Ruby
Ruby
Alexander Antipov
Ruby — это динамичный, интерпретируемый язык программирования, разработанный Юкихиро Мацумото в 1995 году. Он характеризуется элегантным и лаконичным синтаксисом, поддерживает различные парадигмы программирования, включая объектно-ориентированное и функциональное программирование. В Ruby каждый элемент является объектом, даже такие базовые типы данных как числа и булевы значения. Этот язык также известен своей гибкостью, позволяя программистам свободно модифицировать его компоненты и интегрировать код, написанный на других языках, например, на C.
Хакер 8 раз обрушил GitLab разработчиков Alpine Linux. Пришлось пересоздать сервер с нуля
Разработчики обнаружили неприятную особенность патча GitLab только после нескольких дней атак.
Четыре RCE GitLab привели к обновлению языка Ruby. Исправления вышли сразу для трёх веток
Повреждение памяти начиналось еще до поиска совпадений, во время компиляции шаблона.
GitLab закрыла RCE без авторизации с оценкой 10,0. Ошибка существовала с версии 7.0
Даже свежее обновление не гарантирует защиты от новой угрозы.
RubyGems приостановил регистрацию новых пользователей. Репозиторий превратился в минное поле для программистов
Сотни вредоносных пакетов показали, насколько быстро привычная инфраструктура может стать ловушкой.
Быстрее в 11 раз. Создатель Ruby написал компилятор Spinel, который превращает код в нативные программы
И сделал это с помощью ИИ.
Вы думали, что open source — это про сообщество? Оказалось, это про деньги.
Анатомия конфликта, расколовшего сообщество Ruby надвое.
Marshal.load = RCE. Сообщество Ruby годами закрывало глаза на проблему
Каждый патч порождал новые способы взлома, а индустрия продолжала игнорировать системные изъяны.
Бреши в Rack: точка + слэш = все секреты с сервера Ruby
Хочешь читать чужие файлы — Rack уже готов помочь.
Релиз Ruby 3.3: оптимизация производительности и новые возможности для разработчиков
В новой версии Ruby переписан JIT-компилятор, повышающий скорость выполнения кода.
Без лицензии, без защиты: новое исследование раскрывает тревожные тенденции в Open Source
Как отсутствие лицензирования влияет на безопасность кода и замедляет процесс разработки?
RubyGems делает MFA обязательной для сопровождающих самых популярных пакетов
Судя по всему, RubyGems решила пойти по стопам NPM и PyPi, пускай и с небольшим отставанием.
Обнаружена критическая уязвимость в RubyGems
Проверьте свои “драгоценности”, ведь из-за ошибки в действии yank любой пользователь RubyGems мог удалять и заменять определенные гемы.
В популярных библиотеках Ruby обнаружен бэкдор
Злоумышленники использовали бэкдор для внедрения в чужие проекты Ruby криптовалютного майнера.
В популярной Ruby-библиотеке Bootstrap-Sass обнаружен бэкдор
Разработчики уже выпустили обновление Bootstrap-Sass v3.2.0.4, устраняющее вредоносный код.
Исправленная в Java, .NET и PHP ошибка десериализации теперь обнаружена в Ruby
С помощью уязвимости злоумышленники могут заставить приложение запускать вредоносный код.
Защищенные приложения уязвимы к атакам из-за языков программирования
Уязвимости в языках программирования представляют угрозу безопасности создаваемых с их помощью программ.
В Ruby устранена критическая уязвимость
Язык программирования также получил плановое обновление, оптимизирующее его работу.
Microsoft и Facebook инициировали программу HackerOne
Талантливые хакеры смогут получить вознаграждение за обнаруженные уязвимости в популярных продуктах различных разработчиков.
Обнаружена опасная уязвимость в популярных web-серверах и языках программирования
Компания n.runs AG опубликовала сведения о наличии уязвимости во всех популярных web-серверах и языках программирования.
Forrester: Молодые разработчики выбирают PHP, Ruby и Linux
Подрастающее поколение разработчиков все чаще использует языки программирования PHP и Ruby на платформе GNU/Linux. Об этом сообщил аналитик Джефри Хэммонд из компании Forrester.
Язык Ruby набирает популярность среди североамериканских программистов
Недавний опрос, проведенный компанией Evans Data, показал 40%-ный прирост количества разработчиков ПО, использующих язык Ruby, по сравнению с 2008 г. – это самый большой скачок популярности среди языков программирования.
Назван самый удобный язык для веб-разработчиков
Согласно данным опроса исследовательской компании Evans Data, язык веб-разработки PHP является средством, которое наиболее полно удовлетворяет потребности современных разработчиков.