Lưu trữ 2024

Ruby 3.4.1 đã được phát hành.

Chúng tôi vui mừng thông báo phát hành Ruby 3.4.0. Ruby 3.4 thêm tham chiếu tham số block it, đổi Prism thành trình phân tích mặc định, thêm hỗ trợ Happy Eyeballs Version 2 cho thư viện socket, cải thiện YJIT, thêm GC Mô-đun, và nhiều hơn nữa.

Chúng tôi vui mừng thông báo phát hành Ruby 3.4.0-rc1.

Ruby 3.3.6 đã được phát hành.

Ruby 3.2.6 đã được phát hành.

Có một lỗ hổng ReDoS trong gem REXML. Lỗ hổng này đã được gán mã định danh CVE CVE-2024-49761. Chúng tôi khuyến nghị nâng cấp gem REXML.

Chúng tôi vui mừng thông báo phát hành Ruby 3.4.0-preview2.

Ruby 3.3.5 đã được phát hành.

Có một lỗ hổng DoS trong gem REXML. Lỗ hổng này đã được gán mã định danh CVE CVE-2024-43398. Chúng tôi khuyến nghị nâng cấp gem REXML.

Có một lỗ hổng DoS trong gem REXML. Lỗ hổng này đã được gán mã định danh CVE CVE-2024-41946. Chúng tôi khuyến nghị nâng cấp gem REXML.

Có một số lỗ hổng DoS trong gem REXML. Các lỗ hổng này đã được gán mã định danh CVE CVE-2024-41123. Chúng tôi khuyến nghị nâng cấp gem REXML.

Ruby 3.2.5 đã được phát hành.

Có một lỗ hổng DoS trong gem REXML. Lỗ hổng này đã được gán mã định danh CVE CVE-2024-39908. Chúng tôi khuyến nghị nâng cấp gem REXML.

Ruby 3.3.4 đã được phát hành.

Ruby 3.3.3 đã được phát hành.

Ruby 3.3.2 đã được phát hành.

Chúng tôi vui mừng thông báo rằng trang web chính thức của Ruby, ruby-lang.org, đã áp dụng Datadog để giám sát thông qua chương trình hỗ trợ cộng đồng OSS của Datadog.

Ruby 3.1.6 đã được phát hành.

Có một lỗ hổng DoS trong gem REXML. Lỗ hổng này đã được gán mã định danh CVE CVE-2024-35176. Chúng tôi khuyến nghị nâng cấp gem REXML.

Chúng tôi vui mừng thông báo phát hành Ruby 3.4.0-preview1.

Ruby 3.3.1 đã được phát hành.

Ruby 3.2.4 đã được phát hành.

Ruby 3.1.5 đã được phát hành.

Ruby 3.0.7 đã được phát hành.

Chúng tôi đã phát hành Ruby phiên bản 3.0.7, 3.1.5, 3.2.4 và 3.3.1 bao gồm bản vá bảo mật cho lỗ hổng đọc địa chỉ bộ nhớ tùy ý trong tìm kiếm Regex. Lỗ hổng này được gán mã định danh CVE CVE-2024-27282.

Chúng tôi đã phát hành gem RDoc phiên bản 6.3.4.1, 6.4.1.1, 6.5.1.1 và 6.6.3.1 bao gồm bản vá bảo mật cho lỗ hổng thực thi mã từ xa. Lỗ hổng này được gán mã định danh CVE CVE-2024-27281.

Chúng tôi đã phát hành gem StringIO phiên bản 3.0.1.1 và 3.0.1.2 bao gồm bản vá bảo mật cho lỗ hổng đọc vượt bộ đệm. Lỗ hổng này được gán mã định danh CVE CVE-2024-27280.

Ruby 3.2.3 đã được phát hành.