Go 1.18.5 のリリース【セキュリティ・アップデート】

no extension

まだ先だろうと高をくくって更新をサボってたら Go 1.19 が出てるよ。 というわけで,まずは 1.18 系のセキュリティ・アップデートの記事からやっつける。

今回は1件の脆弱性修正を含んでいる。

go1.18.5 (released 2022-08-01) includes security fixes to the encoding/gob and math/big packages, as well as bug fixes to the compiler, the go command, the runtime, and the testing package. See the Go 1.18.5 milestone on our issue tracker for details.

CVE-2022-32189 encoding/gob & math/big: decoding big.Float and big.Rat can panic

Decoding big.Float and big.Rat types can panic if the encoded message is too short.

(以下未稿)

例によって…

Ubuntu の APT で管理している Go コンパイラは古いので,ダウンロードページからバイナリ(go1.18.5.linux-amd64.tar.gz)を取ってきてインストールすることを強く推奨する。 以下は完全手動での作業例。

$ cd /usr/local/src
$ sudo curl -L "https://go.dev/dl/go1.18.5.linux-amd64.tar.gz" -O
$ cd ..
$ sudo unlink go # 以前の Go が入っている場合
$ sudo tar xvf src/go1.18.5.linux-amd64.tar.gz
$ sudo mv go go1.18.5
$ sudo ln -s go1.18.5 go
$ go version # /usr/local/go/bin にパスが通っている場合
go version go1.18.5 linux/amd64

Windows は Scoop 経由で OK

アップデートは計画的に。

参考図書

photo
プログラミング言語Go
アラン・ドノバン (著), ブライアン・カーニハン (著), 柴田芳樹 (著)
丸善出版 2016-06-20 (Release 2021-07-13)
Kindle版
B099928SJD (ASIN)
評価     

Kindle 版出た! 一部内容が古びてしまったが,この本は Go 言語の教科書と言ってもいいだろう。感想はこちら

reviewed by Spiegel on 2021-05-22 (powered by PA-APIv5)