Posted by usa on 30 Mar 2023
Translated by ytjmt

Ruby 3.0.6 がリリースされました。

このリリースでは以下の脆弱性修正が含まれています。 詳しくは以下の記事を参照してください。

• CVE-2023-28755: ReDoS vulnerability in URI
• CVE-2023-28756: ReDoS vulnerability in Time

このリリースには、いくつかのビルド上の問題への対応も含まれています。 詳しくは GitHub releases を参照してください。

このリリースをもって、Ruby 3.0 系列の通常メンテナンスフェーズは終了し、セキュリティメンテナンスフェーズに移行します。 セキュリティメンテナンスフェーズにおいては、単なるバグの修正は行われず、セキュリティ上の問題の修正のみが行われます。

セキュリティメンテナンスフェーズの期間は 1 年間を予定しており、その期間が過ぎると、Ruby 3.0 系列のメンテナンスは完全に終了します。 したがって、ユーザーの皆様におかれましては、速やかに Ruby 3.1 あるいは 3.2 への移行を計画し、準備を進めることをお薦めします。

ダウンロード

• https://cache.ruby-lang.org/pub/ruby/3.0/ruby-3.0.6.tar.gz

  SIZE: 21315725
  SHA1: 1052441f0abbb0302fb9f1481d2db99dfb4d4c29
  SHA256: 6e6cbd490030d7910c0ff20edefab4294dfcd1046f0f8f47f78b597987ac683e
  SHA512: d596bfd374ae777717379b409afe8ee1655ade0c0539ada7a10af4780b818efe25a28aa50a2a7226741d1776d744e10ad916641f9d12fb31c7444b0a01d0e0cc
  

• https://cache.ruby-lang.org/pub/ruby/3.0/ruby-3.0.6.tar.xz

  SIZE: 15864560
  SHA1: 7880c34d7193224e967163b12f33bf7aaf7304f6
  SHA256: b5cbee93e62d85cfb2a408c49fa30a74231ae8409c2b3858e5f5ea254d7ddbd1
  SHA512: abbf883cd9f3ddbd171df8f8c3cd35d930623c4c01a5e01387de0aee9811cca7604b82163e18e04f809773bf1ca5a450f13f62f3db14f191f610e116ae4fa6f8
  

• https://cache.ruby-lang.org/pub/ruby/3.0/ruby-3.0.6.zip

  SIZE: 25694359
  SHA1: e75d1bc14dd89c176145dc3968774e30f3a17652
  SHA256: 428d518d12f09df4146fc31dbed47c8d7e10fcccd2426948e5c0862d9321480d
  SHA512: 576d11c668acac57cf4952228b148d17f16ab1dc491145355a4f2068b15f6cab8a4007a84d9d1eda4c1b62837675c82be99ebe6379c314f46c6ebbbf89677b5e
  

リリースコメント

Ruby 開発者の皆様、バグや脆弱性を報告してくれたユーザーの皆様のご協力により本リリースは行われています。 皆様のご協力に感謝します。

本リリースを含む Ruby 3.0 のメンテナンスは Ruby アソシエーションの「Ruby 安定版保守事業」に基づき行われています。

Syndicate

最近のニュース (RSS)