2014年のアーカイブ

Ruby インタプリタ開発のために OS X のサーバー環境を追加しました。

Ruby 2.2.0 がリリースされたことをお知らせします。

日本Rubyの会有志による、ウェブ雑誌Rubyist Magazineの0049号がリリースされました([ruby-list:50027])。お楽しみください。

Ruby 2.1.5 がリリースされました。これは安定版 2.1 系のパッチレベルリリースです。

Ruby 2.0.0-p598 がリリースされました。

Ruby 1.9.3-p551がリリースされました。

REXML において XML のパラメータエンティティの展開によりサービス不能攻撃が可能となる新たな脆弱性が報告されました。 この脆弱性は、既に修正済みの「REXML におけるエンティティ展開に伴うサービス不能攻撃について (CVE-2013-1821)」および「CVE-2014-8080: REXML におけるXML展開に伴うサービス不能攻撃について」と類似していますが、これらとは別に対応が必要となります。 この脆弱性は CVE-2014-8090 として CVE に登録されています。 ユーザーの皆さんには Ruby を更新することを強くお勧めします。

Ruby 2.1.4 がリリースされました。これは安定版 2.1 系のパッチレベルリリースです。

Ruby 2.0.0-p594がリリースされました。

Ruby 1.9.3-p550がリリースされました。

REXML において XML のパラメータエンティティの展開によりサービス不能攻撃が可能となる脆弱性が報告されました。 この脆弱性は CVE-2014-8080 として CVE に登録されています。 ユーザーの皆さんには Ruby を更新することを強くお勧めします。

Ruby 2.1.4、Ruby 2.0.0-p594、Ruby 1.9.3-p550 において、ext/openssl のデフォルト設定が従来のものから変更されています。 今回の変更により、安全でない SSL/TLS オプションがデフォルトで無効化されるようになりましたが、これに伴い、利用状況によっては SSL 接続に際して問題が生じる可能性があります。

Ruby 2.1.3 がリリースされました。これは安定版 2.1 系のパッチレベルリリースです。

現在、日本では RubyKaigi2014 が開催されていますが、それに合わせて Ruby 2.0.0-p576 がリリースされました。

Ruby 2.2.0-preview1 がリリースされました。

Ruby 1.9.2-p330 がリリースされました。これは 1.9.2 系列の最後のリリースになるでしょう。

RubyKaigi 2014 のチケット販売が開始されました。

延長されていた Ruby 1.8.7 および 1.9.2 のメンテナンスが2014年7月31日に終了します。

日本Rubyの会有志による、ウェブ雑誌Rubyist Magazineの0047号がリリースされました([ruby-list:49858])。 お楽しみください。

Ruby 1.9.3-p547 がリリースされました。

Ruby 2.1.2 がリリースされました。

CVE-2014-2734 として登録されている脆弱性について、「Ruby でも起こりうるのではないか」という報告を受けました。 結論から書くと、以下に記載する詳細な分析の結果、Ruby に脆弱性があるとは考えていません。

Ruby 2.0.0-p481 がリリースされました。

OpenSSL の TLS/DTLS（トランスポート層セキュアプロトコル）ハートビート拡張（RFC6520）の実装で重大な脆弱性が発見されました。 この脆弱性は CVE-2014-0160 として登録されています。

日本Rubyの会有志による、ウェブ雑誌Rubyist Magazineの0046号がリリースされました([ruby-list:49784])。 お楽しみください。

Ruby の YAML データにおける URI エスケープ処理にオーバーフロー問題があります。 この脆弱性は CVE 識別番号 CVE-2014-2525 に割り当てられています。

RubyConf Taiwan 2014 が台湾の台北で2014年4月25日・26日に開催されます。

Ruby 2.1.0 まで、Hash を継承したクラスの reject メソッドはその継承したクラスのオブジェクトを返す挙動になっていました。 しかし、Ruby 2.1.1 で意図せずその挙動が変更され、継承したクラスの場合でも必ず Hash クラスのオブジェクトが返る挙動に変更されてしまっています。

今日は Ruby の 21 回目の誕生日です。 これを記念して、Ruby 2.0.0-p451 がリリースされました。

今日は Ruby の 21 回目の誕生日ですので、Ruby 2.1 の新しいパッチリリース、Ruby 2.1.1 をリリースします。

今日は Ruby の 21 回目の誕生日です。 これを記念して、Ruby 1.9.3-p545 がリリースされました。

去年1年間、 Ruby コミュニティの中であなたを大いに助けてくれた人はいませんか？ あなたに何かを教えてくれたり、 gem を書いたり、技術的な支援をしてくれた人たちです。 もし誰かが思い浮かんだら、Ruby Hero Award にその人を推薦してください。

Ruby 1.9.3 のメンテナンスプランについて決定されたため、お知らせします。