Викиновости

Вышел MVC-фреймворк Ruby on Rails 2.3.8

24 мая 2010 года

Вышел релиз web-фреймворка Ruby on Rails 2.3.6, почти сразу после которого была выпущена версия 2.3.7 с исправлением некоторых ошибок в бэкпортированном из ветки Rails 3 коде экранирования HTML-блоков, которые могли привести к осуществлению XSS-атаки (межсайтовый скриптинг).

Из новшеств версии 2.3.6 отмечается:

  • Некоторые из возможностей помечены как нерекомендуемые к использованию (в лог выводятся соответствующие предупреждения) и будут объявлены устаревшими в ветке Rails 3;
  • В комплект включены обновленные версии компонентов Rack 1.1.0, i18n 1.3.7, TZInfo 0.3.16, TMail 1.2.7;
  • В качестве средства по защите от XSS-атак представлен плагин rails_xss, бэкпортированный из ветки Rails 3;
  • Увеличена скорость работы кода проверки и чистки строк в многобайтовых кодировках;
  • Для декодирования JSON по умолчанию, если доступен, используется YAJL (gem install yajl-ruby).

Дополнение: Спустя день вышло еще одно обновление - Ruby on Rails 2.3.8, в котором была исправлена ошибка внесенная в версии 2.3.7 вместе с исправлениями к rails_xss и ненамеренно активирующая данный модуль для всех пользователей.

Источники

править


 
 
Creative Commons
Эта статья содержит материалы из статьи «Вышел MVC-фреймворк Ruby on Rails 2.3.8», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Вышел_MVC-фреймворк_Ruby_on_Rails_2.3.8&oldid=8659841