Go 安全团队宣布新命令 govulncheck，用于检测漏洞-低调大师

Go 安全团队宣布新命令 govulncheck，用于检测漏洞

2022-09-07 340

Go 安全团队宣布了管理漏洞的新项目——用于帮助 Go 开发者了解可能会影响他们的已知漏洞。

该项目由三部分构成：

漏洞数据源 (Data Sources)
Go 漏洞数据库 (Go Vulnerability Database)
工具和集成 (Tools & Integrations)

Go 漏洞数据库 (https://vuln.go.dev) 是一个综合性的信息源，其中包含公共 Go module 中可导入包的已知漏洞。这些漏洞数据的上游也有其来源，例如 CVE 和 GHSA，以及 Go 软件包维护者的直接报告。Go 安全团队获取到这些数据后会进行审查，并将其添加到数据库中。

任何人可直接访问 https://pkg.go.dev/vuln/ 查看 Go 漏洞数据库。有关该数据库的更多信息，查看 go.dev/security/vuln/database。

新的 govulncheck 命令让 Go 开发者能够了解可能影响其项目的已知漏洞。govulncheck 通过分析代码库，并仅根据代码中的哪些函数传递调用易受攻击的函数来发现实际影响的漏洞。要开始使用 govulncheck，先运行以下命令：

$ go install golang.org/x/vuln/cmd/govulncheck@latest
$ govulncheck ./...

govulncheck 是一个独立的工具，团队未来计划将该工具集成到主要的 Go 发行版中。目前，Go 安全团队已将漏洞检测功能集成到现有的 Go 工具和服务中，例如 Go package discovery site，以及像下面这样的页面，显示了 golang.org/x/text 每个版本中的已知漏洞。

最后，VS Code Go 扩展的漏洞检测功能也即将推出。

微信关注我们

原文链接：https://www.oschina.net/news/209596/golang-vuln

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

NASA 选中 RISC-V 打造下一代高性能航天计算芯片

SiFive 宣布已被 NASA 选中，将为 NASA 的下一代高性能航天计算（HPSC）处理器提供核心 CPU。SiFive 成立于 2015 年，是一家基于 RISC-V 架构的芯片设计商，致力于将开源标准引入半导体设计，使其更便宜且更容易被客户使用。根据介绍，该处理器将由 SiFive 与Microchip 共同研发设计；HPSC 预计将用于几乎所有未来的太空任务，从行星探索到月球和火星表面任务。HPSC 将利用一个 8 核 SiFive Intelligence X280 RISC-V 矢量内核以及四个额外的 SiFive RISC-V 内核，提供 100 倍于当今太空计算机的计算能力。“计算性能的大幅提升将有助于为各种任务要素带来新的可能性，例如自主漫游车、视觉处理、太空飞行、制导系统、通信和其他应用”。 SiFive X280 是一款支持多核的 RISC-V 处理器，具有矢量扩展和 SiFive 智能扩展，并针对边缘的 AI/ML 计算进行了优化。X280 非常适合需要高吞吐量、单线程性能同时又受到严重功率限制的应用程序。与当今的太空计算机相比，X280 的计算能力提...

2022-09-08

401

为了履行 8 月初的承诺，Streetwriters 近日已将其笔记平台 Notesnook 开源。Notesnook 是一个完全开源的 Evernote 替代品，主打注重隐私、支持端到端加密，以消除基于服务器的笔记分析与审查。 Notesnook 是一个由 3 人开发的项目，在开发过程中他们发现很多用户对加入 Notesnook 犹豫不决，就是因为软件不是开源的，而目前市面上很多优秀的面向隐私的软件都是开源的。他们在博客中也表示，不开源反而显得他们是个异类。 Notesnook 的目标是让用户安心并 100% 相信他们的笔记是安全可靠的，因此完全开源他们的产品是实现这一目标的关键步骤，Notesnook 开源他们的产品也是为了证明保护用户隐私并不是必须以牺牲便利为代价。 Notesnook 的首席开发者 Abdullah Atta 在博客中分享道：如果没有开源社区的努力，Notesnook 就不会有今天；从 Notesnook 最低层的 Linux 到最高层的 React，我们把这个贡献归功于 OSS。正是因为这个原因，我们决定采用 (A)GPLv3 许可证。我原本想为 Notes...

2022-09-08

534

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。