Ruby解释器缺陷_Ruby_Werner Schuster_InfoQ精选文章



 写点什么

登录/注册

一个关于 Ruby 严重缺陷的安全建议刚刚发布，涉及到 Ruby 1.8.x 和 Ruby 1.9：

Ruby 中的多处缺陷可使得攻击者进行服务拒绝攻击（DoS）或者执行任意代码。[…]

受影响的版本包括：> 1.8 系列

* 1.8.4 和所有先前版本
* 1.8.5-p230 和所有先前版本
* 1.8.6-p229 和所有先前版本
* 1.8.7-p21 和所有先前版本
1.9 系列
* 1.9.0-1 和所有先前版本

Jeremy Kemper在博客 Riding Rails 中指出：> 如果采用 Ruby 1.8.4 或者更老版本的话，必须升级到 1.8.5 或者更新的版本来修复。如果采用 1.8.5-7 的用户则可以下载最新的补丁级发布来修复。

（请注意：Ruby 1.8.7 打破了向后兼容性，只兼容 Rails 2.1 或者更新的版本，因此可别鲁莽行事！）

此问题由 Apple 产品安全部门的 Drew Yao 所发现。在推荐升级的同时，也提醒使用者确认升级不会对应用程序造成影响。RubyInside 的文章阐述了，当升级至修复版本 1.8.6（1.8.6-p230）时，修复缺陷可能带来的兼容性或稳定性的问题，同时也被回复在Jeremy 的博客之上。

要了解更多关于修复缺陷的问题，请看“ Drew Yao 的恐怖 Ruby 缺陷的更新”，文中展示了集中可以本地触发问题的方法，并指出了Ruby SVN 仓库中的修改。

因为缺陷是在1.8.x 和1.9.x 的原生代码中找到，所以其他的例如JRuby 等Ruby 实现未受影响。

查看英文原文： Ruby interpreter vulnerabilities

评论

发布

暂无评论

Java-Parallel GC介绍，springmvc面试题高级

Java 程序员后端

java8实战读书笔记：初识Stream、流的基本操作，nginx架构原理

Java 程序员后端

JavaWeb Ajax详解，linux操作系统基础教程安俊秀课后答案

Java 程序员后端

Java中使用Spring-security(一)，java做视频直播

Java 程序员后端

Java中的初始化与清理，kafka参数调优

Java 程序员后端

Java基础03 Java的运算符，阿里巴巴java性能调优

Java 程序员后端

Java中的程序控制流程，java面试常问知识

Java 程序员后端

Java使用JDBC开发之 DBCP连接池，保洁阿姨看完都会了

Java 程序员后端

Java反射(1)，java架构师薪资

Java 程序员后端

java8实战读书笔记：Lambda表达式语法与函数式编程接口

Java 程序员后端

JavaWeb学习笔记6——事务实例，我的支付宝3面+美团4面+拼多多四面

Java 程序员后端

Java在2018年的形势，MySQL优化原理分析及优化方案总结

Java 程序员后端

JavaWeb之Servlet技术(二)，java基础程序设计题

Java 程序员后端

Java中高级核心知识全面解析——消息队列(1)，看完这一篇就够了

Java 程序员后端

Java中高级核心知识全面解析——消息队列，mybatis映射原理

Java 程序员后端

Java发送邮件，字节跳动上千道精选面试题还不刷起来

Java 程序员后端

java-集合-Map(双列)——迪迦重制版，zookeeper面试

Java 程序员后端

Java中高级核心知识全面解析——Dubbo，kafka入门到精通文档

Java 程序员后端

JavaFx：窗口切换和ListView以及TableView的值绑定，docker面试题

Java 程序员后端

Java中的Type类型详解，javase菜鸟教程

Java 程序员后端

Java中的几种阻塞队列，kalilinux渗透教程

Java 程序员后端

Java中的容器，Java开发进大厂面试必备技能

Java 程序员后端

Java基于TCP的网络编程，在阿里工作5年了

Java 程序员后端

Java-进阶：集合框架1，java三个技术平台

Java 程序员后端

Java反射，mysql开发教程

Java 程序员后端

java响应重定向发送post请求，spring+mybatis基础知识

Java 程序员后端

Java-进阶：集合框架1(1)，java分布式系统面试题

Java 程序员后端

java-集合-Map(双列)——迪迦重制版(1)，关于线程池的五种实现方式

Java 程序员后端

Java中的几种阻塞队列(1)，mybatis返回主键原理

Java 程序员后端

java反射map转实体类实体转map，微服务架构的优缺点

Java 程序员后端

Java垃圾回收机制小结以及优化建议，kafka的工作原理图

Java 程序员后端