Ruby 2.4.10 veröffentlicht

Gepostet von usa am 31. März 2020

Ruby 2.4.10 wurde veröffentlicht.

Diese Version enthält eine Sicherheitskorrektur. Bitte überprüfen Sie die untenstehenden Themen für Details.

• CVE-2020-10663: Unsichere Objekterstellung Schwachstelle in JSON (Zusätzliche Korrektur)

Ruby 2.4 befindet sich nun in der Phase der Sicherheitswartung, bis Ende März 2020. Nach diesem Datum wird die Wartung von Ruby 2.4 beendet. Daher wird diese Veröffentlichung die letzte der Ruby 2.4-Serie sein. Wir empfehlen Ihnen dringend, Ruby sofort auf neuere Versionen wie 2.7, 2.6 oder 2.5 zu aktualisieren.

Herunterladen

• https://cache.ruby-lang.org/pub/ruby/2.4/ruby-2.4.10.tar.bz2

  SIZE: 12513799
  SHA1: 96737b609f4a82f8696669a17017a46f3bd07549
  SHA256: 6ea3ce7fd0064524ae06dbdcd99741c990901dfc9c66d8139a02f907d30b95a8
  SHA512: 4d730d2d7cb96b002167ee358258f2620862a5a6d8627cfa5b49bd43c6e59c50c0f437b959d4689b231d57706ec7d5910d9b144f4ca1c1ed56bc879ed92e8a59
  

• https://cache.ruby-lang.org/pub/ruby/2.4/ruby-2.4.10.tar.gz

  SIZE: 14133414
  SHA1: 3140909df03941865012a247969f355cb17e5cde
  SHA256: 93d06711795bfb76dbe7e765e82cdff3ddf9d82eff2a1f24dead9bb506eaf2d0
  SHA512: dfbe2a28b1a2d458dfc8d4287fbe7caec70890dfecf1e12ac62cddd323d8921ca14a0479453e3691641e3d49366de2e4eb239029c46685234b8f29ac84e1da11
  

• https://cache.ruby-lang.org/pub/ruby/2.4/ruby-2.4.10.tar.xz

  SIZE: 10100664
  SHA1: 757707eaf3d013f17d63717b0b00dfde7ef6684e
  SHA256: d5668ed11544db034f70aec37d11e157538d639ed0d0a968e2f587191fc530df
  SHA512: 11c7a9ea1353f752763b189815ac34674cc8ebf7141517838b7f040823e892780d94ec3091c1f5d1415f9bc1b838b7f6f9de13a706df7bef80ce3b146a7d6660
  

• https://cache.ruby-lang.org/pub/ruby/2.4/ruby-2.4.10.zip

  SIZE: 15774586
  SHA1: 38568a192e042fdd93cd9ba0cdae1de3b299b0b5
  SHA256: 3babcf264a22b52951974ed4c5232c3fe14f2ada72daad47bf8b73639a7eec50
  SHA512: 7dbc14d8d548848a8f6d6a6fa84fd514386df86b5e3f0613cdb6d1dd68740b934052f71eee63e0a2fd5cdc7f4acf20ae8ef6219f8e3d7d0c476bb6f411bb6320
  

Release-Kommentar

Vielen Dank an alle, die bei dieser Veröffentlichung geholfen haben, insbesondere an die Melder der Schwachstelle.