资讯频道 → 编程语言
阅读更多

6顶
2踩

编程语言

原创新闻 Rails 发布两个新版本：2.3.11 和 3.0.4

2011-02-09 15:38 by 见习编辑 yp5201 评论(8) 有4220人浏览
RubyOnRails Rails Security Google

声明：ITeye资讯文章的版权属于ITeye网站所有，严禁任何网站转载本文，否则必将追究法律责任！


Ruby on Rails今天发布了两个新版本——2.3.11 和 3.0.4。修正了大量bug，安全性得到极大增强。建议开发者尽快升级。

Affecting 2.x.x and 3.0.x

    * XSS Risk in mail_to :encode=>:javascript
      CVE-2011-0446
    * CSRF Bypass Risk
      CVE-2011-0447

Affecting 3.0.x only

    * Filter Problems on Case Insensitive Filesystems
      CVE-2011-0449
    * Potential SQL Injection with limit()
      CVE-2011-0448

详细修改列表请查看：http://groups.google.com/group/rubyonrails-security

使用 gem install rails安装最新版。
  • 大小: 6.2 KB
6
顶
2
踩
评论 共 8 条 请登录后发表评论
8 楼 wlon 2011-02-14 17:47
我看过外的社区还是比较活跃的，就是国内一滩死水。
7 楼 refar 2011-02-11 13:44
嘿嘿，早就说了ruby被边缘化了，你们这帮小子还在这里搞。
6 楼 samwalt 2011-02-10 17:46
rails3是不是用得不多啊？
5 楼 Arden 2011-02-10 17:18
qichunren 写道
Arden 写道
关键是现在类似于rails这样的框架在各种语言下都有了～

你好，你能分别列举一下吗？

java  play！,scooterframework
python  tornado,pylons,flask
scala lift, scalatra
nodejs  express
.net  .net MVC
4 楼 qichunren 2011-02-10 13:16
Arden 写道
关键是现在类似于rails这样的框架在各种语言下都有了～

你好，你能分别列举一下吗？
3 楼 langwangff 2011-02-10 09:25
是啊，rails现在太不给力了
2 楼 Arden 2011-02-09 22:37
关键是现在类似于rails这样的框架在各种语言下都有了～
1 楼 wlon 2011-02-09 17:06
这个要支持啊，Rails 现在人气不给力啊！

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • 讲解VB.NET面向对象编程的特性

    在向大家详细介绍VB.NET面向对象编程之前，首先让大家了解下Employee类。下面我们最简单的特性开始来论述VB.NET面向对象编程的一些特性。

  • vb.net总结

    Visual Basic.net又被称作vb7.0，可见vb.net是在vb6.0的基础上开发的新版本，集成在了Visual Studio版本中，是.Net构件的重要组成部分之一。      Vb.Net作为一种由vb6.0发展而来的编程语言，相较于vb新新增加了很多面向对象的特性，例如我们很常用的继承、重载等。所以其具有明显的面向对象特征，是面向对象的程序设计语言。Vb.net相对于vb增加了

  • VB.NET特性---- Dllimport特性

    我们可以使用Declare语句调用外部DLL中的过程。但VB.NET给我们提供了另外一种更加先进的----- Dllimport特性。 如： Imports System.Runtime.InteropServices DllImport("user32")> _ Function Findwindow()Function Findwindow(ByVal lpClassName As S

  • C# 6.0 和VB.NET 14 新特性（翻译）

    原文标题：Languages features in C# 6 and VB 14 原作者：Anthony D. Green    原文地址：https://github.com/dotnet/roslyn/wiki/Languages-features-in-C%23-6-and-VB-14 已存在: 在以前发行的版本中已经存在此特性新增: 本次版本新增的特性计划中: 计划

  • VB.net 和C.net 各有什么优缺点?

    Visual Basic.net还是C# ——如何选择.net语言 在.net中，如何选择VB或C#？这似乎已经争论了很久。很多人盲目选择，也产生了许多流言和错误。本文将从以下方面指导你选择正确的开发语言。 功能上的考虑 许多人认为C#的功能比VB.net强大，或者C#更加适合.net等。其实这不是一两句话能比较清楚的。C#的确有VB无法完成的功能，但VB也有C# 无法完成的功能...

  • VB.NET特性之FieldOffset特性

    VB.NET特性                                         -----FieldOffset特性  在选择显示布局的时候，结构中的所有变量的定义必须包含FieldOffset特性。这个特性指定了距结构开始处的距离（以字节位单位）。 Imports System.Runtime.InteropServices _Structure

  • vb.net structure结构类型

    编写一个记录学生信息和学习成绩的程序 学号（num）、姓名（name）、性别（sex）、年龄（age）、住址（address）、学习成绩（mark） 学习成绩分为5们 分数分别为95,90,112,94,90   Module Module1 Public Structure student Dim num As Integer Dim name

  • VB与VB.net的区别

    概述： VB.NET是基于微软.NET Framework之上的面向对象的编程语言。其在调试时是以解释型语言方式运作,而输出为EXE程序是是以编译型语言方式运作。可以看作是VB在.NetFramework平台上的升级版本，增强了对面向对象的支持。 数据类型：

  • 简要分析VB6.0和VB.NET区别

    现在随着VB.NET的发展，大部分人都放弃使用VB6.0而选择VB.NET，下面我们就来研究一下VB6.0和VB.NET的区别。VB.NET是微软公司在2002年推出的一种开发基于.Net平台应用程序的开发语言，也是微软公司极力推荐的一种开发.Net平台应用程序的开发语言。首先还是让我们来简单了解一下VB.NET和其前一个版本，也是目前世界上拥有最多使用者的开发语言--VB 6.0的主要区别。

  • vb.net入门

    第一讲 一、vb.net的特点： 网络环境编程，对象技术和组件技术有机结合，多语言，功能强，软件开发短平快，应用面广。 二、引例 要求：通过手动、自动button调整label标签的位置（上下或左右），每次移动距离的大小确定为5 手动时，点击手动button，图片移动5（方向根据需要确定） 自动时，采用定时器控制图片移动 要点：让图片在窗体里循环出现，需要判断图片是否出窗体，若出...

  • 使用ar.Net API进行CAD打印注意问题

    StringCollection devlist = psVdr.GetPlotDeviceList();                 psVdr.SetPlotConfigurationName(plSet, printDeviceName, null);                 psVdr.RefreshLists(plSet);                 String

  • 深入分析VB.NET FieldOffset特性

    <br /> VB.NET FieldOffset特性是一个比较重要的功能。它的是心可以帮助轻松的实现特定的功能需求。大家可以通过本文介绍的内容对此进行一个详细的解读。 <br /> <br />VB.NET编程语言是一款由微软推出的面向对象语言。我们可以在实际编程中去慢慢积累开发经验，来体验其带来的强大性和新颖性。我们在这里就为大家详细介绍一下VB.NET FieldOffset特性的相关概念。<br />在选择显示布局的时候，结构中的所有变量的定义必须包含VB.NET FieldOffset特性。这

  • .NET特性

    （1）基本特性的概念 特性是一种很特殊的类型，特性提供功能强大的方法，它可以加载到程序集的类型中，而它的类型包括有模块，类，接口，构造函数，方法参数...... （2）.NET特性的作用 它的任务呢？就是定义和引用的类型生成元素的描述，而换一句话说呢？特性就是对程序集或者是对模块的一种代码的注解 （3）.NET预定义表 AttributeTargets枚举值 说明 All ...

Global site tag (gtag.js) - Google Analytics