Ruby 1.9.3-p194 リリース

Posted by maki on 20 Apr 2012 Ruby 1.9.3-p194 がリリースされました。 このリリースはRubyGemsに対するセキュリティフィックスを含んでいます。これは、リモートリポジトリへのSSLサーバ検証についてのものです。それ以外にも、多くの修正が含まれています。 RubyGemsに関するセキュリティフィックス: リモートリポジトリへのSSLサーバ検証の修正 このリリースはRubyGemsに関する2つのセキュリティフィックスを含んでいます。 SSLサーバ証明書の検証を実行するように修正 httpsからhttpへのリダイレクトを許さないよう修正 .gemrcや/etc/gemrcにhttpsのソースを使用しているユーザは、1.9.3-p194にアップグレードすることを推奨します。 以下はRubyGems 1.8.23のリリースノート[1]からの引用です。

[d_akatsuka]

"SSL上のカスタムRubyGemsサーバを使われているなら、このリリースはSSL証明書がグローバルに有効なものでなければRubyGemsが接続できなくなります。"

[TsutomuOnoda]

Ruby 1.9.3-p194 リリース

[basyura]

このリリースはRubyGemsがhttpsサーバと通信する際の安全性を高めます。もし、SSL上のカスタムRubyGemsサーバを使われているなら、このリリースはSSL証明書がグローバルに有効なものでなければRubyGemsが接続できなくなります。

[poppen]

[http://www.delicious.com/poppen/]

[rochefort]

security update