Ruby 1.9.3-p429 veröffentlicht

Ruby 1.9.3-p429 ist soeben veröffentlicht worden. Die vor einigen Stunden veröffentlichte Version p426 hatte auf manchen Plattformen Kompilierprobleme. Verwenden Sie daher bitte diese neue Version...

Weiterlesen...

Ruby 2.0.0-p195 veröffentlicht

Ruby 2.0.0-p195 wurde veröffentlicht. Dies ist der erste Patchlevel-Release von Ruby 2.0.0. Diese Version beinhaltet einen Sicherheitsfix für DL / Fiddle. Umgehung von Object#taint in...

Weiterlesen...

Umgehung von Object#taint in DL und Fiddle in Ruby (CVE-2013-2065)

Es besteht eine Verwundbarkeit in DL und Fiddle in Ruby, wodurch als “tainted” eingestufte Strings unabhängig von dem durch Ruby festgelegten $SAFE-Level in Systemaufrufen verwendet...

Weiterlesen...

Ruby 2 veröffentlicht

Wir sind höchst erfreut, heute, am 20. Geburtstag von Ruby, die Veröffentlichung von Ruby 2.0.0-p0 ankündigen zu können. Ruby 2.0.0 ist das erste stabile Release...

Weiterlesen...

Ruby 1.9.3-p392 veröffentlicht

Ruby 1.9.3-p392 ist nun auch noch veröffentlicht worden — wir entschuldigen uns für diese häufigen Releases, aber hierbei handelt es sich um wichtige Sicherheitsaktualisierungen. Hierbei...

Weiterlesen...

Entitätsexpansion-DoS-Schwachstelle in REXML (XML-Bombe, CVE-2013-1821)

Unkontrollierte Expansion von Entitäten in REXML kann zu einer DoS-Verwundbareit führen. Dieser Verwundbarkeit wurde die CVE-Nummer CVE-2013-1821 zugewiesen. Wir empfehlen stark, Ruby zu aktualisieren. Details...

Weiterlesen...

Denial-of-Service- und Objekterstellungs-Sicherheitslücken in JSON (CVE-2013-0269)

Es ist möglich, einen Denial-of-Service- und Objekterstellungs-Angriff auf die mit Ruby ausgelieferte json-Bibliothek durchzuführen. Dieser Sicherheitslücke wurde die CVE-Nummer CVE-2013-0269 zugewiesen und wir empfehlen dringend,...

Weiterlesen...

Call for Papers für die Barcelona Ruby Conference eröffnet

Die Barcelona Ruby Conference findet dieses Jahr am 14. und 15. September im Herzen von Catalunya, Spanien, statt. Nebst weiteren treten Weltklasse-Sprecher wie Aaron Patterson...

Weiterlesen...

Die Ruby-Hero-Awards 2013

Die Ruby Hero Awards akzeptieren ab sofort Nominierungen und wir brauchen eure Hilfe, um Leute zu finden, die dankesohne anderen helfen und vielleicht nicht einmal...

Weiterlesen...

Ruby 2.0.0-rc2 veröffentlicht

Der zweite Release Candidate von Ruby 2 ist veröffentlicht worden. Dies ist der letzte Release Candidate vor Ruby 2 und wir bitten darum, alle Probleme,...

Weiterlesen...

Ruby 1.9.3-p385 veröffentlicht

Ruby 1.9.3-p385 ist veröffentlicht worden. Hierbei handelt es sich um die neueste stabile Version der 1.9er-Serie. Sie enthält einen Sicherheitsfix für RDoc sowie einige weitere,...

Weiterlesen...

XSS-Exploit für RDoc-Dokumentation (CVE-2013-0256)

Die von dem in Ruby enthaltenen rdoc erzeugten Dokumentationen sind anfällig für einen XSS-Exploit, daher wird es allen Ruby-Nutzern empfohlen, auf eine neuere Version von...

Weiterlesen...

Ruby 1.9.3-p374 veröffentlicht

Ruby 1.9.3-p374 ist veröffentlicht worden. Hierbei handelt es sich um die neueste stabile Version der 1.9er-Serie. Sie enthält viele Bugfixes und vor allem die folgenden...

Weiterlesen...