阅读更多

0顶
0踩

编程语言
Ruby开发团队近日在官方博客中称,Ruby 1.9分支中使用的Hash函数中存在安全漏洞,可能导致Hash-flooding DoS攻击。开发团队紧急发布了Ruby-1.9.3 p-327版本,1.9用户应尽快升级至该版本。

详细信息

该漏洞类似于Ruby 1.8.7中的CVS-2011-4815。Ruby 1.9版本使用改进的MurmurHash函数,该函数被报告可以用来创建字符串序列,这些序列可以与它们的hash值相互碰撞。这个漏洞影响需要解析从不受信任实体发送的JSON数据的web应用程序。

在修复版本中,字符串对象的hash函数从MurmurHash更改为SipHash 2-4

受影响版本

  • Ruby 1.9.3 p-327之前的所有1.9分支版本
  • Ruby 2.0 trunk 37575之前的所有2.0版本,包括Ruby 2.0.0 preview1
解决方法

详细信息:CVE-2012-5371

下载:Ruby 1.9.3-p327
  • 大小: 14.2 KB
  • 大小: 36.6 KB
  • 大小: 35.6 KB
  • 大小: 47 KB
  • 大小: 113.6 KB
  • 大小: 38.8 KB
  • 大小: 43 KB
0
0
评论 共 2 条 请登录后发表评论
2 楼 songbgi 2012-11-13 12:49
dashuang 写道

啥情况
1 楼 dashuang 2012-11-12 15:37

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • 腾讯音乐招股说明书(英文)-201810.pdf

    腾讯音乐招股说明书(英文)-201810.pdf

  • 腾讯上市马化腾6年创业身家9亿

    【2004.06.17 】21世纪经济报道    网络造富神话再次显现。这一次,轮到了QQ的主人腾讯。  6月16日,腾讯控股(700.HK)在香港联交所正式挂牌交易。根据其每股3.70美元的发行价计算,腾讯拥有62.2亿港元的市值。   斯次上市,腾讯造就了5个亿万富翁,7个千万富翁。根据持股比例,马化腾因持有14.43%的股权,账面财富是8.98亿港元;张志东拥有6.43%的股权,账面

  • 艾媒研报 |2019年腾讯控股(0700.HK)业务解读及发展趋势研究报告

    2018年三季度腾讯控股受到网络游戏和媒体业务监管政策变化影响,加上低利润业务营收占比上升,营业收入增速和盈利增速分别放缓至32.93%和27.2%,实现营业收入2278亿元,净利润645亿元。据艾媒北极星监测数据显示,微信和QQ2018年9月月活跃用户数环比增幅分别下降0.84%和2.06%。腾讯社交、游戏业务增速双双放缓,而未来的B端蓝海挑战与机遇并存。挑战:(1)AI崛起,5G来临,社交领域...

  • 生于七十年代的20位最具潜质商业精英

      精彩语录1:互联网在非常深刻地改变着我们的生活,我们的工作,我们的社会,这是当时不可逆转的事实,这是非常庆幸的。还有,中国崛起成为21世纪全球经济的重要力量,这是不可怀疑的。这两者合并在一起,自然会有一个非常大的机会。  精彩语录2:这个机会毫无疑问是一个新的行业,充满风险,充满不确定性,最终靠每一个人去把握,我觉得我个人的性格和我的能力和背景各个方面,适合去做一个新生事物,在一个快速多变的环

  • 腾讯的成功模式(收藏)

      6月16日,腾讯控股(700.HK)在香港联交所正式挂牌交易。根据其每股3.70美元的发行价计算,腾讯拥有62.2亿港元的市值。    斯次上市,腾讯造就了5个亿万富翁,7个千万富翁。根据持股比例,马化腾因持有14.43%的股权,账面财富是8.98亿港元;张志东拥有6.43%的股权,账面财富为4亿港元;另外三位高层曾李青、许晨晔、陈一丹共持有9.87%的股权,三人的财富合约6.14亿港元。

  • 腾讯控股再创新低 疑为机构操纵

    <br /><br />  一面是接连下挫的股价,一面是卖方机构的不断唱好,腾讯控股(00700.HK)在香港的境遇着实让人费解,而这背后或许有机构故意沽空。<br />  6月15日,腾讯控股再创阶段性盘中新低125.6港元,收报127.4港元,下跌3.12%,而较历史高位已经下滑了27.8%。建银国际、 法国巴黎银行、德意志银行等机构,近日继续发布多份看好腾讯的研究报告;而有不少和腾讯股价挂钩衍生工具的发行商,包括麦格理、瑞信、瑞银、德银等,也继 续提醒投资者看好腾讯的投资产品,赌腾讯股价反弹。<b

  • 马化腾五兄弟:难得的创业团队

    腾讯的马化腾创业5兄弟,堪称难得,其理性堪称标本。12年前的那个秋天,马化腾与他的同学张志东“合资”注册了深圳腾讯计算机系统有限公司。之后又吸纳了三位股东:曾李青、许晨晔、陈一丹。这5个创始人的QQ号,据说是从10001到10005.为避免彼此争夺权力,马化腾在创立腾讯之初就和四个伙伴约定清楚:各展所长、各管一摊。马化腾是CEO(首席执行官),张志东是CTO(首席技术官),曾李青是COO(首席运营

  • 为啥一到年底腾讯市值就大涨??????

    年终,很多人都发现了一个非常有意思的现象。在中国互联网双雄中,虽然阿里巴巴往往在一年的多数时间里都比腾讯的市值高,可到了年底,腾讯总会超越。这已经不是第一次。   腾讯和阿里巴巴显然是中国最值钱的两家互联网公司,即便两家的营收加在一起也不如华为一家,可在市值上,肯定是遥遥领先。两家的营收和利润也相差不是很大,所以,有一定的市值纠缠也就不令人意外。   但是,最近两年,阿里巴巴的增长肯定...

  • Android 合并生成分享图片(View截图)

    查看博客 http://blog.csdn.net/shallcheek/article/details/46998643 http://blog.csdn.net/shallcheek/article/details/44303197

  • QQ跃升为第四大门户网站

     12月9日晚,腾讯公司在北京举办了QQ.com周年庆典暨品牌发布会,在会上,腾讯发布了QQ.com的新口号:新生活,我主张。腾讯公司总裁、CEO马化腾到场并致辞。 对于腾讯推出一年的门户网站QQ.com,马化腾表示:腾讯开始越来越关注QQ.com在业务布局中的战略地位,腾讯曾经提出过大门户的概念,就是构想未来的QQ.com将在传统资讯服务的基础上,更加延伸到无线服务、game portal等领域

  • 数据字典

    数据字典   数据字典是一种通用的程序设计方法。可以认为,不论什么程序,都是为了处理一定的主体,这里的主体可能是人员、商品(超子)、网页、接口、数据库表、甚至需求分析等等。当主体有很多的属性,每种属性有很多的取值,而且属性的数量和属性取值的数量是不断变化的,特别是当这些数量的变化很快时,就应该考虑引入数据字典的设计方法。   数据字典有两种形式 一,      把主体的属性代码化放入独立

  • 机器人研究几个比较热门的研究领域

    机器人研究几个比较热门的研究领域介绍了目前机器人领域几个比较热门的研究领域 1,传感器技术⑴:基于多传感器信息的机器人路径规划。⑵:多传感器信息融合及其在机器人中的应用。⑶:基于传感器信息的移动机器人精确定位研究⑷:移动机器人系统中传感器系统的采集及处理。 2,控制系统及其控制算法⑴:基于PID控制的机器人轨迹跟踪性能研究与比较⑵:移动机器人的控制方法研究⑶:轮式移动操作机

  • 马化腾:差点收购YouTube

      拥有7亿多用户和300多个互联网产品的马化腾如何在多元化的急速扩张中掌控航向,超越“跟风者”的形象,并构建一个世界上前所未有庞大的Web2.0帝国?  文 《环球企业家》记者 骆轶航  2005年秋天,马化腾收到来自大洋彼岸的一封邮件。发件人是他的同事、长期被派驻在美国的腾讯国际业务高级执行副总裁网大为。在这封邮件中,网大为推荐马化腾关注一个用Flash Video技术制作的视频网站—

  • 马化腾“扛不住了”?微信“跟风”推出新功能,像极了当年的QQ

    微信“跟风”推出新功能 微信虽然本质上只是一款社交软件,但是经过了将近10年的发展后,它早已成为了很多国人的生活必需品。如今无论是学习还是工作,亦或者是其它事宜,基本上都离不开微信,它的影响力覆盖了大约12亿的国人,可谓是当之无愧的现象级App。 马化腾“扛不住了”?微信“跟风”推出新功能,像极了当年的QQ 其实2011年微信刚诞生的时候,并没有多少用户关注它,因为当时是属于QQ的时代。相信很多人仍然保留着关于QQ的记忆,当初它在国内的火热情况和现在的微信如出一辙,只是后来逐渐走向没落了而已。 大家都知道,

  • 你所不知道的马化腾:腾讯成功的较完整版本

    过去几年中,关于凭借即时通讯软件QQ崛起的深圳腾讯,坊间谈论最多的,并不是它如何及为何成功,而是有多少人打过它的主意——不乏有网络业高管乐意回忆说,自己的公司曾在什么价位上试图买下腾讯,但最终失之交臂。此类故事的最近一个版本是这样的:2004年,当时正意气风发的陈天桥找到腾讯掌门人马化腾,发出了合并两家公司的邀请。陈建议:我做董事长,你做CEO,我们立刻就能够统治中国网络业。但马回答说:我

  • 微博封停400多违规账号;腾讯市值蒸发510亿美元;华为计划开发区块链手机丨价值早报

    第【900】期早报由【周日】赞助播出01今日头条微博发公告严惩违禁节目 关闭超过400个账号3月24日消息,新浪微博官方发布了关于处置发布违禁节目影片账号的公告和短视频发布提示。新浪微博表示,根据《网络安全法》及相关法律法规,对发布违禁节目和影片的账号进行了集中清查,并予以关闭。近期微博发现一些账号以发布违禁节目和影片的相关内容为手段,将用户导流至其他网站进行下载传播的情况。微博根据《网络安全法》

  • 马化腾简历-风云人物

      马化腾是个崇尚共享、自由精神的人,不会单纯强调“我”的价值,他知道团队的意义。腾讯的几个创始人都曾在深圳电信、网络界有多年的从业经验,几乎是深圳第一批搞互联网的人,这无疑可以在技术和业务层面为腾讯提供很多帮助。“创业不是说着玩的事,腾讯也并非一帆风顺。一开始,我们的服务器都无处托管,创建一家公司可比写软件复杂多了。”马化腾感觉创业初期还是有许多东西可以回味。       对于如何将寻呼与网络联系起来发展业务马化腾早有自己的想法,但对于是否上马ICQ项目,当时腾讯的股东方的确存在过激烈的争论。“最后,对网

Global site tag (gtag.js) - Google Analytics