Rails4へのアップデート - i2bsの日記
現在仕事で作っているRailsアプリの一つをRails3.2.13から4.0.0にアップデートしたのでメモ。 パッケージのアップデート Gemfile coffee-railsは使っていないので書いてませんが、使ってる場合は4.0.0にする必要があるみたいです。 protected_attributesはStrong Parametersを使う前に他の部分のテストを実行する為に入れてます。 他のgemは変更してません。 gem "rails", "4.0.0" gem "sass-rails", "~> 4.0.0" gem "uglifier", ">= 1.3.0" gem "protected_attributes" # => 一時的に追加 config/application.rb rails4からactive_resourceは標準では無くなったのでコメントアウトしておきます。
Ruby 1.9.2-p290リリース
Posted by maki on 15 Jul 2011 Ruby 1.9.2-p290がリリースされました。 今回のリリースでは、セキュリティフィックスは含まれていませんが、多くのバグが修正されています。 詳しいことはChangeLogを参照してください。 ダウンロード <URL:https://cache.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p290.tar.bz2> SIZE 8811237 bytes MD5 096758c3e853b839dc980b183227b182 SHA256 403b3093fbe8a08dc69c269753b8c6e7bd8f87fb79a7dd7d676913efe7642487 <URL:https://cache.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p290.t
2011年3月4日号 Developer Week・Upstart 1.0・N+1のUDS・OSC2011 Tokyo/Spring・オフラインミーティング関西・kernelのセキュリティアップデート | gihyo.jp
Ubuntu Weekly Topics 2011年3月4日号Developer Week・Upstart 1.0・N+1のUDS・OSC2011 Tokyo/Spring・オフラインミーティング関西・kernelのセキュリティアップデート Ubuntu Developer Week Ubuntuの開発者とユーザーが交流する「お祭り」である、Ubuntu Developer Weekが開催されています（2月28日～3月4日）。Developer Weekは、「開発に関わろうと思っている人が、開発者に質問をする」ことで、Ubuntuの開発に参加するための糸口を提供するイベントです。 イベントの様子は、Daniel Holbachのblogや、Wikiページのタイムテーブルから確認できます。リアルタイムで参加するだけでなく、どちらかというと後からログを読む、という楽しみ方もできるイベント
Rails 3.0.5 has been released!
Aaron Patterson showed us some tenderlove this week by releasing Rails 3.0.5. Have a peek at what got updated. Bugs Fixed Fix when gzip returns a UTF-8 string on Ruby 1.9, when it is actually binary. commit Active Record limit values will not escape Arel SQL Literal nodes. commit Relation#where calls will always produce AND statements regardless of how conditions hashes behaves (reverting 00693209
FileUtilsのsymlink race attack脆弱性について
Posted by Shugo Maeda on 18 Feb 2011 symlink race condition 脆弱性がFileUtils.remove_entry_secureに発見されました。この脆弱性によって、ローカルユーザが任意のファイルやディレクトリを削除可能です。 影響のあるバージョン Ruby 1.8.6 patchlevel 420 以前のバージョン Ruby 1.8.7 patchlevel 330 以前のバージョン Ruby 1.8の開発バージョン (1.8.8dev) Ruby 1.9.1 patchlevel 430 以前のバージョン Ruby 1.9.2 patchlevel 136 以前のバージョン Ruby 1.9の開発バージョン (1.9.3dev) 解決策 この脆弱性の影響を受けるすべてのユーザは、修正されたバージョンにアップグレードしてください。
New Releases: 2.3.11 and 3.0.4
Two new versions of Ruby On Rails have been released today. As well as including a number of bugfixes they contain fixes for some security issues. The full details of each of the vulnerabilities are available on the rubyonrails-security mailing list. We strongly urge you to update production Rails applications as soon as possible. Rather than post the advisories individually to this blog, I’ll jus
[Rails] Rails 3.0.4, 2.3.11 におけるセキュリティー対応について - mat_akiの日記
本日、Rails2.3.11がリリースされましたね。Rails3.0.4と同時に。主にセキュリティーの対応のようです。 http://weblog.rubyonrails.org/2011/2/8/new-releases-2-3-11-and-3-0-4 主な内容はこちらのようです。 2.x.x, 3.0.x 系両方に影響あり mail_to の :encode=>:javascript オプションにXSSの可能性あり (CVE-2011-0446) CSRF を通り抜けられる可能性あり (CVE-2011-0447) 3.0.x 系だけに影響あり Filter Problems on Case Insensitive Filesystems (CVE-2011-0449) limit()にSQLインジェクションの可能性あり (CVE-2011-0448) 僕が対応の際に調査した項目など
![[Rails] Rails 3.0.4, 2.3.11 におけるセキュリティー対応について - mat_akiの日記](https://cdn-ak-scissors.b.st-hatena.com/image/square/2c8349c09383508fb744937bd7ed4ed6f271d6df/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F17680117127134511166%2F17680117127134512679%2F1557991223)
Ruby 1.9.1-p430 リリース
Posted by maki on 16 Aug 2010 Ruby 1.9.1-p430 がリリースされました。このリリースはCVE-2010-0541に対する脆弱性修正が含まれています。詳しくは脆弱性の報告を参照ください。 全てのRuby 1.9.1を使用しているユーザは1.9.1-p430にアップグレードすることを推奨します。 ダウンロード <URL:https://cache.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p430.tar.bz2> SIZE 7299829 bytes MD5 f855103aebeb3318dccb409319b547a0 SHA256 8d5cc11d819e476fb651db783f714cc4100922f47447f7acdce87ed769cf9d97 <URL:https://cache.ruby-la
Ruby 1.9.1-p429リリース
Posted by Yugui on 2 Jul 2010 Ruby 1.9.1-p429をリリースしました。これはRuby 1.9.1のパッチレベルリリースです。このリリースにより多くのバグが修正され、特に攻撃者が任意のコードを実行できるセキュリティ脆弱性を修正しました。 脆弱性 Windows上でARGF.inplace_modeに危険な値を代入するとバッファーオーバーフ ローを起こすセキュリティ脆弱性が1件発見されました。これは攻撃者に任意の コードの実行を許す虞があります。 影響するバージョンは、 Ruby 1.9.1 p378およびそれ以前のすべてのリリース Ruby 1.9.2 preview 3およびそれ以前のすべてのリリース Ruby 1.9開発版 (1.9.3dev). Ruby 1.9を1.9.1-p429または1.9.2-rc1に更新することを推奨します。 この脆弱性
Debian JP Project News
Debian GNU/Linux 5.0.4 アップデートリリースが 1 月末に予定されています Debian GNU/Linux 5.0 コードネーム “Lenny” のマイナーアップデート、ポイントリリースが 1 月末に予定されています。 本アップデートは、Debian GNU/Linux 5.0 の機能向上ではなく、既存パッケージのセキュリティ修正および重要な問題の更新 (debian-installer の新バージョンとカーネル ABI 変更や変更に伴うモジュールの再ビルドなど) を目的としたものです。更新は、通常のセキュリティアップデート同様 apt/aptitude を利用してインターネット経由で実施可能です。 安定版を利用されている方はセキュリティ修正以外のアップデートが幾つかあるかもしれませんので、その点ご留意ください。 2/2 追記: 1/30 にリリースされました。詳し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[USN-1141-1] Linux kernel vulnerabilities
Redmine - 1.1.3 - Redmine
[ruby] Log of /branches/ruby_1_9_2/ChangeLog
Emacs 23.3 released
アップル、受信感度表示の計算式を修正した「iOS 4.0.1」をリリース〜iPhone 3G・3GSも対象
Debian -- News -- Debian GNU/Linux 5.0 updated
Ruby on Rails 2.3.4がリリースされた - yuumi3のお仕事日記
brass.to - a really cool domain parked on Park.io
TextMate 2 alpha before Christmas? | TUAW - The Unofficial Apple Weblog