Ruby勉強会@広島コミュのRails 1.1.3: Security fix and minor fixes

Rails 1.1.3: Security fix and minor fixes
Posted by David June 27, 2006 @ 08:07PM
URL:http://weblog.rubyonrails.com/2006/6/27/rails-1-1-3-security-fix-and-minor-fixes
（翻訳者：カジヘン）

我々は、あるURLでトリガーされたとき過剰なRailsのプロセスでCPUを消費してしまうというルーティングのセキュリティ問題を発見し修正しました。バージョン1.1.xを使っている方は最新バージョンにアップグレードすることを推奨します。互換性に関してはまだ手付かずですが、局所的な修正としてのパッチを提供しているはずです。

もし、最新のEdge Railsを実行しているのでしたら、アップデートは必要ありません。我々はEdgeでルーティング機能を書き直したので、新しいバージョンにはこの問題はありません。

アップグレードするには、いつもやってるようにするだけです。

$ gem install rails --include-dependencies

注意：このリリースには新しい機能であるCRUD/リソースベース機能は含まれていません。我々が2ヶ月以上も作業している新しい機能は全て、間もなくリリースされるRails1.2.0で利用できるようになると思います。この1.1.3のリリースはたんにstableブランチのセキュリティ関連といくつか機能に少しの修正をしただけです。

カジヘン：今やってみたら1.1.3になってたよー（^^)

kajihen:~$ sudo gem install rails --include-dependencies
Attempting local installation of 'rails'
Local gem file not found: rails*.gem
Attempting remote installation of 'rails'
Updating Gem source index for: http://gems.rubyforge.org
Successfully installed rails-1.1.3
Successfully installed activerecord-1.14.3
Successfully installed actionpack-1.12.2
Successfully installed actionmailer-1.2.2
Successfully installed actionwebservice-1.1.3
Installing RDoc documentation for activerecord-1.14.3...
Installing RDoc documentation for actionpack-1.12.2...
Installing RDoc documentation for actionmailer-1.2.2...
Installing RDoc documentation for actionwebservice-1.1.3...