Noticias de Ruby por RSS

Ruby 1.9.1-p376 liberado!

Sun, 13 Dec 2009 05:20:33 GMT

Ruby 1.9.1-p376 liberado. Este es un parche para Ruby 1.9.1 e incluye el arreglo para CVE-2009-4124.

CVE-2009-4124

En la versión previa, Ruby 1.9.1-p243 tiene una falla de seguridad que permite desbordamiento del montón. Esta vulnerabilidad fué encontrada por Emmanouel Kellinis, KPMG London.

Le recomiendo a todos los usuarios de Ruby 1.9.1 que actualice a p376. Dicha vulnerabilidad no afecta a la serie 1.8.

Otros arreglos

Además, 1.9.1-376 incluye más de 100 arreglos de fallas.

La extensión de comandos Irb se había roto. Fué arreglada.
Ripper no era capaz de analizar algunos códigos de Ruby. Fué arreglado.
Arregladas la fallas de compilación en AIX.
Algunos arreglos a Matrix.
Puede cargar gems que fueron instaladas en el directorio del usuario.
Algunos métodos ahora devuelven una cadena con la codificación correcta.

Vea el ChangeLog para más detalles.

<URL:http://svn.ruby-lang.org/repos/ruby/branches/ruby_1_9_1/ChangeLog>

Location

<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p376.tar.bz2>

SIZE:

7293106 bytes

MD5:

e019ae9c643c5efe91be49e29781fb94

SHA256:

79164e647e23bb7c705195e0075ce6020c30dd5ec4f8c8a12a100fe0eb0d6783
<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p376.tar.gz>

SIZE:

9073007 bytes

MD5:

ebb20550a11e7f1a2fbd6fdec2a3e0a3

SHA256:

58b8fc1645283fcf3d5be195dffcaf55b7c85cbc210074273b57b835409b21ca
<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p376.zip>

SIZE:

10337871 bytes

MD5:

d4d5e62f65cb92a281f1569a7f25371b

SHA256:

486d3efdab269040ce7142964ba3a4e0d46f0a5b812136bcac7e5bafc726c14e

Ruby 1.9.1-p243 liberado!

Tue, 13 Oct 2009 12:09:00 GMT

Ruby 1.9.1-p243 ha sido liberado.

Esta es una versión de la serie 1.9.1. Incluye algunos arreglos.

Vea los cambios en ChangeLog para más detalles.

==== Ubicación

(()) :SIZE 7191348 bytes :MD5 66d4f8403d13623051091347764881a0 :SHA256 39c9850841c0dd5d368f96b854f97c19b21eb28a02200f8b4e151f608092e687

(()) :SIZE 9043825 bytes :MD5 515bfd965814e718c0943abf3dde5494 :SHA256 31598e37b3962643bec722921644957be6f8fb9a26f6c91fa627bd668ea68be4

(()) :SIZE 10307868 bytes :MD5 7086675f78185d72719132231b810e4d :SHA256 68a9847299269c5251dc61f7aad8482ab6022a6b1be13635d607fb593208b226

Vulnerabilidad en BigDecimal

Wed, 10 Jun 2009 01:30:07 GMT

Una vulnerabilidad de DoS ha sido descubierta en la BigDecimal, parte de la librería estándar de Ruby. La conversión de objetos del tipo BigDecimal a Float puede producir una violación de acceso a memoria (segmentation fault).

Importancia

Un atacante puede provocar un ataque de denegación de servicio (DoS, por "denial of service") al intentar que la librería BigDecimal lea un número muy grande y lo transforme en Float. Por ejemplo:

BigDecimal("9E69999999").to_s("F")

Versiones de Ruby vulnerables

1.8

1.8.6-p368 y todas las versiones anteriores
1.8.7-p160 y todas las versiones anteriores

1.9

Las versiones 1.9.1 no están afectadas

Soluciones

1.8

Por favor, actualicen a 1.8.6-p369 o ruby-1.8.7-p173.

Ruby 1.9.1-p129

Thu, 21 May 2009 12:16:58 GMT

Este es una actualización para Ruby 1.9.1. Arregla varios errores y dos vulnerabilidades de seguridad. Se recomienda a todos los usuarios de Ruby 1.9.1 que lo instalen.

Ubicación

<URL:http://ftp.ruby-lang.org/pub/ruby/ruby-1.9.1-p129.tar.bz2>

SIZE:   7183891 bytes
MD5:    6fa62b20f72da471195830dec4eb2013
SHA256: cb730f035aec0e3ac104d23d27a79aa9625fdeb115dae2295de65355f449ce27

<URL:http://ftp.ruby-lang.org/pub/ruby/ruby-1.9.1-p129.tar.gz>

SIZE:   9034947 bytes
MD5:    c71f413514ee6341c627be2957023a5c
SHA256: 27b7a8ace1d17cec237020ae9355230b53f8c3875f8d942de903e7d58d14253b

<URL:http://ftp.ruby-lang.org/pub/ruby/ruby-1.9.1-p129.zip>

SIZE:   10299369 bytes
MD5:    156305e9633758eb60b419fabc33b6e4
SHA256: 6cbf0eda4ba0afedd8f0bd320e6a14f826149ef517d8bb967149af0558b0743b

Vulnerabilidades de seguridad

DL::Function#call could pass tainted arguments to a C function even if

$SAFE > 0.

DL::dlopen could open a library with tainted library name even if

$SAFE > 0

Ruby 1.9.1

Wed, 11 Feb 2009 22:12:44 GMT

Ruby 1.9.1 ha sido lanzado, y constituye el primer release estable de la serie 1.9.

Los cambios son muchos, pero se destaca una gran mejora en performance, la inclusión de RubyGems en la librería estándar y la internacionalización.

Pueden acceder a la lista lista completa de los cambios y descargarlo de las siguientes direcciones:

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p0.tar.bz2
SIZE: 7190271 bytes

MD5: 0278610ec3f895ece688de703d99143e

SHA256: de7d33aeabdba123404c21230142299ac1de88c944c9f3215b816e824dd33321

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p0.tar.gz
SIZE: 9025004 bytes

MD5: 50e4f381ce68c6de72bace6d75f0135b

SHA256: a5485951823c8c22ddf6100fc9e10c7bfc85fb5a4483844033cee0fad9e292cc

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p0.zip
SIZE: 10273609 bytes

MD5: 3377d43b041877cda108e243c6b7f436

SHA256: 00562fce4108e5c6024c4152f943eaa7dcc8cf97d5c449ac102673a0d5c1943b

Ruby 1.9.1-rc2 Liberado!

Wed, 21 Jan 2009 18:06:05 GMT

Hola, todos

Yugui (Yuki Sonoda) ha anunciando la segunda versión candidata a estable 1.9.1-rc2.

Ésta versión candidata a estable de Ruby 1.9.1, la que será la primera versión estable de la serie 1.9.1. Pueden leer sobre los cambios desde la versión 1.8.7 en:

http://svn.ruby-lang.org/repos/ruby/tags/v1_9_1_rc2/NEWS

Hemos arreglado 29 errores y agregado algunos convertidores de codificación de caracteres.

http://redmine.ruby-lang.org/projects/ruby-19/issues?query_id=7

Si encuentras un error o problema, por favor repórtalo en el seguidor oficial del sistema.(http://redmine.ruby-lang.org ).

Ubicación:

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-rc2.tar.bz2

 SIZE:   7189157 bytes
 MD5:    f113cec7a1a447243575d39ed611ddda
 SHA256: acb5061123fa7170597e713ef773e21ddd9dd167f27aaae2c5440b5ec12df2ec

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-rc2.tar.gz

 SIZE:   9027293 bytes
 MD5:    7a2e4e16361ebf33b2032f366ceef785
 SHA256: 195228054af5f557e407e88a8be1e35e6ea997132cd9e4e7d6ccacfc37fb04d7

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-rc2.zip

 SIZE:   10286594 bytes
 MD5:    1160c08515904be2557eba9e5f8c89a3
 SHA256: e8329729e5138ff45617d68a7f96cbe027da7967d64d8700944315fd145b5194

Ruby 1.9.1-preview 1 liberado

Tue, 28 Oct 2008 20:23:52 GMT

Yugui (Yuki Sonoda) ha anunciado la versión de Ruby 1.9.1-preview 1

Ésta es una versión preliminar de Ruby 1.9.1, que será la primera versión estable de la serie 1.9 de Ruby. Pruébenlo mínimamente y tenga una experiencia moderna, más rápida, con una sintaxis más clara, multilingüe y muy mejorado mundo de Ruby.

Si encuentra un error o problema, por favor háganoslo saber a través del sistema de seguimiento http://redmine.ruby-lang.org

Usted puede obtener la versión de;

"ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-preview1.tar.bz2"


     SIZE: 6169022 bytes
     MD5: 0d51dc949bb6b438ad4ebfabbb5f6754
     SHA256: dc39000537d7c7528ef26af8e1c3a6215b30b6c579c615eaec7013513410456a

"ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-preview1.tar.gz"

     SIZE: 7409682 bytes
     MD5: 738f701532452fd5d36f5c155f3ba692
     SHA256: 99443bdae9f94ba7b08de187881f8cbee172379edf9c5fa85fc04c869150ff6d

"ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-preview1.zip"

     SIZE: 8569116 bytes
     MD5: 5f68246246c4cd29d8a3b6b34b29b6ac
     SHA256: a6c3a7bf7ea83b595024764926353e08596a78e40c57ac58c568662e5e88df95

Rails Summit Latin America en Español

Sun, 31 Aug 2008 01:15:04 GMT

El 15 y 16 de Octubre se realizará Rails Summit Latin America el cual está ahora abierto a todo el mundo. La registración está permitida desde cualquier país permitiéndose el pago con tarjetas de crédito internacionales.

Se contará con la traducción simultánea al español de todos los expositores de habla inglesa.

La registración costará 300 Reales hasta el 9 de Septiembre, de ahí en adelante costará 400 Reales.

Importantes exponentes de la comunidad internacional de Ruby on Rails estarán presentes en el evento.

Ruby en las Jornadas Regionales de Software Libre 2008

Mon, 28 Jul 2008 23:32:25 GMT

Los días 20, 21 y 22 de agosto de 2008 se realizarán las 8vas Jornadas Regionales de Software Libre en la ciudad de Buenos Aires, Argentina.

En esta oportunidad se presentarán varias charlas relacionadas a Ruby desde distintas perspectivas: para principiantes, juegos, metaprogramación, Rails, Cocoa, GTK, y otros posibles temas.

Sobre las jornadas

Las Jornadas Regionales de Software Libre son un evento internacional e itinerante donde diferentes actores de la comunidad trabajan para integrar proyectos, lanzar nuevas ideas y superar los límites de los programas que utilizan.

Las jornadas del 2008 serán la octava edición del evento, que ya se ha realizado en Argentina y Uruguay. Para el 2009 está planeado realizarlas en Chile.

Durante las jornadas se reunirán programadores, desarrolladores, estrategas, expertos en tecnologías, emprendedores involucrados en Software Libre para intercambiar ideas, compartir técnicas, discutir y explorar tecnologías libres.

Por más información visite el sitio oficial de las jornadas.

Ruby 1.8.7 está disponible!

Wed, 11 Jun 2008 04:24:31 GMT

Akinori MUSHA anunció hoy que Ruby 1.8.7 ha sido liberado.

La nueva versión de Ruby incluye varios arreglos de errores, muchas mejoras de velocidad portadas hacia atrás de 1.9 y algunas mejoras de velocidad con respecto a 1.8.6 mientras se mantiene la estabilidad y la compatibilidad con las versiones previas. Vea la documentación acumulada para mas detalles sobre compatibilidad.

El código fuente del paquete está disponible en tres formatos en las siguientes direcciones:

Checksums:

MD5 (ruby-1.8.7.tar.bz2) = f17f14c8d55e731b3ce1bc35c42f0a6c
SIZE (ruby-1.8.7.tar.bz2) = 4100024

MD5 (ruby-1.8.7.tar.gz) = de906850f9a012c12ffc6e9f56fb1b66
SIZE (ruby-1.8.7.tar.gz) = 4799732

MD5 (ruby-1.8.7.zip) = 14d3eb37b32e4a26966bdd80f361ccd2
SIZE (ruby-1.8.7.zip) = 5851408

Para una reducida lista de cambios visibles al usuario y una lista completa de todos los cambios, vea los archivos llamados NEWS y Changelog, que están disponibles en las siguientes direcciones:

http://svn.ruby-lang.org/repos/ruby/tags/v1_8_7/NEWS
http://svn.ruby-lang.org/repos/ruby/tags/v1_8_7/ChangeLog