Google възнамерява да добави телеметрия към Go toolkit

Google планира да добави събиране на телеметрия към езиковия инструментариум Go и да активира изпращането на събраните данни по подразбиране. Телеметрията ще обхваща помощните програми за командния ред, разработени от екипа на езика Go, като помощната програма "go", компилаторът, приложенията gopl и govulncheck. Събирането на информация ще бъде ограничено само до натрупване на информация за работните характеристики на комуналните услуги, т.е. телеметрията няма да бъде добавена към персонализирани приложения, събрани с помощта на инструментариума.

Мотивът за събиране на телеметрия е желанието да се получи липсваща информация за нуждите и характеристиките на работата на разработчиците, която не може да бъде уловена чрез съобщения за грешки и анкети като метод за обратна връзка. Събирането на телеметрия ще помогне за идентифициране на аномалии и необичайно поведение, оценка на особеностите на взаимодействието между разработчиците и инструментите и разбиране кои опции са най-търсени и кои почти никога не се използват. Очаква се натрупаната статистика да позволи модернизирането на инструментите, повишаване на ефективността и лекотата на използване и фокусиране на специално внимание върху възможностите, от които се нуждаят разработчиците.

За събиране на данни е предложена нова архитектура на „прозрачна телеметрия“, насочена към осигуряване на възможност за независим публичен одит на получените данни и събиране само на минимално необходимата обобщена информация за предотвратяване на изтичане на следи с подробна информация за активността на потребителите. Например, когато се оценява трафикът, консумиран от инструментариума, се планира да се вземат предвид показатели като брояч на данни в килобайти за цялата година. Всички събрани данни ще бъдат публикувани публично за проверка и анализ. За да деактивирате изпращането на телеметрия, ще трябва да зададете променливата на средата „GOTELEMETRY=off“.

Основни принципи за изграждане на прозрачна телеметрия:

• Решенията относно събраните показатели ще се вземат чрез открит, публичен процес.
• Конфигурацията за събиране на телеметрични данни ще се генерира автоматично въз основа на списъка с активно наблюдавани показатели, без да се събират данни, несвързани с тези показатели.
• Конфигурацията за събиране на телеметрични данни ще се поддържа в прозрачен одитен журнал с проверими записи, което ще усложни селективното прилагане на различни настройки за събиране за различни системи.
• Конфигурацията за събиране на телеметрия ще бъде под формата на кеширащ, проксиран Go модул, който може да се използва автоматично в системи с вече използвани локални Go проксита. Изтеглянето на конфигурацията на телеметрията ще бъде инициирано не повече от веднъж седмично с 10% вероятност (т.е. всяка система ще изтегли конфигурацията около 5 пъти годишно).
• Прехвърлено към външен сървъри Данните ще включват само обобщени броячи, които отчитат статистиката за цялата седмица и не са обвързани с конкретен час.
• Изпратените отчети няма да включват никаква форма на системни или потребителски идентификатори.
• Изпратените отчети ще съдържат само редове, които вече са известни на сървъра, т.е. имена на броячи, имена на стандартни програми, известни номера на версии, имена на функции в стандартни помощни програми за набор от инструменти (при изпращане на трасирания на стека). Данните, които не са низове, ще бъдат ограничени до броячи, дати и брой редове.
• IP адреси от които се извършват повиквания към телеметрични сървъри, няма да се запазват в лог файловете.
• За да се получи необходимата извадка, се планира да се събират 16 хиляди отчета на седмица, което, предвид наличието на два милиона инсталации на инструментариума, ще изисква изпращане на отчети всяка седмица от само 2% от системите.
• Събраните показатели в обобщена форма ще бъдат публикувани публично в графичен и табличен формат. Пълните необработени данни, натрупани по време на процеса на събиране на телеметрия, също ще бъдат публикувани.
• Събирането на телеметрия ще бъде активирано по подразбиране, но ще осигури лесен начин за деактивирането му.

Източник: opennet.ru