安全补丁 Ruby on Rails 2.3.4

文章转载开源中国

Ruby on Rails 刚刚发布 2.3.4 版本，该版本主要是修正了一些安全问题和bug，同时引入一点小的功能，因为是安全补丁，所以建议升级到该版本。

安全补丁

• CVE-2009-3009 – XSS vulnerability
• Timing Weakness in MessageVerifier and the Cookie Store

新的特性

• 支持绑定 I18n 的翻译插件，Rails 可以根据 I18n.load_path 自动加载locale文件
• 增加 db/seeds.rb 作为默认的文件来存储数据库的种子数据。