Ruby Lang PL

Konferencja EURUKO 2008

Mon, 25 Feb 2008 16:39:57 GMT

EURUKO jest europejską konferencją poświęconą Rubiemu. W tym roku konferencja odbędzie się w Pradze, 29 i 30 Marca 2008

Na liście zaproszonych znajdują się: Matz, Why The Lucky Stiff, Charles Nutter, DHH, Dr. Nic i inni. Zapowiada się ciekawie.

Wyłączenie repozytorium CVS

Thu, 01 Mar 2007 17:33:40 GMT

Usługi CVS (włączjąc CVSup i CVSweb) zostaną wyłączone na stałe poczynając od 16 Marca 2007. Repozytorium z kodem zostało przeniesione na SVN

Jeśli potrzebujesz dostępu przez CVS do rezpozytorium, pobierz je przez CVSup przed 16 Marca 2007.

Repozytorium CVS przeniesione na SVN

Wed, 10 Jan 2007 18:11:52 GMT

Kod źródłowy Rubiego został przeniesiony do repozytorium SVN http://svn.ruby-lang.org/repos/ruby/. Możesz pobrać źródła przy uzyciu polecenia svn lub przeglądać kod za pomocą ViewVC.

Serwer na którym stoi svn.ruby-lang.org został dostarczony przez Sun Microsystems . Korzystamy z systemu operacyjnego Solaris 10 na nowym serwerze, działa całkiem dobrze.

13.1.2007 Noworoczne spotkanie Railsowe na Chłodnej 25

Fri, 05 Jan 2007 18:18:04 GMT

Wraz z początkiem nowego roku zapraszamy na kolejne spotkanie Railsowe. Jak zawsze zapraszamy wszystkich zainteresowanych Ruby on Rails, e-biznesem i rozwojem nowych technologii.

Spotkanie odbędzie się 13 stycznia 2007 (sobota) o godzinie 12 w klubokawiarni Chłodna 25 ( http://chlodna25.blog.pl ). Mamy nadzieję, że spotkanie w sobotę umożliwi przybycie jeszcze większej ilości osób.

Planowany przebieg spotkania:

Paweł Rutkowski ( http://blog.temp.rsc.pl ) – “System pluginów w Ruby on Rails”.
Rafał Agnieszczak ( http://www.agnieszczak.com ) – “Społeczność wg. Fotka.pl”.

Bardzo możliwe, że pojawi się jeszcze jedna prezentacja – czekamy na potwierdzenie. Po prezentacjach tradycyjnie panel dyskusyjny.

Dziękujemy Chłodnej 25 za pomoc w realizacji kolejnego spotkania.

Ruby on Rails Bootcamp w Niemczech

Fri, 22 Dec 2006 10:29:53 GMT

Od 26 do 30 Marca 2007 w Kloster Eberbach (niedaleko Frankfurtu) w Niemczech odbywać się będzie Ruby on Rails Bootcamp zorganizowany przez Big Nerd Ranch Europe.

Więcej informacji na http://www.bignerdranch.com/news/2006-12-20.shtml

Luka w cgi.rb

Mon, 04 Dec 2006 17:00:56 GMT

W bibliotece CGI (cgi.rb) znajdującej się w dystrybucji Rubiego wykryto lukę w zabezpieczeniach pozwalającą na zainicjowanie ataku “odmowy dostępu” – ang. “denial of service”, w skrócie DoS. Problem powstaje podczas wysłania zapytania HTTP, które używa “multipart MIME encoding” oraz nieprawidłowego znaku do określenia granicy (“-” zamiast “--“). Po wywołaniu takiego zapytania, zużywa ono całą dostępną pamięć w efekcie doprowadzając do sytuacji DoS.

Na atak narażone są wszystkie wersje Rubiego do 1.8.5 włącznie. Luka ta została opublikowana jako CVE-2006-5467.

Wersje narażone na atak:

Gałąź 1.8

1.8.5 oraz wszystkie poprzednie wersje

Wersja deweloperska (seria 1.9)

Wszystkie wersje sprzed 2006-09-23

Rozwiązanie

Gałąź 1.8

Po zaktualizowaniu Rubiego do wersji 1.8.5 należy zastosować patch:

CGI DoS Patch (367 bytes; md5sum: 9d25f59d1c33a0b215f6c25260dcb536)

Uwaga: Powyższa łata może już być dostępna w dystrybucji Rubiego dla Twojego systemu operacyjnego.

Wersja deweloperska (gałąź 1.9)

Należy zaktualizować Rubiego do wersji wydanej po 23 września 2006.

Odnośniki:

Mongrel Temporary Fix For cgi.rb 99% CPU DoS Attack

Dziura DoS w bibliotece CGI

Mon, 04 Dec 2006 15:58:04 GMT

Wykryto poważną dziurę w bibliotece CGI (cgi.rb), która jest dostarczana z językiem Ruby, która może zostać wykorzystana do wywołania ataku DoS.

Błąd ten jest skatalogowany jako: JVN#84798830 .

Proszę zważyć na to, że poprzednia łatka (http://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.5-cgi-dos-1.patch) nie rozwiązuje tego problemu.

Specyfika

Specyficzne zapytanie HTTP do dowolnej aplikacji webowej, która korzysta z cgi.rb powoduje całkowite wykorzystanie czasu procesora na maszynie, na której uruchomiona jest aplikacja WWW. Zapytania te, skutkują zablokowaniem dostępu do aplikacji.

Podatne wersje

1.8.5 i wszystkie wcześniejsze wersje

Wersje deweloperskie (1.9) Wszystkie wersje przed 2006-12-04.

Rozwiązanie

1.8.5 i wszystkie wcześniejsze wersje

Proszę uaktualnić pakiet do wersji 1.8.5-p2. (4519151 bytes, md5sum: a3517a224716f79b14196adda3e88057)

Proszę zważyć, że pakiet, który rozwiązuje ten problem może być dostępny poprzez narzędzie do zarządzania pakietami, które znajduje się w twoim systemie operacyjnym.

Wersje deweloperskie (1.9) Proszę uaktualnić swoją wersję Rubiego do wersji późniejszej niż 2006-12-04.

11.12.2006 kolejne spotkanie Railsowe w Warszawie - Chłodna 25

Fri, 01 Dec 2006 16:11:20 GMT

Witam i chciałbym zaprosić was na kolejne spotkanie osób zainteresowanych Ruby on Rails, rozwojem internetu oraz e-biznesem. Spotkanie odbędzie się 11 grudnia 2006 (poniedziałek) o godzinie 19 w sali konferencyjnej lokalu Chłodna 25 (http://chlodna25.blog.pl/).

Planowane prezentacje:

Krzysztof Szafranek opowie o systemie zarządzania treścią Radiant CMS stworzonym w Ruby on Rails (http://radiantcms.org/)
Marcin Jagodziński: Butik.pl – User generated shopping – doświadczenia z e-biznesem.

Raz jeszcze chcielibyśmy podziękować Chłodnej 25 za pomoc w organizacji spotkania.

Spotkanie w Warszawie 15 listopada 2006

Sat, 11 Nov 2006 18:44:35 GMT

W środę 15 listopada 2006 roku odbędzie się kolejne spotkanie użytkowników Ruby on Rails. Tym razem w sali konferencyjnej (na dole) przemiłego i nieszablonowego miejsca jakim jest Chłodna 25 ( http://chlodna25.blog.pl/ ). Spotkanie zacznie się o godzinie 19. Zapraszamy wszystkich, którzy chcieliby sie czegokolwiek dowiedzieć o Ruby on Rails. Oczywiście po prezentacjach jak zawsze otwarte dyskusje. WSTĘP WOLNY.

W imieniu społeczności Ruby on Rails chciałabym z tego miejsca podziękować Chłodnej 25 i Grzegorzowi Lewandowskiemu za pomoc w organizacji spotkania.

Prosiłbym osoby, które chcą przygotować prezentacje o podanie tematu. Chcielibyśmy znać szacunkową ilość osób stąd jeśli ktoś wie, że będzie zapraszam do wpisywania się na Forum Ruby on Rails PL .

Przyszłość Rubiego

Sat, 11 Nov 2006 18:02:52 GMT

Ostatnio mówiło sie duzo o kierunkach rozwoju Rubiego, podając często oficjalne plany Matz’a z tym związane. Jeśli jesteś zainteresowany tym co nadchodzi, przejrzyj poniższe linki:

Pamiętaj, że Ruby będzie się rozrastał i zmieniał. Powyższe informacje stanowią tylko to co wiemy w tym momencie na ten temat.