LINUX.ORG.RU

В Ruby исправлены некоторые уязвимости

 , ,


0

0

Разработчики популярного языка программирования Ruby устранили множественные уязвимости в ветках разработки интерпретатора 1.8 и 1.9.

Пять исправленных уязвимостей могли привести к отказам в обслуживании и выполнению произвольного кода на атакуемой системе. Пользователям рекомендуется обновить интерпретатор до версии 1.9.0-2.

>>> Подробности

★☆

Проверено: Shaman007 ()

Ответ на: комментарий от anonymous

>Я сдесь >anonymous (*) (24.06.2008 9:07:29)

<flame_command> start </flame_command>

DiKeert ★★
()
Ответ на: комментарий от anonymous

>самозванец anonymous (*) (24.06.2008 9:08:51)

Начинается...

DiKeert ★★
()

Разработчики популярного языка программирования Ruby устранили множественные уязвимости и добавили новые, более интересные, в ветках разработки интерпретатора 1.8 и 1.9.

anonymous
()

Спасённый мир вздохнул с облегчением. Слёзы благодарности к разработчикам популярного языка программирования Ruby застилают сейчас глаза всех людей доброй воли...

anonymous
()
Ответ на: комментарий от libc

было, то что их нашли... а это новость о том что их исправили...

Спасибо шоману. я бы тоже подтвердил, хотя бы только затем, чтобы показать некоторым - как быстро все в нашем мире (опенсорс, который) исправляется... и никтто не ждет сервис паков по два года...

flame=off

delilen ★☆
() автор топика
Ответ на: комментарий от animechaos

> Таки надо чуствовать разницу между "Множественные уязвимости в Ruby" и "В Ruby исправлены некоторые уязвимости"...

Они и тогда были исправлены, причём уязвимости одни и теже.

libc
()

Какие уязвимости ? В Ruby их никогда небыло! Вот в Перле - да, их там как грязи! Про Пистон вообще говорить не хочу - решето, а не язык. Только быдло на нём пишет. А на Ruby не гоните! Нету в нём ошибок, это всё провокации.

anonymous
()

В Ruby исправления не нужны.

anonymous
()
Ответ на: комментарий от anonymous

>Нету в нём ошибок, это всё провокации.

естественно их нет, естественно - провокации...

это просто заговор, чтобы писать новости на лоре и получать скор... ты заметил, не так давно: ААА... "в ruby уязвимости..." И пока никто не спохватился и неочухался... "все парни, нет уязвимостейй"

delilen ★☆
() автор топика
Ответ на: комментарий от delilen

> flame=off

#ifdef flame
#undef flame
#endif // flame

const int flame = 1;

/////////////////////////////////////////////////////////

1) Ruby является одним из самых медленных из используемых в практике веб-разработки языков программирования

http://shootout.alioth.debian.org/gp4/benchmark.php?test=all&lang=ruby&am...

2) Отсутствие поддержки потоков
3) Отсутствие встроенной поддержки юникода
4) Отсутствие компиляции в байткод

ну и нафиг оно надо, если оно медленнее java и не поддерживает unicode?

lester ★★★★
()
Ответ на: комментарий от lester

Так и скажи, что хотел про перл написать, а потом заменил везде на Ruby. Ты слишком толстый тролль.

anonymous
()
Ответ на: комментарий от lester

> ну и нафиг оно надо, если оно медленнее java и не поддерживает unicode?

Шоб у Вас везде вместо скриптов были проги на Java.

anonymous
()
Ответ на: комментарий от anonymous

> Так и скажи, что хотел про перл написать, а потом заменил везде на Ruby. Ты слишком толстый тролль.

просто заглянул в википедию, надеюсь в гугле ты не забанен

lester ★★★★
()
Ответ на: комментарий от lester

> а ява мне так же не нужна ;) я не пишу для веб

Извините, я не сразу заметил, что у Вас нет мозга.

anonymous
()
Ответ на: комментарий от lester

>а ява мне так же не нужна ;) я не пишу для веб

эм.. я чего-то не допонял наверно, а причем тут веб?

delilen ★☆
() автор топика
Ответ на: комментарий от anonymous

> Извините, я не сразу заметил, что у Вас нет мозга

а разве ява подходит для чего-нибудь другого? для десктопных программ нужна скорость, а если вы не знаете про то как Java применяется для бинес-приложений с примением web, то это скорее всего ваша личная проблема

lester ★★★★
()
Ответ на: комментарий от delilen

> эм.. я чего-то не допонял наверно, а причем тут веб?

у меня двое знакомых пишут на руби для веб, еще один что-то на яве клепает для буржуев, тоже с веб мордой, больше практического применения этих языков я не вижу( кроме игр на яве и всяких мегакрутых расчетов с теми же мордами в веб, нет - можно конечно писать что угодно на них, но есть ли смысл? )

lester ★★★★
()

>Пользователям рекомендуется обновить интерпретатор до версии 1.9.0-2

очень смешно

volh ★★
()
Ответ на: комментарий от lester

>2) Отсутствие поддержки потоков 3) Отсутствие встроенной поддержки юникода 4) Отсутствие компиляции в байткод

ты не в теме.

P.S. признание что прочитал это на википедии надо было писать от анонимуса)

volh ★★
()
Ответ на: комментарий от volh

> ты не в теме

красивый довод( серьезно ) - только скучный, ну расписал бы, что юникод прикручивается сбоку, вместо потоков на ..никсах пожно использовать процессы, есть компиляция в Java и .NET байт код, не все ж программируют на руби и знают это

> P.S. признание что прочитал это на википедии надо было писать от анонимуса)

я такими методами не пользуюсь

lester ★★★★
()
Ответ на: комментарий от lester

КСТ ☺

На яве отлично пишутся приложения для десктопа, от простеньких телефонных справочников и заканчивая монстрами ide и научными приложениями, просто лестер косит под трулля?

wfrr ★★☆
()
Ответ на: КСТ ☺ от wfrr

> просто лестер косит под трулля?

как бы да - и судя по всему я с треском провалился :)

lester ★★★★
()
Ответ на: комментарий от lester

>ну и нафиг оно надо, если оно медленнее java и не поддерживает unicode?

выход есть - JRuby! и пользуйтесь java.lang.Thread до посинения....

anonymous
()
Ответ на: комментарий от anonymous

>>ну и нафиг оно надо, если оно медленнее java
> выход есть - JRuby! и пользуйтесь java.lang.Thread до посинения

JRuby — интерпретатор языка программирования Руби, написанный целиком на Java(оригинальный интерпретатор написан на Си)

интерпретатор написанный на интерпретаторе будет быстрее работать? о_О

lester ★★★★
()

Ну и где крики "решето!!", "ссышарп рулед11" и т.п.?

anonymous
()
Ответ на: комментарий от lester

> > Извините, я не сразу заметил, что у Вас нет мозга

> а разве ява подходит для чего-нибудь другого? для десктопных > программ нужна скорость, а если вы не знаете про то как Java > применяется для бинес-приложений с примением web, то это скорее всего ваша личная проблема

Ладно, не буду таким злым. Объясню, а то Вы от темы уплыли. Мой выпад про замену скриптов в системе на Java приложения был неслучаен.

Вы, мало того что рассмотрели часть недостатков языка в контексте применения только(!!!) web и обобщили на ненужность ruby как такового, так еще и сознались в некомнетентности в области web.

Desktop(и не только) приложения приложениям рознь, да и на них свет клином не сошелся. Не вижу никаких проблем в Java (и даже Ruby) приложениях на Desktop.

Но когда это простой красивый портабельный скрипт в 20 строк, который выковыривает некоторую инфу из логов как под виндой, так и под linux, то слушать о ненужности ruby просто смешно.

anonymous
()
Ответ на: комментарий от anonymous

> Вы, мало того что рассмотрели часть недостатков языка в контексте применения только(!!!) web и обобщили на ненужность ruby как такового, так еще и сознались в некомнетентности в области web.

просто в разговоре с людьми я гораздо чаще слышу RubyOnRails, потому и сделал вывод о том где язык нашел применение( имхо для локльных скриптов лучше использовать обычный bash, по крайней мере для выковыривания инфы из логов хватит, если нет - то лучше писать на чем умеешь( питон, перл, с, java и т.п. языки знают много людей ), а не учить для этого отдельный язык )

насчет "некомнетентности в области web" - признаю, в этой области некомпетентен( я и не утвеждал никогда отбратное ), но это не мешает мне знать про тот же RubyOnRails, JBoss и т.д.

> Desktop(и не только) приложения приложениям рознь, да и на них свет клином не сошелся. Не вижу никаких проблем в Java (и даже Ruby) приложениях на Desktop

скажем так - если это простой фронтед, то да, в более сложных случаях( см. eclipse ) очевидна недостаточая эфеективность

lester ★★★★
()
Ответ на: комментарий от lester

>JRuby — интерпретатор языка программирования Руби, написанный целиком на Java(оригинальный интерпретатор написан на Си)

с возможностью компиляции в байт код жабы и возможностью использовать все жабские либы.

anonymous
()
Ответ на: комментарий от anonymous

> с возможностью компиляции в байт код жабы и возможностью использовать все жабские либы

тогда без вопросов, спасибо за подробности

lester ★★★★
()

фигасебе !!! "некоторые" (c).

anonymous
()

Язык, так и не дожив до зрелого возраста, умер. Аминь. А было интересно с пионерами пообщаться.

anonymous
()

Используйте Visual Basic

anonymous
()
Ответ на: комментарий от volh

>>Пользователям рекомендуется обновить интерпретатор до версии 1.9.0-2

> очень смешно

Ну так CNews, чего ты хотел?

LamerOk ★★★★★
()
Ответ на: комментарий от kelyar

>"обновить интерпретатор до версии 1.9.0-2."

> что-то мне как-то сыкотно

Ну так ты не ведись на развод и сиди себе на 1.8

LamerOk ★★★★★
()
Ответ на: комментарий от lester

> разговоре с людьми я гораздо чаще слышу RubyOnRails, потому и сделал вывод о том где язык нашел применение

Это там ему нашли точку пеара. ))

LamerOk ★★★★★
()
Ответ на: комментарий от anonymous

2anonymous (*) (24.06.2008 16:15:17):

> Язык, так и не дожив до зрелого возраста, умер. Аминь. А было
> интересно с пионерами пообщаться.

Язык умер, но ЛОР-то жив. С пионерами хоть заобщайся.

anonymous
()
Ответ на: комментарий от lester

>>если подтянется тот же самый анонимус, то вполне вероятно :) >>lester ** (*) (23.06.2008 22:56:42)

Нет, товарищ lester, я как "тот самый анонимус" не вижу смысла флудить исключительно в темах про Руби :)

anonymous
()
Ответ на: комментарий от lester

2 lester

>> не учить для этого отдельный язык Знающий Perl/Python/PHP/Java/bash выучит Ruby (который идёт в поставке любого *nix) за пару часов до такой степени, чтобы писать на нём вместо *sh

mshock
()
Ответ на: комментарий от anonymous

>Шоб у Вас везде вместо скриптов были проги на Java.

Ты типа язвил ? Ну так знай что мрачный тормоз жаба - просто реактивный пепелац по сравнению с рябе! ,)

Шоб у Вас везде вместо скриптов были проги на рябе! Язык - решето, язык - тормоз, язык отрыжка японских бомжей с иероглифами.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.