Noticias de Ruby por RSS

Lançado o Ruby 1.9.3 preview1

Tue, 02 Aug 2011 08:33:01 GMT

O Ruby 1.9.3 preview1 foi lançado. Esta é a primeira pre-release da próxima versão e ainda existem alguns problemas conhecidos, que serão resolvidos na proxima release, Ruby 1.9.3-p0

Ver ChangeLogs e NEWS para descrições.

Descargas

<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.3-preview1.tar.bz2>

SIZE: 9507455 bytes

MD5: 7d93dc773c5824f05c6e6630d8c4bf9b

SHA256: a15d7924d74a45ffe48d5421c5fc4ff83b7009676054fa5952b890711afef6fc
<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.3-preview1.tar.gz>

SIZE: 12186410 bytes

MD5: 0f0220be4cc7c51a82c1bd8f6a0969f3

SHA256: 75c2dd57cabd67d8078a61db4ae86b22dc6f262b84460e5b95a0d8a327b36642
<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.3-preview1.zip>

SIZE: 13696708 bytes

MD5: 960e08b2dc866c9987f17d0480de63a1

SHA256: 249483f88156b4ae65cd45742c6f6316660f793b78739657596c63b86f76aaeb

Diferenças da versão anterior

As versões anteriores do Ruby encontravam-se sob a licença "GPLv2" e "Ruby". No entanto, nesta versão foi substituida pela licença "2-clause BSDL"(AKA Simplfied BSD License) e "Ruby".

Encoding

SJIS changed to alias for Windows-31J, instead of Shift_JIS.

Standard Libraries

io/console: Add capabilities to IO instances.
openssl
test/unit: supports parallel test

Other changes

pathname and date are re-implemented on current preview.
A purpose of VM locking is changed.

Ruby 1.9.2-p290 disponível para download

Mon, 18 Jul 2011 08:55:56 GMT

Ruby 1.9.2-p290 está disponível.

Esta versão não inclui a correcção de nenhuma vulnerabilidade de segurança, no entanto foram corrigidos muitos bugs.

Ver ChangeLog (em Inglês).

Downloads

<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p290.tar.bz2>

TAMANHO:

8811237 bytes

MD5:

096758c3e853b839dc980b183227b182

SHA256:

403b3093fbe8a08dc69c269753b8c6e7bd8f87fb79a7dd7d676913efe7642487
<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p290.tar.gz>

TAMANHO:

11182217 bytes

MD5:

604da71839a6ae02b5b5b5e1b792d5eb

SHA256:

1cc817575c4944d3d78959024320ed1d5b7c2b4931a855772dacad7c3f6ebd7e
<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p290.zip>

TAMANHO:

12600100 bytes

MD5:

6060b410aa15d09ac13b93033b8b5c66

SHA256:

bce3d1c8c78fbafb6a0d67df2b8dec5322301f7b4b0f7594656ad689e9cb461d

Ruby 1.9.1-p129 já disponível para download

Fri, 15 May 2009 13:17:15 GMT

Ruby 1.9.1-p129 já está disponível para download.

Esta é uma versão de manutenção para o Ruby 1.9.1. Corrige diversos bugs e duas vulnerabilidades de seguranla. Uma vez que é uma versão que contém uma correcção de segurança aconselha-se que todos os utilizadores façam esta actualização.

Disponível a partir de

<URL:http://ftp.ruby-lang.org/pub/ruby/ruby-1.9.1-p129.tar.bz2>

SIZE:   7183891 bytes
MD5:    6fa62b20f72da471195830dec4eb2013
SHA256: cb730f035aec0e3ac104d23d27a79aa9625fdeb115dae2295de65355f449ce27

<URL:http://ftp.ruby-lang.org/pub/ruby/ruby-1.9.1-p129.tar.gz>

SIZE:   9034947 bytes
MD5:    c71f413514ee6341c627be2957023a5c
SHA256: 27b7a8ace1d17cec237020ae9355230b53f8c3875f8d942de903e7d58d14253b

<URL:http://ftp.ruby-lang.org/pub/ruby/ruby-1.9.1-p129.zip>

SIZE:   10299369 bytes
MD5:    156305e9633758eb60b419fabc33b6e4
SHA256: 6cbf0eda4ba0afedd8f0bd320e6a14f826149ef517d8bb967149af0558b0743b

Vulnerabilidades de Segurança

DL::Function#call could pass tainted arguments to a C function even if

$SAFE > 0.

DL::dlopen could open a library with tainted library name even if

$SAFE > 0

Ruby 1.8.7-p160 e 1.8.6-p368 disponível para download

Fri, 15 May 2009 13:14:45 GMT

Actualização para as versões de Ruby 1.8.7 e 1.8.6 já está disponível para download.

Foram corrigidos dezenas de bugs, incluindo resoluções temporárias para os problemas descritos em CVE-2007-1558 e CVE-2008-1447. Resolvidos muitos problemas com segmentation faults. Para uma lista completa ler os ChangeLogs inclusos nos ficheiros para download ou aqui:

O download está disponível em:

Checksums:

MD5(ruby-1.8.6-p368.tar.gz)= 508bf1911173ac43e4e6c31d9dc36b8f
SHA256(ruby-1.8.6-p368.tar.gz)= cc8cad3edd02d8c2de3c63a7d8a5cb85af39766dd47360a9c0f26339b101e2a0
SIZE(ruby-1.8.6-p368.tar.gz)= 4602095

MD5(ruby-1.8.6-p368.tar.bz2)= 623447c6d8c973193aae565a5538ccfc
SHA256(ruby-1.8.6-p368.tar.bz2)= 1bd398a125040261f8e9e74289277c82063aae174ada9f300d2bea0a42ccdcc1
SIZE(ruby-1.8.6-p368.tar.bz2)= 3967709

MD5(ruby-1.8.6-p368.zip)= 3d301a4b1aded1922570585bbece2c29
SHA256(ruby-1.8.6-p368.zip)= 8ba4bfd14d2914bfe2c18ffa9da084234be978fd0eee654f7a5c732a1beb0246
SIZE(ruby-1.8.6-p368.zip)= 5619494

MD5(ruby-1.8.7-p160.tar.gz)= 945398f97e2de6dd8ab6df68d10bb1a1
SHA256(ruby-1.8.7-p160.tar.gz)= 47c3d1ae6b3dbda230d04f258304516fc1da571fa757d5e1d8d0104b49045530
SIZE(ruby-1.8.7-p160.tar.gz)= 4818817

MD5(ruby-1.8.7-p160.tar.bz2)= f8ddb886b8a81cf005f53e9a9541091d
SHA256(ruby-1.8.7-p160.tar.bz2)= e524a086212d2142c03eb6b82cd602adcac9dcf8bf60049e89aa4ca69864984d
SIZE(ruby-1.8.7-p160.tar.bz2)= 4137518

MD5(ruby-1.8.7-p160.zip)= 06319bafa225df47fe26dfb52bc174a7
SHA256(ruby-1.8.7-p160.zip)= c56fefbb9e7e186bf9feeb864793ad2a53062ce871b47ab0170316e38f738995
SIZE(ruby-1.8.7-p160.zip)= 5876269

Ruby 1.9.1 disponível para download

Wed, 04 Mar 2009 10:17:02 GMT

Lançamento do Ruby 1.9.1. Esta é a primeira release estável da série Ruby 1.9.

O Ruby 1.9 é uma nova série da linguagem Ruby. É moderno, mais rápido, com uma sintaxe mais clara, suporte multilingue. É uma versão muito melhorada do Ruby.

A série Ruby 1.8 é utilizada desde 2003 e foi utilizada para criar muitos e grandes produtos.

Hoje, a série Ruby 1.9 começa a sua história tal como a 1.8 o fez no passado.

Apesar do lançamento da nova série, o Ruby 1.8 ainda se mantém. A versão 1.8.8 será lançada ainda este ano.

Pode ler sobre as principais alterações desde a versão 1.8.7 aqui (em inglês)

Foram corrigidos 7 bugs desde a versão 1.9.1 RC2.

Se encontrar qualquer bug ou problema, por favor reporte utilizando o sistema de tracking de bugs oficial.

O Download está disponível em:

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p0.tar.bz2
SIZE: 7190271 bytes

MD5: 0278610ec3f895ece688de703d99143e

SHA256: de7d33aeabdba123404c21230142299ac1de88c944c9f3215b816e824dd33321

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p0.tar.gz
SIZE: 9025004 bytes

MD5: 50e4f381ce68c6de72bace6d75f0135b

SHA256: a5485951823c8c22ddf6100fc9e10c7bfc85fb5a4483844033cee0fad9e292cc

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p0.zip
SIZE: 10273609 bytes

MD5: 3377d43b041877cda108e243c6b7f436

SHA256: 00562fce4108e5c6024c4152f943eaa7dcc8cf97d5c449ac102673a0d5c1943b

Vulnerabilidade DoS na biblioteca REXML

Fri, 05 Sep 2008 09:15:36 GMT

Existe uma vulnerabilidade DoS na biblioteca REXML incluída na biblioteca standard do Ruby. Uma técnica de ataque conhecida como “XML entity explosion” poderá ser utilizada para terminar remotamente qualquer aplicação que faça parse de XML com a biblioteca REXML.

A maioria das aplicações rails estarão vulneráveis, uma vez que o Rails faz parse de XML com REXML, por omissão.

Impacto

Um ataque deste tipo pode ser repetido pedindo uma análise de um documento XML contendo entidades aninhadas recursivas pela biblioteca REXML. Veja-se o exemplo:

<?xml version="1.0" encoding="UTF-8"?>

<!DOCTYPE member [
  <!ENTITY a "&b;&b;&b;&b;&b;&b;&b;&b;&b;&b;">
  <!ENTITY b "&c;&c;&c;&c;&c;&c;&c;&c;&c;&c;">
  <!ENTITY c "&d;&d;&d;&d;&d;&d;&d;&d;&d;&d;">
  <!ENTITY d "&e;&e;&e;&e;&e;&e;&e;&e;&e;&e;">
  <!ENTITY e "&f;&f;&f;&f;&f;&f;&f;&f;&f;&f;">
  <!ENTITY f "&g;&g;&g;&g;&g;&g;&g;&g;&g;&g;">
  <!ENTITY g "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx">
]>

<member>
&a;
</member>

Versões vulneráveis

Versões 1.8

1.8.6-p287 e todas as anteriores
1.8.7-p72 e todas as anteriores

Versões 1.9

Todas

Solução

Faça download do seguinte patch para corrigir o problema.

http://www.ruby-lang.org/security/20080823rexml/rexml-expansion-fix.rb

Depois adicione a linha na aplicação para carregar rexml-expansion-fix.rb antes de utilizar REXML.

require "rexml-expansion-fix"
 ...
 doc = REXML::Document.new(str)
 ...

para aplicações em Rails, copie o ficheiro rexml-expansion-fix.rb para a directoria RAILS_ROOT/lib/, por exemplo, e adicione a linha seguinte no ficheiro config/environment.rb.

require "rexml-expansion-fix"

Se a sua aplicação utiliza Rails 2.1 ou posterior, basta copiar o ficheiro rexml-expansion-fix.rb para a directoria RAILS_ROOT/config/initializers para que este seja automaticamente inicializado.

Por omissão, a expansão de entidades XML é de 10000. Poderá alterar este valor mudando REXML::Document.entity_expansion_limit.

REXML::Document.entity_expansion_limit = 1000

Esta correcção estará disponível também como uma gema e utilizada por versões futuras de Rails, mas aconselham-se medidas de correcção imediatas.

Créditos

Créditos para Luka Treiber and Mitja Kolsek da ACROS Security por informar as Equipas de Segurança de Ruby e Ruby on Rails.

Créditos para Michael Koziarski da Rails Core Team por criar a correcção para a vulnerabilidade

Vulnerabilidades de segurança no Ruby

Thu, 26 Jun 2008 02:21:50 GMT

Algumas vulnerabilidades de segurança no Ruby permitem ataques "denial of service (DoS)" ou execução arbitrária de código.

Impacto

As seguintes vulnerabilidades permitem ataques de DoS ou execução arbitrária de código.

Versões vulneráveis

1.8

1.8.4 e todas as anteriores
1.8.5-p230 e todas as anteriores
1.8.6-p229 e todas as anteriores
1.8.7-p21 e todas as anteriores

1.9

1.9.0-1 e todas as anteriores

Solução

1.8

Actualizar para a versão 1.8.5-p231, ou 1.8.6-p230, ou 1.8.7-p22.

<URL:ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.5-p231.tar.gz> (md5sum: e900cf225d55414bffe878f00a85807c)
<URL:ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.6-p230.tar.gz> (md5sum: 5e8247e39be2dc3c1a755579c340857f)
<URL:ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-p22.tar.gz> (md5sum: fc3ede83a98f48d8cb6de2145f680ef2)

1.9

Actualizar para a versão 1.9.0-2.

<URL:ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.0-2.tar.gz> (md5sum: 2a848b81ed1d6393b88eec8aa6173b75)

Estas versões também corrigem a vulnerabilidade no WEBrick (CVE-2008-1891).

Note que um pacote binário que corrige este problema poderá já estar disponível a partir do seu software de gestão de aplicações.

Créditos

Os créditos vão para Drew Yao da Segurança de Produtos da Apple por dar a conhecer o problema à equipa de segurança do Ruby

Alterações

2008-06-21 00:29 +09:00 removidos os CVE IDs incorrectos (CVE-2008-2727, CVE-2008-2728).

ruby-lang.org/pt "no ar"

Thu, 26 Jul 2007 22:48:38 GMT

Uma casa portuguesa com certeza, ruby-lang.org/pt/

É com um enorme prazer que anunciamos o lançamento de algo há muito esperado pela comunidade ruby de língua portuguesa!

Hoje 26 de Julho de 2007 marca o dia em que a equipa de tradução do site oficial do ruby-lang.org concluiu o trabalho de tradução que foi iniciado há algum tempo atrás. Desta forma, contribuímos para o avanço, divulgação e credibilização da linguagem de programação mais zen do planeta – o Ruby.

É com muita pena que nós, Ruby << portuguese, não temos estatísticas do número de cafés, chocolates, cervejas, batata fritas que foram consumidos durante este tempo. :)

A equipa mais bem humorada é constituída pelos seguintes entusiastas :

Emanuel Mota, o culpado de tudo isto
Joaquim Antunes, o mais pontual
Pedro Sousa, tipo normal com certo estilo e tal
Carlos Afonso, o homem das luzes comandadas por Ruby
Filipe Rocha, o tipo que escreve de olhos fechados
Francisco Cabrita, yha, eu que estou a escrever isto e o resto da malta a beber

Ferramentas utilizadas :

Mac, a melhor máquina para trabalhar
Radiant CMS, para gestão deste site
Instiki, wiki para sincronizar sinergias entre as pessoas

Uma vez mais obrigado a todos, e boa leitura

Equipa de Tradução Portuguesa