企业项目管理、ORK、研发管理与敏捷开发工具平台

网站首页 > 精选文章 正文

Go 1.24:终极更新,使开发更快、更安全

wudianyun 2025-02-20 18:17:43 精选文章 23 ℃

Go 1.24(计划于 2025 年 2 月发布)带来了各种强大的新功能、性能改进和期待已久的调整。在本文中,我们将介绍一些有趣的部分,我们不仅将强调如何使用这些新功能,还强调它们为何重要。只要是有用的,我们将会用简单的代码来说明实际情况中如何使用。

语言变化

Go 1.24 中最大的语言级开发之一是对泛型类型别名的全面支持。现在,w我们可以像定义泛型类型一样使用参数定义类型别名,从而使代码更具表现力。虽然你可能已经熟悉“类型别名”,但参数化的附加功能将有助于减少严重依赖泛型的代码库之间的重复。

例子:

// 现在可以在 Go 1.24 中实现
type NumberList[T ~int | ~float64] = []T

// 你可以在任何需要使用普通 T 切片的地方使用 NumberList。
func SumNumbers[T ~int | ~float64](nums NumberList[T]) T {
    var sum T
    for _, n := range nums {
        sum += n
    }
    return sum
}

现在,如果你在使用中遇到问题,可以通过以下方式禁用此功能:

export GOEXPERIMENT=noaliastypeparams

但是,这个功能预计将在Go 1.25 中永久存在,因此请准备好认识它、采用它。

主要工具改进

跟踪可执行文件的依赖关系

一个显著的补充是,Go 1.24 现在允许模块使用go.mod中的tool指令来跟踪“工具”依赖项。这比在专用tools.go文件中添加虚拟_导入的旧方法更简单。

示例:

module myAwesomeProject

go 1.24
tool "golang.org/x/tools/cmd/stringer@v0.9.0"
require (
    // 你的库依赖
)

声明后,你可以使用以下命令安装或升级这些工具:

$ go install tool

此命令使用元模式tool来安装go.mod中定义的所有工具。想要添加或升级单个工具?

go get -tool golang.org/x/tools/cmd/stringer@latest

用于 go build 和 go install 的新 -json 标志

围绕 Go 构建系统构建复杂工具的开发人员会喜欢新的-json选项:

go build -json ./...

这会输出结构化 JSON,让你以机器友好的格式全面了解构建步骤、依赖项、警告和错误。同样的方法适用于go install -json ,并且在运行go test -json时与测试输出很好地交错。

增强的测试输出

如果你依赖go test -json来使用工具或集成到 CI 管道中,请注意,你现在也会看到 JSON 形式的构建消息。这可以帮助统一日志,但如果你有现有的解析器,则可能需要更新它。如果出现问题,请设置:

GODEBUG=gotestjsonbuildtext=1

在go test -json中恢复为纯文本构建输出。

Cgo 增强功能

对于那些使用 Go 中的 C 代码的人:

  • 无转义注释:现在可以将某些C函数声明为不转义传入的任何内存引用。例如:
// #cgo noescape myCFn
// void myCFn(int* buf);
import "C"
  • 这将通知 Go 编译器 myCFn 不会存储或保留对其参数的引用,从而实现更积极的优化。
  • 无回调注解: 同样,nocallback 说明 C 函数不会调用 Go 回调,这也可以提高性能。
  • 更好地检测不兼容的声明: 如果同一个 C 函数在不同的文件中声明了不同的签名,cgo 现在会可靠地检测并报告错误,而不是默默地生成一个错误的调用。

对象转储更新

go tool objdump实用程序现在支持在其他架构上进行反汇编: Loong64 、 riscv64和s390x 。如果你正在使用这些平台中的任何一个,这在调试低级性能或内存问题时会很有帮助。

Vet:更多检查以确保代码更安全

测试分析仪

Go 1.24 引入了一个新的tests分析器,可以发现测试函数签名中的错误,例如格式错误的测试名称或引用不存在的标识符的示例。它会自动包含在go test中,因此你的测试代码可以立即获得更多安全检查。

更新了 printf 分析器

如果你进行类似fmt.Printf(s)调用,其中s是运行时变量(不是常量),分析器现在会向你发出警告。使用%s或fmt.Print(s)通常更清晰,特别是当s可能包含%符号时。

更新了 buildtag 分析器

现在会标记无效的构建约束,如 //go:build go1.23.1(点发布在构建标签中无效)。

复制锁分析器

如果你有一个包含sync.Mutex (或类似锁)的for 循环变量,你将收到警告。这有助于防止 Go 1.22 中引入的微妙并发错误,其中每次迭代都会复制此类循环变量。

运行时间和性能

有一个新的内置映射实现(Swiss Tables)和一个重新设计的运行时内部互斥体。总体而言,你可能会发现 CPU 使用率降低了 2-3%,但结果因工作负载而异。如果你需要恢复到旧的行为(用于调试或性能回归检查),在你的构建环境中,请设置:

GOEXPERIMENT=noswissmap,nospinbitmutex

编译器、链接器和引导程序调整

  • 编译器对 cgo 生成的类型作为方法接收者更加严格。你不能再使用别名类型来规避该限制。
  • 现在,链接器默认在 ELF 系统上输出GNU 构建 ID ,在 macOS 上输出UUID 。你可以使用-B标志禁用或覆盖它。
  • 引导 Go 1.24 现在需要Go 1.22.6 或更高版本。

标准库亮点

目录限制的文件系统访问

全新的os.Root类型可帮助你在单个目录“沙箱”中安全地操作。你可以使用os.OpenRoot创建它,然后直接从该root调用Create 、 Open 、 Stat和Mkdir等方法。这可以确保你不会无意中突破目录沙箱,即使是通过符号链接也是如此。

例子:

rootDir, err := os.OpenRoot("/path/to/some/dir")
if err != nil {
    log.Fatal(err)
}
defer rootDir.Close()

file, err := rootDir.Create("mydata.txt")
if err != nil {
    log.Fatal(err)
}
defer file.Close()
// ...

新基准函数:testing.B.Loop

告别略显突兀的 for i := 0; i < b.N; i++ { ... } 模式。 现在你可以写:

func BenchmarkMyFunc(b *testing.B) {
    b.Loop(func() {
        MyFunc()
    })
}

这确保了每次迭代都得到严格考虑,并且任何函数参数/结果都保持活动状态 - 帮助你避免可能破坏基准测试的奇怪编译器优化。

改进的终结器:runtime.AddCleanup

runtime.SetFinalizer 可能比较麻烦,而 runtime.AddCleanup 则更加直观。 它能在对象被垃圾回收后运行指定函数,甚至允许每个对象使用多个清理函数,而不会导致循环或内存泄漏。

示例:

type Resource struct {
    // ...
}

func release(res *Resource) {
    fmt.Println("Resource is freed")
    // close handles, free memory, etc.
}
func makeResource() *Resource {
    r := &Resource{}
    runtime.AddCleanup(r, release)
    return r
}

通过弱包实现弱指针

新的weak包提供了weak指针,这不会阻止其目标对象被垃圾收集。这对于构建缓存或规范化映射至关重要。

新的 crypto/mlkem、crypto/hkdf、crypto/pbkdf2、crypto/sha3

  • ML-KEM (Kyber):FIPS 203 中指定的后量子密钥交换机制。
  • HKDF :基于 HMAC 的密钥派生函数,用于从主设备生成安全密钥。
  • PBKDF2 :非常适合基于密码的加密,正如 RFC 8018 中广泛推荐的那样。
  • SHA-3 :正式进入 Go 标准库,因此你可以开箱即用地处理sha3.New224/256/384/512和扩展输出 cSHAKE 系列。

实验 testing/synctest 包

该软件包通过创建一个隔离环境来帮助你测试并发代码--"气泡 "内的时间由一个假时钟跟踪,让你可以进行一致的并发测试,而不会出现不稳定的情况。

import (
    "testing/synctest"
    "testing"
    "time"
)

func TestConcurrentCode(t *testing.T) {
    synctest.Run(t, func(ctx context.Context) {
        go func() {
            // Some goroutine logic using the fake clock
            time.Sleep(10 * time.Second) 
            // ...
        }()
        
        synctest.Wait() // waits for all goroutines to block
        // ...
    })
}

由于这仍处于实验阶段,因此你需要:

GOEXPERIMENT=synctest

库的小改动

几个亮点:

  • bytes和strings迭代器:像Lines 、 SplitSeq等函数现在返回迭代器而不是切片,这使得它们在处理大数据时更加节省内存。
  • crypto/aes 、 crypto/cipher 、 crypto/rand :为了更好的安全性和清晰度,某些方法已被弃用或替换。例如, NewGCMWithRandomNonce自动添加随机数。
  • crypto/rsa :默认情况下不允许使用 <1024 位的密钥。你可以覆盖它以进行测试,但强烈建议不要在生产中这样做。
  • log/slog :新的DiscardHandler从不输出任何内容 - 如果你想禁用日志而不将其从代码中删除,那么这很方便。
  • sync.Map :内部重新实现以获得更好的并发性能,特别是在大型映射上或修改不相交的键集时。
  • testing.T.Context :每个测试现在都有一个内置的context.Context ,它会在测试结束时取消,另外还可以使用t.Chdir和b.Chdir轻松将目录更改范围确定为特定测试。

端口和平台特定的更新

  • Linux :现在支持的最低内核是 3.2。
  • macOS :Go 1.25 将放弃对 macOS 11 Big Sur 的支持,因此如果你使用 Big Sur,则可以使用 Go 1.24,但这样的日子已经屈指可数了。
  • WebAssembly : go:wasmexport和go:wasmimport函数中更灵活的参数类型。你还可以使用以下命令构建反应器/库 GOOS=wasip1 GOARCH=wasm -buildmode=c-shared 。
  • Windows :Windows/ARM 端口被标记为损坏。此外,如果你属于慢速域, os/user.Current()现在速度要快得多,并且它支持NT AUTHORITY\LOCAL SERVICE等系统帐户。

总结

Go 1.24 准备提供一系列值得注意的改进——从泛型增强和全新的加密包到更安全的 cgo 使用和更强大的测试功能。无论你对终结器、目录限制的文件系统操作还是只是更快的映射感到兴奋,这个版本应该会让 Go 社区中的几乎每个人受益。

虽然这些注释反映的是草案状态,但它们给出了预期结果的可靠图片。密切关注官方 Go 发布渠道,并确保尽早尝试测试版或候选发布版本以提供反馈。 Go 1.24 有望成为下一个 Go 开发时代的坚实基础。

最近发表
标签列表