Ruby 1.9.2系最後のリリース

後藤大地  [2014/08/21]

Ruby - A Programmer's Best Friend

Rubyコミュニティは8月19日(現地時間)、「Ruby 1.9.2-p330 Released」において、Ruby 1.9.2系の最新版となる「Ruby 1.9.2-p330」の公開を伝えた。今回のリリースはセキュリティ脆弱性の修正を目的としている。

Ruby 1.9.2のサポートは7月31日をもって終了する予定だったが(EOL for Ruby 1.8.7 and 1.9.2)、サポート終了アナウンスを実施したあとでRuby 1.9.2に重大なセキュリティリグレッションが発見されたため、これを修正する目的で今回のバージョンがリリースされた。Ruby 1.9.2系は本リリースをもって最後のバージョンとなる見通し。

今回のバグは、クラスURIのメソッドdecode_www_form_componentで長い文字列をパースしたときに現れるという。例として、次のようなコードを実行すると再現されると紹介されている。

ruby -v -ruri -e'URI.decode_www_form_component "A string that causes catastrophic backtracking as it gets longer %"'

このセキュリティ脆弱性はRuby 1.9.3-p330よりも前のバージョンのRuby 1.9.2系に存在しており、Ruby 1.9.3p0およびこれ以降のバージョンは影響を受けない。



IT製品 "比較/検討" 情報

転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

特別企画 PR

人気記事

一覧

イチオシ記事

新着記事

真野恵里菜『とと姉ちゃん』出演に喜び「念願だった朝ドラ」「夢が叶った」
[21:20 5/27] エンタメ
ZTE、Androidスマホ「AXON 7」とVRゴーグル「ZTE VR」を発表
[21:10 5/27] 携帯
ちょっと重いな…、サイコ・ガンダムMk-IIが200mmの超大型食玩になった
[21:00 5/27] ホビー
長瀬智也・神木隆之介らのクドカン映画バンド"地獄図"、6月『Mステ』に出演!
[21:00 5/27] エンタメ
iiyama PC「SOLUTION∞」、Windows 10 Pro搭載のミドルタワーデスクトップ
[20:49 5/27] パソコン

特別企画 PR

求人情報