The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Обновление Ruby 2.5.1 с устранением уязвимостей"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Обновление Ruby 2.5.1 с устранением уязвимостей"  +/
Сообщение от opennews (??) on 29-Мрт-18, 13:37 
Выпущен (https://www.ruby-lang.org/en/news/2018/03/28/ruby-2-5-1-rele.../) корректирующий релиз языка программирования Ruby 2.5.1 (https://www.ruby-lang.org/), в котором устранено шесть уязвимостей:

-  CVE-2017-17742 (https://www.ruby-lang.org/en/news/2018/03/28/http-response-s.../) - библиотека WEBrick подвержена подстановке фиктивного ответа через указание символов перевода строки в HTTP-заголовке;
-  CVE-2018-6914 (https://www.ruby-lang.org/en/news/2018/03/28/unintentional-f.../) - инициирование создания файлов и каталогов через указание символов "../" в имени префикса временного файла при использовании библиотек tempfile и tmpdir;
-  CVE-2018-8777 (https://www.ruby-lang.org/en/news/2018/03/28/large-request-d.../) - вызов отказа в обслуживании (израсходование доступной памяти) при обработке слишком большого HTTP-заголовка в WEBrick;
-  CVE-2018-8778 (https://www.ruby-lang.org/en/news/2018/03/28/buffer-under-re.../) - выход за нижнюю границу буфера при обработке специально оформленных данных в String#unpack;

-  CVE-2018-8779 (https://www.ruby-lang.org/en/news/2018/03/28/poisoned-nul-by.../) -  создание сокета в другом каталоге через указаие нулевого байта (\0) в пути, передаваемом в UNIXServer.open и UNIXSocket.open;

-  CVE-2018-8780 (https://www.ruby-lang.org/en/news/2018/03/28/poisoned-nul-by.../) - обработка иных каталогов в Dir.open, Dir.new, Dir.entries и Dir.empty при наличии нулевого символа в пути.

URL: https://www.ruby-lang.org/en/news/2018/03/28/ruby-2-5-1-rele.../
Новость: https://www.opennet.ru/opennews/art.shtml?num=48350

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


4. "Обновление Ruby 2.5.1 с устранением уязвимостей"  +/
Сообщение от X4asd (ok) on 29-Мрт-18, 14:09 
ошибки уровня "дедсад познаёт POSIX API и базовые концепции HTTP"
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Обновление Ruby 2.5.1 с устранением уязвимостей"  –2 +/
Сообщение от пох on 29-Мрт-18, 14:16 
какой детсад? ruby вышел из моды еще когда я хотя бы в трудовой писался "программистом"

Дедушки из дома престарелых, чтоб поменьше собачились, озадаченные "основам компьютерной грамотности". Ну, вот, опять наступили себе на бороду...

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "Обновление Ruby 2.5.1 с устранением уязвимостей"  +/
Сообщение от Аноним (??) on 29-Мрт-18, 14:29 
https://ru.wikipedia.org/wiki/%D0%A8%D0%...
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

19. "Обновление Ruby 2.5.1 с устранением уязвимостей"  +/
Сообщение от Аноним (??) on 30-Мрт-18, 11:04 
не путайте Руби с питоном и бейсиком
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

6. "Обновление Ruby 2.5.1 с устранением уязвимостей"  +4 +/
Сообщение от Аноним (??) on 29-Мрт-18, 14:18 
Новость отличная сама по себе, но наверняка будет гудение в комментариях, мол, опять про Ruby.

То, что Вы не используете этот язык или Вам он не нравится -- не делает его бесполезным или бестолковым.

У Ruby есть свои задачи, которые он хорошо решает, и не надо, пожалуйста, сюда приплетить Rails -- это как судить про Python только по Django.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Обновление Ruby 2.5.1 с устранением уязвимостей"  +/
Сообщение от ыы on 29-Мрт-18, 15:19 
А может количество Django и Rails-ов это всетаки показатель?
На php вон CMS как собак не резаных.. а у руби чего? рельсы?
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

9. "Обновление Ruby 2.5.1 с устранением уязвимостей"  +2 +/
Сообщение от Аноним (??) on 29-Мрт-18, 15:38 
Нет, не может. Это заблуждение, так как Rails является отдельным продуктом, его качество не означает качество языка: написать хорошо или плохо можно на *любом* языке.

У Ruby есть другие сильные продукты: Puppet, Foreman, Vagrant. Он прекрасен, как язык язык оркестрации и работы с текстовыми файлами, которым был Perl.

Могу дать простой совет: никогда не начинать учить/знакомиться с Ruby через Rails, тогда парадигма восприятия будет совсем иной.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

11. "Обновление Ruby 2.5.1 с устранением уязвимостей"  +/
Сообщение от Солнышко (??) on 29-Мрт-18, 17:50 
Перечислите, пожалуйста, задачи, которые хорошо решает Ruby
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

12. "Обновление Ruby 2.5.1 с устранением уязвимостей"  +3 +/
Сообщение от Аноним (??) on 29-Мрт-18, 18:15 
Например:

1. Работа с текстовыми файлами. Да, в 2018 это до сих пор нужно, раньше это делали через Perl, сейчас это делают либо на Python, либо на Ruby. Первый - тонны конвеншенов и бойлерплейта, несоответствий ООП-принципу, всего этого нет во втором. Именно удобнее, потому что есть такие вещи как полноценный юникод, pack/unpack, итераторы и один из самых мощных regexp-движков onigma, в этом плане разве что Java круче.

2. Оркестрирование - Puppet, Chef, Vagrant, Foreman все они написаны на Ruby за счёт полноценного, стройного ООП и удобства работы с классами, строгим scope, отсутствием траты значительных ресурсов при обновлении версии языка (даже портирование с 1.9 на 2.4 не вызывает значительных проблем).

3. Системные скрипты и обёртки, за счёт наличия удобных библиотек по IO, HTTP (HTTParty), GPGME, работы с процессами/тредами.

4. Прототипирование - быстрый наброс прототипа, который, например, потом будет написан на Go для большей портативности.

5. Мокапы и временные заглушки - опять же, удобные вещи вроде WEBrick, HTTParty и других в"ысокоуровневых" вещей.

Сразу оговорюсь, что не готов к дискусии и сравнению и выражаю собственное мнение, сложившееся после использования разных языков. Для всего этого можно использовать язык X, делайте, если Вам лично нравится, но наличие пула инструментов, которые сделаны на Ruby и работают, отрицать нельзя. Попробуйте.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

15. "Обновление Ruby 2.5.1 с устранением уязвимостей"  –4 +/
Сообщение от _ (??) on 29-Мрт-18, 18:47 
>1. Работа с текстовыми файлами. Да, в 2018 это до сих пор нужно, раньше это делали через Perl, сейчас это делают либо на Python, либо на Ruby.

Или всё ещё на Перле. Или awk\sed. Или js. Или <впиши свой Ёзыг> ...
Для рябчиков замедленных в развитии - нынче даже Fortran это делает. Ага - сам ржал, но оно в стандарте теперь.
Впрочем, вам хвастаться-то больше нечем, так что да - Работа с текстовыми файлами конёк рябы! :-)

>2. Оркестрирование - Puppet, Chef, Vagrant, Foreman все они написаны на Ruby

И кроме чифа для оперов и вагранта для девок - нафиг никому ненужны!
Соль _не_ на рябе, Ансибл - вообще на Питоне - а он в РХ, а значит скоро у всех у нас.

>3. Системные скрипты и обёртки, за счёт наличия удобных библиотек по IO, HTTP (HTTParty), GPGME, работы с процессами/тредами.

Это в 21 веке есть в любом языке! Только рябу со всеми потрохами надо самому ставить. А тот же питон - уже в системе. Так что - лесом.

>4. Прототипирование - быстрый наброс прототипа, который, например, потом будет написан на Go для большей портативности.

Перестань нюхать клей. Я серьёзно.

>5. Мокапы и временные заглушки - опять же, удобные вещи вроде WEBrick, HTTParty и других в"ысокоуровневых" вещей.

Ладно - уговорил! Рябе - _идеальный_ язык для затычек! Я правильно тебя понел? :-)

>но наличие пула инструментов, которые сделаны на Ruby и работают, отрицать нельзя. Попробуйте.

А чего ты думаешь народ злой такой на ваших?! Попробовали.
Специально для вас (Я ГАРАНТИРУЮ ЭТО!(С)ЛОР) - придумали и сделали Докер. Ибо программы на рябе _до_сих_пор_ работают только на машине программиста :-(

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

18. "Обновление Ruby 2.5.1 с устранением уязвимостей"  +/
Сообщение от Аноним (??) on 30-Мрт-18, 08:26 
Да в целом, правильно. Руби хорош именно гибким синтаксисом и возможностью создавать на нём специализированные языки предметной области, которые, для не знающих Руби, будут казаться специально разработанными под них. Да и возможности создавать эти языки программирования (DSEL) на локальных языках - само по себе существенное преимущество именно Руби.

class Numeric
  def куб
    self * self * self
  end
end

Math::PI.куб # => 31.006276680299816
3.куб # => 9


module Enumerable
  def Σ
    reduce(:+)
  end
end
(1..5).Σ # => 15

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

14. "Обновление Ruby 2.5.1 с устранением уязвимостей"  +/
Сообщение от _ (??) on 29-Мрт-18, 18:30 
> Перечислите, пожалуйста, задачи, которые хорошо решает Ruby

Он хорошо раннит Rails! Всио. :-)

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

10. "Обновление Ruby 2.5.1 с устранением уязвимостей"  +/
Сообщение от Некто с Марса email on 29-Мрт-18, 17:19 
Я не пользуюсь ruby, но иногда поглядываю. Некоторые библиотеки там отличные.
Начинающим программистам было бы неплохо посмотреть на mechanize, shoez или fxruby. Некоторым может понравиться. Особенно после джавки.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Обновление Ruby 2.5.1 с устранением уязвимостей"  –1 +/
Сообщение от _ (??) on 29-Мрт-18, 18:29 
>Я не пользуюсь ruby, но иногда поглядываю.

Какая редкость! :)
>Некоторые библиотеки там отличные.

Да. Рельсы. Остальное - онищщще.
>Начинающим программистам было бы неплохо посмотреть на mechanize, shoez или fxruby.

Начинающим программистам надо держаться от ребе как можно дальше. Как доктор говорю.
>Некоторым может понравиться. Особенно после джавки.

Это может понравится только после Перла, да и то ...

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

16. "Обновление Ruby 2.5.1 с устранением уязвимостей"  +1 +/
Сообщение от Некто с Марса email on 29-Мрт-18, 19:32 
>Да. Рельсы. Остальное - онищщще.

Про рельсы как раз не могу сказать ничего. А про fxruby  могу сказать пару тёплых слов. Маленький GUI с отполированными виджетами.Видел ещё с пяток вкусняшек.
>Начинающим программистам надо держаться от ребе как можно дальше. Как доктор говорю.

Доктор, здесь не больничка и не поликлиника. И речь тут немного не про грипп или насморк.  А всего лишь про яп.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

20. "Обновление Ruby 2.5.1 с устранением уязвимостей"  +2 +/
Сообщение от anonymous (??) on 30-Мрт-18, 11:47 
Я писал на Ruby довольно долго перед тем как свалить в функциональщину. Очень даже помогает на практике отполировать основы. А дальше можно валить хоть в Lisp, хоть в Haskell. Ведь к этому моменту будет понимание функций высшего порядка, того что всё является выражением, да и иммутабельность довольно популярна в Ruby-сообществе.
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

21. "Обновление Ruby 2.5.1 с устранением уязвимостей"  +/
Сообщение от Некто с Марса email on 30-Мрт-18, 16:41 
Совершенно верно. Ruby позволяет  новичкам увидеть современные средства программирования. Добавлю сюда ещё такие уже привычные всем итераторы, генераторы(enumerated classes) и замыкания.
Некоторые API довольно элегантны и лаконичны. Так что польза от него есть.
Но ограничения языка тоже нужно принимать в расчёт. Это я про  многопоточность и производительность в первую очередь.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

22. "Обновление Ruby 2.5.1 с устранением уязвимостей"  +/
Сообщение от Аноним (??) on 30-Мрт-18, 18:51 
Для новичков Руби совсем не годится. В него имеет смысл идти после хотя бы базового понимания других императивных языков.

В смысле, использовать его можно и новичками, но в форме DSL. А вот серьёзно влезать программировать, лучше уже имея опыт. И уж явно, не для школы этот язык.

К слову, проблемы производительности сейчас уже скорее от незнания, чем из-за языка.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру