红联Linux门户
Linux帮助

JRuby 1.7.1发布,修复关键Hash漏洞

发布时间:2012-12-04 15:10:24来源:红联作者:empast
JRuby社区今天发布了JRuby 1.7.1版本。除了改善与Ruby 1.9.3的兼容性问题外,还修复了一个重要的Hash漏洞CVE-2012-5370,现在JRuby使用与Perl相同的哈希算法,来代替MurmurHash2算法。建议所有用户都升级到JRuby 1.7.1版本。

该版本的主要改进包括:

新的哈希算法
更新标准库,以匹配Ruby 1.9.3p327
修复了io/console.rb实现相关的bug
修复了system/spawn/popen函数相关的bug
修复了SSL相关的bug
修复了IO.select错误报告数据的bug
Psych YAML引擎升级到最新版本

详细信息:http://www.jruby.org/2012/12/03/jruby-1-7-1.html

主页:http://jruby.org/

下载:http://jruby.org/download

来自:开源中国社区
文章评论

共有 0 条评论