Archiv für 2012

Ruby 1.9.3-p362 ist veröffentlicht worden.

Ein kurzer Abriss über den momentanen Zustand von Ruby 2.

Liebe Ruby-Enthusiasten,

Ruby 1.9.3-p327 ist veröffentlicht worden.

Es wurde ein Hash-Flooding-DoS-Anriff auf die von der Hash-Klasse der 1.9er-Serie genutzten Hashfunktion gefunden; dabei handelt es sich nicht um denselben Angriff wie CVE-2011-4815 gegen 1.8.7. 1.9-Nutzern wird daher empfohlen, auf Ruby 1.9.3 Patchlevel 327 zu aktualisieren.

Es wurden Sicherheitslücken in Exception#to_s, NameError#to_s und name_err_msg_to_s() (eine interpreter-interne API) gefunden, mithilfe derer böswilliger Nutzercode die Sicherheitsprüfung durch $SAFE umgehen kann.

Ruby 1.9.3-p286 ist veröffentlicht worden.

Es wurde eine Sicherheitslücke in den Dateierstellungsroutinen gefunden, die es erlaubt, unbeabsichtigt Dateien zu erstellen, indem man NUL-Zeichen in den Dateipfad einfügt. Dieser Sicherheitslücke wurde die CVE-Nummer CVE-2012-4522 zugewiesen.

Der Call for Papers zur ConFoo 2013 ist eröffnet worden.

Ruby 1.8.7-p370 ist veröffentlicht worden.

Sämtliche Dienste auf ruby-lang.org, eingeschlossen Website, Mailinglists (Ruby-Talk, Ruby-Core, etc.) und der Subversion-Server, werden von Mittwoch, den 6. Juni 2012 15:00 Uhr UTC (17:00 Uhr CEST), bis Mittwoch, den 6. Juni 2012 20:00 Uhr UTC (22:00 Uhr CEST), offline sein. Wir entschuldigen uns für entstehende Unannehmlichkeiten.

Ruby 1.9.2-p320 ist veröffentlicht worden.

Ruby 1.9.3-p194 ist veröffentlicht worden.

Yukihiro "Matz" Matsumoto ist für seine Tätigkeiten im Geiste offener Software mit dem Free Software Award der Free Software Foundation ausgezeichnet worden. Geehrt wurde er vor allem für seine Arbeit an der Programmiersprache Ruby und an anderen GNU-Projekten.

In OpenSSL wird die SSL_OP_DONT_INSERT_EMPTY_FRAGMENTS-Option von SSL-Verbindungen benutzt, um die unter [1] beschriebene TLS-CBC-IV-Schwachstelle zu beheben. Obwohl es eigentlich ein bekannter Fehler von TLSv1/SSLv3 ist, erhält dies momentan als “BEAST-Angriff” [2] (CVE-2011-3389) besondere Aufmerksamkeit. Das zugehörige Ticket befindet sich in unserem Issue-Tracker [3].

Ruby 1.9.3-p125 ist veröffentlicht worden.

Auswirkung