Golang 1.11.5 和 1.10.8 版本发布

Go 语言是谷歌2009发布的第二款开源编程语言。Go 语言专门针对多处理器系统应用程序的编程进行了优化，使用 Go 编译的程序可以媲美 C /C++代码的速度，而且更加安全、支持并行进程。

发布邮件中内容如下：

Hi gophers,

我们刚刚发布了 Go 1.11.5 和 1.10.8，解决最近出现的一个安全性问题。建议所有用户更新至最新版本（如果您不确定您现在使用的版本，请直接选择 Go 1.11.5）。

此 DoS 漏洞存在于 P-521 和 P-384 的 crypto/elliptic 实现中，攻击者利用此漏洞会导致消耗大量的 CPU 资源。

这些攻击可以通过 TLS 握手、X.509 证书、JWT 令牌、ECDH 共享或 ECDSA 签名来传递。在某些情况下，如果 ECDH 私钥被多次重用，攻击者也可以通过某些手段使私钥再次可用。

了解更多请转至 golang.org/issue/29903 。

在邮件发布后，Go 官方又发了一封邮件，补充说明文件目录的相关问题。大致内容如下：

Hello gophers,

Go 1.11.5.linux-amd64.tar.gz 和 Go1.10.8.linux-amd64.tar.gz 根目录中包含了两个不必要的目录：gocache和tmp。

该两个目录是可以删除，不影响程序正常运行。

以下命令可用于从文件中提取必要的“go”目录：

tar-C/usr/local-xzf go1.11.5.linux-amd64.tar.gz go
tar-C/usr/local-xzf go1.10.8.linux-amd64.tar.gz go

这些命令将在/usr/local/go中创建一个 Go 树状图。

下载链接

转自 https://www.oschina.net/news/103910/golang-1-11-5-and-1-10-8-released