RubyGems 3.0.3/2.7.9 をリリースした, Asakusa.rb 第 503 回 - HsbtDiary(2019-03-05)

■ RubyGems 3.0.3/2.7.9 をリリースした 脆弱性の修正を含む RubyGems の新しいバージョンをリリースしていた。 https://blog.rubygems.org/2019/03/05/2.7.9-released.html https://blog.rubygems.org/2019/03/05/3.0.3-released.html https://blog.rubygems.org/2019/03/05/security-advisories-2019-03.html これ、hackerone に報告が来てからこんな感じの修正かねえというパッチはあったものの、あらゆるものの調整が行われてなくて塩漬け、だったのをえいやっと全部調整してリリースしたのがこれ。具体的には hackerone の報告一覧を眺めて自分が理解できて直せそうなものを triage 報告者

[gfx]

調整パーソンだ…。hsbtさんには足を向けて寝られねえな！

[lestrrat]

おもしろいのでお待ちしております :D

[mrtc0]

聞きたい > “こういう話を builderscon でやると面白いのかなあ。 ”