皇上,还记得我吗?我就是1999年那个Linux伊甸园啊-----24小时滚动更新开源资讯,全年无休!

Golang 1.11.5 和 1.10.8 版本发布

Go 语言是谷歌 2009 发布的第二款开源编程语言。Go 语言专门针对多处理器系统应用程序的编程进行了优化,使用 Go 编译的程序可以媲美 C /C++代码的速度,而且更加安全、支持并行进程。

发布邮件中内容如下:

Hi gophers,

我们刚刚发布了 Go 1.11.5 和 1.10.8,解决最近出现的一个安全性问题。建议所有用户更新至最新版本(如果您不确定您现在使用的版本,请直接选择 Go 1.11.5)。

此 DoS 漏洞存在于 P-521 和 P-384 的 crypto/elliptic 实现中,攻击者利用此漏洞会导致消耗大量的 CPU 资源。

这些攻击可以通过 TLS 握手、X.509 证书、JWT 令牌、ECDH 共享或 ECDSA 签名来传递。在某些情况下,如果 ECDH 私钥被多次重用,攻击者也可以通过某些手段使私钥再次可用。

了解更多请转至 golang.org/issue/29903 。

在邮件发布后,Go 官方又发了一封邮件,补充说明文件目录的相关问题。大致内容如下:

Hello gophers,

Go 1.11.5.linux-amd64.tar.gz 和 Go1.10.8.linux-amd64.tar.gz 根目录中包含了两个不必要的目录:gocachetmp

该两个目录是可以删除,不影响程序正常运行。

以下命令可用于从文件中提取必要的“go”目录:

tar-C/usr/local-xzf go1.11.5.linux-amd64.tar.gz go
tar-C/usr/local-xzf go1.10.8.linux-amd64.tar.gz go

这些命令将在 /usr/local/go 中创建一个 Go 树状图。

下载链接

转自 https://www.oschina.net/news/103910/golang-1-11-5-and-1-10-8-released

分享到:更多 ()