Go 团队接连发布 Go 1.23.6, Go 1.22.12 以及 Go 1.24rc3

文章预览

Go 团队分别在北京时间 2 月 5 日和 2 月 6 日凌晨发布了  Go 1.23.6 和 Go 1.24 Release Candidate 3 简称 Go 1.24rc3。 在 年前发布的文章 中，我曾提到：“ 下一次发版估计是 Go 1.24 的正式版了。 ” 没曾想，这么快就让我成了嘴炮。。。 好在现在 release-blocker 的只剩下一个 release notes doc 未完成，看来距离最终正式版的发布已经不远了。 Go 1.24 当前除了一个 release-blocker 之外，还有 142 个 open issue。 https://github.com/golang/go/issues?q=is%3Aopen%20is%3Aissue%20milestone%3AGo1.24 本次安全补丁更新主要涉及两个： 1. cmd/go： 在 darwin 系统上构建过程中执行任意代码 在 Darwin 系统上，构建包含 CGO 的 Go 模块时，如果在 “#cgo LDFLAGS” 指令中使用了 “@executable_path”“@loader_path” 或 “@rpath” 特殊值，可能会触发任意代码执行，这是因为使用了苹果版本的链接器 ld。 此问题仅影响 go 1. ………………………………