RubyFrance

Vulnérabilités dans Ruby

Sat, 21 Jun 2008 11:14:37 GMT

Plusieurs failles dans Ruby peuvent mener à un déni de service ou autoriser l’exécution d’un code arbitraire.

Les versions mises à mal sont, dans la série 1.8 :

1.8.4 et toutes les versions précédentes
1.8.5-p230 et toutes les versions précédentes
1.8.6-p229 et toutes les versions précédentes
1.8.7-p21 et toutes les versions précédentes

et dans la série 1.9 :

1.9.0-1 et toutes les versions précédentes

La solution consiste, bien entendu, à mettre à jour l’interpréteur. Pour la série 1.8, mettez à jour Ruby vers la version 1.8.5-p231, 1.8.6-p230 ou 1.8.7-p22 :

ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.5-p231.tar.gz (md5sum: e900cf225d55414bffe878f00a85807c)
ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.6-p230.tar.gz (md5sum: 5e8247e39be2dc3c1a755579c340857f)
ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-p22.tar.gz (md5sum: fc3ede83a98f48d8cb6de2145f680ef2)

Pour la série 1.9, mettez à jour Ruby vers la version 1.9.0-2 :

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.0-2.tar.gz (md5sum: 2a848b81ed1d6393b88eec8aa6173b75)

Ces versions corrigent également la faille identifiée dans WEBrick début mars.

Retrouvez l’information originale, en anglais, sur le site officiel, ici.

Le RailsCamp Paris a lieu demain

Fri, 16 May 2008 23:57:11 GMT

Demain samedi 17 mai 2008 à partir de 9h30, aura lieu le RailsCamp Paris à la Cantine (Paris). Plus de 100 personnes se sont inscrits à cet événement. Le jour suivant, dimanche 18 mai 2008, aura lieu le Rails MashPit Paris (à partir de 11h), événement qui consiste à coder des projets/plugins Rails en petits groupes.

Pour ceux qui se sont inscrits, n’oubliez pas votre ordinateur portable, votre câble d’alimentation, votre adaptateur DVI/VGA, votre appareil photo.

Nous allons essayer que le RailsCamp puisse être suivi (presque) en direct grâce à Twitter, depuis le compte Twitter du Rails Camp Paris et le compte Twitter pour les mini-compte rendus . Il est possible d’utiliser le hashtag #railscampparis.

J’en profite pour remercier au nom de l’organisation (c’est-à-dire Silicon Sentier, Ruby France , AF83, Feedback 2.0 ) tous les sponsors qui nous ont aidé à financer ce BarCamp :

À la fin du RailsCamp, n’oubliez pas que vous pouvez poster les liens vers vos billets de blogs ou les slides des présentations que vous avez faites en bas de la page wiki

Et le tag pour Flickr, del.icio.us, Magnolia, Technorati et consorts est RailsCampParis

MagLev, une nouvelle implémentation de Ruby

Thu, 01 May 2008 10:23:15 GMT

GemStone, société qui édite des systèmes de gestion de bases de données objet Facets pour Java, GemStone/S pour Smalltalk, qui soutient la solution de déploiement web GLASS va dévoiler lors des prochain RailsConf 2008 (à Portland, Oregon) MagLev, une nouvelle machine virtuelle (écrit en C) qui sera capable – via un bytecode – d’exécuter du code Ruby et du code Smalltalk. Le souci premier se focalise sur la scalabilité, comme semble promettre le slogan “Ruby that scales”. Pour en savoir plus avant la présentation fin mai, lire l’interview de Bob Walker et Avi Bryant dans InfoQ

Sortie de Ruby 1.8.7-preview1

Wed, 16 Apr 2008 06:37:19 GMT

Akinori Musha a annoncé la mise à disposition de la première preview de Ruby 1.8.7. Certains ajouts de Ruby 1.9.0 sont disponibles dans 1.8.7-preview1 : Object#tap, Integer#odd?, Integer#even?, Integer#pred, GC#stress, tout ce qui tourne autour des Enumerators (les méthodes d’Array ou d’Enumerable qui retournent un Enumerator si elles sont appelées sans bloc, comme Enumerable#find, etc.), reduce comme alias pour Enumerable#inject, Method#receiver, Method#owner… Securerandom a été rajoutée dans la stdlib. La liste complète des nouveautés est disponible ici

ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-preview1.tar.bz2
ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-preview1.tar.gz
ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-preview1.tar.zip

Checksums:

MD5 (ruby-1.8.7-preview1.tar.bz2) = a916996720d8891f4f0bf0c9fbb5bb6c
SHA256 (ruby-1.8.7-preview1.tar.bz2) = e432ab1ab9b4570c0b7fe5c0c2730de0fda4c49a47811ea3a9170a311cf110b9
SIZE (ruby-1.8.7-preview1.tar.bz2) = 4007006

MD5 (ruby-1.8.7-preview1.tar.gz) = 522b8a1dffb04984a602d1d85b355a1a
SHA256 (ruby-1.8.7-preview1.tar.gz) = 19f17c9546a61dddf1a44d5f9b460e34a01440195b5375ce70000f89fa425f68
SIZE (ruby-1.8.7-preview1.tar.gz) = 4705632

MD5 (ruby-1.8.7-preview1.zip) = a754af64daa0613055b58813da50cd7d
SHA256 (ruby-1.8.7-preview1.zip) = 45fbbf34f04a750cf72d5e9a8a23412a57fd933dd077d3f23fd7be62e3478b32
SIZE (ruby-1.8.7-preview1.zip) = 5788496

Bénéficiez d'une réduction pour la conférence XP Day France 2008

Fri, 11 Apr 2008 23:58:36 GMT

L’association XP France en partenariat avec l’association Ruby France, propose aux membres de la communauté Ruby/Rails un tarif préférentiel pour l’inscription à la conférence XP Day France: 105€ au lieu de 120€ sans le dîner du 5 mai, et 125€ au lieu de 140€ avec le dîner.

Pour en profiter, deux solutions : ou bien télécharger le bon de commande sur http://xpday.fr et nous le retourner avec la mention “Ruby France” ou “Jeckle”, avec un chèque correspondant aux tarifs réduits; ou bien effectuer le règlement par PayPal en envoyant les fonds à l’adresse suivante: paypal@xp-france.net

Dans ce deuxième cas, bien préciser vos coordonnées et mentionner “Ruby France” ou le code promo “Jeckle” dans votre message.

Voici la description de la conférence :

XP Day France 2008 Paris, les 5 et 6 mai 2008

La conférence agile sur les méthodes agiles ! http://www.xpday.fr

Vous êtes en quête d’idées neuves pour rendre plus efficaces vos projets de développement logiciels… Vous souhaitez en savoir plus sur les méthodes agiles, leurs bénéfices, leurs limites… Vous avez mis en place des pratiques agiles au sein de vos projets et vous souhaitez confronter vos retours d’expérience à ceux d’autres praticiens…

La conférence XP Day s’adresse à tous les intervenants des projets logiciels: chefs de projet, clients, décideurs, développeurs… Loin des conférences “académiques” ou des événements commerciaux, le succès du format XP Day, déjà présenté au Royaume-Uni, Benelux, Allemagne, Italie, etc. s’explique par son orientation pragmatique. XP Day vous apporte des réponses concrètes, des idées que vous pouvez immédiatement mettre en pratique, des sessions interactives, démonstrations et débats sur les sujets suivants et bien d’autres encore :

Behaviour Driven Development en Ruby avec Rspec (par Jean-Michel Garnier)
débuter avec Extreme Programming
débuter avec l’intégration continue
le TDD avec des frameworks : Spring, etc.
contractualiser les projets agiles
mieux communiquer avec les clients
outils et langages favorables à l’agilité : Erlang, Javascript…
comment aborder l’analyse en XP
retours d’expérience sur Scrum, XP, etc.

XP Day est organisé avec le concours de l’Association Extreme Programming France (loi 1901). La conférence est à but non lucratif, votre participation aux frais permet de financer d’autres événements du même type. Elle est fixée pour 2008 à 120€, pour les adhérents de l’association au 31/12/2007 le tarif appliqué est de 90€. L’inscription au dîner est fixée à 20€ supplémentaires.

Pour vous inscrire ou consulter le programme : http://www.xpday.fr

Cinquième Apéro Ruby de Paris.rb - Ruby France (avec XP France)

Wed, 09 Apr 2008 12:12:15 GMT

Le cinquième Apéro Ruby de Paris.rb, groupe local de Ruby France aura lieu le lundi 14 avril 2008 à 19h à La Cantine (151, rue Montmartre – Passage des Panoramas, 75002 Paris). Organisée en collaboration avec XP France , les spécialistes de l’eXtreme Programming ou de l’Agilité en général, cette rencontre autour du langage Ruby prendra la forme cette fois-ci d’un Dojo Ruby, c’est-à-dire que le thème principal de la soirée sera le Développement Dirigé par les Tests (Test-driven development ou TDD) via une mise en pratique direct des principes du TDD (atelier). Des Dojos sont organisés régulièrement sur Paris . Pour ceux qui n’ont jamais fait de TDD, c’est une occasion d’essayer, pour les adeptes, c’est l’occasion de s’entraîner (voir cette page ) et de partager son expérience avec d’autres Rubyistes.

S’il nous reste du temps disponible, on peut envisager avoir quelques lightning talks (proposez-moi vos idées par mail : jftran at rubyfrance point org).

Si vous souhaitez venir, merci de bien vouloir l’indiquer par mail à jftran at rubyfrance point org (vous pouvez apporter votre portable).

Enfin, sachez que l’association XP France organise les 5 et 6 mai prochains la conférence XP Day pour tout savoir sur l’Agilité, Scrum, XP… Bref le rendez-vous incontournable des Praticiens.

Inscriptions pour RailsCamp Paris ouvertes !

Mon, 31 Mar 2008 18:38:50 GMT

Ruby France, Silicon Sentier et AF83 ont le plaisir de vous annoncer l’organisation du premier RailsCamp (BarCamp/DevCamp dédié à Ruby on Rails) parisien. Il aura lieu le samedi 17 mai 2008 dans le cadre convivial de la Cantine, Paris, France.

Le thème de cette non-conférence est bien sûr Ruby on Rails, mais aussi des sujets afférents : Capistrano, Mongrel, Prototype, Script.aculo.us…

L’événement est gratuit et ouvert à tous, des experts Rails aux débutants. Il suffit de s’inscrire et toutes les explications complémentaires sont là

N’oubliez pas que vous pouvez participer en proposant des présentations, en prenant part aux ateliers / sessions de développement, en nous faisant des suggestions, en devenant sponsor !

La page d’accueil du RailsCamp Paris
Le flux RSS de Ruby France pour avoir les dernières infos de ce DevCamp

Sortie de Ruby 1.8.6-p114 et 1.8.5-p115

Mon, 03 Mar 2008 17:51:53 GMT

Ruby 1.8.6-p114 et 1.8.5-p115 ont été publiés pour corriger une vulnérabilité concernant WEBrick. L’exploit et tous les détails de la mise à jour de sécurité sont décrits sur cette page.

ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.6-p114.tar.gz

md5sum: 500a9f11613d6c8ab6dcf12bec1b3ed3

ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.5-p115.tar.gz

md5sum: 20ca6cc87eb077296806412feaac0356

Un patch pour 1.9.0-1 est également disponible :

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.0-1-webrick-vulnerability-fix.diff

Sortie de Ruby 1.9.0-1

Sat, 01 Mar 2008 12:43:04 GMT

Matz vient d’annoncer la disponibilité de Ruby 1.9.0-1 [ruby-core:15701] C’est une version de développement, un snapshot pour montrer l’état de l’avancement de 1.9. Par rapport à Ruby 1.9.0-0, il y a eu des corrections de bugs, beaucoup de travail sur m17n (notamment dans la classe String), une mise à jour d’Oniguruma (5.9.1) et de RubyGems (r1601), rdoc en interne subit pas mal de modifications, Proc#curry en Easter Egg, une fonctionnalité supplémentaire de String#gsub très intéressante, beaucoup de choses…

1.9.0-1 est disponible ici

(md5sum mis à jour suite à un petit bug dans revision.h)

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.0-1.tar.bz2

md5sum : 4344e18188bbdf3e5f19cdd3ade902bb

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.0-1.tar.gz

md5sum : 90b721dce088f455df914c9482508601

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.0-1.zip

md5sum : 8e89b49e473ac1c209e3c73a6fd6610f

(mise à jour : un patch est aussi disponible pour fixer une vulnérabilité concernant WEBrick)

Le projet MacRuby

Tue, 26 Feb 2008 21:52:48 GMT

MacRuby est un projet d’Apple (initié par Laurent Sansonetti) qui a pour but de faire tourner un Ruby 1.9 au dessus d’Objective C, c’est à dire en utilisant le runtime et le ramasse-miettes d’Objective C. Toutes les classes Ruby sont par exemple des classes ObjC, tous les objets Ruby sont des objets ObjC. Le but est également de résoudre certains problèmes de RubyCocoa . MacRuby est encore au stade expérimental et nécessite Mac OS X > 10.5.2 sur processeur Intel.