Noticias de Ruby por RSS

Vulnerabilidad en el algoritmo Hash de Ruby.

Thu, 29 Dec 2011 22:54:30 GMT

Un atacante podría construir una serie de cadenas que intencionadamente coincidieran en el valor de su Hash. Utilizando estas secuencias se podría realizar un ataque de denegación de servicio que podría por ejemplo afectar a un servidor que utilizara Rails.

La versión 1.8.7-p352 y todas sus predecesoras están afectadas.

Adicionalmente se ha verificado que el problema no puede afectar a la serie de versiones de Ruby 1.9. Ya que no se comparte la implementación de dicho algoritmo.

Para mitigar el problema se podrán añadir bits adicionales a la cadena a evaluar por este algoritmo de forma que “String#hash” detecte un valor diferente en cada ocasión. No obstante se recomienda la actualización del intérprete a la última versión. Que se ha liberado en estas fechas navideñas como viene siendo habitual y contempla la corrección de pequeños errores y vulnerabilidades.

Descargas

<URL:ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-p357.tar.gz>

SIZE:

4895136 bytes

MD5:

b2b8248ff5097cfd629f5b9768d1df82

SHA256:

2fdcac4eb37b2eba1a4eef392a2922e07a9222fc86d781d92154d716434b962c

<URL:ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-p357.tar.bz2>

SIZE:

4208157 bytes

MD5:

3abd9e2a29f756a0d30c7bfca578cdeb

SHA256:

5c64b63a597b4cb545887364e1fd1e0601a7aeb545e576e74a6d8e88a2765a37

<URL:ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-p357.zip>

SIZE:

5994841 bytes

MD5:

23efe7ba50458f8df691c7fa07ce0578

SHA256:

b7672524ecac77e7f4bdbbfa5521109a0ef514d22bc726bad073d83b6044d445

JRuby

La implementación Java de Ruby ha anunciado también una nueva versión especial para mitigar el problema, JRuby 1.6.5.1. Se recomienda a todos los usuarios de versiones anteriores que se actualicen a esta dirigiéndose a la página de descarga del producto.

<URL:http://www.jruby.org/download>

Liberado Ruby 1.9.3 p0

Fri, 04 Nov 2011 00:13:22 GMT

Se ha liberado Ruby 1.9.3 p0. La nueva versión estable para la rama 1.9.

Se pueden consultar los siguientes enlaces para obtener información detallada ChangeLogs y NEWS.

Como resumen de las novedades contenidas en esta versión cabe destacar:

Se cambia la licencia de GPLv2 y Ruby a una nueva licencia doble BSD y Ruby.
Actualizaciones en la API C.
Actualizaciones en las clases ARGF, Array, Bignum, nuevas codificaciones, RubyGems, etc…
Se añade soporte a Unicode 6.0 en Regexs

Descargas

<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.3-p0.tar.bz2>

SIZE:

9554576 bytes

MD5:

65401fb3194cdccd6c1175ab29b8fdb8

SHA256:

ca8ba4e564fc5f98b210a5784e43dfffef9471222849e46f8e848b37e9f38acf

<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.3-p0.tar.gz>

SIZE:

12223217 bytes

MD5:

8e2fef56185cfbaf29d0c8329fc77c05

SHA256:

3b910042e3561f4296fd95d96bf30322e53eecf083992e5042a7680698cfa34e

<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.3-p0.zip>

SIZE:

13691314 bytes

MD5:

437ac529a7872c8dcc956eab8e7e6f76

SHA256:

1be16d0172e9cf9e5078a7bee2465a9f3af431920e1e3d9417a4fc2ee074bca4

Ruby Sur Tour 2011

Wed, 03 Aug 2011 14:33:17 GMT

Este año tenemos una cantidad inédita de eventos de Ruby en américa latina.

MagmaRails, 12 al 14 de Octubre
Bogotá Conf, 31 de Octubre
RubyConf Brasil, 3 y 4 de Noviembre
StarTechConf, 4 y 5 de Noviembre
RubyConf Argentina, 8 y 9 de Noviembre
RubyConf Uruguay, 11 y 12 de Noviembre

Los invitamos a unirse a la gira y a conocer más sobre Ruby y su comunidad.

Liberado Ruby 1.9.2-p290.

Tue, 19 Jul 2011 15:52:49 GMT

Esta versión no incluye ningún parche de seguridad pero se han corregido muchos pequeños fallos.

Para tener información detallada de los errores tratados te recomendamos la lectura de su lista de cambios.

Descargas

<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p290.tar.bz2>

SIZE:

8811237 bytes

MD5:

096758c3e853b839dc980b183227b182

SHA256:

403b3093fbe8a08dc69c269753b8c6e7bd8f87fb79a7dd7d676913efe7642487
<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p290.tar.gz>

SIZE:

11182217 bytes

MD5:

604da71839a6ae02b5b5b5e1b792d5eb

SHA256:

1cc817575c4944d3d78959024320ed1d5b7c2b4931a855772dacad7c3f6ebd7e
<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p290.zip>

SIZE:

12600100 bytes

MD5:

6060b410aa15d09ac13b93033b8b5c66

SHA256:

bce3d1c8c78fbafb6a0d67df2b8dec5322301f7b4b0f7594656ad689e9cb461d

Liberada la versión 1.8.7-p352 de Ruby.

Tue, 12 Jul 2011 22:16:14 GMT

Ruby 1.8.7 fue liberado por primera vez el uno de julio de 2008. Conmemorando el tercer aniversario de la rama 1.8.7 de Ruby se ha liberado una nueva versión para corregir pequeños errores. Para tener información detallada de los casos tratados se recomienda la lectura de los ficheros Changelog incluidos en las descargas disponibles.

Checksums:

MD5(ruby-1.8.7-p352.tar.gz)= 0c33f663a10a540ea65677bb755e57a7
SHA256(ruby-1.8.7-p352.tar.gz)= 2325b9f9ab2af663469d057c6a1ef59d914a649808e9f6d1a4877c8973c2dad0
SIZE(ruby-1.8.7-p352.tar.gz)= 4894181

MD5(ruby-1.8.7-p352.tar.bz2)= 0c61ea41d1b1183b219b9afe97f18f52
SHA256(ruby-1.8.7-p352.tar.bz2)= 9df4e9108387f7d24a6ab8950984d0c0f8cdbc1dad63194e744f1a176d1c5576
SIZE(ruby-1.8.7-p352.tar.bz2)= 4207576

MD5(ruby-1.8.7-p352.zip)= 6f745837e50a86fe0c924dccfa65b4ec
SHA256(ruby-1.8.7-p352.zip)= 24fd9eb8734fd81a51806d16bf3a5624e87a58b877a9a9affb1f6c6158cad5c9
SIZE(ruby-1.8.7-p352.zip)= 5993612

La comunidad agradece a todos los esfuerzos realizados en estos tres años.

Dos vulnerabilidades de seguridad fuerzan tres nuevas versiones de Ruby.

Mon, 28 Feb 2011 00:12:43 GMT

La primera, una vulnerabilidad en FileUtils.remove_entry_secure afecta tanto a las ramas 1.8 como a la 1.9, mientras que la segunda, una vulnerabilidad del modo $SAFE, sólo afecta a la rama 1.8.

Como solución a estos problemas se recomienda la instalación de las siguientes nuevas versiones de las diferentes ramas.

Ruby 1.8.7-p334: <URL:http://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-p334.tar.gz>
Ruby 1.9.1-p431: <URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p431.tar.gz>
Ruby 1.9.2-p180: <URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p180.tar.gz>

Liberado Ruby Enterprise Edition 1.8.7-2011.02

Sun, 27 Feb 2011 23:50:39 GMT

De la mano de la compañía Phusion llega una nueva versión de esta distribución del interprete oficial de Ruby orientada a servidor.

Principales características.

Recolector de basura optimizado capaz de reducir un 33% el uso de memoria en aplicaciones Ruby on Rails.
El ubicador de memoria tcmalloc que reduce el uso de memoria total y aumenta la velocidad de asignación de memoria.
La capacidad de ajustar el rendimiento del recolector de basura.
El parche MBARI, para mejorar la eficiencia de recolección de basura.
El contexto de copia cero cambio de programa, incluido como una característica experimental.
Varias características de análisis y depuración.

Se puede instalar fácilmente en paralelo con cualquier interprete de Ruby, lo que permite migrar con los mínimos riesgos.

Es utilizado por muchos sitios web y organizaciones, como New York Times, Twitter, Shopify y 37signals.

Para mas información te recomendamos visitar su web.

Liberaciones Navideñas

Wed, 29 Dec 2010 00:59:35 GMT

Siguiendo la tradición iniciada en la versión 1.0 de Ruby este año no podía ser menos y nos trae en la saca de Santa un buen paquete de parches y nuevas versiones.

Ruby 1.8.7-p330

Para iniciar este presente invernal esta el anuncio del ultimo parche para Ruby 1.8.7 el p330 realizado por Urabe Shyouhei la mañana del día de navidad.

Descargas

<URL:http://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-p330.tar.gz>

SIZE:

4873383 bytes

MD5:

50a49edb787211598d08e756e733e42e

SHA256:

6c261a463b5ffce1dc0920c980218379479dbdf94866d5ed53f1c71f1407c561
<URL:http://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-p330.tar.bz2>

SIZE:

4191156 bytes

MD5:

2689719fb42c8cf0aa336f8c8933f413

SHA256:

486c73b023b564c07e062e2e61114e81de970913b04fac6798d0fbe8b7723790
<URL:http://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-p330.zip>

SIZE:

5972777 bytes

MD5:

537d424438a0fefe40bed91b022592d6

SHA256:

18df0d26d10a9be32275ba7b39ffd222a153fcc4669e4b772eab142d7e7bde90

Ruby 1.9.2-p136

Para continuar la fiesta, a ultima hora esa misma tarde, Yuki (Yugui) Sonoda anuncio la nueva versión de Ruby 1.9.2 la p136 que según nos indica corrige muchos fallos encontrados en la primera versión.

Descargas

<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p136.tar.bz2>

SIZE:

8819324 bytes

MD5:

52958d35d1b437f5d9d225690de94c13

SHA256:

33092509aad118f07f0483a3db1d4c5adaccf4bb0324cd43f44e3bd3dd1858cb
<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p136.tar.gz>

SIZE:

11155066 bytes

MD5:

6e17b200b907244478582b7d06cd512e

SHA256:

c4314df44f3ab81230685fb51c296ce21034f4c719e2fcc0baba221d19f28746
<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p136.zip>

SIZE:

12566581 bytes

MD5:

f400021058e886786ded510a9f45b2c6

SHA256:

84ffc047b29032ba848dbbf50d3302de7ac732db1448e57303c27ad4b47c2c5b

RubyInstaller para Windows

Como apoteosis final y contentando a los más comodones Luis Lavena, un par de días después, nos trajo las nuevas versiones de la "Forma más fácil de instalar Ruby en Windows". Con objeto de cubrir las ultimas ediciones de Ruby en este instalador.

Tal cual indica en los anuncios podremos encontrar las mismas en el formato habitual en la sección de descargas de la web de la aplicación.

Premios Fukuoka Ruby 2011

Wed, 13 Oct 2010 23:15:36 GMT

El Gobierno de la Prefectura japonesa de Fukuoka, junto con el "Fukuoka Ruby Business Hub Promotion Committee" anuncian la apertura de la competición por los premios Fukuoka Ruby 2011.

El gran premio es de 1 millón de yenes (unos 11.000 dólares). Las solicitudes podrán presentarse en línea.

Para entrar en la selección la inscripción debe ser recibida antes de las 5:00 p.m. hora del Pacífico con la fecha limite de 15 de Noviembre de 2010.

Para obtener información detallada visita.

Los ganadores del primer Premio de Fukuoka Ruby 2010 fueron seleccionados de entre 64 inscripciones de ocho países. Los proyectos agraciados se listan en la siguiente pagina que desgraciadamente solo tiene la versión japonesa

Matz visita San Francisco y Silicon Valley.

Sat, 02 Oct 2010 16:14:09 GMT

Matz estará visitando San Francisco y Silicon Valley entre el 7 y el 11 de Octubre. Hablara sobre las nuevas funcionalidades y aplicaciones de Ruby.

Presentara la conferencia “Ruby 2.0 Lo que queremos lograr en un futuro próximo”. Adicionalmente participaran integrantes de instituciones de la región Japonesa de Fukuoka para presentar demostraciones de sus últimos desarrollos utilizando Ruby. Para tener más información al respecto visitad...

La prefectura de Fukuoka esta potenciando el desarrollo del lenguaje a través de la unión de los ámbitos publico y privado con iniciativas de promoción de este. Con objeto de ampliar esta información os recomiendo la visita a la web Fukuoka Ruby Business Hub Promotion Committee.

Noticias de Ruby por RSS

Vulnerabilidad en el algoritmo Hash de Ruby.

Liberado Ruby 1.9.3 p0

Ruby Sur Tour 2011

Liberado Ruby 1.9.2-p290.

Liberada la versión 1.8.7-p352 de Ruby.

Checksums:

Dos vulnerabilidades de seguridad fuerzan tres nuevas versiones de Ruby.

Liberado Ruby Enterprise Edition 1.8.7-2011.02

﻿﻿Liberaciones Navideñas

Premios Fukuoka Ruby 2011

Matz visita San Francisco y Silicon Valley.

Liberaciones Navideñas