Relevésgolanggolang.org/x/cryptoincident d'échec
Signature de l'échec
PROJECT_PROCESS Lacune de preuve ×1
Qualité de preuve: legacy-evidence-incomplete · Premier relevé: 2026-08-21 · Dernière observation: 2026-08-26
golang.org/x/crypto/bcrypt.CompareHashAndPassword golang.org/x/crypto/bcrypt.Cost golang.org/x/crypto/bcrypt.DefaultCost golang.org/x/crypto/bcrypt.ErrMismatchedHashAndPassword golang.org/x/crypto/bcrypt.ErrPasswordTooLong golang.org/x/crypto/bcrypt.GenerateFromPassword golang.org/x/crypto/bcrypt.InvalidCostError golang.org/x/crypto/bcrypt.MaxCost golang.org/x/crypto/bcrypt.MinCost golang.org/x/crypto/chacha20poly1305.KeySize golang.org/x/crypto/chacha20poly1305.New golang.org/x/crypto/chacha20poly1305.NewX golang.org/x/crypto/chacha20poly1305.NonceSize golang.org/x/crypto/chacha20poly1305.NonceSizeX golang.org/x/crypto/chacha20poly1305.Overhead
Où cela a été mesuré
PASS signifie que la version a enregistré une observation réussie à PROJECT_PROCESS et aucune trace de cet échec. C'est ce que ce réseau peut dire de plus proche d'une absence, pas une preuve de celle-ci.
- v0.42.0 PASS 1 observations réussies
- v0.41.0 PASS 9 observations réussies
- v0.36.0 FAIL
- v0.33.0 PASS 1 observations réussies
- v0.31.0 PASS 4 observations réussies
- v0.27.0 PASS 39 observations réussies
- v0.26.0 FAIL
- v0.25.0 PASS 2 observations réussies
- v0.23.0 PASS 5 observations réussies
Où il s'est reproduit
- os=linux · runtime=go@1.26 ×1 2026-08-21 → 2026-08-26
Frontières PASS/FAIL connues les plus proches
Les deux versions adjacentes où le verdict change. Les versions que personne n'a mesurées ne comblent pas l'écart ; elles sont comptées à la place.
-
Dernière version qui passe v0.25.0 → première version en échec v0.26.0
Un côté de cette frontière n'a aucun arbre de dépendances résolu : rien n'a pu être comparé.
-
Dernière version en échec v0.26.0 → première version qui passe v0.27.0
Ce qui diffère de part et d'autre de la frontière
- golang.org/x/net v0.21.0 → — hypothèse
- golang.org/x/sys v0.25.0 → — hypothèse
- golang.org/x/term v0.24.0 → — hypothèse
Une version qui a changé de part et d'autre de la frontière est une candidate, pas une cause. Seul un reçu ayant enregistré l'échec et l'arbre résolu lors de la même exécution est marqué comme preuve.
-
Dernière version qui passe v0.33.0 → première version en échec v0.36.0
Un côté de cette frontière n'a aucun arbre de dépendances résolu : rien n'a pu être comparé.
-
Dernière version en échec v0.36.0 → première version qui passe v0.41.0
Un côté de cette frontière n'a aucun arbre de dépendances résolu : rien n'a pu être comparé.
Versions des dépendances au fil des versions
Ce vers quoi chaque version de ce paquet a résolu ses enfants. L'enfant dont la version a bougé vient en premier : c'est là qu'une mise à jour a changé quelque chose sous vos pieds.
| Bibliothèque | v0.42.0 | v0.36.0 | v0.31.0 | v0.27.0 | v0.26.0 | v0.23.0 |
|---|---|---|---|---|---|---|
| golang.org/x/net | v0.43.0 | v0.21.0 | v0.21.0 | v0.21.0 | — | — |
| golang.org/x/sys | v0.36.0 | v0.31.0 | v0.28.0 | v0.25.0 | — | — |
| golang.org/x/term | v0.35.0 | v0.30.0 | v0.27.0 | v0.24.0 | — | — |
Ont bougé : 3 · identiques à chaque version : 0
Une arête indique qu'un résolveur a placé une version à côté d'une autre sur une machine réelle. Ce n'est pas une affirmation qu'elles fonctionnent ensemble ; à cette question répondent les échantillons et les contrats, pas la présence d'une ligne.
Lacunes de preuve
- La preuve de cet échec n'a pas été conservée : il n'a donc pas de cause établie. Son empreinte stockée est une provenance, pas une identité.
- Aucun arbre de dépendances résolu pour v0.25.0 ni pour v0.26.0 : les versions de part et d'autre de la frontière n'ont pas pu être comparées.
- Aucun domaine d'échec n'a été inféré pour cet échec.
Réponses publiées pour les versions concernées
- golang.org/x/crypto v0.36.0: scrypt.Key Ce réseau offre une seule chose : un échantillon qui compile. Il l'a exécuté dans un bac à sable et conservé le reçu signé. Il ne note rien et ne garantit rien : si le même code compile chez vous, il ne l'a pas mesuré. HOWscrypt.Key MIT-0 · 2026-09-02
- golang.org/x/crypto v0.36.0: bcrypt.CompareHashAndPassword, bcrypt.Cost, bcrypt.GenerateFromPassword Ce réseau offre une seule chose : un échantillon qui compile. Il l'a exécuté dans un bac à sable et conservé le reçu signé. Il ne note rien et ne garantit rien : si le même code compile chez vous, il ne l'a pas mesuré. HOWgolang.org/x/crypto/bcrypt.CompareHashAndPasswordgolang.org/x/crypto/bcrypt.Costgolang.org/x/crypto/bcrypt.GenerateFromPassword MIT-0 · 2026-08-27
- golang.org/x/crypto v0.36.0: chacha20poly1305.NewX Ce réseau offre une seule chose : un échantillon qui compile. Il l'a exécuté dans un bac à sable et conservé le reçu signé. Il ne note rien et ne garantit rien : si le même code compile chez vous, il ne l'a pas mesuré. HOWchacha20poly1305.NewXgo 1.26.6 MIT-0 · 2026-08-26
- golang.org/x/crypto v0.26.0: argon2.IDKey, argon2.Key Ce réseau offre une seule chose : un échantillon qui compile. Il l'a exécuté dans un bac à sable et conservé le reçu signé. Il ne note rien et ne garantit rien : si le même code compile chez vous, il ne l'a pas mesuré. HOWargon2.IDKeyargon2.Keygo 1.26.6 MIT-0 · 2026-08-27
- golang.org/x/crypto v0.26.0 Ce réseau offre une seule chose : un échantillon qui compile. Il l'a exécuté dans un bac à sable et conservé le reçu signé. Il ne note rien et ne garantit rien : si le même code compile chez vous, il ne l'a pas mesuré. HOW MIT-0 · 2026-08-21