Ruby 2.7.1 发布

由 naruse 发表于 2020-03-31
翻译： Alex S

Ruby 2.7.1 已经发布。

本版本包含安全性修复。细节请参考以下内容。

• CVE-2020-10663: JSON 存在任意创建不安全对象风险 (额外修复)
• CVE-2020-10933：socket 函数库存在堆内存泄漏风险

详细变动请参阅提交记录。

下载

• https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.1.tar.bz2

  SIZE: 14684616
  SHA1: e83a084a4329e1e3f55591bf5ac0c8ebed6444b3
  SHA256: d703d58a67e7ed822d6e4a6ea9e44255f689a5b6ea6752d17e8d031849822202
  SHA512: 4af568f5210379239531dbc54d35739f6ff7ab1d7ffcafc54fed2afeb2b30450d2df386504edf96a494465b3f5fd90cb030974668aa7a1fde5a6b042ea9ca858
  

• https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.1.tar.gz

  SIZE: 16816471
  SHA1: 76e25fce50a87f76a3ccd6d0fdd9b7c792400249
  SHA256: d418483bdd0000576c1370571121a6eb24582116db0b7bb2005e90e250eae418
  SHA512: d54ec78d46644269a200cc64c84beed1baaea74189e0ffc167f90f4b9540bb6d9e7b19807c0990e1b13738b83d1e2bb4c712396d033db6a7501e6046fff12839
  

• https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.1.tar.xz

  SIZE: 12003684
  SHA1: 6c92300d7fd3e9cbb433e5e687535dc5300848eb
  SHA256: b224f9844646cc92765df8288a46838511c1cec5b550d8874bd4686a904fcee7
  SHA512: 79f98b1ea98e0b10ec79da1883e8fc84d48ffe5c09ae945cbebde94365e35a589d919aac965f74d70ca7e21370ecee631ac5a8f9c4eac61d62f5aa629f27bf31
  

• https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.1.zip

  SIZE: 20591655
  SHA1: 8b0e887d47b54154fe856b61617d3e3d5c5adda7
  SHA256: de8d2aa018016428bd30eab430aaa5e22428c2a897865285c53907bb53d55b13
  SHA512: f5fafae966ca4cf96737d28ffd261dee7a1b76ab9d219af5eef34c88f6e958ca62777de322b4c7acea6523279d8e8483a0a2d82db0beb25c2bb2387ce6f3ee76
  

发布记

许多提交者、开发者和漏洞报告者帮助了此版本的发布，在此感谢所有人的贡献。