Git专案（Git Project）于上周推出Git 2.19.1，以修补一个可能导致远端程序攻击的重大漏洞，且该漏洞影响GitHub桌面版、文字编辑器Atom、命令列版本的Git，以及其它任何嵌入Git的应用。GitHub也紧急修补了这个漏洞。这个漏洞由一位长期漏洞通报者joernchen向GitHub漏洞奖励机制提出通报，因此而获得1万点的奖励。

Go 语言中一直被人诟病的一个问题就是没有一个比较好用的依赖管理系统，GOPATH 的设计让开发者一直有很多怨言，在 Go 语言快速发展的过程中也出现了一些比较优秀的依赖管理工具，比如 govendor、dep、glide 等，有一些差不多成了半官方的工具了，但是这些工具都还是需要依赖于 GOPATH，为了彻底解决这个“祸水”，随着 Go1.11 的发布，Golang 官方给我们带来了依赖管理的全新特性Go Modules，这是 Golang 全新的一套依赖管理系统。下面我们就来看下 Go Modules 是如何使用的。

概要

由于gRPC主要是谷歌开发的，由于一些已知的原因，gRPC跑demo还是不那么顺利的。单独写这一篇，主要是gRPC安装过程中的坑太多了，记录下来让大家少走弯路。

主要的坑：

• 如果使用PHP、Python开发gRPC的客户端，需要编译gRPC命令行工具，生成proto的代码生成插件，否则proto里定义的service无法编译出来。编译需要使用GCC4.8级以上版本，否则报不支持C++11。然后需要龟速下周grpc源码，并下载一大堆第三方依赖。这个过程非常痛苦。使用golang、java的可以忽略。

前言

世界各地的程序员请注意，现在必须立即更新你的版本控制系统，Git、SVN、Mercurial开源版本控制系统近日修复严重安全漏洞，未及时升级，则会受到该漏洞的影响。

多款主流版本控制系统存在客户端任意代码执行漏洞

三款主流的源版本控制系统Git、Subversion (svn)、Mercurial，今日发布了更新补丁，修复了一个客户端代码执行漏洞。