go語言任意代碼執行漏洞 cve-2018-6574

前不久，Go官方修復了CVE-2018-6574這個漏洞，這個漏洞又是涉及軟件編譯環節，和2015年Xcode被污染類似，攻擊者可以通過在軟件編譯環節插入惡意數據從而執行任意代碼，雖然原理並不複雜，但有很好的警示意義。 什麼是Go語言？ Go 是一個Google推出的開源編程語言，它能讓構造簡單、可靠且高效的軟件變得更容易，且有着更高的開發效率和運行性能，因此受到了許多開發者的歡迎。 Go 程序源

>>阅读原文<<