Вийшов Ruby 1.9.3-p194

Опублікував NARUSE, Yui 20-04-2012
Переклав: Andrii Furmanets

Ruby 1.9.3-p194 випущено.

Цей випуск включає виправлення безпеки для RubyGems: Помилка перевірки SSL сервера для віддаленого репозиторію. І багато помилок виправлено в цьому випуску.

Виправлення безпеки для RubyGems: Помилка перевірки SSL сервера для віддаленого репозиторію

Цей випуск включає два виправлення безпеки в RubyGems.

• Увімкнути перевірку SSL сертифікатів сервера
• Заборонити перенаправлення з https на http

Користувачів, які використовують https джерело в .gemrc або /etc/gemrc, заохочується оновитися до 1.9.3-p194.

Наступне витягнуто з примітки до випуску RubyGems 1.8.23 [1].

“Цей випуск збільшує безпеку, використовувану, коли RubyGems спілкується з https сервером. Якщо ви використовуєте користувацький сервер RubyGems через SSL, цей випуск призведе до того, що RubyGems більше не підключатиметься, якщо ваш SSL сертифікат не є глобально дійсним.

Ви можете налаштувати використання SSL сертифіката в RubyGems через опції :ssl_ca_cert та :ssl_verify_mode в ~/.gemrc та /etc/gemrc. Рекомендований спосіб - встановити :ssl_ca_cert на CA сертифікат для вашого сервера або пакет сертифікатів, що містить ваш CA сертифікат.

Ви також можете встановити :ssl_verify_mode на 0, щоб повністю вимкнути перевірки SSL сертифіката, але це не рекомендується.”

Подяка John Firebaugh за повідомлення про цю проблему.

[1] <URL:https://github.com/rubygems/rubygems/blob/1.8/History.txt>

Виправлення

• Виправлення безпеки для RubyGems: Помилка перевірки SSL сервера для віддаленого репозиторію
• інші виправлення помилок

Див. тікети та ChangeLog для деталей.

Завантаження

• <URL:https://cache.ruby-lang.org/pub/ruby/1.9/ruby-1.9.3-p194.tar.bz2>
  • РОЗМІР: 9841223 байтів
  • MD5: 2278eff4cfed3cbc0653bc73085caa34
  • SHA256: a9d1ea9eaea075c60048369a63b35b3b5a06a30aa214a3d990e0bb71212db8fa
• <URL:https://cache.ruby-lang.org/pub/ruby/1.9/ruby-1.9.3-p194.tar.gz>
  • РОЗМІР: 12432239 байтів
  • MD5: bc0c715c69da4d1d8bd57069c19f6c0e
  • SHA256: 46e2fa80be7efed51bd9cdc529d1fe22ebc7567ee0f91db4ab855438cf4bd8bb
• <URL:https://cache.ruby-lang.org/pub/ruby/1.9/ruby-1.9.3-p194.zip>
  • РОЗМІР: 13898712 байтів
  • MD5: 77e67b15234e442d4a3dcc450bc70fea
  • SHA256: 77474cfb92385b3a0b4c346553048bc65bfe68d4f220128329671a0234cb124d