Go 1.22 にアップデートする（セキュリティ・アップデートの追記あり）

仕事の忙しさにかまけて色々と放っぽり出してたので，少しずつ回復中。

さて今更だが，先月 2024-02 に Go 1.22.0 が予定通りリリースされた。

変化点の解説はページ末のブックマークを参照してもらうとして，とりあえず自機の環境をアップデートしてしまおうそうしよう。

Ubuntu の APT で管理している Go コンパイラは古いので，ダウンロードページからバイナリ（go1.22.1.linux-amd64.tar.gz）を取ってきてインストールすることを推奨する。以下は完全手動での作業例。

$ cd /usr/local/src
$ sudo curl -L "https://go.dev/dl/go1.22.1.linux-amd64.tar.gz" -O
$ cd ..
$ sudo unlink go # 以前の Go が入っている場合
$ sudo tar xvf src/go1.22.1.linux-amd64.tar.gz
$ sudo mv go go1.22.1
$ sudo ln -s go1.22.1 go
$ go version # /usr/local/go/bin にパスが通っている場合
go version go1.22.1 linux/amd64

Windows はインストールパッケージを取ってきて直接インストールする。 Scoop 経由でも OK

複数バージョンの Go コンパイラを扱いたい場合は

$ go install golang.org/dl/go1.22.1@latest
$ go1.22.1 download
$ go1.22.1 version
go version go1.22.1 linux/amd64

てな感じに導入できる。

【2024-03-06 追記】Go 1.22.1 のリリース【セキュリティ・アップデート】

予定通り Go 1.22.1 がリリースされた。ついでに google.golang.org/protobuf パッケージにもアップデートのアナウンスがあった。 gRPC などを操ってる方は要注意である。

脆弱性の内容は以下の通り（面倒になったので CVSS 評価は端折る）。

CVE-2024-24783 crypto/x509: Verify panics on certificates with an unknown public key algorithm
CVE-2023-45290 net/http: memory exhaustion in Request.ParseMultipartForm
CVE-2023-45289 net/http, net/http/cookiejar: incorrect forwarding of sensitive headers and cookies on HTTP redirect
CVE-2024-24785 html/template: errors returned from MarshalJSON methods may break template escaping
CVE-2024-24784 net/mail: comments in display names are incorrectly handled
CVE-2024-24786 Version v1.33.0 of the google.golang.org/protobuf module fixes a bug in the google.golang.org/protobuf/encoding/protojson package which could cause the Unmarshal function to enter an infinite loop when handling some invalid inputs.

ブックマーク

参考図書

プログラミング言語Go: アラン・ドノバン (著), ブライアン・カーニハン (著), 柴田芳樹 (著); 丸善出版 2016-06-20 (Release 2021-07-13); Kindle版; B099928SJD (ASIN); 評価

Kindle 版出た！一部内容が古びてしまったが，この本は Go 言語の教科書と言ってもいいだろう。感想はこちら。

reviewed by Spiegel on 2021-05-22 (powered by PA-APIv5)

初めてのGo言語 ―他言語プログラマーのためのイディオマティックGo実践ガイド: Jon Bodner (著), 武舎広幸 (翻訳); オライリージャパン 2022-09-26; 単行本（ソフトカバー）; 4814400047 (ASIN), 9784814400041 (EAN), 4814400047 (ISBN); 評価

2021年に出た “Learning Go” の邦訳版。私は版元で PDF 版を購入。 Go 特有の語法（idiom）を切り口として Go の機能やパッケージを解説している。 Go 1.19 対応。

reviewed by Spiegel on 2022-10-11 (powered by PA-APIv5)

Go言語 100Tips ありがちなミスを把握し、実装を最適化する impress top gearシリーズ: Teiva Harsanyi (著), 柴田芳樹 (著); インプレス 2023-08-18 (Release 2023-08-18); Kindle版; B0CFL1DK8Q (ASIN); 評価

版元で PDF 版を購入可能。事実上の Effective Go とも言える充実の内容。オリジナルは敢えてタイトルに “tips” という単語を入れるのを避けたのに邦題が「100 Tips」とかなっていて，原作者がお怒りとの噂（あくまで噂）

reviewed by Spiegel on 2023-08-18 (powered by PA-APIv5)

効率的なGo ―データ指向によるGoアプリケーションの性能最適化: Bartłomiej Płotka (著), 山口能迪 (翻訳); オライリー・ジャパン 2024-02-24; 単行本（ソフトカバー）; 4814400535 (ASIN), 9784814400539 (EAN), 4814400535 (ISBN); 評価

版元で Ebook を買える。Go言語のリファレンス本ではない。フトウェア工学，プログラミング（の考え方）を学ぶ教科書的な位置づけかなぁ。