Ruby 2.7.8 已发布

由 usa 发表于 2023-03-30
翻译： GAO Jun

Ruby 2.7.8 已发布。

此版本包括安全补丁。 请通过以下条目来获取详情。

• CVE-2023-28755: URI 包中的 ReDoS 漏洞
• CVE-2023-28756：Time 包中的 ReDoS 漏洞

此版本还修复了一些构建问题。 您可以通过 发布说明 获取进一步信息。

此版本发布后，Ruby 2.7 达到 EOL。也就是说，这应该是 Ruby 2.7 系列的最后一个版本。 即使发现安全漏洞，我们也不会发布 Ruby 2.7.9（但如果发现严重回归问题时，则有可能会发布）。 我们建议所有 Ruby 2.7 用户立即开始迁移到 Ruby 3.2，3.1 或 3.0。

下载

• https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.8.tar.bz2

  SIZE: 14851891
  SHA1: 3e1c6a7bac0b7ea6becb94a1a8e8630173903387
  SHA256: 09ccf12051d86e5b3877c9e9db8b7eb6495bea180cab88a1fc99851434137c67
  SHA512: 3a9db8d9e79318f869417f2ebf3365907febc0d1428116eabf3253c51d8420f255782b32fa30a54802b9f5f4187fad80dab0611cc80436feec84db87b0456ec6
  

• https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.8.tar.gz

  SIZE: 16950365
  SHA1: 8779ab7cd912697d78dee62ea9f976acdf600c54
  SHA256: c2dab63cbc8f2a05526108ad419efa63a67ed4074dbbcf9fc2b1ca664cb45ba0
  SHA512: 23195d29cec81f54061db14fbc9d0d75aca71ca4de35da3d5712eb08d71fbe27a3f0f2594b58692cf20225188334879e413ac078d10d7b635af0200d02f25ecb
  

• https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.8.tar.xz

  SIZE: 12105320
  SHA1: 9e7c7b790652d6c81ce1157b18eab5f8b11b0a27
  SHA256: f22f662da504d49ce2080e446e4bea7008cee11d5ec4858fc69000d0e5b1d7fb
  SHA512: 4b49dff3e1c2e79d914e10418e4c03026f5d4c137dc337f5c720fe26cb9fcdcf4afc6b7c967356cf5fbe04cc5ef431174c48a035becf3e2322c2c45d3c9b2f59
  

• https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.8.zip

  SIZE: 20732352
  SHA1: c38d38d03d840599e152a2ec62567075cb6ca253
  SHA256: 9567ed0e9015f238ff6bbd5e4fd4ee9df39174eb7a29762beb8920788068661c
  SHA512: e7ad3380cc81ecfebccb39acad7364a20bc5ebf9ce74ca5d82225fe0dea76e2ee46aa97e49b975dd9a00c7ff60d94907d9a27acdbb5c5a48b88a3c58e0a998be
  

发布说明

许多提交者、开发人员以及用户提供了问题报告，帮助我们完成了此版本。 感谢他们的贡献。