Vážný bezpečnostní problém Ruby on Rails

Ruby on Rails má velký bezpečnostní problém. Tvůrci okamžitě vydali opravnou verzi 1.1.5, kterou označují jako "povinný upgrade". Chyba je prý tak závažná, že nezveřejnili žádné podrobnosti.

11.8.2006 13:46 | Robert Krátký | Bezpečnostní upozornění

Komentáře

[lamak]

hmmmmmmmmmm tak to je zavazne .)

[Ladislav Martinčík]

A co teprve Rails 1.1.6. ;)

[Kyosuke]

Oba děsný vtipálkové... Se stane, no. Tímhle si musí projít každý software. (Kromě Forthu, pochopitelně - protože kód, který nenapíšete je jediný kód, který je zaručeně bez chyb... Ach jo, tyhle dny jsem hroznej, já vím... )

[Pavel 'lingeek' Szalbot]

In contrast, J2EE servers rarely require such serious updates, although a few such vulnerabilities have been seen.

Už je k dispozici dokonce 1.1.6...

Divím se, že zatím nikdo nediffnul zdrojáky.

[Jan Kundrát (jkt)]

Ale to vis, ze diffnul. A tohle je taky hezky :)

[Jan Kundrát (jkt)]

Jinak teda tyhle linky byly aktualni vcera, anzto dneska uz vydali kompletni announcement a zalozili security mailing list :)