Ruby解释器缺陷_Ruby_Werner Schuster_InfoQ精选文章



 写点什么

登录/注册

一个关于 Ruby 严重缺陷的安全建议刚刚发布，涉及到 Ruby 1.8.x 和 Ruby 1.9：

Ruby 中的多处缺陷可使得攻击者进行服务拒绝攻击（DoS）或者执行任意代码。[…]

受影响的版本包括：> 1.8 系列

* 1.8.4 和所有先前版本
* 1.8.5-p230 和所有先前版本
* 1.8.6-p229 和所有先前版本
* 1.8.7-p21 和所有先前版本
1.9 系列
* 1.9.0-1 和所有先前版本

Jeremy Kemper在博客 Riding Rails 中指出：> 如果采用 Ruby 1.8.4 或者更老版本的话，必须升级到 1.8.5 或者更新的版本来修复。如果采用 1.8.5-7 的用户则可以下载最新的补丁级发布来修复。

（请注意：Ruby 1.8.7 打破了向后兼容性，只兼容 Rails 2.1 或者更新的版本，因此可别鲁莽行事！）

此问题由 Apple 产品安全部门的 Drew Yao 所发现。在推荐升级的同时，也提醒使用者确认升级不会对应用程序造成影响。RubyInside 的文章阐述了，当升级至修复版本 1.8.6（1.8.6-p230）时，修复缺陷可能带来的兼容性或稳定性的问题，同时也被回复在Jeremy 的博客之上。

要了解更多关于修复缺陷的问题，请看“ Drew Yao 的恐怖 Ruby 缺陷的更新”，文中展示了集中可以本地触发问题的方法，并指出了Ruby SVN 仓库中的修改。

因为缺陷是在1.8.x 和1.9.x 的原生代码中找到，所以其他的例如JRuby 等Ruby 实现未受影响。

查看英文原文： Ruby interpreter vulnerabilities

评论

发布

暂无评论

架构训练营模块一作业

微信朋友圈架构设计

#架构实战营

架构实战营5期模块1作业

「架构实战营」

华为云FusionInsight连续三次获得第一，加速释放数据要素价值

华为云开发者联盟

大数据数据湖云原生 FusionInsight 华为云

一起玩转LiteOS组件：TinyFrame

华为云开发者联盟

LiteOS 串口 LiteOS组件 TinyFrame 帧

WorkPlus赋能数字政府迈入发展新阶段

架构图 - 微信 & 学生管理系统

架构实战营

LabVIEW实现PCB电路板元器件匹配定位（实战篇—7）

不脱发的程序猿

计算机视觉图像处理 LabVIEW PCB电路板元器件匹配定位

模块六作业

「架构实战营」

[架构实战营]-架构实训一

「架构实战营」

Centos7下Nginx编译安装与脚本安装的记录

Android Studio开发flutter快捷键及文本显示技巧。

flutter 1月月更

ChaosCraft：和女朋友一起来 Hackathon 表演绝活丨滑滑蛋团队访谈

架构设计小试牛刀

架构实战营

JavaScript 之 Proxy

JavaScript 前端 Proxy 1月月更

微信业务架构 & 学生管理系统架构

「架构实战营」

「架构实战营」模块一作业

「架构实战营」

写了这么多年后端，你知道事务脚本模式吗？

蜜糖的代码注释

Java 互联网后端

ReactNative进阶（三十六）：ES8 中 async 与 await 使用方法详解

No Silver Bullet

Async React Native await 1月月更

复古冰雪传奇H5游戏详细图文架设教程

游戏开发游戏

数据治理平台化的通用框架设计

LabVIEW仪表盘识别（实战篇—6）

不脱发的程序猿

机器视觉图像处理 LabVIEW 仪表盘识别

我的架构学习之始

什么时候该减少质量投入？

质量管理软件测试测试思维

模块一作业--

「架构实战营」

音视频技术如何为元宇宙提供全真稳的全新体验之漫话腾讯云音视频 | 社区征文

音视频 1月月更新春征文

小程序电商业务微服务拆分及基础设施选型

架构实战营 #架构实战营「架构实战营」

华山论“件”：Kafka、RabbitMQ、RocketMQ技能大比拼

华为云开发者联盟

kafka RocketMQ RabbitMQ 华为云消息中间件

获奖作品公布，快来看看有没有你！

InfoQ写作社区官方

新春征文热门活动

git 使用总结

git 开发工具

高效管理邮件的方式

工具软件办公效率邮件管理