ruby 1.8.5-p12 リリース

ruby 1.8.5-p12がリリースされました。(リリースについてのアナウンス:[ruby-list:43074])

ソースコードは以下のURLから入手できます。

md5sumは d7d12dd9124c9b7d55cdbbee313e3931です。また、サイズは 4,526,961 バイトです。

今回のパッチリリースは、ruby 1.8.5リリース後に行われた幾つかの(比較的重要であると思われる)修正を取り込んだものとなっています。 また、本日はruby 1.0がリリースされてからちょうど10周年となります。

SVNへの移行

Rubyのソースコードレポジトリはhttp://svn.ruby-online.co.uk/repos/ruby/ に移動しました。 svnコマンドでチェックアウトしたり、 ViewVC で参照することができます。

svn.ruby-online.co.uk用の新しいマシンはSun Microsystems社に 提供していただきました。 新しいマシンでは、Solaris 10を使用しています。

Ruby 1.8.5-p2リリース

Ruby 1.8.5-p2がリリースされました。(リリースについてのアナウンス:[ruby-list:43017])

ソースコードは以下のURLから入手できます。

md5sumは a3517a224716f79b14196adda3e88057 です。また、サイズは 4,519,151 バイトです。

もっと読む…

もう一つのCGIライブラリのDoS脆弱性について

Rubyに標準で添�されているCGIライブラリ(cgi.rb)において、このライ ブラリを使用してCGIを作成した場合、DoS(Denial Of Service)状態を引 き起こしてしまうもう一つの脆弱性が�在することが発見されました。

この脆弱性については、 JVN#84798830 として公開されています。

先日報告した脆弱性 (CVE-2006-5467) とは別の脆弱性ですので、ご注意ください。 該当するバージョンのCGIライブラリを利用している場合は、対策を行う ことを推奨します。

もっと読む…

RubyKaigi 2007

日本Ruby会議2007実行委員のかくたさんより、日本 Ruby 会議 2007(通称RubyKaigi2007)、およびウェブサイトのアナウンスがありました([ruby-list:43015])。

2007年6月9日、10日の二日間、東京はお茶の水で開催されるそうです。

ウェブサイトでは、すでに次の募集があります。

  • 会議で発表するプレゼンテーション
  • スポンサー
  • 音声や動画の配信作業の委託先

なお、2007年は正式名称を「日本 Ruby 会議 2007、通称を「RubyKaigi2007」としたそうです。blogなどに書かれるときは少しだけ気をつけてください、とのことです。

Rubyist Magazine 0017号 発行

日本Rubyの会有志による、ウェブ雑誌Rubyist Magazine0017号がリリースされました([ruby-list:43013])。

お楽しみください。

CGIライブラリのDoS脆弱性について

Rubyに標準で添�されているCGIライブラリ(cgi.rb)において、このライブラリを使用してCGIを作成した場合、DoS(Denial Of Service)状態を容�に引き起こしてしまう脆弱性が�在することが発見されました。 この脆弱性については、CVE-2006-5467として公開されています。

該当するバージョンのCGIライブラリを利用している場合は、対策を行うことを推奨します。

もっと読む…

Rubyist Magazine 0016号 発行

日本Rubyの会有志による、ウェブ雑誌Rubyist Magazine0016号がリリースされました。([ruby-list:42813])

いつの間にか二周年です。お楽しみください。

alias機能の問題でセーフレベル4がサンドボックスとして機能しない脆弱性について

JVN#83768862にて、alias機能の問題でセーフレベル4がサンドボックスとして機能しない脆弱性が公開されています。 また、この脆弱性について、IPAより解説が公開されています。 本件について、当サイトでの報告が遅れましたことをお詫びします。

該当するバージョンを利用している場合は、対応済みのバージョンに更新することを推奨します。

もっと読む…

特定メソッドの問題でセーフレベル 4 がサンドボックスとして機能しない脆弱性について

JVN#13947696にて、特定メソッドの問題でセーフレベル 4 がサンドボックスとして機能しない脆弱性が公開されています。 また、この脆弱性について、IPAより解説が公開されています。 本件について、当サイトでの報告が遅れましたことをお詫びします。

該当するバージョンを利用している場合は、対応済みのバージョンに更新することを推奨します。

もっと読む…

サイトリニューアル

サイトリニューアルを行いました。 旧コンテンツについては、<URL:http://www2.ruby-online.co.uk/>で参照できます。

もっと読む…

サーバメンテナンスのお知らせ

2006/8/30(水) 17:00から数時間の間、サーバメンテナンスのためML以外の外部向けサービスを停止します。ご迷惑をおかけしますが、ご容赦ください。

Ruby 1.8.5リリース

お待たせしました。Ruby 1.8.5がリリースされました! (リリースについてのアナウンス:[ruby-list:42751])

ソースコードは以下のURLから入手できます。

md5sumは 3fbb02294a8ca33d4684055adba5ed6f です。また、サイズは 4,438,603 バイトです。

もっと読む…

Ruby 1.8.5 preview 4公開中

[ruby-dev:29291]にて、まつもとさんより、 ruby 1.8.5 preview4 を公開したとのアナウンスがありました。

ソースコードは以下のURLから入手可能です。

md5sumは c30cdad5b208116682db24d548f20b2f です。

1.8.5での変更点は、以下のページを参考にしてください。

Ruby 1.8.5 正式版のリリースは予定より遅れております。いましばらくお待ちください。よろしくお�いいたします。

bladeの夏休み

Ruby関連メーリングリストのWebアーカイブを提供して下さっている長岡技術科学大学のサーバ(通称blade)が、停電のため休止しています。 bladeを管理してくださっている原先生の[ruby-list:42644]によると(現在見えないわけですが)、停止期間は8/10 0:00~8/14 10:00とのことです。

いつもお世話になっているbladeですが、たまにはサーバにもお休みが必要なようです。 停止期間が終わったらまた元気に働いてくれることでしょう。

(8月14日追�)

予定通り、無事に復帰したようです。原先生、いつもありがとうございます。

1.8.5 preview3 リリース

[ruby-dev:29228]にて、まつもとさんより、 ruby 1.8.5 preview3 を公開したとのアナウンスがありました。

ソースコードは以下のURLから入手可能です。

md5sumは 85f8565560db6055b349eede50ba30bb です。

1.8.5での変更点は、以下のページを参考にしてください。

Ruby 1.8.5の正式版は日本時間の8月15日~16日�近にリリースされる 予定です( [ruby-dev:29232] )。それまでに不具合を修正するため、 問題点等を発見された方はruby-dev MLなどにお早めにご報告ください。よろしくお�いいたします。

Rubyist Magazine 日本 Ruby カンファレンス 2006 特別号発行

2006年6月10日から11日にかけて東京で開催された日本Rubyカンファレンス2006をレポートするRubyist Magazineの特別号がリリースされました。 各セッションの講演内容や質疑応答を詳細にレポートしています。皆さんお楽しみください。

もっと読む…

日本Rubyカンファレンス2006開催

来る2006年6月10日(土)、11日(日)の二日間に渡って、日本での初のRubyオンリーな大規模イベントである日本Rubyカンファレンス2006が開催されることが発表されました([ruby-list:42182])。

Ruby開発者のまつもとさんと、Rails開発者のDavid Heinemeier Hanssonさんの基調講演のほか、多くのスピーカーによる興味深いセッションが多数用意されています。 チケットは5月9日よりローソンチケットで発売開始されるということですが、早期に売り切れることも予想されるので、興味のある方はお早めにお買い求めください。