Go 1.24에서 서버에 HTTP/2 평문 사용하기 | Hacker News

Go 유지보수자는 h2c HTTP/2 클리어텍스트 패키지의 취약성 경고를 보고 rclone을 먼저 수정했다.

이후 Go 1.24의 린터가 해당 패키지를 deprecated로 표시하면서, 결국 제거까지 진행했다.

이 사례는 govulncheck, CI, 린터 같은 Go 보안 도구가 더 안전한 최신 코드로의 전환을 촉진함을 보여준다.

동시에 보안 신호는 강화되지만, 개발자에게는 유지보수 부담이 늘어난다는 점도 드러낸다.