RC получился почти полностью «про безопасность»: в него вошли 6 фиксов с CVE.
В основном это DoS-кейсы и проблемы с неожиданным поведением тулчейна.
—
archive/zip — суперлинейная индексация имён файлов позволяла повесить парсер на специально собранном архиве—
net/http — Request.ParseForm мог аллоцировать неограниченное количество памяти при большом числе параметров—
crypto/tls — Config.Clone больше не копирует автоматически сгенерированные session ticket keys; также при session resumption теперь учитывается срок действия всей цепочки сертификатов, а не только leaf.@go_for_devs