Вийшов Ruby 2.6.7

Опублікував usa 05-04-2021
Переклав: Andrii Furmanets

Ruby 2.6.7 випущено.

Цей випуск включає виправлення безпеки. Будь ласка, перевірте теми нижче для деталей.

• CVE-2020-25613: Потенційна вразливість HTTP Request Smuggling в WEBrick
• CVE-2021-28965: Вразливість XML round-trip в REXML

Див. логи комітів для деталей.

Цим випуском ми завершуємо фазу звичайної підтримки Ruby 2.6, та Ruby 2.6 входить у фазу підтримки безпеки. Це означає, що ми більше не переносимо жодні виправлення помилок назад до Ruby 2.6, окрім виправлень безпеки. Термін фази підтримки безпеки заплановано на рік. Ruby 2.6 досягає EOL і його офіційна підтримка завершується до кінця фази підтримки безпеки. Тому ми рекомендуємо вам почати планувати оновлення до Ruby 2.7 або 3.0.

Завантаження

• https://cache.ruby-lang.org/pub/ruby/2.6/ruby-2.6.7.tar.bz2

  РОЗМІР: 14136831
  SHA1: 826bcbe83fde9c813a88e5d42155ea8fa6ffb017
  SHA256: 775a5d47b73ce3ee5d600f993badd7b640a2caca138573326db6632858517710
  SHA512: 311ec56d23d0de7a163f66c1ef4e5369b822f8409f8e1f3a25785c803f01c68dd13aa8ddcfb3a0fe6a97bf321950f8d6cd75b2babcb04158e791601914666f7a
  

• https://cache.ruby-lang.org/pub/ruby/2.6/ruby-2.6.7.tar.gz

  РОЗМІР: 16198982
  SHA1: c37ba0b0699540bbd46116c2f7440c9e7cd16553
  SHA256: e4227e8b7f65485ecb73397a83e0d09dcd39f25efd411c782b69424e55c7a99e
  SHA512: 11689cb9a48d9a588c5526dc2581f11bcf56496ecf96a93d4bddc3e92327be29a9e7806fe19c1a774d5b9d681010936577738aae872d08950d472d04fa6c4dfa
  

• https://cache.ruby-lang.org/pub/ruby/2.6/ruby-2.6.7.tar.xz

  РОЗМІР: 11591404
  SHA1: 1fd1448125a00cd7b9994637b5e561506de6a6d3
  SHA256: f43ead5626202d5432d2050eeab606e547f0554299cc1e5cf573d45670e59611
  SHA512: ba6fc0a36af2a08cf1b008851e805f59ea1047724fc7b61d4bc674533b8f123cb12fa0969e9a3f57290477c0d75f974ca7e304836e4905bd96a737211df9bd21
  

• https://cache.ruby-lang.org/pub/ruby/2.6/ruby-2.6.7.zip

  РОЗМІР: 19866856
  SHA1: 762f76f2d09339862f0de18a6603cf7cbe804ec8
  SHA256: 3facc52602ff1f1958b9e82a0c1837ce8b3f39c665d7ff01b9bc62f9b7a9d852
  SHA512: 9c3a098a7a6133e46dbfa0208461b31a5e4eaa4a9cc3d3eed28e4d29bd2ca97bc1a90e3e433a3832e8bbd4a5bac03d0494a15e1b20237536bde2861d5e1e1cd1
  

Коментар до випуску

Багато комітерів, розробників та користувачів, які надали звіти про помилки, допомогли нам зробити цей випуск. Дякую за їхній внесок.

Підтримка Ruby 2.6, включаючи цей випуск, базується на “Угоді для стабільної версії Ruby” Ruby Association.