Microsoft объявила о внедрении сбора телеметрии в свою сборку компилятора и инструментов Go версии 1.25

[autyan]

Если я правильно помню, телеметрия встроена в компилятор go и некоторые другие инструменты, начиная с версии 1.23, но по умолчанию она хранится локально и никуда не отправляется.

https://go.dev/doc/telemetry

[powerman]

А если и отправляется, то в гугл, а не майкам - а это очевидный и фатальный недостаток. :)

Второй фатальный недостаток с точки зрения майков - что штатная телеметрия opt-in, а не opt-out.

[Rikimortuy]

Кажется, каждый раз, когда MS говорит "анонимная телеметрия", где-то грустит один сисадмин

[Wesha]

Один сисадмин не грустит, а хмыкает и добавляет правило в файрвол.

[jackgrebe]

добавляет правило в файрвол.

фаерволл не помогает. невозможно различить телеметрию и Windows Update например.
надо резать бинарники, и не только Go. обычный VisualStudio из рантайма C и C++ тоже отправляет
телеметрию (кто не верит - загрузите .exe на virustotal и смотрите пведенческий анализ - куда оно лезет) ,
метод отключить это без доступа к исходникам мне неизвестен.

[Wesha]

Эмммм.... вообще-то родной виндовый файрвол знает, какой процесс инициировал соединение.

[jackgrebe]

родной виндовый фаерволл является полным трэшем.

1. управление либо через гуй, либо через собачий язык netsh

2. порядок применения правил неочевиден, некоторые вещи реализовать невозможно.

3. "публичные сети", "частные сети" - что такое вообще и зачем ?

[slonopotamus]

Это как-то опровергает утверждение что он знает, какой процесс инициировал соединение?

[Wesha]

Предполагается, что организация, которая могла себе позволить потратиться на админа, сможет потратиться и на неродной файрвол?

[sdramare]

skill issue

[m4hhsy]

А умный либо вырезает, либо пользуется форком или вообще альтернативой

[Mox]

Я что-то пропустил? Почему Microsoft занимается компилятором go? Вроде же гугл их делали?

[NN1]

Причина в "FIPS 140-2 compliant"

https://github.com/microsoft/go

[dotnetfx40]

А зачем вообще нужен форк от майков ? Чем обычный го не устроил ?

[mrsantak]

Так написано же - FIPS 140 compliance. Это довольно упоротый документ, а точнее его упорото пихают куда не надо и применяют как не надо. Но в американской госухе оно много где в требованиях есть.

[gerashenko]

Да они всегда же любую технологию под себя адаптируют, да и не одни они, та же Java на андроид.

[dartraiden]

Потому что любой может форкнуть компилятор. Вот они и форкнули. Это и есть суть СПО - возможность вносить собственные изменения в исходный код.