وسم
المغزى: أسئلة المفاتيح المكررة والـ UTF-8 غير الصالح وحالة الحروف موجودة في كل مكتبة JSON بكل لغة، وخدمتان تقرآن الطلب نفسه قد تختلفان في فهمه، وهذا باب لثغرات لا مسألة خاصة بـ Go.
المغزى: الخطر لا يقع على شهادة موقعك، بل على شهادات الخدمات التي يستدعيها الـ backend، فقرار اتُّخذ عند جهة إصدار بعيدة قد يوقف كودًا لم يتغير فيه سطر.
المغزى: ضعف عمليات الـ refactoring في المحررات المجانية لم يكن في المحرر بل في بروتوكول لا يسمح للخادم بطرح سؤال. وإصلاح القيد يفتح فئة كاملة من العمليات لا ميزة واحدة.
المغزى: بايت واحد غير مقروء من استجابة HTTP كان كافيًا لفتح اتصال جديد ودفع ثمنه في الشبكة، والتكلفة أعلى على من يتصل بخوادم بعيدة عنه.
المغزى: التشفير المتماثل بقي كما هو، أما كل خيارات التشفير غير المتماثل فتغيرت، والمنتجات التي تتعثر في 2029 ستكون تلك التي لم تعلم أن الأجوبة تغيرت.
المغزى: الكود كان يعمل دون أي خطأ أو تحذير، فدالة التوقيع قبلت مفتاحًا بنصف طوله وأعادت توقيعًا سليم الشكل، وهذا نمط يتكرر في مكتبات التشفير.
خوادم Graviton وأجهزة Apple Silicon صارت ضمن المعماريات التي يمكن فيها تسريع الكود بـ SIMD من Go مباشرة، ونُقلت مسؤولية اختيار الأمر الأمثل من المطور إلى الـ compiler.
في Go يكتب اسم منصة الاستضافة نفسه داخل كود كل من يعتمد على المكتبة. والتحرر منه اليوم يكلف بضعة أسطر إعداد، وبعد سنة يكلف تعديل كل مشروع يستخدمها.
اجتياز الاختبارات والـ race detector لا يعني أن الكود المتزامن صحيح، لأن الأداة ترى نوعًا واحدًا فقط من أخطاء التزامن.
عمل كان يتطلب كتابة assembly لكل معمارية أصبح ممكنًا داخل أدوات Go الرسمية، والحل جاء من إزالة معلومة من نظام الأنواع لا من إضافة أنواع جديدة.
بدل أن تحتفظ الشركة بحق إغلاق المشروع لاحقًا، قلبت السؤال: كيف يصبح من ساهم شريكًا فيما يُكسب، لكن النسبة وجدول الدفع لم يُحددا بعد.
حين يكون المنطق سليمًا والأداء بطيئًا، يكمن البطء غالبًا في الـ syscalls التي تنفذها المكتبات خلف الكود، وأداة مثل strace تكشف ذلك بسرعة.
تسرب الـ goroutines لا يظهر في أي benchmark، بل في خدمة تثقل بعد أسابيع من التشغيل ويُعاد تشغيلها دوريًا، والآن صار الـ runtime نفسه يشير إليه.