【セキュリティ・アップデート】 golang.org/x/crypto/ssh

golang.org/x/crypto/ssh パッケージについてアップデートのアナウンスがあった。

[security] Vulnerability in golang.org/x/crypto/ssh - Google group

セキュリティ・アップデートを含んでいるので利用者は要注意である。

An attacker can craft an ssh-ed25519 or sk-ssh-ed25519@openssh.com public key, such that the library will panic when trying to verify a signature with it. Clients can deliver such a public key and signature to any golang.org/x/crypto/ssh server with a PublicKeyCallback, and servers can deliver them to any golang.org/x/crypto/ssh client.

via Vulnerability in golang.org/x/crypto/ssh

CVE-2020-9283

未稿

go.mod に注意

他パッケージを go.md ファイルでモジュールとして管理している場合はバージョンに要注意。とりあえず latest をセットして最新バージョンに差し替えればいいだろう。

アップデートは計画的に。

参考図書

プログラミング言語Go: アラン・ドノバン (著), ブライアン・カーニハン (著), 柴田芳樹 (著); 丸善出版 2016-06-20 (Release 2021-07-13); Kindle版; B099928SJD (ASIN); 評価

Kindle 版出た！一部内容が古びてしまったが，この本は Go 言語の教科書と言ってもいいだろう。感想はこちら。