阅读更多

0顶
0踩

编程语言
Ruby开发团队近日在官方博客中称,Ruby 1.9分支中使用的Hash函数中存在安全漏洞,可能导致Hash-flooding DoS攻击。开发团队紧急发布了Ruby-1.9.3 p-327版本,1.9用户应尽快升级至该版本。

详细信息

该漏洞类似于Ruby 1.8.7中的CVS-2011-4815。Ruby 1.9版本使用改进的MurmurHash函数,该函数被报告可以用来创建字符串序列,这些序列可以与它们的hash值相互碰撞。这个漏洞影响需要解析从不受信任实体发送的JSON数据的web应用程序。

在修复版本中,字符串对象的hash函数从MurmurHash更改为SipHash 2-4

受影响版本

  • Ruby 1.9.3 p-327之前的所有1.9分支版本
  • Ruby 2.0 trunk 37575之前的所有2.0版本,包括Ruby 2.0.0 preview1
解决方法

详细信息:CVE-2012-5371

下载:Ruby 1.9.3-p327
  • 大小: 14.2 KB
  • 大小: 36.6 KB
  • 大小: 35.6 KB
  • 大小: 47 KB
  • 大小: 113.6 KB
  • 大小: 38.8 KB
  • 大小: 43 KB
0
0
评论 共 2 条 请登录后发表评论
2 楼 songbgi 2012-11-13 12:49
dashuang 写道

啥情况
1 楼 dashuang 2012-11-12 15:37

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • 腾讯音乐招股说明书(英文)-201810.pdf

    腾讯音乐招股说明书(英文)-201810.pdf

  • 腾讯上市马化腾6年创业身家9亿

    【2004.06.17 】21世纪经济报道    网络造富神话再次显现。这一次,轮到了QQ的主人腾讯。  6月16日,腾讯控股(700.HK)在香港联交所正式挂牌交易。根据其每股3.70美元的发行价计算,腾讯拥有62.2亿港元的市值。   斯次上市,腾讯造就了5个亿万富翁,7个千万富翁。根据持股比例,马化腾因持有14.43%的股权,账面财富是8.98亿港元;张志东拥有6.43%的股权,账面

  • 艾媒研报 |2019年腾讯控股(0700.HK)业务解读及发展趋势研究报告

    2018年三季度腾讯控股受到网络游戏和媒体业务监管政策变化影响,加上低利润业务营收占比上升,营业收入增速和盈利增速分别放缓至32.93%和27.2%,实现营业收入2278亿元,净利润645亿元。据艾媒北极星监测数据显示,微信和QQ2018年9月月活跃用户数环比增幅分别下降0.84%和2.06%。腾讯社交、游戏业务增速双双放缓,而未来的B端蓝海挑战与机遇并存。挑战:(1)AI崛起,5G来临,社交领域...

  • 马化腾:“腾讯只剩半条命,另外半条交给合作伙伴”;服务号消息折叠折腾死生态伙伴另外半条命

    曾经依赖微信服务号进行精准营销的生态伙伴们,如今陷入困境,投入的推广费用换不回应有的回报,信息传递的效率急剧下降。那些曾经信赖腾讯平台的企业,眼看着自己的内容无法直达用户,而广告却占据了最好的位置,久而久之,他们的信心和耐心被一点点耗尽。而今,微信服务号“消息折叠”的推出,正是对这半条命的最大打击——不仅没能优化用户体验,反而折腾得生态伙伴生意惨淡、合作受阻,连这“另外半条命”也岌岌可危。合作伙伴曾是腾讯生态的重要支柱,但在这样的设计下,他们的利益得不到保护,反而被逼到了墙角。

  • 马化腾:如何从“较好”到“最好”(21世纪采访马化腾)

        从一款单一的即时通讯软件企业,到2001年的无线增值业务,再有游戏、门户、电子商务、第三方支付、搜索引擎,到今天几乎布局最全的中国互联网公司,马化腾用了10年。            不经意间,腾讯完成了互联网产业几乎全业务的布局。    每一次新业务的推出都刺激和推动了腾讯业绩和股价的一路飙升。腾讯控股最新发布的2009年一季度财报显示,净利润人民币10.35亿元(1.515亿美

  • 腾讯的成功模式(收藏)

      6月16日,腾讯控股(700.HK)在香港联交所正式挂牌交易。根据其每股3.70美元的发行价计算,腾讯拥有62.2亿港元的市值。    斯次上市,腾讯造就了5个亿万富翁,7个千万富翁。根据持股比例,马化腾因持有14.43%的股权,账面财富是8.98亿港元;张志东拥有6.43%的股权,账面财富为4亿港元;另外三位高层曾李青、许晨晔、陈一丹共持有9.87%的股权,三人的财富合约6.14亿港元。

  • 腾讯控股再创新低 疑为机构操纵

    <br /><br />  一面是接连下挫的股价,一面是卖方机构的不断唱好,腾讯控股(00700.HK)在香港的境遇着实让人费解,而这背后或许有机构故意沽空。<br />  6月15日,腾讯控股再创阶段性盘中新低125.6港元,收报127.4港元,下跌3.12%,而较历史高位已经下滑了27.8%。建银国际、 法国巴黎银行、德意志银行等机构,近日继续发布多份看好腾讯的研究报告;而有不少和腾讯股价挂钩衍生工具的发行商,包括麦格理、瑞信、瑞银、德银等,也继 续提醒投资者看好腾讯的投资产品,赌腾讯股价反弹。<b

  • 马化腾五兄弟:难得的创业团队

    腾讯的马化腾创业5兄弟,堪称难得,其理性堪称标本。12年前的那个秋天,马化腾与他的同学张志东“合资”注册了深圳腾讯计算机系统有限公司。之后又吸纳了三位股东:曾李青、许晨晔、陈一丹。这5个创始人的QQ号,据说是从10001到10005.为避免彼此争夺权力,马化腾在创立腾讯之初就和四个伙伴约定清楚:各展所长、各管一摊。马化腾是CEO(首席执行官),张志东是CTO(首席技术官),曾李青是COO(首席运营

  • 为啥一到年底腾讯市值就大涨??????

    年终,很多人都发现了一个非常有意思的现象。在中国互联网双雄中,虽然阿里巴巴往往在一年的多数时间里都比腾讯的市值高,可到了年底,腾讯总会超越。这已经不是第一次。   腾讯和阿里巴巴显然是中国最值钱的两家互联网公司,即便两家的营收加在一起也不如华为一家,可在市值上,肯定是遥遥领先。两家的营收和利润也相差不是很大,所以,有一定的市值纠缠也就不令人意外。   但是,最近两年,阿里巴巴的增长肯定...

  • Android 合并生成分享图片(View截图)

    查看博客 http://blog.csdn.net/shallcheek/article/details/46998643 http://blog.csdn.net/shallcheek/article/details/44303197

  • 苹果电脑mac桌面上出现关不掉的黑框/白框 解决办法

    苹果电脑桌面上莫名其妙出现了奇怪的可拉动的关不掉的黑框/白框怎么办? 就这种奇怪黑框,颜色取决于你的主题颜色,你要是浅色主题那这个框就是白色的。 上图是我把它拉大了之后的样子,这个框有个特点就是可以变大变小变漂亮 但就是关!不!掉! 我查遍了网络,最终发现这几种解决方法,遇到同样问题的胖友们一个一个试,总能成功的 出现原因据说是你点一下访达的然后又打了一下键盘balabala的,反正是访达的问题...

  • 马化腾:差点收购YouTube

      拥有7亿多用户和300多个互联网产品的马化腾如何在多元化的急速扩张中掌控航向,超越“跟风者”的形象,并构建一个世界上前所未有庞大的Web2.0帝国?  文 《环球企业家》记者 骆轶航  2005年秋天,马化腾收到来自大洋彼岸的一封邮件。发件人是他的同事、长期被派驻在美国的腾讯国际业务高级执行副总裁网大为。在这封邮件中,网大为推荐马化腾关注一个用Flash Video技术制作的视频网站—

  • 马化腾“扛不住了”?微信“跟风”推出新功能,像极了当年的QQ

    微信“跟风”推出新功能 微信虽然本质上只是一款社交软件,但是经过了将近10年的发展后,它早已成为了很多国人的生活必需品。如今无论是学习还是工作,亦或者是其它事宜,基本上都离不开微信,它的影响力覆盖了大约12亿的国人,可谓是当之无愧的现象级App。 马化腾“扛不住了”?微信“跟风”推出新功能,像极了当年的QQ 其实2011年微信刚诞生的时候,并没有多少用户关注它,因为当时是属于QQ的时代。相信很多人仍然保留着关于QQ的记忆,当初它在国内的火热情况和现在的微信如出一辙,只是后来逐渐走向没落了而已。 大家都知道,

  • 专访马化腾:首次开谈个人经历、管理心得、技术创新、微信的诞生等

    本次访谈时间发生于2016年10月22日下午,当时清华经管学院举行了清华管理全球论坛。会上清华经管学院学院院长钱颖一教授同腾讯创始人马化腾展开了两小时精彩对话。主要内容包括马化腾创办腾讯的前期经历,腾讯内部的管理方式、微信的前生今世和马化腾看好的下一个创新。 本文首发于清华大学经济管理学院,本次重新整理,供即时通讯产品同行们学习和参考。 1、访谈概要 腾讯公司主要创始人兼首席执行官马化腾,...

  • 你所不知道的马化腾:腾讯成功的较完整版本

    过去几年中,关于凭借即时通讯软件QQ崛起的深圳腾讯,坊间谈论最多的,并不是它如何及为何成功,而是有多少人打过它的主意——不乏有网络业高管乐意回忆说,自己的公司曾在什么价位上试图买下腾讯,但最终失之交臂。此类故事的最近一个版本是这样的:2004年,当时正意气风发的陈天桥找到腾讯掌门人马化腾,发出了合并两家公司的邀请。陈建议:我做董事长,你做CEO,我们立刻就能够统治中国网络业。但马回答说:我

  • 微博封停400多违规账号;腾讯市值蒸发510亿美元;华为计划开发区块链手机丨价值早报

    第【900】期早报由【周日】赞助播出01今日头条微博发公告严惩违禁节目 关闭超过400个账号3月24日消息,新浪微博官方发布了关于处置发布违禁节目影片账号的公告和短视频发布提示。新浪微博表示,根据《网络安全法》及相关法律法规,对发布违禁节目和影片的账号进行了集中清查,并予以关闭。近期微博发现一些账号以发布违禁节目和影片的相关内容为手段,将用户导流至其他网站进行下载传播的情况。微博根据《网络安全法》

  • 马化腾简历-风云人物

      马化腾是个崇尚共享、自由精神的人,不会单纯强调“我”的价值,他知道团队的意义。腾讯的几个创始人都曾在深圳电信、网络界有多年的从业经验,几乎是深圳第一批搞互联网的人,这无疑可以在技术和业务层面为腾讯提供很多帮助。“创业不是说着玩的事,腾讯也并非一帆风顺。一开始,我们的服务器都无处托管,创建一家公司可比写软件复杂多了。”马化腾感觉创业初期还是有许多东西可以回味。       对于如何将寻呼与网络联系起来发展业务马化腾早有自己的想法,但对于是否上马ICQ项目,当时腾讯的股东方的确存在过激烈的争论。“最后,对网

Global site tag (gtag.js) - Google Analytics