Ruby

Вийшов Ruby 1.9.3-p194

Опублікував NARUSE, Yui 20-04-2012
Переклав: Andrii Furmanets

Ruby 1.9.3-p194 випущено.

Цей випуск включає виправлення безпеки для RubyGems: Помилка перевірки SSL сервера для віддаленого репозиторію. І багато помилок виправлено в цьому випуску.

Виправлення безпеки для RubyGems: Помилка перевірки SSL сервера для віддаленого репозиторію

Цей випуск включає два виправлення безпеки в RubyGems.

  • Увімкнути перевірку SSL сертифікатів сервера
  • Заборонити перенаправлення з https на http

Користувачів, які використовують https джерело в .gemrc або /etc/gemrc, заохочується оновитися до 1.9.3-p194.

Наступне витягнуто з примітки до випуску RubyGems 1.8.23 [1].

“Цей випуск збільшує безпеку, використовувану, коли RubyGems спілкується з https сервером. Якщо ви використовуєте користувацький сервер RubyGems через SSL, цей випуск призведе до того, що RubyGems більше не підключатиметься, якщо ваш SSL сертифікат не є глобально дійсним.

Ви можете налаштувати використання SSL сертифіката в RubyGems через опції :ssl_ca_cert та :ssl_verify_mode в ~/.gemrc та /etc/gemrc. Рекомендований спосіб - встановити :ssl_ca_cert на CA сертифікат для вашого сервера або пакет сертифікатів, що містить ваш CA сертифікат.

Ви також можете встановити :ssl_verify_mode на 0, щоб повністю вимкнути перевірки SSL сертифіката, але це не рекомендується.”

Подяка John Firebaugh за повідомлення про цю проблему.

[1] <URL:https://github.com/rubygems/rubygems/blob/1.8/History.txt>

Виправлення

  • Виправлення безпеки для RubyGems: Помилка перевірки SSL сервера для віддаленого репозиторію
  • інші виправлення помилок

Див. тікети та ChangeLog для деталей.

Завантаження

Останні новини

Більше новин...