Pull to refresh

Comments 24

Назовём это естественным отбором проектов разработчики которых держат руку на пульсе.
«Ехал в метро, парень на телефоне прямо при мне три уязвимости в рельсах нашёл. Потом ещё девушка на эскалаторе одну, прямо с айпада» (с) @scammer
Честно говоря, написав данные коммент про решето я думал сколько минусов наберет комментарий, но вышеуказанные плюсы, вводят меня в режим легкого не понимания.
А мы заupdateлись в день выходов патчей :), но конечно не факт, что где-то еще нет дыры. Как говориться «вода дырочку найдет» :)
П.с. попытки заYAMLить были кстати :)
Так ведь в логах фронтенда (nginx, или что у вас там) все легко отслеживается.
Встречаешься ты с барышней, в кафе допустим. Случайно какая-то
милая нелепость заставляет вас заговорить друг с другом — ну там я
не знаю, она уронила платок или ты попросил у нее телефон
позвонить. И вдруг глянулись вы друг другу.
Потом — вечер, лето, даже весна, теплынь, душит черемуха и сатанеют
соловьи. Смех, легкое опьянение, вы стоите на балконе у нее дома,
потом заходите в комнату… Тут клавиатура бессильна. Она богиня, и
даже шестой оргазм не может вас разлучить. Ты засыпаешь, и во сне
формулируешь предложение руки и сердца. УТро. Солнце лупит прямо
в глаза.
Приходится просыпаться. На столе лежит записка.
«Радость моя, солнце мое, свет моей жизни… Я ушла на работу. Это
такая мука — разлучится с то...» СТОП. Что это?!.. Еще раз! «мука — разлучится с тобой!»… о НЕТ! НЕТ! Только не это!
В полседьмого раздается бряканье ключей. Ты видишь мелком из-за
створки двери этот бесконечно милый профиль… Прощай!
Топор в неумелых руках не перерубает шею даже с третьего удара. Ты
стоишь в луже крови над издыхающей богиней и шепчешь
«ться! что сделать! ться!»…
«душит черемуха и сатанеют соловьи»
Сразу подумал об этом
image
такая мука — разлучится с то...

1) разлучАться — если она не ушла навсегда
2) разлучИться — если она ушла навсегда

Какой вариант подразумевался?
Уязвимость в psych, парсере YAML, а не в рельсах.
Не совсем так. Как минимум одна из уязвимостей была в ActiveDispatch, который является компонентом RubyOnRails.
в ямле. просто AD его использовал (зря)
добавлю — разработичики рубеджемс были уведомлены за неделю. только сейчас они такие «О_о а чо вы нас сломали ну я так не играааю»
Классическое nobody cares. И печально, что такое у ребят из rubygems.
Sign up to leave a comment.

Articles