Ruby 1.9.2系最後のリリース

 

Ruby - A Programmer's Best Friend

Rubyコミュニティは8月19日(現地時間)、「Ruby 1.9.2-p330 Released」において、Ruby 1.9.2系の最新版となる「Ruby 1.9.2-p330」の公開を伝えた。今回のリリースはセキュリティ脆弱性の修正を目的としている。

Ruby 1.9.2のサポートは7月31日をもって終了する予定だったが(EOL for Ruby 1.8.7 and 1.9.2)、サポート終了アナウンスを実施したあとでRuby 1.9.2に重大なセキュリティリグレッションが発見されたため、これを修正する目的で今回のバージョンがリリースされた。Ruby 1.9.2系は本リリースをもって最後のバージョンとなる見通し。

今回のバグは、クラスURIのメソッドdecode_www_form_componentで長い文字列をパースしたときに現れるという。例として、次のようなコードを実行すると再現されると紹介されている。

ruby -v -ruri -e'URI.decode_www_form_component "A string that causes catastrophic backtracking as it gets longer %"'

このセキュリティ脆弱性はRuby 1.9.3-p330よりも前のバージョンのRuby 1.9.2系に存在しており、Ruby 1.9.3p0およびこれ以降のバージョンは影響を受けない。



IT製品 "比較/検討" 情報

転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

人気記事

一覧

イチオシ記事

新着記事

桑田佳祐『FNSうたの夏まつり』出演決定! ジャニーズグループ7組も発表
[00:25 7/1] エンタメ
USJ「ようかい体操」アトラクションお披露目! ジバニャンらと踊って友達に
[23:41 6/30] エンタメ
[セトウツミ]池松&菅田W主演 ぜいたくなひとときが過ごせる会話劇
[23:34 6/30] エンタメ
松本零士がゲーム「三国志バトル」とコラボ!ハーロックが武人姿で登場
[23:18 6/30] ホビー
[新作ゲーム紹介]「ZERO ESCAPE 刻のジレンマ」 “究極の選択”を迫られる「極限脱出」シリーズ完結編
[23:02 6/30] ホビー

求人情報