2012年のアーカイブ

毎年恒例ですが、今年もクリスマスに合わせて Ruby 1.9.3-p362 が リリースされました。

日本Rubyの会有志による、ウェブ雑誌Rubyist Magazineの0040号がリリースされました([ruby-list:49015])。 お楽しみください。

ruby 1.9 系列で使用しているハッシュ関数について、ハッシュ飽和攻撃によってサービスを停止させることができる脆弱性が報告されました。 この脆弱性は 1.8.7 に対して公表された CVE-2011-4815 とは異なるものです。 全ての ruby 1.9 ユーザーは、この問題に対するセキュリティフィックスが含まれた ruby-1.9.3 patchlevel 327 に更新することが推奨されます。

Ruby 1.9.3-p327 がリリースされました。

Ruby 1.9.3-p286 がリリースされました。

ファイル名の途中に NUL 文字を挿入することにより、意図しない名前のファイルを生成しうる脆弱性が発見されました。 この問題は CVE-2012-4522 として報告されているものです。

Exception#to_s, NameError#to_s メソッドに $SAFE によるチェックを回避できる脆弱性が発見されました。 また、Ruby インタプリタが内部で利用する API である name_err_mesg_to_str() にも同様の脆弱性が発見されました。 脆弱性により、信頼されないコードによって任意の文字列の変更が可能です。

日本Rubyの会有志による、ウェブ雑誌Rubyist Magazineの0039号がリリースされました([ruby-list:48941])。 お楽しみください。

サーバメンテナンスのため、日本時間2012年6月7日(木) 午前0時～午前5時の間、ruby-lang.orgのサービス(www、メーリングリスト、Subversionを含む)を停止します。 ご迷惑をおかけしますが、ご協力をお願いします。

日本Rubyの会有志による、ウェブ雑誌Rubyist Magazineの0038号がリリースされました([ruby-list:48778])。 お楽しみください。

Ruby 1.9.3-p194 がリリースされました。

The Award for the Advancement of Free Softwareは一年に一度、フリーソフトウェアの精神に則った活動を通じ、フリーソフトウェアの進歩と発展に大きく寄与した個人に与えられる賞です。

Ruby 1.9.3-p125 がリリースされました。

日本Rubyの会有志による、ウェブ雑誌Rubyist Magazineの0037号がリリースされました([ruby-list:48616])。 お楽しみください。