由 usa and mame 發表於 2022-04-12
翻譯： Vincent Lin

Ruby 2.7.6 已經發布了。

本發行版包含安全性修正。 細節請參考下列內容。

• CVE-2022-28739: String 轉換 Float 時緩衝區溢位

此次發布也包含了數個錯誤修復。 詳細的變動請參閱提交紀錄。

本次發布後，我們將結束 Ruby 2.7 的正常維護週期，進入安全性維護週期。 這代表接下來除了安全性修正外，我們將不會移植任何錯誤修正回去 2.7 系列。

在預計為期一年的安全性維護週期後，Ruby 2.7 將會停止官方支援，並進入最終階段。 因此，我們建議您著手更新至新版本如 Ruby 3.0 或 3.1。

下載

• https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.6.tar.bz2

  SIZE: 14805659
  SHA1: 0eb555e5169af2cfcedd2394137f129ddc842cc1
  SHA256: 6de239d74cf6da09d0c17a116378a866743f5f0a52c9355da26b5d312ca6eed3
  SHA512: 4f7f3624afc43da25ebf0f01d5a2f92f72f94bab7423587cfd3920e089b479bf559b159adf2891b996f7e6a98c008a4f73a4a2170e2f8619417660ac1ab24bdc
  

• https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.6.tar.gz

  SIZE: 16919639
  SHA1: 645f85941b4f69fc5bfb8aa3ba85f0e43dfb520c
  SHA256: e7203b0cc09442ed2c08936d483f8ac140ec1c72e37bb5c401646b7866cb5d10
  SHA512: 94810bb204cec55b5bbec8d51a5f5cc696613d1812b152399441a5cc7e4eddd2b376bc85e16d8da0b12f1938d19bf0d056b49a028809c036fb5a446a65bffbee
  

• https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.6.tar.xz

  SIZE: 12084408
  SHA1: 068e3e11799250781ba4a68eb4f015bab35966e3
  SHA256: 54dcd3044726c4ab75a9d4604720501442b229a3aed6a55fe909567da8807f24
  SHA512: e86410b59d5917786fe43b00fd75dedd0e7f84611286b9274c542d2e562088fcee6bcc6c2596c30ccf793280d2bac6bfbb2619ef0513b3ca31f10f88684c7b1f
  

• https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.6.zip

  SIZE: 20701880
  SHA1: 59517436c536a817f52fe77b7cbed32d5d3764c3
  SHA256: 2ead329cfb9a5975348d2fdcfa0cb60bb3ba47a6693e93afd52db7a0ba01ac4c
  SHA512: d7210aa211333cc1afa080b999bf1a50db1708bb8e2c608892bb42fe450f4567aa4d974532071e0eba3d96bee63ed1f2d51f123d443edc46668c4eca3fe1f791
  

發布紀錄

許多提交者、開發者和漏洞回報者幫助了此版本的發佈，在此感謝所有人的貢獻。

Ruby 2.7 的維護（包含本版本）是基於 Ruby 協會的「穩定版本協議」。

訂閱

最新消息（RSS）