最近的ruby的vulnerabilities

没有时间详细看具体的问题，但是有几个显然是比较严重buffer overflow。如果rails没做足够的参数检查的话，很有可能造成远程代码执行。

有趣的是，目前最详细的介绍是来自‘著名’的zed shaw。其他地方都语焉不详。
[url]http://www.zedshaw.com/rants/the_big_ruby_vulnerabilities.html[/url]

目前的一个问题是ruby的向后兼容做得很不好。比如很多人遇到了1.8.7会造成rals 2.1以下的版本不能运行。即使是这个official的ruby 1.8.6的新版本也造成了一些rail app不能运行。为此phusion做了个第三方的release:

[url]http://blog.phusion.nl/2008/06/23/ruby-186-p230187-broke-your-app-ruby-enterprise-edition-to-the-rescue/[/url]