Вийшов Ruby 2.3.5

Опублікував usa 14-09-2017
Переклав: Andrii Furmanets

Ruby 2.3.5 випущено.

Цей випуск включає близько 70 виправлень помилок після попереднього випуску, а також включає кілька виправлень безпеки. Будь ласка, перевірте теми нижче для деталей.

• CVE-2017-0898: Вразливість недоповнення буфера в Kernel.sprintf
• CVE-2017-10784: Вразливість ін’єкції escape послідовності в Basic аутентифікації WEBrick
• CVE-2017-14033: Вразливість недоповнення буфера в декодуванні OpenSSL ASN1
• CVE-2017-14064: Вразливість викриття купи в генерації JSON
• Множинні вразливості в RubyGems
• Оновлено включену libyaml до версії 0.1.7

Див. ChangeLog для деталей.

Відома проблема

(Цей розділ додано 15 вересня 2017 року.)

Було знайдено несумісність для Ruby 2.3.5. Ruby 2.3.5 не може зв’язатися з libgmp або jemalloc. Ми виправимо цю проблему з наступним випуском, але якщо ви стикаєтеся з проблемою зараз і потребуєте подолати її негайно, отримайте патч з цього посилання:

• Ruby 2.4.2 та 2.3.5 не можуть зв’язатися з libgmp або jemalloc

Завантаження

• https://cache.ruby-lang.org/pub/ruby/2.3/ruby-2.3.5.tar.bz2

  РОЗМІР:   14439326 байтів
  SHA1:   48302800c78ef9bbfc293ffcc4b6e2c728705bca
  SHA256: f71c4b67ba1bef424feba66774dc9d4bbe02375f5787e41596bc7f923739128b
  SHA512: 3ecc7c0ac10672166e1a58cfcd5ae45dfc637c22cec549a30975575cbe59ec39945d806e47661f45071962ef9404566007a982aedccb7d4241b4459cb88507df
  

• https://cache.ruby-lang.org/pub/ruby/2.3/ruby-2.3.5.tar.gz

  РОЗМІР:   17836997 байтів
  SHA1:   3247e217d6745c27ef23bdc77b6abdb4b57a118f
  SHA256: 5462f7bbb28beff5da7441968471ed922f964db1abdce82b8860608acc23ddcc
  SHA512: cd6bbba4fb5a0ab5ce7aa6f3b89d021ea742c5aa7934e24b87554d10e2a3233d416051c11aee90f3d8714d168db523a7bf56ef4dafdd256fc8595169c2db496a
  

• https://cache.ruby-lang.org/pub/ruby/2.3/ruby-2.3.5.tar.xz

  РОЗМІР:   11437868 байтів
  SHA1:   ef388992fa71cd77c5be960dd7e3bec1280c4441
  SHA256: 7d3a7dabb190c2da06c963063342ca9a214bcd26f2158e904f0ec059b065ffda
  SHA512: c55e3b71241f505b6bbad78b3bd40235064faae3443ca14b77b6356556caed6a0d055dc2e2cd7ebdb5290ab908e06d2b7d68f72469af5017eda4b29664b0d889
  

• https://cache.ruby-lang.org/pub/ruby/2.3/ruby-2.3.5.zip

  РОЗМІР:   19887946 байтів
  SHA1:   09c80f9021fa2bfc04ae30a1939faad03b0f5b14
  SHA256: c9971e1ccb6e2f1ab32b1fe05416fce0b19a1cd9ba8fa095c77c4bdf2058e514
  SHA512: 6f14d0cc48d6eaf6168316cb45e22af8d2118ba058fd888ce930f12a22cf7e849e2e185cc7c516fe980f30ee9a942accf9d9e2d4b8a2e79c97b87d4bab704495
  

Коментар до випуску

Дякую всім, хто допоміг з цим випуском.

Обслуговування Ruby 2.3, включаючи цей випуск, базується на “Угоді для стабільної версії Ruby” Ruby Association.