Archiv für 2014

Schwere Sicherheitslücke in TLS-Heartbeat-Erweiterung von OpenSSL (CVE-2014-0160)

In der OpenSSL-Implementation der Heartbeat-Erweiterung (RFC6520) von TLS/DTLS (Protokolle zum Verschlüsseln der Transportschicht) wurde eine kritische Sicherheitslücke entdeckt. Es handelt sich hierbei um ein schwerwiegendes Sicherheitsproblem, dem die CVE-Kennung CVE-2014-0160 zugewiesen wurde.

Weiterlesen...

Heap-Überlauf beim Parsen von URI-Escape-Sequenzen in YAML (CVE-2014-2525)

Beim Parsen von URI-Escape-Sequenzen in YAML kann es in Ruby zu einem Überlauf kommen. Dieser Sicherheitslücke wurde die CVE-Nummer CVE-2014-2525 zugewiesen.

Weiterlesen...

eurucamp 2014 Termine und CFP

eurucamp 2014 wird am 1. bis 3. August um Berlin herum stattfinden. eurucamp ist aus der EuRuKo 2011 hervorgegangen und findet seither jährlich statt.

Weiterlesen...

Regression in Hash#reject in Ruby 2.1.1

In Ruby 2.1.0 und früher gab die reject-Methode jeder Klasse, die von Hash erbt, ein Objekt der eigenen Klasse zurück. In Ruby 2.1.1 hat sich dieses Verhalten versehentlich in der Weise verändert, dass stets ein gewöhnliches Hash-Objekt anstelle eines Objekts der Subklasse zurückgegeben wird.

Weiterlesen...

Ruby 2.0.0-p451 veröffentlicht

Heute, am 24. Februar, ist Rubys 21. Geburtstag und so freuen wir uns, ein neues Patch-Release ankündigen zu können: Ruby 2.0.0-p451.

Weiterlesen...

Ruby 2.1.1 veröffentlicht

Heute, am 24. Februar, ist Rubys 21. Geburtstag und so freuen wir uns, ein neues Patch-Release von Ruby 2.1 ankündigen zu können: Ruby 2.1.1.

Weiterlesen...

Ruby 1.9.3-p545 veröffentlicht

Happy Birthday, Ruby! Heute, am 24. Februar, ist Rubys 21. Geburtstag und aus diesem Anlass wurde Ruby 1.9.3-p545 veröffentlicht.

Weiterlesen...

Ruby Hero Award 2014: Nominierungen beginnen

Hat dir im vergangenen Jahr jemand besonders geholfen? Dich bei etwas angeleitet, ein besonders praktisches Gem geschrieben oder dir einfach bei einem technischen Problem geholfen? Wenn dir jemand einfällt, dann nimm dir doch bitte die Zeit, die Person für einen Ruby Heroes Award zu nominieren.

Weiterlesen...

Unterstützung für Ruby 1.9.3 endet am 23. Februar 2015

Heute geben wir unsere Pläne hinsichtlich der Zukunft von Ruby 1.9.3 bekannt.

Weiterlesen...