Posted by usa on 30 Mar 2023
Translated by ytjmt

Ruby 2.7.8 がリリースされました。

このリリースでは以下の脆弱性修正が含まれています。 詳しくは以下の記事を参照してください。

• CVE-2023-28755: ReDoS vulnerability in URI
• CVE-2023-28756: ReDoS vulnerability in Time

このリリースには、いくつかのビルド上の問題への対応も含まれています。 詳しくは GitHub releases を参照してください。

このリリースをもって、Ruby 2.7 系列は EOL となります。即ち、Ruby 2.7.8 が Ruby 2.7 系列の最後のリリースとなる予定です。 これ以降、仮に新たな脆弱性が発見されても、Ruby 2.7.9 などはリリースされません（ただし、深刻なリグレッションが発見された場合にはリリースする可能性があります）。 全ての Ruby 2.7 ユーザーの皆様は、速やかに 3.2、3.1、3.0 への移行を開始することをお勧めします。

ダウンロード

• https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.8.tar.bz2

  SIZE: 14851891
  SHA1: 3e1c6a7bac0b7ea6becb94a1a8e8630173903387
  SHA256: 09ccf12051d86e5b3877c9e9db8b7eb6495bea180cab88a1fc99851434137c67
  SHA512: 3a9db8d9e79318f869417f2ebf3365907febc0d1428116eabf3253c51d8420f255782b32fa30a54802b9f5f4187fad80dab0611cc80436feec84db87b0456ec6
  

• https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.8.tar.gz

  SIZE: 16950365
  SHA1: 8779ab7cd912697d78dee62ea9f976acdf600c54
  SHA256: c2dab63cbc8f2a05526108ad419efa63a67ed4074dbbcf9fc2b1ca664cb45ba0
  SHA512: 23195d29cec81f54061db14fbc9d0d75aca71ca4de35da3d5712eb08d71fbe27a3f0f2594b58692cf20225188334879e413ac078d10d7b635af0200d02f25ecb
  

• https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.8.tar.xz

  SIZE: 12105320
  SHA1: 9e7c7b790652d6c81ce1157b18eab5f8b11b0a27
  SHA256: f22f662da504d49ce2080e446e4bea7008cee11d5ec4858fc69000d0e5b1d7fb
  SHA512: 4b49dff3e1c2e79d914e10418e4c03026f5d4c137dc337f5c720fe26cb9fcdcf4afc6b7c967356cf5fbe04cc5ef431174c48a035becf3e2322c2c45d3c9b2f59
  

• https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.8.zip

  SIZE: 20732352
  SHA1: c38d38d03d840599e152a2ec62567075cb6ca253
  SHA256: 9567ed0e9015f238ff6bbd5e4fd4ee9df39174eb7a29762beb8920788068661c
  SHA512: e7ad3380cc81ecfebccb39acad7364a20bc5ebf9ce74ca5d82225fe0dea76e2ee46aa97e49b975dd9a00c7ff60d94907d9a27acdbb5c5a48b88a3c58e0a998be
  

リリースコメント

Ruby 開発者の皆様、バグや脆弱性を報告してくれたユーザーの皆様のご協力により本リリースは行われています。 皆様のご協力に感謝します。

Syndicate

最近のニュース (RSS)