鲨鱼网
Ruby on Rails 2.3.4发布 安全级别：重要
创始人
2024-06-06 06:21:38
0次

【51CTO快讯】Ruby on Rails小组刚刚发布了Ruby on Rails 2.3.4版本，此次更新修复了两个重要的安全更新，小组建议所有Rails 2.3的用户都尽快升级。

两个重大安全问题包括：

◆CVE-2009-3009 - XSS漏洞

◆MessageVerifier以及Cookie Store中的Timing缺陷

新功能包括：

◆对I18n翻译捆绑在插件中的支持

◆增添了db/seeds.rb，做为seed数据的原始存档文件

具体可参考Rails的官方发布消息。

【相关阅读】

  1. Ruby on Rails开发的五点建议
  2. Ruby的瓶颈 以及PHP何以成为Web之王
  3. 浅谈Ruby和JRuby的学习
  4. Web开发谁更高效 Java对决Ruby on Rails
  5. TOP50用Ruby on Rails开发的网站

【Rails更新历史】

  1. Ruby on Rails 2.3.3发布 主要修复Bug
  2. Rails 2.3.2发布 更新数量创历史之最
  3. Rails 2.2 正式版发布
  4. DHH访谈：Ruby on Rails 2.0新特性
  5. Ruby on Rails 2.0正式发布

上一篇：JSP页面间传递参数方法介绍

下一篇：CCNA模拟器入门学习

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下，MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中，总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日，全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”，作为该活动的...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
2009 IBM动态架构新动力...
通过 XML 进行内容发布
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站，直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
为啥国人偏爱 Mybatis，... 关于 SQL 和 ORM 的争论，永远都不会终止，我也一直在思考这个问题。昨天又跟群里的小伙伴进行...
《非诚勿扰》红人闫凤娇被曝厕所... 【51CTO.com 综合消息360安全专家提醒说，“闫凤娇”、“非诚勿扰”已经被黑客盯上成为了“木...
2012年第四季度互联网状况报... [[71653]]　　北京时间4月25日消息，据国外媒体报道，全球知名的云平台公司Akamai Te...