AI 年度盘点与2025发展趋势展望,50+案例解析亮相AICon 了解详情
写点什么

Ruby 1.9.1 升级,修正堆溢出问题

  • 2009-12-11
  • 本文字数:426 字

    阅读完需:约 1 分钟

新 Ruby 1.9.1 版刚刚发布,即 Ruby 1.9.1-p376

每一位使用 Ruby 1.9.1 的开发者应该考虑升级到 p376 版,因为它修正了一个堆溢出问题

在 String#ljust,String#center 和 String#rjust 中存在一个堆溢出问题。这使得攻击者能够在某些特定情况下运行任意代码。

这个 bug 存在于rb_str_justify,可以在这里看到更多关于此bug 的信息。这个问题仅存在于1.9.1 中。

1.9.1-p376 还修正了一些其他的 bug,详见 1.9.1-p376 的发布报告

* Irb 扩展命令损坏。现在已经修复。
* Ripper 不能解析某些 Ruby 代码。现在已经修复。
* 修复了在 AIX 上会产生构建失败的问题。
* 修复了 Matrix 的一些问题。
* 可以加载在用户 home 目录下的 gems。
* 一些方法现在能够返回正确编码的字符串。

同时,Ruby 1.9.2 的开发工作也在紧张有序地进行中(Ruby 1.9 trunk 的 Changelog ,注意文本文件很大)。今年早些时候 Ruby 1.9.2 延迟发布,这是为了确保它能够通过 RubySpec 测试。

查看英文原文: Ruby 1.9.1 Update With Fix for Heap Overflow

2009-12-11 10:361078
用户头像

发布了 90 篇内容, 共 34.3 次阅读, 收获喜欢 5 次。

关注

评论

发布
暂无评论
发现更多内容

WiFi7 Module Main Chips: QCN9274, QCN6274, QCN6224, QCN9224-how to choose?in-Depth Analysis them

wifi6-yiyi

5G wifi 6G

生成式AI时代的内容安全与系统构建:合合信息文档图像篡改检测创新方案

海拥(haiyong.site)

人工智能

2025深圳国际耐火材料及工业陶瓷展会(6月)

秋硕展览

氢健康用品展|2025第36届广州国际大健康博览会

秋硕展览

浅谈活动中台系统技术债管理实践

vivo互联网技术

技术债 效能提升 项目质量 系统稳定

Navicat Premium 数据库管理 --Navicat Premium中文汉化包

Rose

多模态大模型活动 | 使用 PAI×LLaMA Factory 搭建文旅问答机器人

阿里云大数据AI技术

人工智能 LLM PAI 问答机器人

京东商品详情API详解:全面掌握返回值字段

代码忍者

API 接口 pinduoduo API

MicrosoftOffice2019密钥 office2019激活教程

Rose

2025滋补品展-2025第六届深圳国际保健养生展会

秋硕展览

ai2021安装包 及 Illustrator 2021安装教程

Rose

【论文速读】| 攻击图谱:从实践者的角度看生成式人工智能红队测试中的挑战与陷阱

云起无垠

鸿蒙网络编程系列34-Wifi热点扫描及连接示例

长弓三石

DevEco Studio 开发实例 HarmonyOS NEXT 网络与连接

火山引擎数据飞轮线上研讨会即将开启,助力消费品牌双十一造爆款

字节跳动数据平台

商场LED透明屏:选择参考分析

Dylan

品牌 LED display LED显示屏 零售电商市场

Photoshop 2024对电脑配置有什么要求?ps2024破解安装包分享

Rose

Sketch:专业设计工具首选,成就非凡视觉

Rose

Stability AI一口气推出3款图像生成模型系列!升级版Claude 3.5 Sonnet能像人类一样操控电脑|AI日报

可信AI进展

如CGI一般的分子动力学,让科学家看到了3D渲染后的分子运动「影片」

新消费日报

非凸科技银牌赞助GOSIM CHINA 2024,并受邀出席Rust分论坛

非凸科技

开源 rust

1024|京东零售技术人的N种可能

京东零售技术

1024

通过curl命令分析http接口请求各阶段的耗时等

百度搜索:蓝易云

Apache Calcite 快速入门指南

端小强

Calcite

AlDente——Mac 电池管理大师,续航无忧!

Rose

适老化产品展|2025广州国际老年人残疾人辅具展会

秋硕展览

高效的剪辑和渲染能力 Final Cut Pro X简体中文安装包

Rose

鸿蒙网络编程系列35-通过数据包结束标志解决TCP粘包问题

长弓三石

DevEco Studio 开发实例 HarmonyOS NEXT 网络与连接

macOS Big Sur(苹果macos11系统)安装包分享及安装教程

Rose

指标工厂赋能数据资产,实现标准化管理与高效利用

奇点云

大数据 互联网 数据资产 制造业

Visual Studio Code:专业编程工具首选,成就卓越代码!

Rose

PaddleNLP上新!浪潮信息源2.0全面接入,大模型生态加速进化!

百度Geek说

百度 数据 大模型

Ruby 1.9.1升级,修正堆溢出问题_Ruby_Werner Schuster_InfoQ精选文章