Ruby 1.9.3-p194發布,修復SSL驗證失敗漏洞

fmms 12年前發布 | 8K 次閱讀 Ruby

Ruby開發團隊今天發布了最新的1.9.3-p194版本。

該版本主要修復了RubyGems中存在的一個安全問題:SSL服務器針對遠程倉庫驗證失敗。

該版本中的RubyGems已經升級至1.8.23,其中包含如下改進:

  • 啟用服務器SSL證書驗證
  • 禁止從https重定向到http

Ruby開發團隊建議用戶升級至該版本,特別是在.gemrc或/etc/gemrc中使用https源的用戶。

此外,該版本還修復了大量bug,詳細信息參閱:ChangeLog

下載地址:

本文轉載自: http://www.iteye.com/news/24916

 本文由用戶 fmms 自行上傳分享,僅供網友學習交流。所有權歸原作者,若您的權利被侵害,請聯系管理員。
 轉載本站原創文章,請注明出處,并保留原始鏈接、圖片水印。
 本站是一個以用戶分享為主的開源技術平臺,歡迎各類分享!