Publicado por usa el 2019-10-01
Traducción de vtamara
Ruby 2.4.8 ha sido publicado.
Esta versión incluye correcciones de seguridad. Por favor revise detalles en los temas siguientes.
- CVE-2019-16255: Una vulnerabilidad de inyeccion de código en Shell#[] y Shell#test
- CVE-2019-16254: Separación de respuesta HTTP en WEBrick (Corrección adicional
- CVE-2019-15845: Una vulnerabilidad de inyección de NUL en File.fnmatch y File.fnmatch?
- CVE-2019-16201: Vulnerabilidad de Denegación de Servicio en expresiones regulares de la ‘autenticación de acceso con resumen’ de WEBrick
Ruby 2.4 ahora está en fase de mantenimiento de seguridad, hasta el final de Marzo de 2020. Después de esa fecha, terminará el mantenimiento a Ruby 2.4. Le recomendamos comenzar a planear la migración a versiones más recientes de Ruby, tales como 2.6 o 2.5.
Actualización (Oct 2 4:00 UTC): Estamos resolviendo un problema que impide la instalación del .tar de la versión Ruby 2.4.8 como un usuario que no sea root. Vea actualizaciones detalladas siguiendo la [Falla #16197].
Descargas
-
https://cache.ruby-lang.org/pub/ruby/2.4/ruby-2.4.8.tar.bz2
SIZE: 12204030 SHA1: 5f742a8df243fa4e216ff6f0c26cc8222a182459 SHA256: e30eedd91386bec81489d2637522c9017aebba46f98e8b502f679df6b2f6a469 SHA512: 2d7e0f5ad766e2a12a1b53ff838e6bfe86244ffb7202196769c25e9df6f71f3ccdd8605e7ef35c53e54310bc82caf6b368ad5111dd0a3ad70a3aae1a7be93f08 -
https://cache.ruby-lang.org/pub/ruby/2.4/ruby-2.4.8.tar.gz
SIZE: 13800260 SHA1: a13b0915b7fb3dd0fe1ed6a4e3640034038ba6c9 SHA256: 37f0d180afa56ec3e7a3669c6f1b6ee8a47a811261f0e1afa8f817c8b577bd68 SHA512: 4e5068b73356a9fa0bd2c8aaa261909039653c62dc363dd8b36c9c73b11b9c4e6ade752d7c67f1b38c00e27a4861f94ce696158bd210035ea0b417d0887a329b -
https://cache.ruby-lang.org/pub/ruby/2.4/ruby-2.4.8.tar.xz
SIZE: 9813812 SHA1: adf24e0b0ad1755067435f21baa8d142bcaff5a9 SHA256: a2a8f53ef14b891821dbbf67b081d7b9e223007a347000ff4a86a226a4708272 SHA512: 5f51a8312c23c1c2bfbb9c59efbd789492a4a7e4b1d4e7764db6eaaa542008e814b40817f10825e22c7fa8715fb9187be5d09b06128da211559b3601785937ea -
https://cache.ruby-lang.org/pub/ruby/2.4/ruby-2.4.8.zip
SIZE: 15322048 SHA1: 756a206a5f91c1237432f693b157a6842039d760 SHA256: a84e1c946761b1ed947194b6248a50f9aee21ca412dcd6021973951fd846a035 SHA512: dcf7dead5baed4ffbd68016581ef1162f78729db9b5a49501a04d68d768e9138faa6e293c91dd9203a9a28d406bb236dd633688f1e96a07906e37db273ac8846
Comentario de la versión
Gracias a todos los que ayudaron con esta versión, especialmente, a quienes reportaron las vulnerabilidades.