Google планира да добави телеметрия в инструментариума за езика Go

Компанията Google възнамерява да добави събиране на телеметрия в инструментариума за езика Go и по подразбиране да включи изпращането на събраните данни. Телеметрията ще обхване командните инструменти, разработвани от екипа на езика Go, като инструментите `go`, компилатора, приложенията gopls и govulncheck. Събирането на информация ще бъде ограничено само до натрупване на данни относно особеностите на работата на инструментите, т.е. телеметрията няма да бъде добавяна в потребителските приложения, изграждани с помощта на инструментариума.

Като мотивация за събиране на телеметрия се посочва желанието да се получи липсваща информация за нуждите и особеностите на работата на разработчиците, която не може да бъде уловена, използвайки методите за обратна връзка, като съобщения за грешки и анкети. Събирането на телеметрия ще помогне за идентифициране на аномалии и неправилно поведение, оценка на особеностите на взаимодействието на разработчиците с инструментариума и разбиране на кои опции са най-популярни и кои почти не се използват. Очаква се натрупаната статистика да предостави възможности за модернизиране на инструментариума, да повиши ефективността и удобството на работата, както и да акцентира на необходимите възможности за разработчиците.

За събиране на данни е предложена нова архитектура „прозрачна телеметрия“ (transparent telemetry), насочена към предоставяне на възможността за независим обществен одит на получените данни и събиране само на минимално необходими обобщени сведения, за да се предотврати изтичането на следи с детайлна информация за активността на потребителите. Например, при оценката на потребявания трафик от инструментариума се планира да се вземат предвид метрики, като броя на данните в килобайти за цяла година. Всички събрани данни ще бъдат публикувани в открит достъп за инспекция и анализ. За деактивиране на изпращането на телеметрия е необходимо да се зададе променлива на средата „GOTELEMETRY=off“.

Ключови принципи на изграждане на прозрачна телеметрия:

• Решенията за събираните метрики ще бъдат вземани в рамките на открит публичен процес.
• Конфигурацията за събиране на телеметрия ще бъде автоматично генерирана на базата на списък с активно наблюдавани метрики, без събиране на данни, който не са свързани с тези метрики.
• Конфигурацията за събиране на телеметрия ще бъде обслужвана в прозрачен одитен лог с верифицируеми записи, което ще усложни селективното прилагане на различни настройки за събиране за различни системи.
• Конфигурацията за събиране на телеметрия ще бъде формулирана в вид на кешируема проксейна Go-модул, който ще може автоматично да се прилага в системи с вече използвани локални Go-прокси. Зареждането на конфигурацията за телеметрия ще се инициира не по-често от веднъж седмично с вероятност от 10% (т.е. всяка система ще зарежда конфигурацията около 5 пъти годишно).
• Предаваните на външни сървъри информация ще включват само краен брой, отразяващ статистиката в разрез на цяла седмица и не привързан към конкретно време.
• Изпращаните отчети няма да включват форми на идентификатори на системи и потребители.
• Изпращаните отчети ще съдържат само стрингове, които вече са известни на сървера, т.е. имената на броячи, имената на стандартни програми, известни версии, имена на функции в стандартните инструменти (при изпращане на стека на трасировките). Нестрингова информация ще бъде ограничена до броячи, дати и брой редове.
• IP адреси обажданията към сървърите за телеметрия няма да бъдат записвани в логовете.
• За получаване на необходимата извадка е планирано да се събират 16 хиляди отчета седмично, което при наличието на два милиона инсталации на инструментария ще изисква всяка седмица изпращане на отчети само от 2% от системите.
• Събраните метрики в агрегирана форма ще бъдат публикувани публично в графични и таблични представяния. Също така ще бъдат публикувани пълни изходни данни, натрупани по време на събирането на телеметрия.
• Събирането на телеметрия ще бъде включено по подразбиране, но ще бъде предоставен лесен начин за деактивиране.

Източник: opennet.ru