阅读更多

0顶
0踩

编程语言
Ruby开发团队近日在官方博客中称,Ruby 1.9分支中使用的Hash函数中存在安全漏洞,可能导致Hash-flooding DoS攻击。开发团队紧急发布了Ruby-1.9.3 p-327版本,1.9用户应尽快升级至该版本。

详细信息

该漏洞类似于Ruby 1.8.7中的CVS-2011-4815。Ruby 1.9版本使用改进的MurmurHash函数,该函数被报告可以用来创建字符串序列,这些序列可以与它们的hash值相互碰撞。这个漏洞影响需要解析从不受信任实体发送的JSON数据的web应用程序。

在修复版本中,字符串对象的hash函数从MurmurHash更改为SipHash 2-4

受影响版本

  • Ruby 1.9.3 p-327之前的所有1.9分支版本
  • Ruby 2.0 trunk 37575之前的所有2.0版本,包括Ruby 2.0.0 preview1
解决方法

详细信息:CVE-2012-5371

下载:Ruby 1.9.3-p327
  • 大小: 14.2 KB
  • 大小: 36.6 KB
  • 大小: 35.6 KB
  • 大小: 47 KB
  • 大小: 113.6 KB
  • 大小: 38.8 KB
  • 大小: 43 KB
0
0
评论 共 2 条 请登录后发表评论
2 楼 songbgi 2012-11-13 12:49
dashuang 写道

啥情况
1 楼 dashuang 2012-11-12 15:37

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • Android 合并生成分享图片(View截图)

    查看博客 http://blog.csdn.net/shallcheek/article/details/46998643 http://blog.csdn.net/shallcheek/article/details/44303197

  • 腾讯上市马化腾6年创业身家9亿

    【2004.06.17 】21世纪经济报道    网络造富神话再次显现。这一次,轮到了QQ的主人腾讯。  6月16日,腾讯控股(700.HK)在香港联交所正式挂牌交易。根据其每股3.70美元的发行价计算,腾讯拥有62.2亿港元的市值。   斯次上市,腾讯造就了5个亿万富翁,7个千万富翁。根据持股比例,马化腾因持有14.43%的股权,账面财富是8.98亿港元;张志东拥有6.43%的股权,账面

  • 艾媒研报 |2019年腾讯控股(0700.HK)业务解读及发展趋势研究报告

    2018年三季度腾讯控股受到网络游戏和媒体业务监管政策变化影响,加上低利润业务营收占比上升,营业收入增速和盈利增速分别放缓至32.93%和27.2%,实现营业收入2278亿元,净利润645亿元。据艾媒北极星监测数据显示,微信和QQ2018年9月月活跃用户数环比增幅分别下降0.84%和2.06%。腾讯社交、游戏业务增速双双放缓,而未来的B端蓝海挑战与机遇并存。挑战:(1)AI崛起,5G来临,社交领域...

  • 马化腾:“腾讯只剩半条命,另外半条交给合作伙伴”;服务号消息折叠折腾死生态伙伴另外半条命

    曾经依赖微信服务号进行精准营销的生态伙伴们,如今陷入困境,投入的推广费用换不回应有的回报,信息传递的效率急剧下降。那些曾经信赖腾讯平台的企业,眼看着自己的内容无法直达用户,而广告却占据了最好的位置,久而久之,他们的信心和耐心被一点点耗尽。而今,微信服务号“消息折叠”的推出,正是对这半条命的最大打击——不仅没能优化用户体验,反而折腾得生态伙伴生意惨淡、合作受阻,连这“另外半条命”也岌岌可危。合作伙伴曾是腾讯生态的重要支柱,但在这样的设计下,他们的利益得不到保护,反而被逼到了墙角。

  • 生于七十年代的20位最具潜质商业精英

      精彩语录1:互联网在非常深刻地改变着我们的生活,我们的工作,我们的社会,这是当时不可逆转的事实,这是非常庆幸的。还有,中国崛起成为21世纪全球经济的重要力量,这是不可怀疑的。这两者合并在一起,自然会有一个非常大的机会。  精彩语录2:这个机会毫无疑问是一个新的行业,充满风险,充满不确定性,最终靠每一个人去把握,我觉得我个人的性格和我的能力和背景各个方面,适合去做一个新生事物,在一个快速多变的环

  • 马化腾:如何从“较好”到“最好”(21世纪采访马化腾)

        从一款单一的即时通讯软件企业,到2001年的无线增值业务,再有游戏、门户、电子商务、第三方支付、搜索引擎,到今天几乎布局最全的中国互联网公司,马化腾用了10年。            不经意间,腾讯完成了互联网产业几乎全业务的布局。    每一次新业务的推出都刺激和推动了腾讯业绩和股价的一路飙升。腾讯控股最新发布的2009年一季度财报显示,净利润人民币10.35亿元(1.515亿美

  • 腾讯的成功模式(收藏)

      6月16日,腾讯控股(700.HK)在香港联交所正式挂牌交易。根据其每股3.70美元的发行价计算,腾讯拥有62.2亿港元的市值。    斯次上市,腾讯造就了5个亿万富翁,7个千万富翁。根据持股比例,马化腾因持有14.43%的股权,账面财富是8.98亿港元;张志东拥有6.43%的股权,账面财富为4亿港元;另外三位高层曾李青、许晨晔、陈一丹共持有9.87%的股权,三人的财富合约6.14亿港元。

  • 腾讯控股再创新低 疑为机构操纵

    <br /><br />  一面是接连下挫的股价,一面是卖方机构的不断唱好,腾讯控股(00700.HK)在香港的境遇着实让人费解,而这背后或许有机构故意沽空。<br />  6月15日,腾讯控股再创阶段性盘中新低125.6港元,收报127.4港元,下跌3.12%,而较历史高位已经下滑了27.8%。建银国际、 法国巴黎银行、德意志银行等机构,近日继续发布多份看好腾讯的研究报告;而有不少和腾讯股价挂钩衍生工具的发行商,包括麦格理、瑞信、瑞银、德银等,也继 续提醒投资者看好腾讯的投资产品,赌腾讯股价反弹。<b

  • 为啥一到年底腾讯市值就大涨??????

    年终,很多人都发现了一个非常有意思的现象。在中国互联网双雄中,虽然阿里巴巴往往在一年的多数时间里都比腾讯的市值高,可到了年底,腾讯总会超越。这已经不是第一次。   腾讯和阿里巴巴显然是中国最值钱的两家互联网公司,即便两家的营收加在一起也不如华为一家,可在市值上,肯定是遥遥领先。两家的营收和利润也相差不是很大,所以,有一定的市值纠缠也就不令人意外。   但是,最近两年,阿里巴巴的增长肯定...

  • 腾讯音乐招股说明书(英文)-201810.pdf

    腾讯音乐招股说明书(英文)-201810.pdf

  • 数据字典

    数据字典   数据字典是一种通用的程序设计方法。可以认为,不论什么程序,都是为了处理一定的主体,这里的主体可能是人员、商品(超子)、网页、接口、数据库表、甚至需求分析等等。当主体有很多的属性,每种属性有很多的取值,而且属性的数量和属性取值的数量是不断变化的,特别是当这些数量的变化很快时,就应该考虑引入数据字典的设计方法。   数据字典有两种形式 一,      把主体的属性代码化放入独立

  • 机器人研究几个比较热门的研究领域

    机器人研究几个比较热门的研究领域介绍了目前机器人领域几个比较热门的研究领域 1,传感器技术⑴:基于多传感器信息的机器人路径规划。⑵:多传感器信息融合及其在机器人中的应用。⑶:基于传感器信息的移动机器人精确定位研究⑷:移动机器人系统中传感器系统的采集及处理。 2,控制系统及其控制算法⑴:基于PID控制的机器人轨迹跟踪性能研究与比较⑵:移动机器人的控制方法研究⑶:轮式移动操作机

  • 马化腾五兄弟:难得的创业团队

    腾讯的马化腾创业5兄弟,堪称难得,其理性堪称标本。12年前的那个秋天,马化腾与他的同学张志东“合资”注册了深圳腾讯计算机系统有限公司。之后又吸纳了三位股东:曾李青、许晨晔、陈一丹。这5个创始人的QQ号,据说是从10001到10005.为避免彼此争夺权力,马化腾在创立腾讯之初就和四个伙伴约定清楚:各展所长、各管一摊。马化腾是CEO(首席执行官),张志东是CTO(首席技术官),曾李青是COO(首席运营

  • 你所不知道的马化腾:腾讯成功的较完整版本

    过去几年中,关于凭借即时通讯软件QQ崛起的深圳腾讯,坊间谈论最多的,并不是它如何及为何成功,而是有多少人打过它的主意——不乏有网络业高管乐意回忆说,自己的公司曾在什么价位上试图买下腾讯,但最终失之交臂。此类故事的最近一个版本是这样的:2004年,当时正意气风发的陈天桥找到腾讯掌门人马化腾,发出了合并两家公司的邀请。陈建议:我做董事长,你做CEO,我们立刻就能够统治中国网络业。但马回答说:我

  • 微博封停400多违规账号;腾讯市值蒸发510亿美元;华为计划开发区块链手机丨价值早报

    第【900】期早报由【周日】赞助播出01今日头条微博发公告严惩违禁节目 关闭超过400个账号3月24日消息,新浪微博官方发布了关于处置发布违禁节目影片账号的公告和短视频发布提示。新浪微博表示,根据《网络安全法》及相关法律法规,对发布违禁节目和影片的账号进行了集中清查,并予以关闭。近期微博发现一些账号以发布违禁节目和影片的相关内容为手段,将用户导流至其他网站进行下载传播的情况。微博根据《网络安全法》

Global site tag (gtag.js) - Google Analytics