2009年のアーカイブ

Ruby標準ライブラリの一つであるBigDecimalに、DoS(Denial Of Service)状態を引き起こしてしまう脆弱性が存在することが発見されました。 BigDecimalオブジェクトから浮動小数点数(Float)への変換に問題があり、攻撃者はsegmentation faultsを引き起こすことができます。

ActiveRecordライブラリはこのメソッドを使用しているため、多くのRailsアプリケーションはこの脆弱性の影響を受けます。しかしながら、これはRailsのみの問題ではなく、Rubyアプリケーション全体に影響の起こりうる問題です。

Posted by maki on 10 Jun 2009

Ruby 1.9.1-p129リリース

Ruby 1.9.1-p129がリリースされました。

これはRuby 1.9.1のパッチレベルリリースです。いくつかのバグ修正と2つの脆弱性修正が含まれます。脆弱性修正がありますので、すべてのRuby 1.9.1利用者にアップグレードをお勧めします。

所在

<URL:http://ftp.ruby-lang.org/pub/ruby/ruby-1.9.1-p129.tar.bz2>

SIZE:   7183891 bytes
MD5:    6fa62b20f72da471195830dec4eb2013
SHA256: cb730f035aec0e3ac104d23d27a79aa9625fdeb115dae2295de65355f449ce27

<URL:http://ftp.ruby-lang.org/pub/ruby/ruby-1.9.1-p129.tar.gz>

SIZE:   9034947 bytes
MD5:    c71f413514ee6341c627be2957023a5c
SHA256: 27b7a8ace1d17cec237020ae9355230b53f8c3875f8d942de903e7d58d14253b

<URL:http://ftp.ruby-lang.org/pub/ruby/ruby-1.9.1-p129.zip>

SIZE:   10299369 bytes
MD5:    156305e9633758eb60b419fabc33b6e4
SHA256: 6cbf0eda4ba0afedd8f0bd320e6a14f826149ef517d8bb967149af0558b0743b

脆弱性

$SAFE > 0 であっても DL::Function#call が汚染された引数をC関数に渡すことができていました。
$SAFE > 0 であっても、DL::dlopen が汚染された名前でライブラリを開くことができていました。

Posted by Administrator on 12 May 2009

Ruby 1.8.7-p160 リリース

Ruby 1.8.7-p160がリリースされました。(保守担当の卜部さんによるリリースアナウンス:[ruby-list:45969])

Ruby 1.8.7-p160は安定版であるruby 1.8.7の保守リリースです。これは先日リリースされた1.8.6系列におけるp368の1.8.7系列版に相当するもので、前回リリース後に発見された多数のバグが修正されています。

今回のリリースのソースアーカイブは以下のURLから入手できます。

Posted by usa on 16 Apr 2009

Ruby 1.8.6-p368 リリース

Ruby 1.8.6-p368がリリースされました。(保守担当の卜部さんによるリリースアナウンス:[ruby-list:45951])

Ruby 1.8.6-p368は、安定版であるruby 1.8.6の保守リリースです。このリリースにはセグメンテーション違反を含む多数のバグの修正が盛り込まれています。また、CVE-2007-1558およびCVE-2008-1447に対する問題回避修正も含まれています。

なお、今回は1.8.7系については同時にはリリースされていませんが、近日中に残存する幾つかの問題を修正した上でリリースされる予定です。

今回のリリースのソースアーカイブは以下のURLから入手できます。

Posted by usa on 02 Apr 2009

Ruby 1.9.1 リリース!!

たいへんお待たせしました。Ruby 1.9.1 が、ついにリリースされました (リリースについてのアナウンス:[ruby-list:45836])。本リリースは、Ruby 1.9系統の、初めての公式な安定版のリリースとなります。

Ruby 1.9はRubyの新しい系統です。近代的に、高速に、文法も明確に、多言語化
され、多くの改善がなされました。Ruby 1.8系統は2003年以来利用され、多くの
素晴らしい製品を生み出しました。本日、1.9の歴史が始まります。
　——[ruby-list:45836]より引用

変更点

Ruby 1.9.1は1.8から数多くの改良が加えられています。 1.8.7以来の主な変更点は下記URLから参照できます。

<URL:http://svn.ruby-lang.org/repos/ruby/tags/v1_9_1_0/NEWS> (英語)

また、1.9.1 RC2と比較しても、7つのバグが修正され、より安定度が増しています。

<URL:http://redmine.ruby-lang.org/projects/ruby-19/issues?query_id=11>

もしバグや問題を発見なさいましたら、公式課題追跡システムを通じてお知らせください。

(2009/02/01 追記) なお、Ruby 1.9.1で加えられた改良により、1.8で動いていたプログラムやライブラリが1.9で動かないことがあります。その場合は、プログラムやライブラリを1.9に対応するよう修正するか、1.8の最新版である1.8.7の利用を検討してください。 1.8系の保守も、しばらくは継続される予定です。

入手方法

ソースコードは以下のURLから入手できます。3種類のフォーマットから選んでください。

<URL:ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p0.tar.bz2>

SIZE:   7190271 bytes
MD5:    0278610ec3f895ece688de703d99143e
SHA256: de7d33aeabdba123404c21230142299ac1de88c944c9f3215b816e824dd33321

<URL:ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p0.tar.gz>

SIZE:   9025004 bytes
MD5:    50e4f381ce68c6de72bace6d75f0135b
SHA256: a5485951823c8c22ddf6100fc9e10c7bfc85fb5a4483844033cee0fad9e292cc

<URL:ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p0.zip>

SIZE:   10273609 bytes
MD5:    3377d43b041877cda108e243c6b7f436
SHA256: 00562fce4108e5c6024c4152f943eaa7dcc8cf97d5c449ac102673a0d5c1943b

Posted by maki on 30 Jan 2009

サーバメンテナンスのお知らせ

日本時間の2009/1/31 10:00-15:00の間、サーバメンテンスのためruby-lang.orgのサービスを停止します。ご迷惑をおかけしますが、よろしくお願いします。

Posted by Shugo Maeda on 28 Jan 2009

Ruby 1.9.1 RC2 公開

[ruby-list:45801]にて、リリースマネージャのYuguiさんより、Ruby 1.9.1 RC2のリリースのアナウンスがありました。

ソースコードは以下のURLよりダウンロードできます。

<URL:ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-rc2.tar.bz2>

SIZE:   7189157 bytes
MD5:    f113cec7a1a447243575d39ed611ddda
SHA256: acb5061123fa7170597e713ef773e21ddd9dd167f27aaae2c5440b5ec12df2ec

<URL:ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-rc2.tar.gz>

SIZE:   9027293 bytes
MD5:    7a2e4e16361ebf33b2032f366ceef785
SHA256: 195228054af5f557e407e88a8be1e35e6ea997132cd9e4e7d6ccacfc37fb04d7

<URL:ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-rc2.zip>

SIZE:   10286594 bytes
MD5:    1160c08515904be2557eba9e5f8c89a3
SHA256: e8329729e5138ff45617d68a7f96cbe027da7967d64d8700944315fd145b5194

1.8.7からの変更点は以下のURLにあります。

<URL:http://svn.ruby-lang.org/repos/ruby/tags/v1_9_1_rc2/NEWS>

1.9.1 RC1から修正された点は以下のURLにあります。

<URL:http://redmine.ruby-lang.org/projects/ruby-19/issues?query_id=7>

いよいよ1.9.1の正式リリースが近づいていますが、正式リリース版の品質向上のため、ぜひこのRC2を試してみてください。そして、バグやその他の問題を見つけた場合、下記URLの公式課題追跡システムよりご報告ください。

<URL:http://redmine.ruby-lang.org/projects/show/ruby-19>

Posted by maki on 21 Jan 2009

Posted by Shugo Maeda on 18 Jun 2006

2009年のアーカイブ

月毎のアーカイブ