Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

Rebuild release binaries with Go 1.27.3 / 1.26.10 (compromised intermediate certificates)

Đang mở Phù hợp với người mới
  • Có gì không ổn?
#572 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
1/5
Thời gian dự kiến
Dưới một giờ
Mức phù hợp với người mới
72/100
Loại issue
Lỗi
Độ rõ ràng
Đặc tả rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
github-actions, go
Lĩnh vực
release

Hướng nghiên cứu

Đọc go.mod và release.yml để xác nhận cách bản dựng release chọn phiên bản Go, sau đó xem ghi chú phát hành Go để kiểm tra các phiên bản đã được vá nêu trong issue. Cập nhật chỉ thị Go lên một phiên bản đã được vá và xác minh cấu hình release sử dụng phiên bản đó; hoàn tất khi một tệp nhị phân release mới báo cáo phiên bản Go đã được vá đó.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Release binaries are built with the Go version from go.mod (go_version_file: go.mod in release.yml), currently go 1.26.0.
The v0.2.1 darwin-arm64 binary reports go1.26.0 via go version.

Go 1.27.3 / 1.26.10 contain the fix for the 8 compromised intermediate certificates.

gh-stack does its own TLS in-process rather than going through the gh binary:

  • internal/github/github.go uses api.NewGraphQLClient / api.NewRESTClient from go-gh (carrying the user's token)
  • internal/update/update.go uses a plain http.Client for the release check

So a patched gh does not protect gh-stack users.

Suggested fix: bump the go directive in go.mod to 1.27.3 (or 1.26.10) and cut a new release.

🤖 Filed with Claude Code

Ngôn ngữ chính
Go
Star
1.7k
Fork
82
Merge trung bình
1 ngày 9 giờ
Pull request đã merge (30 ngày)
18

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của github/gh-stack

Tất cả issue của github/gh-stack

Issue tương tự

Thêm issue về Go

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.