News RSS Feed

Ruby 1.9.0 釋出

Wed, 26 Dec 2007 02:45:38 GMT

Matz 於日前釋出了 Ruby 1.9.0 的開發版本.

可由以下連結取得:

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.0-0.tar.bz2

407cc7d0032e19eb12216c0ebc7f17b3

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.0-0.tar.gz

b20cce98b284f7f75939c09d5c8e846d

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.0-0.zip

78b2a5f9a81c5f6775002c4fb24d2d75

Euruko 2007: 歐洲 Ruby 研討會

Thu, 27 Sep 2007 06:16:22 GMT

Euruko 2007 目前正在策劃中。

Euruko 2007 將於 2007年11月10日與11日（星期六日）於奧地利維也納舉行。

此處為非正式的註冊頁面與相關消息 .

RubyConf 2007 現在開放報名

Thu, 13 Sep 2007 02:50:21 GMT

RubyConf 2007將於十一月二號至四號於北卡羅萊納州夏洛特市舉行，即日起開放報名.

詳細的議程資訊請參閱此處.

Ruby Logo 徵選大賽

Tue, 04 Sep 2007 03:25:11 GMT

Ruby 聯盟日前展開了 Ruby Logo 徵選大賽. 快獻上你獨特又有創意的 logo 吧!

Ruby 1.8.6 released

Wed, 14 Mar 2007 17:26:44 GMT

Ruby 1.8.6 has been released. (announced on [ruby-list:43267])

The source is available under three formats.

<URL:ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.6.tar.bz2> (md5: e558a0e00ae318d43bf6ff9af452bad2,
```
sha256: 0fc6ad0b31d8ec3997db2a56a2ac1c235283a3607abb876300fc711b3f8e3dd7,
size: 3946186)
```
<URL:ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.6.tar.gz> (md5: 23d2494aa94e7ae1ecbbb8c5e1507683,
```
sha256: 3ef37fb961d04471a1aef2c8079d6fab09932e3281d79859d5cd5d426bde0868,
size: 4589394)
```
<URL:ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.6.zip> (md5: 5f4b82cec8f437634e05a3ce9bb3ca67,
```
sha256: c4b011d66b3f7e3bddbdf61a7404120d5ac80c6b742ad08e7e75b6d14ee56e76,
size: 5545642)
```

For a brief list of user visible changes and a full list of all changes since 1.8.5, see the bundled files named NEWS and ChangeLog, which are also available at the following locations:

After this announcement, we will start the development for 1.8.7 as well as maintaining the "ruby_1_8_6" branch on which only critical bugs and security vulnerabilities found in the 1.8.6 release are fixed, and patch releases will follow on appropriate and timely occasions. Please check them out after upgrading Ruby to 1.8.6.

CGI Library 中發現 DoS 弱點

Sun, 05 Nov 2006 14:46:22 GMT

日前在 CGI Library (cgi.rb) 中發現了弱點，得以讓惡意的使用者建立中斷服務攻擊 (DoS)。此問題來自 HTTP request 使用 multipart MIME 編碼時，使用了錯誤的分隔符號 “-” 而非 “--“。以致於將會用盡所有的記憶體而造成了 DoS 問題。

Ruby 1.8.5 與之前的所有版本都具有此弱點. 此弱點發佈於 CVE-2006-5467.

有問題的版本

1.8 系列: 1.8.5 與之前的所有版本
開發版本 (1.9 系列): 2006-09-23 之前的版本

解決方法

1.8 系列

在更新到 Ruby 1.8.5 之後，再加上以下的更新：

CGI DoS Patch (367 bytes; md5sum: 9d25f59d1c33a0b215f6c25260dcb536)

請注意也許您的套件管理軟體已提供了上述檔案欲修正的弱點更新。

開發版本 (1.9 系列)

請更新您的 Ruby 至 2006.09.23 以後的版本.

參考資源

[SEC] Mongrel Temporary Fix For cgi.rb 99% CPU DoS Attack

繁體中文網站成立

Wed, 04 Oct 2006 02:06:40 GMT

Ruby繁體中文網站測試運作中。部份內容仍連結至英文官網與日文官網。

除了官方新聞之外，也將刊登本地的Ruby社群新聞。