深圳幻海软件技术有限公司 欢迎您!

  • Go 限制 Committer 群体?每项更改都需两名谷歌员工审查

    谷歌工程师RussCox在周一给golang-dev的邮件列表中宣布,该公司决定以后有关Go编程语言的每项改动都需经由2名谷歌员工审查以后(以前为1名),才可以面向用户发布。但其并未透露谷歌作出该决策的具体动机。出于合规性和供应链安全的考虑,谷歌最近重新审视了我们在所有环境中使用的代码审查要求,包括

  • Log4j2 维护者吐槽没工资还要挨骂,GO 安全负责人建议开源作者向公司收费

    基于Java的日志记录工具ApacheLog4j2近日出现了一个高危漏洞,攻击者可以利用其JNDI注入漏洞远程执行代码,此漏洞牵涉面非常广,以至于国内外的个人或公司用户都对此高度关注,而Log4j2开发组在漏洞曝光后及时发布了ApacheLog4j2.16.0维护版本,默认禁用JNDI,使此漏洞得到

推荐阅读