🆕 Совсем скоро релиз Go 1.26 — и сегодня команда выложила go1.26rc2, второй release candidate RC получился почти полностью «про безопасность»: в него вошли 6 фиксов с CVE. В основном это DoS-кейсы и проблемы с неожиданным поведением тулчейна. — archive/zip — суперлинейная индексация имён файлов позволяла повесить парсер на специально собранном архиве — net/http — Request.ParseForm мог аллоцировать неограниченное количество памяти при большом числе параметров — crypto/tls — Config.Clone больше не копирует автоматически сгенерированные session ticket keys; также при session resumption теперь учитывается срок действия всей цепочки сертификатов, а не только leaf. @go_for_devs