Go 1.20.4 & 1.19.9 发布-低调大师

Go 1.20.4 & 1.19.9 发布

2023-05-04 217

Go 1.20.4 和 1.19.9 已发布。根据公告，此次更新仍是修复安全问题。

Go 1.20.4 主要修复了以下 3 个安全相关的问题：

html/template: 对 CSS 值处理不当 (CVE-2023-24539)

当插入到 CSS 上下文中时，尖括号(<>)不被认为是危险字符。包含由'/'字符分隔的多个操作的模板可能导致意外关闭 CSS 上下文，并允许在不受信任的输入下注入意外的 HTML 代码。

html/template: 对 JavaScript 空格处理不当 (CVE-2023-24540)

并非所有有效的 JavaScript 空白字符都被认为是空白。在 JavaScript 上下文中，包含字符集 "\t\n\f\r\u0020\u2028\u2029" 之外的空白字符的模板，在执行期间可能无法正确清理。

html/template: 对 HTML 空属性处理不当 (CVE-2023-29400)

在未加引号的 HTML 属性中包含 actions 的模板(例如:"attr={{.}}")在空输入下执行可能会导致在解析 HTML 规范化规则时产生意外结果。这可能允许在标记中注入任意 attributes。

Release Notes | 下载地址

微信关注我们

原文链接：https://www.oschina.net/news/239408/go-1-20-4-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

聚焦 eBPF 技术，GOTC 2023 专题论坛邀你探索更多可能性

全球开源技术峰会（Global Open-source Technology Conference，简称 GOTC）是由开放原子开源基金会、 Linux 基金会亚太区、上海浦东软件园和开源中国联合发起的，面向全球开发者的一场盛大开源技术盛宴。 GOTC 2023 将于 5 月 27 日至 28 日在上海张江科学会堂召开。大会将以行业展览、主题发言、特别论坛、分论坛的形式展现，与会者将一起探讨元宇宙、3D 与游戏、eBPF、Web3.0、区块链等热门技术主题，以及开源社区、AIGC、AI 编程、汽车软件、开源教育培训、云原生等热门话题，探讨开源未来，助力开源发展。其中，eBPF 专题论坛由云杉网络研发 VP向阳、华为计算开源生态总监黄之鹏联合担任出品人，将于 5 月 28 日举行。论坛亮点国内顶尖技术大咖解读 eBPF 技术 eBPF 与可观测性、服务网格、云原生 eBPF 与私密计算的未来发展 eBPF 如何与 Wasm 有机融合？ GOTC 2023 报名通道现已开启： https://www.bagevent.com/event/8387611，一起聚焦 eBPF 技术...

2023-05-04

853

StreamPark 社区以及广大开源社区的朋友们大家好：关于近日 "赤兔" 实时计算平台违规使用 Apache StreamPark(Incubating)代码一事[1],赤兔开发团队已经重新按照 Apache 的合规要求,更新了相关代码, 并且公开在官网[2]做出了道歉声明: 在 Github[3]项目首页也写了道歉信：道歉信：鉴于赤兔团队良好的认错态度，积极的响应，StreamPark 团队正式声明如下: 接受对方道歉，对方在发生这件事情之后有着十分积极的响应，主动联系我们，做出了妥善处理，相信之前出于对开源合规和相关知识的欠缺和疏忽，没有对代码进行审查，相信非恶意为之。我们本意是为了开源得到更好发展，得到应有的尊重，既然赤兔实时计算团队已经整改公开回应并且道歉，消除了影响，那么我们决定不再继续追究，但是会继续保留维护自身合法权益的权利。使用上游项目代码看似简单，但会带来一些合规上的风险和维护上的困扰，建议参与上游协同共建，遵循上游优先(Upstream first) 原则。鼓励原创项目。这件事给广大的开发者敲响了警钟，开源合规和知识产权至关重要，身处行业中的你我都...

2023-05-04

354

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。