Вийшов Ruby 2.4.5

Опублікував usa 17-10-2018
Переклав: Andrii Furmanets

Ruby 2.4.5 випущено.

Цей випуск включає близько 40 виправлень помилок після попереднього випуску, а також включає кілька виправлень безпеки. Будь ласка, перевірте теми нижче для деталей.

• CVE-2018-16396: Прапорці tainted не поширюються в Array#pack та String#unpack з деякими директивами
• CVE-2018-16395: Перевірка рівності OpenSSL::X509::Name працює неправильно

Див. логи комітів для деталей.

Завантаження

• https://cache.ruby-lang.org/pub/ruby/2.4/ruby-2.4.5.tar.bz2

  РОЗМІР:   12667524 байтів
  SHA1:   0e1f184556507c22bc59054496c0af7cf28fb188
  SHA256: 276c8e73e51e4ba6a0fe81fb92669734e741ccea86f01c45e99f2c7ef7bcd1e3
  SHA512: 7034fcaeaee41f14bc0ecce0d3d93bd1abe95310e1a0b95fac66eaba867adfb2bf7ba4d0d70d67a15ce8df16052dee405c38cdb18987602e64a2f701d37d3df0
  

• https://cache.ruby-lang.org/pub/ruby/2.4/ruby-2.4.5.tar.gz

  РОЗМІР:   14232887 байтів
  SHA1:   4d650f302f1ec00256450b112bb023644b6ab6dd
  SHA256: 6737741ae6ffa61174c8a3dcdd8ba92bc38827827ab1d7ea1ec78bc3cefc5198
  SHA512: 39863b404b02bb3d2430fd19fb057bdded5e816842a1a1f00092de69cc360db836225b2186e18b6ee099ec5e8c60f89178a4297b2d221234b4962c70594c2b8e
  

• https://cache.ruby-lang.org/pub/ruby/2.4/ruby-2.4.5.tar.xz

  РОЗМІР:   10064712 байтів
  SHA1:   b5be590b37487248da3a85541a62fb81f7f7e29a
  SHA256: 2f0cdcce9989f63ef7c2939bdb17b1ef244c4f384d85b8531d60e73d8cc31eeb
  SHA512: 658f676c623109f4c7499615e191c98c3dd72cfcaeeaf121337d0b8a33c5243145edd50ec5e2775f988e3cd19788984f105fa165e3049779066566f67172c1b4
  

• https://cache.ruby-lang.org/pub/ruby/2.4/ruby-2.4.5.zip

  РОЗМІР:   15694028 байтів
  SHA1:   0bded7dfabfce5615162a1acd1341966a63e40f4
  SHA256: 33694b03ac178cf96aa728b74de7b0bc5d848fcfabc64a7c74ea093198142601
  SHA512: 9baec2b33604d5b2180b83bef9b39349d3f73b2eb5a7d44410572d893f76e6a0e1c39c572e6084a4e2466ca148ff2f377b5458144fe9b859a80cdf7b41fd5d72
  

Коментар до випуску

Дякую всім, хто допоміг з цим випуском.

Обслуговування Ruby 2.4, включаючи цей випуск, базується на “Угоді для стабільної версії Ruby” Ruby Association.