Ruby on Rails 1.1.6がリリース，1.1.5では脆弱性が完全には解消されていない
Webアプリケーション・フレームワーク「Ruby on Rails」の作者であるDavid Heinemeier Hansson氏は8月10日，Ruby on Rails 1.1.6をリリースした。先日公開したバージョン1.1.5では，既知のセキュリティ・ホール（脆弱性）が完全にはふさがれていないことが明らかになったためだ。 Ruby on Railsには危険なセキュリティ・ホールが見つかったため，セキュリティ・ホールを修正したとするバージョン1.1.5が8月9日に公開された（関連記事：Ruby on Railsに危険なセキュリティ・ホール）。1.1.5では，データを消失させられるような危険な攻撃は防げるものの，調査を続けたところ，防げないケースが確認されたという。このため8月10日，今回のセキュリティ・ホールを完全にふさいだバージョン1.1.6を公開した。 バージョン1.1.6は「Rub
Rails 1.1.6, backports, and full disclosure
The cat is out of the bag, so here’s the full disclosure edition of the current security vulnerability. With Rails 1.1.0 through 1.1.5 (minus the short-lived 1.1.3), you can trigger the evaluation of Ruby code through the URL because of a bug in the routing code of Rails. This means that you can essentially take down a Rails process by starting something like /script/profiler, as the code will run
セキュリティフィックスの Ruby on Rails 1.1.6 - 2nd life (移転しました)
先日、かなり危険なバグが発見され、それの根本的な対策をした Rails 1.1.6 がリリースされました。昨日出た 1.1.5 を入れた人は面倒ですがまたバージョンアップしましょう。バグの内容は routing 周りの問題で、詳しく知りたい人は patch 見れば解ると思います。 また本家のエントリー、Riding Rails: Rails 1.1.6, backports, and full disclosure では Rails 1.1.0 〜 1.1.4 のバージョンに、このセキュリティフィックスのみの patch が提供されています。本番で運営していて迂闊にバージョンを上げたくない人は、この patch は必ず適用しましょう。 と周知するためにエントリー。 Rubyレシピブック 268の技 posted with amazlet on 06.08.11青木 峰郎 後藤 裕蔵 高橋
Ruby on Railsに危険なセキュリティ・ホール，最新版1.1.5へアップグレードを
Webアプリケーション・フレームワーク「Ruby on Rails」の作者であるDavid Heinemeier Hansson氏は8月9日，Ruby on Rails 1.1.4以前（1.1.4を含む）に危険なセキュリティ・ホールが見つかったとして，すべてのRailsユーザーに対して，修正版であるバージョン1.1.5にアップデートするよう呼びかけた。 現時点ではセキュリティ・ホールの詳細は公表していないものの，危険なセキュリティ・ホールであることは明らかにしている。このため，修正版である1.1.5を「MANDATORY upgrade（必須のアップグレード）」と位置づけ，Railsを公開サーバーで利用している場合には，必ずアップデートするよう呼びかけている。 Rails 1.1.5は機能的には1.1.4と全く同じ。機能追加などはしておらず，Rails 1.1.4のセキュリティ・ホールを修
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://namazu.org/~satoru/diary/20040824.html
