Go 安全团队宣布新命令 govulncheck，用于检测漏洞-低调大师

Go 安全团队宣布新命令 govulncheck，用于检测漏洞

2022-09-07 328 89

Go 安全团队宣布了管理漏洞的新项目——用于帮助 Go 开发者了解可能会影响他们的已知漏洞。

该项目由三部分构成：

漏洞数据源 (Data Sources)
Go 漏洞数据库 (Go Vulnerability Database)
工具和集成 (Tools & Integrations)

Go 漏洞数据库 (https://vuln.go.dev) 是一个综合性的信息源，其中包含公共 Go module 中可导入包的已知漏洞。这些漏洞数据的上游也有其来源，例如 CVE 和 GHSA，以及 Go 软件包维护者的直接报告。Go 安全团队获取到这些数据后会进行审查，并将其添加到数据库中。

任何人可直接访问 https://pkg.go.dev/vuln/ 查看 Go 漏洞数据库。有关该数据库的更多信息，查看 go.dev/security/vuln/database。

新的 govulncheck 命令让 Go 开发者能够了解可能影响其项目的已知漏洞。govulncheck 通过分析代码库，并仅根据代码中的哪些函数传递调用易受攻击的函数来发现实际影响的漏洞。要开始使用 govulncheck，先运行以下命令：

$ go install golang.org/x/vuln/cmd/govulncheck@latest
$ govulncheck ./...

govulncheck 是一个独立的工具，团队未来计划将该工具集成到主要的 Go 发行版中。目前，Go 安全团队已将漏洞检测功能集成到现有的 Go 工具和服务中，例如 Go package discovery site，以及像下面这样的页面，显示了 golang.org/x/text 每个版本中的已知漏洞。

最后，VS Code Go 扩展的漏洞检测功能也即将推出。

微信关注我们

原文链接：https://www.oschina.net/news/209596/golang-vuln

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2022-09-08 07:26:00

NASA 选中 RISC-V 打造下一代高性能航天计算芯片

SiFive 宣布已被 NASA 选中，将为 NASA 的下一代高性能航天计算（HPSC）处理器提供核心 CPU。SiFive 成立于 2015 年，是一家基于 RISC-V 架构的芯片设计商，致力于将开源标准引入半导体设计，使其更便宜且更容易被客户使用。根据介绍，该处理器将由 SiFive 与Microchip 共同研发设计；HPSC 预计将用于几乎所有未来的太空任务，从行星探索到月球和火星表面任务。HPSC 将利用一个 8 核 SiFive Intelligence X280 RISC-V 矢量内核以及四个额外的 SiFive RISC-V 内核，提供 100 倍于当今太空计算机的计算能力。“计算性能的大幅提升将有助于为各种任务要素带来新的可能性，例如自主漫游车、视觉处理、太空飞行、制导系统、通信和其他应用”。 SiFive X280 是一款支持多核的 RISC-V 处理器，具有矢量扩展和 SiFive 智能扩展，并针对边缘的 AI/ML 计算进行了优化。X280 非常适合需要高吞吐量、单线程性能同时又受到严重功率限制的应用程序。与当今的太空计算机相比，X280 的计算能力提...

388

2022-09-08 09:00:00

Evernote 竞品 Notesnook 正式开源

为了履行 8 月初的承诺，Streetwriters 近日已将其笔记平台 Notesnook 开源。Notesnook 是一个完全开源的 Evernote 替代品，主打注重隐私、支持端到端加密，以消除基于服务器的笔记分析与审查。 Notesnook 是一个由 3 人开发的项目，在开发过程中他们发现很多用户对加入 Notesnook 犹豫不决，就是因为软件不是开源的，而目前市面上很多优秀的面向隐私的软件都是开源的。他们在博客中也表示，不开源反而显得他们是个异类。 Notesnook 的目标是让用户安心并 100% 相信他们的笔记是安全可靠的，因此完全开源他们的产品是实现这一目标的关键步骤，Notesnook 开源他们的产品也是为了证明保护用户隐私并不是必须以牺牲便利为代价。 Notesnook 的首席开发者 Abdullah Atta 在博客中分享道：如果没有开源社区的努力，Notesnook 就不会有今天；从 Notesnook 最低层的 Linux 到最高层的 React，我们把这个贡献归功于 OSS。正是因为这个原因，我们决定采用 (A)GPLv3 许可证。我原本想为 Notes...

517

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。