Actualités de Ruby-lang

Euruko 2008

Mon, 25 Feb 2008 19:32:51 GMT

EURUKO (European Ruby Conference) est une conférence annuelle qui propose conférences, barcamp, etc. Cette année, retrouvez les rubyistes européens à Prague, en République tchèque, les 29 et 30 mars.

Ruby 1.9.0

Tue, 01 Jan 2008 18:58:26 GMT

Matz a annoncé la sortie de Ruby 1.9.0, une version de développement. Plus d’information sur Ruby France.

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.0-0.tar.bz2

407cc7d0032e19eb12216c0ebc7f17b3

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.0-0.tar.gz

b20cce98b284f7f75939c09d5c8e846d

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.0-0.zip

78b2a5f9a81c5f6775002c4fb24d2d75

Vulnérabilité dans le module Net::HTTPS

Sat, 20 Oct 2007 11:48:26 GMT

Un trou de sécurité a été détecté dans la bibliothèque net/https. Informations détaillées par le rapporteur ou ci-dessous (en anglais).

Impact

The vulnerability exists in the connect method within http.rb file which fails to call post_connection_check after the SSL connection has been negotiated. Since the server certificate's CN is not validated against the requested DNS name, the attacker can impersonate the target server in a SSL connection. The integrity and confidentiality benefits of SSL are thereby eliminated.

Vulnerable versions

1.8 series

1.8.4 and all prior versions
1.8.5-p113 and all prior versions
1.8.6-p110 and all prior versions

Development version (1.9 series)

All versions before 2006-09-23

Solution

1.8 series

Please upgrade to 1.8.6-p111 or 1.8.5-p114.

Then you should use Net::HTTP#enable_post_connection_check= to enable post_connection_check.

http = Net::HTTP.new(host, 443)
http.use_ssl = true
http.enable_post_connection_check = true
http.verify_mode = OpenSSL::SSL::VERIFY_PEER
store = OpenSSL::X509::Store.new
store.set_default_paths
http.cert_store = store
http.start {
  response = http.get("/")
}

Please note that a package that corrects this weakness may already be available through your package management software.

Development version (1.9 series)

Please update your Ruby to a version after 2006-09-23. The default value of Net::HTTP#enable_post_connection_check is true on Ruby 1.9.

Changes

2007-10-04 16:30 +09:00 added description for enable_post_connection_check to `Solution'.

Euruko 2007

Sat, 20 Oct 2007 11:43:19 GMT

La conférence Ruby européenne Euruko 2007 se tiendra à Vienne (Autriche) les samedi et dimanche 10 et 11 novembre. Vous pouvez vous inscrire et prendre connaissance des informations d’ordre général à propos de la conférence.

RubyConf 2007 : inscriptions ouvertes

Sat, 08 Sep 2007 22:43:28 GMT

Vous pouvez désormais vous inscrire pour assister à l’édition 2007 de RubyConf, la conférence annuelle officielle sur le langage Ruby. Cette année devrait être particulièrement intéressante avec l’arrivée prochaine de Ruby 2, c’est-à-dire essentiellement l’intégration de la machine virtuelle YARV. RubyConf 2007 sera organisée du 2 au 4 novembre dans la ville de Charlotte, en Caroline du Nord, aux États-Unis. De nombreuses keynotes virtuelles devraient suivre.

Le détail des journées est disponible à travers le planning de la conférence.

Concours : logo de Ruby

Sat, 08 Sep 2007 22:34:12 GMT

La Ruby Association lance le Ruby Logo Contest. Il s’agit de dessiner le logo officiel du langage Ruby, autour duquel s’organisera une petite refonte générale de l’identité graphique. À noter que le logo actuel du site web officiel, visible ci-dessus, sera certainement proposé, moyennant quelques modifications. Matz, conseillé par la Visual Identity Team, nommera le vainqueur courant octobre.

Sortie de Ruby 1.8.6

Thu, 15 Mar 2007 00:07:20 GMT

Ruby 1.8.6 est publié (annonce sur [ruby-list:43267]) ! Le code source est disponible sous trois formes :

ruby-1.8.6.tar.bz2 (3.8 Mio)

md5: e558a0e00ae318d43bf6ff9af452bad2
sha256: 0fc6ad0b31d8ec3997db2a56a2ac1c235283a3607abb876300fc711b3f8e3dd7

ruby-1.8.6.tar.gz (4.4 Mio)

md5: 23d2494aa94e7ae1ecbbb8c5e1507683
sha256: 3ef37fb961d04471a1aef2c8079d6fab09932e3281d79859d5cd5d426bde0868

ruby-1.8.6.zip (5.3 Mio)

md5: 5f4b82cec8f437634e05a3ce9bb3ca67
sha256: c4b011d66b3f7e3bddbdf61a7404120d5ac80c6b742ad08e7e75b6d14ee56e76

Le fichier NEWS récapitule les grands changements utiles à l'utilisateur ; le fichier ChangeLog dresse la liste exhaustive des modifications depuis la précédente version 1.8.5.

NEWS ;
ChangeLog.

À partir de maintenant commence le développement de la branche 1.8.7. La branche 1.8.6, quant à elle, est maintenue et intègrera les mises-à-jour importantes éventuelles (bugs critiques, failles de sécurité). Gardez donc l'œil ouvert.

Arrêt définitif du service CVS

Sat, 03 Mar 2007 22:28:55 GMT

Les services CVS (y compris CVSup et CVSweb) ont été définitivement stopppés à compter du mardi 16 février 2007 à 03h00 UTC. Le code source est désormais uniquement disponible sur http://svn.ruby-lang.org/repos/ruby/. Le checkout se réalise par la commande svn usuelle. Un accès web est possible par ViewVC.

La nouvelle machine pour svn.ruby-lang.org est fournie par Sun Microsystems et c'est Solaris 10 qui y fait (bien) son travail.

Changement d'adresse IP

Sat, 03 Mar 2007 22:23:26 GMT

L'adresse IP du serveur de ruby-lang a été modifiée le 22 février 2007 à 03h00 UTC. Si vous avez constaté une interruption des services WWW/FTP/ML/CVS, tout devrait être redevenu à la normale.

Les intervenants de MountainWest

Sun, 18 Feb 2007 16:20:55 GMT

La liste des intervenants participant à la RubyConf MountainWest 2007 a été dévoilée. À voir également, un site « social » pour prendre connaissance de tout ce petit monde.