Вийшов Ruby 2.2.10

Опублікував usa 28-03-2018
Переклав: Andrii Furmanets

Ruby 2.2.10 випущено. Цей випуск включає кілька виправлень безпеки. Будь ласка, перевірте теми нижче для деталей.

• CVE-2017-17742: Розділення HTTP відповіді в WEBrick
• CVE-2018-8777: DoS великим запитом в WEBrick
• CVE-2018-6914: Ненавмисне створення файлу та директорії з обходом директорії в tempfile та tmpdir
• CVE-2018-8778: Недочитування буфера в String#unpack
• CVE-2018-8779: Ненавмисне створення сокету через отруєний NUL байт в UNIXServer та UNIXSocket
• CVE-2018-8780: Ненавмисний обхід директорії через отруєний NUL байт в Dir
• Множинні вразливості в RubyGems

Ruby 2.2 знаходиться в стані фази обслуговування безпеки, до кінця березня 2018 року. Після цієї дати обслуговування Ruby 2.2 буде закінчено. Тому, цей випуск очікується бути останнім випуском Ruby 2.2. Ми ніколи не зробимо новий випуск Ruby 2.2, якщо Ruby 2.2.10 не має серйозної регресійної помилки. Ми рекомендуємо вам мігрувати до новіших версій Ruby, таких як 2.5.

Завантаження

• https://cache.ruby-lang.org/pub/ruby/2.2/ruby-2.2.10.tar.bz2

  РОЗМІР:   13365461 байтів
  SHA1:   72ee1dcfd96199d2c3092b77db7a7f439c0abd08
  SHA256: a54204d2728283c9eff0cf81d654f245fa5b3447d0824f1a6bc3b2c5c827381e
  SHA512: f8ec96c2a5f4ecf22052ee0b1029989ded52d7bf5d41be24fef67e732e76f72119302240bca08f0547510a9cd29e941a32e263cad9c8a2bf80023d6bc97b2373
  

• https://cache.ruby-lang.org/pub/ruby/2.2/ruby-2.2.10.tar.gz

  РОЗМІР:   16694179 байтів
  SHA1:   b0207c861f3fa41cbe4909ecb89bd2fcac81fe7c
  SHA256: cd51019eb9d9c786d6cb178c37f6812d8a41d6914a1edaf0050c051c75d7c358
  SHA512: 051124922240d2e20e74903b9c629fa897279072d2aa9b0a4e3a02331b843fa9c97c16e7073d6faec1b9f2024c3a7e36346014c30eee256f0715c5de226b5db8
  

• https://cache.ruby-lang.org/pub/ruby/2.2/ruby-2.2.10.tar.xz

  РОЗМІР:   10508612 байтів
  SHA1:   c46737f81df819c3d7423df5c644431b3fcb8fee
  SHA256: bf77bcb7e6666ccae8d0882ea12b05f382f963f0a9a5285a328760c06a9ab650
  SHA512: 1f35458f2b1c334e64aecf42cd1df3b223fef119b6ad23394285d9f2e72da26b3ba5418950694c4a8c0b4afc43672f78459f2f7281a595cff0967eb239662ae4
  

• https://cache.ruby-lang.org/pub/ruby/2.2/ruby-2.2.10.zip

  РОЗМІР:   18540424 байтів
  SHA1:   0f4b9c6695d000cb456fe8b89f8bf6d42fb95069
  SHA256: 6933eb989afb1b916c438d8eeecff1cfb0a6569c07e7190beca56b10b822207a
  SHA512: dfaa9a76170b0eed9cb2bf41178f2193dd3428492413b1616aaabd67ec35b9b7705b422b0fdfe38b18a1800bbce3ba161b53d229d307ea7f5c0269ef3d031980
  

Коментар до випуску

Дякую всім, хто повідомив про вразливості, виправив вразливості та допоміг з цим випуском.