Ruby 1.9.3-p194发布，修复SSL验证失败漏洞

文章转载开源中国

Ruby开发团队今天发布了最新的1.9.3-p194版本。

该版本主要修复了RubyGems中存在的一个安全问题：SSL服务器针对远程仓库验证失败。

该版本中的RubyGems已经升级至1.8.23，其中包含如下改进：

• 启用服务器SSL证书验证
• 禁止从https重定向到http

Ruby开发团队建议用户升级至该版本，特别是在.gemrc或/etc/gemrc中使用https源的用户。

此外，该版本还修复了大量bug，详细信息参阅：ChangeLog

下载地址：

• ruby-1.9.3-p194.tar.bz2
• ruby-1.9.3-p194.tar.gz
• ruby-1.9.3-p194.zip