Une vulnérabilité a été découverte dans le module WEBRick, qui fait partie de la bibliothèque standard. Elle permet à des tiers malveillants d'injecter des séquences d'échappement vers les logs de WEBRick, en vue notamment de l'exécution de caractères de contrôles dangereux au sein d'un terminal utilisateur.
Un fix a d'ores et déjà été produit pour contrer cette faille. De nouvelles versions intégrant le patch seront produites sous peu. [màj : solutions disponibles dans la suite de cette news]
Lire la suite…
Traduit le 10/01/2010 par Jean-Denis Vauguet
Avec un peu de retard sur l'actualité, voici une série de patchs pour plusieurs bugs de diverses natures sur la branche 1.8.7. Merci à Urabe Shyouhei.
Pour les détails, voyez le ChangeLog.
Lire la suite…
Traduit le 10/01/2010 par Jean-Denis Vauguet
Les propositions de conférences (Call for Proposals) pour RubyConf 2009 sont désormais acceptées, et ce jusqu’au 21 août 2009. Pour formuler une proposition, vous devez vous créer un compte sur rubyconf.org.
RubyConf 2009 aura lieu les 19, 20 et 21 novembre 2009 au Embassy Suites Hotel du San Francisco Airport, en Californie (USA). Plus de détails sur le site officiel.
Traduit le 09/08/2009 par Jean-Denis Vauguet
Ruby 1.9.2 preview 1 vient de sortir.
Il s'agit d'une pré-version pour la série 1.9.2, en somme un snapshot de la branche de développement actuelle. À ce titre, il existe encore des bugs qui rendent cette version instable. N'hésitez pas à participer à leur résolution. Au programme :
- L'aspect objet de l'API Socket a été renforcé.
- Le module Time a été réécrit et amélioré : les valeurs minimale et maximale ont disparues, et le problème de l'an 2038 pour les dates (Unix Millennium bug) n'en est plus un.
- Ajout d'une nouvelle classe Random pour la génération de séquences aléatoires de nombres.
- Pour les utilisateurs de merb : Method#parameters fait son apparition.
Voyez le fichier NEWS et le ChangeLog pour plus de détails.
Traduit le 20/07/2009 par Jean-Denis Vauguet
La version 1.9.1-p243 de Ruby est maintenant disponible.
Il s'agit d'un ensemble de patchs pour la série 1.9.1, avec plusieurs résolutions de bugs. Voyez le ChangeLog pour les détails.
Traduit le 20/07/2009 par Jean-Denis Vauguet
2009 Archives…
