Golang 1.11.5 和 1.10.8 版本发布

内容简介：Go 语言是谷歌2009发布的第二款开源编程语言。Go 语言专门针对多处理器系统应用程序的编程进行了优化，使用 Go 编译的程序可以媲美 C /C++代码的速度，而且更加安全、支持并行进程。 发布邮件中内容如下： Hi gop...

Go 语言是谷歌2009发布的第二款开源编程语言。Go 语言专门针对多处理器系统应用程序的编程进行了优化，使用 Go 编译的程序可以媲美 C /C++代码的速度，而且更加安全、支持并行进程。

发布邮件中内容如下：

Hi gophers,

我们刚刚发布了 Go 1.11.5 和 1.10.8，解决最近出现的一个安全性问题。建议所有用户更新至最新版本（如果您不确定您现在使用的版本，请直接选择 Go 1.11.5）。

此 DoS 漏洞存在于 P-521 和 P-384 的 crypto/elliptic 实现中，攻击者利用此漏洞会导致消耗大量的 CPU 资源。

这些攻击可以通过 TLS 握手、X.509 证书、JWT 令牌、ECDH 共享或 ECDSA 签名来传递。在某些情况下，如果 ECDH 私钥被多次重用，攻击者也可以通过某些手段使私钥再次可用。

了解更多请转至 golang.org/issue/29903 。

在邮件发布后，Go 官方又发了一封邮件，补充说明文件目录的相关问题。大致内容如下：

Hello gophers,

Go 1.11.5.linux-amd64.tar.gz 和 Go1.10.8.linux-amd64.tar.gz 根目录中包含了两个不必要的目录：gocache和tmp。

该两个目录是可以删除，不影响程序正常运行。

以下命令可用于从文件中提取必要的“go”目录：

tar-C/usr/local-xzf go1.11.5.linux-amd64.tar.gz go
tar-C/usr/local-xzf go1.10.8.linux-amd64.tar.gz go

这些命令将在/usr/local/go中创建一个 Go 树状图。

下载链接

以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网

查看所有标签

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。