Rebuild release binaries with Go 1.27.3 / 1.26.10 (compromised intermediate certificates)
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 1/5
- Tempo stimato
- Meno di un'ora
- Idoneità per principianti
- 72/100
Direzione di ricerca
Leggi go.mod e release.yml per verificare come la build di release seleziona la versione di Go, quindi consulta le note di rilascio di Go per le versioni corrette indicate nell’issue. Aggiorna la direttiva Go a una versione corretta e verifica che la configurazione di release la utilizzi; il lavoro è completato quando un nuovo binario di release indica quella versione corretta di Go.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Release binaries are built with the Go version from go.mod (go_version_file: go.mod in release.yml), currently go 1.26.0.
The v0.2.1 darwin-arm64 binary reports go1.26.0 via go version.
Go 1.27.3 / 1.26.10 contain the fix for the 8 compromised intermediate certificates.
gh-stack does its own TLS in-process rather than going through the gh binary:
internal/github/github.gousesapi.NewGraphQLClient/api.NewRESTClientfrom go-gh (carrying the user's token)internal/update/update.gouses a plainhttp.Clientfor the release check
So a patched gh does not protect gh-stack users.
Suggested fix: bump the go directive in go.mod to 1.27.3 (or 1.26.10) and cut a new release.
🤖 Filed with Claude Code
- Lingua principale
- Go
- Stelle
- 1.7k
- Fork
- 82
- Merge medio
- 1g 5h
- PR unite (30g)
- 28
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di github/gh-stack
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 66/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
github/gh-stack#518 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 92/100
I maintainer di solito rispondono entro 1 giorno
-
feature request topic: cli - general
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di github/gh-stack
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
blinklabs-io/dingo#5636 ·
I maintainer di solito rispondono entro 1 giorno
-
automated-analysis bug cookie safe-outputs tool-improvement workflow-issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
github/gh-aw#71952 · 3 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
JetBrains/youtrack-cli#130 ·
I maintainer di solito rispondono entro 1 giorno
-
Cloudflare Pages secret sync throws TypeError when deployment_configs[environment] is undefinedAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
Infisical/infisical#8892 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
windvane requests one more page than it needsForse già presa @TassioSales l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
projectdiscovery/subfinder#1979 ·
I maintainer di solito rispondono entro 3 giorni