#golang · IT Дайджест

7. Go впервые выпустила URGENT-релиз из-за слабых ключей eMudhra

17 октября Mozilla добавила восемь промежуточных сертификатов eMudhra (шесть для TLS и два для code signing) в OneCRL — их приватные ключи восстанавливались за микросекунды. Go Security за 7,5 часов (11:45–19:13) выпустила патч в версиях 1.27.3 и 1.26.10, блокирующий сертификаты, цепочки к скомпрометированным промежуточным; это первый релиз по URGENT-треку. На Linux у Go собственный TLS-верификатор, поэтому экстренный фикс был нужен и там, а не только на Windows и macOS.

go.dev · #security #golang #incident #security

13. Go 1.27: generic methods, экспериментальный SIMD, post-quantum ML-DSA

В Go 1.27 появились generic-методы, улучшения структурных литералов и обобщённый вывод типов. Новый пакет simd/archsimd поддерживает AMD64, ARM Neon и WebAssembly SIMD. Добавлены encoding/json/v2, crypto/mldsa (ML-DSA) и uuid. Мелкие объекты выделяются на 30% быстрее.