Vážný bezpečnostní problém Ruby on Rails (diskuse)

[lamak]

hmmmmmmmmmm tak to je zavazne .)

[Ladislav Martinčík]

A co teprve Rails 1.1.6. ;)

[Kyosuke]

Oba děsný vtipálkové... Se stane, no. Tímhle si musí projít každý software. (Kromě Forthu, pochopitelně - protože kód, který nenapíšete je jediný kód, který je zaručeně bez chyb... Ach jo, tyhle dny jsem hroznej, já vím... )

[Pavel 'lingeek' Szalbot]

In contrast, J2EE servers rarely require such serious updates, although a few such vulnerabilities have been seen.

Už je k dispozici dokonce 1.1.6...

Divím se, že zatím nikdo nediffnul zdrojáky.

[Jan Kundrát (jkt)]

Ale to vis, ze diffnul. A tohle je taky hezky :)

[Jan Kundrát (jkt)]

Jinak teda tyhle linky byly aktualni vcera, anzto dneska uz vydali kompletni announcement a zalozili security mailing list :)