Noticias de 2024

Se ha publicado Ruby 3.4.1.

Nos complace anunciar la publicación de Ruby 3.4.0. Ruby 3.4 añade la referencia a parámetros de bloque it, cambia Prism como analizador sintáctico predeterminado, agrega soporte para Happy Eyeballs Version 2 a la librería de zócales, mejora YJIT, agrega recolector de basura modular, y otros cambios.

Nos complace anunciar la publicación de Ruby 3.4.0-rc1.

Ruby 3.3.6 ha sido publicado.

Ruby 3.2.6 ha sido publicado.

Hay una vulnerabilidad en la gema REXML. A esta vulnerabilidad se le ha asignado el identificador CVE CVE-2024-49761. Recomendamos enfáticamente actualizar la gema REXML.

Nos complace anunciar la publicación de Ruby 3.4.0-preview2.

Ruby 3.3.5 ha sido publicado.

Hay una vulnerabilidad de denegación de servicio en la gema REXML. A esta vulnerabilidad le ha sido asignado el identificador CVE-2024-43398. Recomendamos enfáticamente actualizar la gema REXML.

Hay una vulnerabilidad de denegación de servicio en la gema REXML. A esta vulnerabilidad se le ha asignado el identificador CVE CVE-2024-41946.

Hay algunas vulnerabilidades de denegación de servicio en la gema REXML. A estas vulnerabilidades se les ha asignado el identificador CVE CVE-2024-41123. Recomendamos enfáticamente actualizar la gema REXML.

Ruby 3.2.5 ha sido publicado.

Hay una vulnerabilidad de denegación de servicio (DoS) en la gema REXML. A esta vulnerabilidad se le ha asignado el identificador CVE CVE-2024-39908. Recomendamos enfáticamente actualizar la gema REXML.

Ruby 3.3.4 ha sido publicado.

Ruby 3.3.3 ha sido publicado.

Ruby 3.3.2 ha sido publicado.

Nos emociona anunciar que el sitio oficial de Ruby, ruby-lang.org, ha adoptado Datadog para el monitoreo proveido por el soporte comunitario de Datadog para software de código abierto.

Ruby 3.1.6 ha sido publicado.

Hay una vulnerabilidad de denegación de servicio (DoS) en la gema REXML. A esta vulnerabilidad se le ha asignado el identificador CVE CVE-2024-35176. Recomendamos enfáticamente actualizar la gema REXML.

Nos complace anunciar la publicación de Ruby 3.4.0-preview1.

Se ha publicado Ruby 3.3.1.

Se ha publicado Ruby 3.2.4.

Se ha publicado Ruby 3.1.5.

Se ha publicado Ruby 3.0.7.

Hemos publicado las versiones 3.0.7, 3.1.5, 3.2.4 y 3.3.1 que incluyen una corrección de seguridad para una vulnerabilidad de lectura de direcciones de memoria arbitrarias en la búsqueda Regex. A esta vulnerabilidad se le ha asignado el identificador CVE CVE-2024-27282.

Hemos publicado la gema RDoc versiones 6.3.4.1, 6.4.1.1, 6.5.1.1 y 6.6.3.1 que tienen una corrección de seguridad para una vulnerabilidad RCE. A esta vulnerabilidad se le ha asignado el identifiador CVE CVE-2024-27281.

Hemos publicado las versiones 3.0.1.1 y 3.0.1.2 de la gema StringIO que tiene una corrección de seguridad para una vulnerabilidad de sobre-lectura de un buffer. A esta vulnerabilidad se le ha asignado el identificador CVE CVE-2024-27280.

Se ha publicado Ruby 3.2.3.