Arsip Tahun 2018

Kami dengan senang hati mengumumkan rilis dari Ruby 2.6.0.

Kami dengan senang hati mengumumkan rilis dari Ruby 2.6.0-rc2.

Kami dengan senang hati mengumumkan rilis dari Ruby 2.6.0-rc1.

Penggemar Ruby terhormat,

Kami telah merilis snap package dari bahasa Ruby yang resmi.

Kami dengan senang hati mengumumkan rilis dari Ruby 2.6.0-preview3.

Ruby 2.5.3 telah dirilis.

Ruby 2.4.5 telah dirilis.

Ruby 2.3.8 telah dirilis.

Ruby 2.5.2 telah dirilis.

Pemeriksaan kesetaraan dari OpenSSL::X509::Name tidak berfungsi dengan benar pada ekstensi pustaka openssl yang di-bundle dengan Ruby.

Di Array#pack dan String#unpack dengan beberapa format, penanda tercemar dari data asli tidak disebarkan ke string/array yang dikembalikan. Kerentanan ini telah ditetapkan sebagai penanda CVE CVE-2018-16396.

Kami mengumumkan semua dukungan dari rangkaian Ruby 2.2 telah berakhir.

Kami dengan senang hati mengumumkan rilis dari Ruby 2.6.0-preview2.

Ruby 2.5.1 telah dirilis.

Ruby 2.4.4 telah dirilis.

Ruby 2.3.7 telah dirilis.

Ruby 2.2.10 telah dirilis. Rilis ini mencakup beberapa perbaikan keamanan. Mohon cek topik-topik di bawah ini untuk lebih detail.

Ada sebuah kerentanan pembuatan direktori yang tidak disengaja pada pustaka tmpdir yang dikemas dengan Ruby. Dan ada juga kerentanan pembuatan berkas yang tidak disengaja pada pustaka tempfile yang dikemas dengan Ruby, karena ini menggunakan tmpdir secara internal. Kerentanan ini telah ditetapkan sebagai penanda CVE CVE-2018-6914.

Ada sebuah kerentanan pembuatan socket yang tidak disengaja pada method UNIXServer.open dari pustaka socket yang dikemas dengan Ruby. Dan ada juga kerentanan akses socket yang tidak disengaja pada method UNIXSocket.open. Kerentanan ini telah ditetapkan sebagai penanda CVE CVE-2018-8779.

Ada sebuah directory traversal yang tidak disengaja pada beberapa method pada Dir. Kerentanan ini telah ditetapkan sebagai penanda CVE CVE-2018-8780.

Ada sebuah kerentanan out-of-memory DoS dengan sebuah permintaan yang besar pada WEBrick yang dikemas dengan Ruby. Kerentanan ini telah ditetapkan sebagai penanda CVE-2018-8777.

Ada sebuah kerentanan pemisahan respons HTTP pada WEBrick yang di-bundle dengan Ruby. Kerentanan ini telah ditetapkan sebagai penanda CVE CVE-2017-17742.

Ada sebuah kerentanan buffer under-read pada method String#unpack. Kerentanan ini telah ditetapkan sebagai penanda CVE CVE-2018-8778.

Kami dengan senang hati mengumumkan rilis dari Ruby 2.6.0-preview1.

Ada beberapa kerentanan pada RubyGems yang dikemas dengan Ruby. Ini dilaporkan pada blog resmi RubyGems.