Arsip Tahun 2012

Menurut saat ini, seperti biasa, Ruby 1.9.3-p362 dirilis.

Para Penggemar Ruby yang Terhormat,

Serangan DoS Hash-flooding dilaporkan untuk seri fungsi Hash Ruby 1.9 yang kita pakai. Kelemahan ini berbeda dengan CVE-2011-4815 untuk Ruby 1.8.7. Semua pengguna Ruby 1.9 disarankan untuk meng-upgrade ke ruby-1.9.3 patchlevel 327 untuk mendapatkan perbaikan keamanan ini.

Ruby 1.9.3-p327 dirilis.

RuPy 2012 – konferensi edisi kelima Ruby, Python dan JavaScript untuk hackers di dua belahan dunia. 16-18 November 2012 di Brno, 8-9 December in São José.

Ruby 1.9.3-p286 dirilis.

Sebuah kerentanan ditemukan bahwa routine untuk membuat file dapat membuat file lain secara tak sengaja dengan memasukkan NUL di path file secara strategis. Kerentanan ini telah dilaporkan sebagai CVE-2012-4522.

Beberapa kerentanan ditemukan pada Exception#to_s, NameError#to_s, dan name_err_mesg_to_s() yang merupakan API internal interpreter Ruby. Kode pengguna jahat dapat mem-bypass cek $SAFE dengan menggunakan salah satu dari beberapa kelemahan keamanan tersebut.

ConFoo merupakan salah satu dari konferensi berorientasi pengembang yang paling penting dan mencakup konten Ruby. ConFoo 2013 akan diselenggarakan pada tanggal 25 Februari - 1 Maret di Montreal, Canada.

Seperti yang kami pos sebelumnya, kami menyediakan Anda rilis 1.8.7 dengan perbaikan bug sekarang.

Ada cara baru untuk berkomunikasi dengan sesama pengembang Ruby Anda. Memperkenalkan grup Facebook baru untuk Bahasa Pemrograman Ruby. Grup ini memungkinkan pengembang untuk berkomunikasi dengan sesama programmer Ruby dan menyediakan sarana solusi kolaboratif untuk masalah yang mungkin dialami para anggota. Itu juga akan berfungsi sebagai sumber berita tentang proyek Ruby, dan acara-acara (seperti workshop lokal) yang terkait. Saya persembahkan grup ini dengan kegembiraan besar dan menganjurkan semua pengembang Ruby untuk ikut serta dan mengundang yang lain. Kita dapat membuat komunitas yang kuat, dan orang-orang yang Anda temui dan bekerja sama di sini dapat direkrut untuk proyek-proyek yang Anda mungkin kerjakan di masa datang.

Layanan-layanan ruby-lang.org termasuk www, mailing list, dan Subversion akan down untuk maintenance dari Wed Jun 06 15:00:00 UTC 2012 hingga Wed Jun 06 20:00:00 UTC 2012. Maaf atas ketidaknyamanan Anda.

Ruby 1.9.2-p320 Dirilis.

Ruby 1.9.3-p194 dirilis.

Vancouver, BC

Penghargaan dari Kemajuan Software Bebas diberikan setiap tahun kepada seorang individual yang telah berkontribusi besar pada kemajuan dan pengembangan perangkat lunak bebas, melalui aktifitas yang selaras dengan semangat software bebas.

Pada OpenSSL, pilihan SSL_OP_DONT_INSERT_EMPTY_FRAGMENTS untuk koneksi SSL digunakan untuk mencegah kerentanan TLS-CBC-IV dijelaskan pada [1]. Itu merupakan masalah yang diketahui pada TLSv1/SSLv3 tetapi itu menarik banyak perhatian akhir-akhir ini karena serangan BEAST attack [2] (CVE-2011-3389). Topik yang terkait dengan Ruby terdapat pada pelacak masalah kami [3].

Ruby 1.9.3-p125 dirilis.