News RSS Feed

<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p136.tar.bz2>

SIZE:

8819324 bytes

MD5:

52958d35d1b437f5d9d225690de94c13

SHA256:

33092509aad118f07f0483a3db1d4c5adaccf4bb0324cd43f44e3bd3dd1858cb
<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p136.tar.gz>

SIZE:

11155066 bytes

MD5:

6e17b200b907244478582b7d06cd512e

SHA256:

c4314df44f3ab81230685fb51c296ce21034f4c719e2fcc0baba221d19f28746
<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p136.zip>

SIZE:

12566581 bytes

MD5:

f400021058e886786ded510a9f45b2c6

SHA256:

84ffc047b29032ba848dbbf50d3302de7ac732db1448e57303c27ad4b47c2c5b

Ruby 1.9.2 发布

Sat, 06 Nov 2010 00:59:20 GMT

Ruby 1.9.2 已经发布，这是 1.9 系列的最新版本。

关于 Ruby 1.9.2

Ruby 1.9.2 相对于 1.9.1 主要更新了：

更多新的方法
新的 socket API (IPv6的支持)
新的编码
Random 类，支持各种随机数的生成
修正时间的问题，不再有 2038 年的问题
加强 regexp
$: 不再包含当前的目录
基于 libffi 重新制作 dl
包装 libyaml 的新 psych 函式库. 可以用来取代syck

详细参阅新闻和更新日志

Ruby 1.9.2 已经通过 RubySpec 99% 以上的测试。

支持的平台

Ruby 1.9 has four support levels.

支持

We verified that Ruby 1.9.2 works fine on it. And we can keep the 1.9.2 maintained on it.

Debian GNU/Linux 5.0 on IA32.

尽力支持

We verified that Ruby 1.9.2 works mostly fine on them. And I believe we can keep the 1.9.2 maintained on it.

mswin32, x64-mswin64, mingw32
MacOS X 10.5 (Intel) and 10.6
FreeBSD 6 and later (amd64, IA32)
Solaris 10
Symbian OS

可能支持

I think Ruby 1.9.2 works fine on them with small modification, however, it is not verified. Patch is welcome.

Other Linux distributions
Other versions of MacOS X.
cygwin
AIX 5
Other POSIX-compatible systems
BeOS (Haiku)

不支持

I do not think Ruby 1.9.2 works on them. Porting is welcome.

Any other systems

FAQ

The standard library is installed in /usr/local/lib/ruby/1.9.1: This version number is "library compatibility version". Ruby 1.9.2 is mostly compatible with the 1.9.1, so its library is installed in the directory.
It causes a LoadError: $: no longer includes the current directory. So some scripts need modification to work correctly. Anyway, your script should not depend on the current directory as well as possible.

下载

<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p0.tar.bz2>

SIZE:

8495472 bytes

MD5:

d8a02cadf57d2571cd4250e248ea7e4b

SHA256:

e9710990ed8c2e794123aba509010471915fb13c27dae0118831d2001a9c8d3b
<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p0.tar.gz>

SIZE:

10787899 bytes

MD5:

755aba44607c580fddc25e7c89260460

SHA256:

8c0c4e261a921b5c406bf9e76ac23bf3c915651534e9d1b9e8c5d0bee4a7285c
<URL:http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p0.zip>

SIZE:

12159728 bytes

MD5:

e57a393ccd62ddece4c63bd549d8cf7f

SHA256:

e61521af06da71fde9f0c7c08baaf7415614d00c86ec5a7ab08b60a4f3185b2a

Google SketchUp Ruby API

Tue, 08 Sep 2009 14:54:49 GMT

SketchUp 是目前在3D图形界使用 Ruby 为插件接口的软件，更重要的是它被 Google 收购了。它包含一个适用于熟悉（或者希望学习） Ruby 脚本编写并希望扩展 SketchUp 功能的用户的 Ruby 应用程序编程接口 (API)。此接口使用户可以创建要包含在 SketchUp 的菜单中的宏，例如自动化组件生成器和其他工具。除了此 API，SketchUp 还包括一个 Ruby 控制台，该控制台为您提供了试用 Ruby 命令和方法的环境，可以直接输入 Ruby 命令立即出现执行结果。

喜欢使用 Ruby 并且对 3D 图形操作有兴趣的，可以关注一下。

Google SketchUp Ruby API:

http://code.google.com/intl/zh-CN/apis/sketchup/

Google SketchUp 官方

http://SketchUp.google.com

Google SketchUp 中文门户

http://www.SketchUpBAR.com

Ruby 1.8.7-p160 和 1.8.6-p368 发布

Sun, 19 Apr 2009 03:42:49 GMT

针对Ruby 1.8.7和1.8.6的更新版本发布了。

这次我们修正了许多的bug，包括对CVE-2007-1558和CVE-2008-1447的替代解决办法。许多段错误（segfaults）也得到了修正。要查看完整的修正信息请查看ChangeLogs。

发布的源代码包可以从以下位置获得：

Checksums校验码：

MD5(ruby-1.8.6-p368.tar.gz)= 508bf1911173ac43e4e6c31d9dc36b8f
SHA256(ruby-1.8.6-p368.tar.gz)= cc8cad3edd02d8c2de3c63a7d8a5cb85af39766dd47360a9c0f26339b101e2a0
SIZE(ruby-1.8.6-p368.tar.gz)= 4602095

MD5(ruby-1.8.6-p368.tar.bz2)= 623447c6d8c973193aae565a5538ccfc
SHA256(ruby-1.8.6-p368.tar.bz2)= 1bd398a125040261f8e9e74289277c82063aae174ada9f300d2bea0a42ccdcc1
SIZE(ruby-1.8.6-p368.tar.bz2)= 3967709

MD5(ruby-1.8.6-p368.zip)= 3d301a4b1aded1922570585bbece2c29
SHA256(ruby-1.8.6-p368.zip)= 8ba4bfd14d2914bfe2c18ffa9da084234be978fd0eee654f7a5c732a1beb0246
SIZE(ruby-1.8.6-p368.zip)= 5619494

MD5(ruby-1.8.7-p160.tar.gz)= 945398f97e2de6dd8ab6df68d10bb1a1
SHA256(ruby-1.8.7-p160.tar.gz)= 47c3d1ae6b3dbda230d04f258304516fc1da571fa757d5e1d8d0104b49045530
SIZE(ruby-1.8.7-p160.tar.gz)= 4818817

MD5(ruby-1.8.7-p160.tar.bz2)= f8ddb886b8a81cf005f53e9a9541091d
SHA256(ruby-1.8.7-p160.tar.bz2)= e524a086212d2142c03eb6b82cd602adcac9dcf8bf60049e89aa4ca69864984d
SIZE(ruby-1.8.7-p160.tar.bz2)= 4137518

MD5(ruby-1.8.7-p160.zip)= 06319bafa225df47fe26dfb52bc174a7
SHA256(ruby-1.8.7-p160.zip)= c56fefbb9e7e186bf9feeb864793ad2a53062ce871b47ab0170316e38f738995
SIZE(ruby-1.8.7-p160.zip)= 5876269

ChangeLogs包含在源码包中，也可以从下面位置查看：

Ruby 1.9.1 发布

Mon, 16 Feb 2009 04:13:29 GMT

Ruby 1.9.1 发布。这是 Ruby 1.9 系统的第一个稳定版本。

Ruby 1.9 是 Ruby 新的系列。这是先进、快速、拥有更清楚的语法、多语言，有极大改进的 Ruby 版本。

Ruby 1.8 系列自从 2003 年发布以来，已经造就了许多伟大的产品。

今天，Ruby 1.9 系列将揭开新的历史一页，如同 Ruby 1.8 的成就，造就历史。需要注意的是，Ruby 1.8 仍然存在，1.8.8 将在今年推出。

如果您遇到任何bug或者问题，请通过以下官方问题追踪系统告知我们：

http://redmine.ruby-lang.org

下载这个版本：

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p0.tar.bz2
SIZE: 7190271 bytes

MD5: 0278610ec3f895ece688de703d99143e

SHA256: de7d33aeabdba123404c21230142299ac1de88c944c9f3215b816e824dd33321

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p0.tar.gz
SIZE: 9025004 bytes

MD5: 50e4f381ce68c6de72bace6d75f0135b

SHA256: a5485951823c8c22ddf6100fc9e10c7bfc85fb5a4483844033cee0fad9e292cc

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p0.zip
SIZE: 10273609 bytes

MD5: 3377d43b041877cda108e243c6b7f436

SHA256: 00562fce4108e5c6024c4152f943eaa7dcc8cf97d5c449ac102673a0d5c1943b

Ruby 1.9.1-preview 1 发布

Fri, 31 Oct 2008 02:20:21 GMT

Yugui (Yuki Sonoda) 宣布发布 Ruby 1.9.1-preview 1：

这是Ruby 1.9.1的一个预览版本。Ruby 1.9.1将是Ruby 1.9系列中的第一个稳定版本。现在就试用，提前体验一个最新、最快、多语言的和大量改进的Ruby以及更清晰的语法。

如果您遇到任何bug或者问题，请通过以下官方问题追踪系统告知我们：

http://redmine.ruby-lang.org

你可以从下面下载这个版本：

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-preview1.tar.bz2
SIZE: 6169022 bytes
MD5: 0d51dc949bb6b438ad4ebfabbb5f6754
SHA256: dc39000537d7c7528ef26af8e1c3a6215b30b6c579c615eaec7013513410456a

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-preview1.tar.gz
SIZE: 7409682 bytes
MD5: 738f701532452fd5d36f5c155f3ba692
SHA256: 99443bdae9f94ba7b08de187881f8cbee172379edf9c5fa85fc04c869150ff6d

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-preview1.zip
SIZE: 8569116 bytes
MD5: 5f68246246c4cd29d8a3b6b34b29b6ac
SHA256: a6c3a7bf7ea83b595024764926353e08596a78e40c57ac58c568662e5e88df95

Ruby 1.8.7-p72 和 1.8.6-p287 发布

Tue, 12 Aug 2008 01:57:32 GMT

Ruby 1.8.7-p72 和 1.8.6-p287 发布。先前的发布版本不完全，新的版本包括了对之前发布的关于dl的漏洞的修正。

发布的源代码包可以从以下位置获得：

校验码：

MD5(ruby-1.8.6-p287.tar.gz)= f6cd51001534ced5375339707a757556
SHA256(ruby-1.8.6-p287.tar.gz)= 6463d1932c34ff72b79174ac7d2c28940d29d147928250928a00a0dbee43db57
SIZE(ruby-1.8.6-p287.tar.gz)= 4590393

MD5(ruby-1.8.6-p287.tar.bz2)= 80b5f3db12531d36e6c81fac6d05dda9
SHA256(ruby-1.8.6-p287.tar.bz2)= ac15a1cb78c50ec9cc7e831616a143586bdd566bc865c6b769a0c47b3b3936ce
SIZE(ruby-1.8.6-p287.tar.bz2)= 3956902

MD5(ruby-1.8.6-p287.zip)= e555d51f5b387fdd52ae53d9bafa13f5
SHA256(ruby-1.8.6-p287.zip)= 844c66c015565839531a34b83e0526cd4fa2a71cc0f5cc8ddb0d4c158403543a
SIZE(ruby-1.8.6-p287.zip)= 5606238

MD5(ruby-1.8.7-p72.tar.gz)= 5e5b7189674b3a7f69401284f6a7a36d
SHA256(ruby-1.8.7-p72.tar.gz)= e15ca005076f5d6f91fc856fdfbd071698a4cadac3c6e25855899dba1f6fc5ef
SIZE(ruby-1.8.7-p72.tar.gz)= 4805594

MD5(ruby-1.8.7-p72.tar.bz2)= 0b215c46b89b28d7ab8d56d96e72d5b9
SHA256(ruby-1.8.7-p72.tar.bz2)= a8f8a28e286dd76747d8e97ea5cfe7a315eb896906ab8c8606d687d9f6f6146e
SIZE(ruby-1.8.7-p72.tar.bz2)= 4127450

MD5(ruby-1.8.7-p72.zip)= b44fe5a12d4bf138ba0d3660e13a8216
SHA256(ruby-1.8.7-p72.zip)= 77e67be4aa8c3e041e1d20d24e5fcf2e33ad9bccb3da3332b6c0a5b648334903
SIZE(ruby-1.8.7-p72.zip)= 5855902

要查看完整的变更列表，请阅读源码包中的ChangeLog文件，或者从以下位置查阅：

Ruby中的多个安全漏洞

Fri, 08 Aug 2008 04:40:03 GMT

Ruby中发现多个安全漏洞。建议你更新到最新版本。

详情

发现以下安全漏洞。

在安全级别下的几个漏洞

发现在安全级别下存在几个漏洞。

在安全级别4下untrace_var被允许。

trace_var(:$VAR) {|val| puts "$VAR = #{val}" }

Thread.new do
 $SAFE = 4
 eval %q{
   proc = untrace_var :$VAR
   proc.first.call("aaa")
 }
end.join

在安全级别4下$PROGRAM_NAME可能被修改。

Thread.new do
 $SAFE = 4
 eval %q{$PROGRAM_NAME.replace "Hello, World!"}
end.join

$PROGRAM_NAME #=> "Hello, World!"

在安全级别1-3下可能调用不安全的方法。

class Hello
 def world
   Thread.new do
     $SAFE = 4
     msg = "Hello, World!"
     def msg.size
       self.replace self*10 # replace string
       1 # return wrong size
     end
     msg
   end.value
 end
end

$SAFE = 1 # or 2, or 3
s = Hello.new.world
if s.kind_of?(String)
 puts s if s.size < 20 # print string which size is less than 20
end

在安全级别4下Syslog操作被允许。

require "syslog"

Syslog.open

Thread.new do
 $SAFE = 4
 eval %q{
   Syslog.log(Syslog::LOG_WARNING, "Hello, World!")
   Syslog.mask = Syslog::LOG_UPTO(Syslog::LOG_EMERG)
   Syslog.info("masked")
   Syslog.close
 }
end.join

以上漏洞是由Keita Yamaguchi报告的。

WEBrick中的致拒绝服务(DoS)漏洞

WEBrick::HTTP::DefaultFileHandler存在消耗指数时间响应请求的错误，因为WEBrick::HTTPUtils.split_header_value中的一个回溯正则表达式（backtracking regular expression）。

可被利用的服务器：

require 'webrick'
WEBrick::HTTPServer.new(:Port => 2000, :DocumentRoot => "/etc").start

攻击：

require 'net/http'
res = Net::HTTP.start("localhost", 2000) { |http|
  req = Net::HTTP::Get.new("/passwd")
  req['If-None-Match'] = %q{meh=""} + %q{foo="bar" } * 100
  http.request(req)
}
p res

在这个例子中这个请求很可能无法完成。

这个漏洞是由Christian Neukirchen报告的。

dl中缺乏完整性检查

dl没有进行完整性检查，因此可能允许攻击者调用危险的函数。

require 'dl'
$SAFE = 1
h = DL.dlopen(nil)
sys = h.sym('system', 'IP')
uname = 'uname -rs'.taint
sys[uname]

这个漏洞是由sheepman报告的。

resolv.rb的欺骗DNS漏洞

resolv.rb允许远程攻击者欺骗DNS响应。这个漏洞可以通过随机的DNS事务ID和源端口来解决。所以resolv.rb已经采用随机化的方式来修正。

参考： CVE-2008-1447

这个漏洞是由Tanaka Akira报告的。

受影响的版本

1.8系列

1.8.5 和所有之前的版本
1.8.6-p285 和所有之前的版本
1.8.7-p70 和所有之前的版本

1.9系列

r18423 和所有之前的修订版本

解决办法

1.8系列

请更新到1.8.6-p286或者1.8.7-p71。

<URL:ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.6-p286.tar.gz>

(md5: 797ea136fe43e4286c9362ee4516674e,
sha256: 1774de918b156c360843c1b68690f5f57532ee48ff079d4d05c51dace8d523ed,
size: 4590373)

<URL:ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-p71.tar.gz>

(md5: 721741d1e0785a0b6b9fb07d55184908,
sha256: 30ec4298e9ac186a2fe1a94362919ba805538252b707f3aadae1938429269c1a,
size: 4805478)

1.9系列

请通过Subversion取得最新版本。

$ svn co http://svn.ruby-lang.org/repos/ruby/trunk ruby

请注意修正这个漏洞的软件包可能已经可以通过你的软件包管理软件更新了。

贡献者

感谢Keita Yamaguchi, Christian Neukirchen, sheepman, and Tanaka Akira为Ruby Security Team指出这个问题。

修订记录

2008-08-08 12:21 +09:00 fixed the revision number of ruby 1.9.