Срочно обновляемся до Ruby on Rails 3.2.12, 3.1.11 и 2.3.17 во благо собственных нервов

[@ainu]

Ух ты, сразу две уязвимости.

[@shebanoff]

Если быть точным, их три.

[@UseRifle]

Про attr_protected еще в гайде по безопасности для 2.3 писали, что не стоит его использовать (правда, по другой причине). Так что, кто не спрятался — тот сам виноват.

[@mtp]

Привет из соседней темы :-)

[@shebanoff]

Спасибо, мы вас заждались :)

[@mtp]

Не смог удержаться, извините :-)

[@Yan_Alex]

Это уязвимость самого фреймворка?

[@AccessGranted]

Простите о каком взрослении Вы говорите, если первый релиз фреймворка был в 2004 году?

[@shebanoff]

Уж точно не о взрослении «по годам».

[@AccessGranted]

Хорошо. Для себя возьму на заметку, что у отдельных товарищей взросление программного продукта равноценно фиксингу его критической уязвимостей.

[@stalker_by]

Linux`у уже третий десяток пошел, а массового заражения вирусами (на десктопе), как не было так и нет, хотя все готово :)

[@qxfusion]

Предлагаю Вам дать за такие предложения — замалчивания данной информации не стимулирует к проведению хотфиксов и обновлений, и все дальше сидят на дырявых версиях — а так, когда все знают — что все может быть ОЧЕНЬ плохо, быстро обновляются.
P.S. пример из мира node.js — баг с HttpServer — все после выхода патча оперативно обновились.

[@stalker_by]

Указанные вами вендоры далеко не сразу и не в ближайшем паке обновлений предлагают фиксы, у MS бывали баги не закрывающиеся месяцами, хотя все всё знали.