SILO 20260214 发布

恢复内嵌 Console,建立 GitHub CI/CD,升级 Go 1.26.0,并补齐社区交付入口。

发布日期: 2026-02-14 · 版本: RELEASE.2026-02-14T12-00-00Z

这是社区分支早期的一个基础设施版本,除了恢复内嵌 Console 与建立 GitHub CI/CD 之外,也把 Go 运行时基线提升到 1.26.0,因此一并消化了上一代工具链中的一批安全问题。

主要变更

  • 恢复内嵌 Console,并更新 README 以明确社区维护分支的定位。
  • 新增 GitHub CI/CD 流水线,为后续自动构建和多平台分发建立基础。
  • 补充文档、Docker、GitHub 仓库与 pig 包管理器安装入口,完善发布入口。

修复的 CVE

这些问题随着 Go 从 1.25.5 升级到 1.26.0 一并被修复,包括:

  • CVE-2025-68121crypto/tls 在会话恢复时可能错误接受已变更 CA 配置。
  • CVE-2025-61730:TLS 1.3 在跨加密级别 record 中可能错误处理握手消息。
  • CVE-2025-61726net/url 查询参数解析可导致内存耗尽。
  • CVE-2025-61728archive/zip 构建索引时可能触发过高 CPU 消耗。
  • CVE-2025-68119cmd/go 在调用外部 VCS 工具链时可能触发意外代码执行。
  • CVE-2025-61731#cgo pkg-config: 指令可导致任意文件写入。
  • CVE-2025-61732cmd/cgo 文档注释解析差异可能导致代码走私。
  • 8630937:Restore embedded console and update README for community fork
  • 5d57938:add github ci/cd pipeline
最后修改 August 2, 2026: init commit (8338d5b)