Go — язык программирования с открытым исходным кодом.

Вчера вышли версии 1.11.3 и 1.10.6, где закрыты три недавно обнаруженные проблемы безопасности.

Изменения:

• устранена возможность удаленного выполнения команд с использованием команды go get -u;
• исправлена уязвимость выхода за пределы каталога, позволявшая внедрять вредоносные файлы;
• устранена возможность тратить вычислительные мощности, загружая в crypto/x509 цепочки сертификатов неограниченной длины.

go, security

http://feedproxy.google.com/~r/org/LOR/~3/sk7Xuol5bbA/14673888