Ruby 1.9.2系最後のリリース

 

Ruby - A Programmer's Best Friend

Rubyコミュニティは8月19日(現地時間)、「Ruby 1.9.2-p330 Released」において、Ruby 1.9.2系の最新版となる「Ruby 1.9.2-p330」の公開を伝えた。今回のリリースはセキュリティ脆弱性の修正を目的としている。

Ruby 1.9.2のサポートは7月31日をもって終了する予定だったが(EOL for Ruby 1.8.7 and 1.9.2)、サポート終了アナウンスを実施したあとでRuby 1.9.2に重大なセキュリティリグレッションが発見されたため、これを修正する目的で今回のバージョンがリリースされた。Ruby 1.9.2系は本リリースをもって最後のバージョンとなる見通し。

今回のバグは、クラスURIのメソッドdecode_www_form_componentで長い文字列をパースしたときに現れるという。例として、次のようなコードを実行すると再現されると紹介されている。

ruby -v -ruri -e'URI.decode_www_form_component "A string that causes catastrophic backtracking as it gets longer %"'

このセキュリティ脆弱性はRuby 1.9.3-p330よりも前のバージョンのRuby 1.9.2系に存在しており、Ruby 1.9.3p0およびこれ以降のバージョンは影響を受けない。



転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

人気記事

一覧

イチオシ記事

新着記事

瀧本美織、ATMに10万円数時間放置も「優しい方が届けてくれたんです!」
[14:24 9/27] エンタメ
金沢発のポップコーンが北陸新幹線かがやきに! はやぶさやこまちも登場
[14:21 9/27] 趣味
青山にミカフェート開業! コーヒーを味わう空間に菓道家によるスイーツ登場
[14:17 9/27] 趣味
今週の秋葉原情報 - 2テラSSDの低価格化が進む、逆回転でホコリを落とすVEGASファンも
[14:15 9/27] パソコン
人工知能でカスタマーサポートの価値は向上するか
[14:14 9/27] 経営・ビジネス

求人情報