Ruby to…

Dynamiczny język programowania skupiający się na prostocie i wydajności. Ma elegancką składnie, którą czyta się naturalnie i jest łatwa w zapisie.

Czytaj więcej…

# The famous Hello World

# program is trivial in

# Ruby. You don't need:

# * a "main" method

# * newline escapes

# * semicolons

# Here's the code:

puts "Hello World!"

Odkryto lukę "Escape Sequence Injection" w WEBrick'u

Odkryto lukę bezpieczeństwa w serwerze WEBrick, który jest częścią biblioteki standardowej Rubiego. WEBrick umożliwia atakującemu wstrzyknięcie niebezpiecznych sekwencji znaków do logów serwera. W wyniku tego niebezpieczne znaki sterujące mogą zostać wykonane w terminalu ofiary.

Mamy już przygotowaną łatkę, wkrótce zostaną wydane uaktualnienia wszystkich aktywnych gałęzi Rubiego. W międzyczasie zalecamy aby nie przeglądać logów WEBrick'a.

Więcej…

Autor: hosiawak 13 Jan 2010