хотя его поддержка в Go неофициальна), либо прибегнуть к Microsoft-сборке, модифицированной для вызова криптобиблиотек, предоставляемых системой.

С выходом Go 1.24 появилась Для просмотра ссылки Войди или Зарегистрируйся , которая сейчас проходит сертификацию в NIST (Национальный институт стандартов и технологий США). После завершения этого процесса потребность в сборке Microsoft для соблюдения FIPS может снизиться — по крайней мере, за пределами компании.

Тем не менее, в Для просмотра ссылки Войди или Зарегистрируйся Microsoft уточняется, что компания провела анализ новой FIPS-реализации от Go, но пришла к выводу, что она не соответствует внутренней стратегии и политике криптографии. Поэтому Microsoft продолжит использовать собственный подход, но рекомендует другим компаниям использовать официальный FIPS-модуль после завершения сертификации, если он соответствует их задачам.

Среди технических обновлений — добавление поддержки macOS, которой раньше не было. Сейчас она доступна в preview-режиме, а финальная реализация ожидается в версии Go 1.25, запланированной на август.

Microsoft также использует свою сборку Go в Docker-образах, публикуемых в Microsoft Artifact Registry, а также в Azure Linux. По заявлению компании, этот дистрибутив «из коробки» соответствует требованиям FIPS 140-3.