Vulnerabilidade DoS na biblioteca REXML

Existe uma vulnerabilidade DoS na biblioteca REXML incluída na biblioteca standard do Ruby. Uma técnica de ataque conhecida como “XML entity explosion” poderá ser utilizada para terminar remotamente qualquer aplicação que faça parse de XML com a biblioteca REXML.

A maioria das aplicações rails estarão vulneráveis, uma vez que o Rails faz parse de XML com REXML, por omissão.

Continuar a Leitura…

Vulnerabilidades de segurança no Ruby

Algumas vulnerabilidades de segurança no Ruby permitem ataques "denial of service (DoS)" ou execução arbitrária de código.

Continuar a Leitura…

ruby-lang.org/pt "no ar"

Uma casa portuguesa com certeza, ruby-lang.org/pt/

É com um enorme prazer que anunciamos o lançamento de algo há muito esperado pela comunidade ruby de língua portuguesa!

Hoje 26 de Julho de 2007 marca o dia em que a equipa de tradução do site oficial do ruby-lang.org concluiu o trabalho de tradução que foi iniciado há algum tempo atrás. Desta forma, contribuímos para o avanço, divulgação e credibilização da linguagem de programação mais zen do planeta – o Ruby.

É com muita pena que nós, Ruby << portuguese, não temos estatísticas do número de cafés, chocolates, cervejas, batata fritas que foram consumidos durante este tempo. :)

A equipa mais bem humorada é constituída pelos seguintes entusiastas :

  • Emanuel Mota, o culpado de tudo isto
  • Joaquim Antunes, o mais pontual
  • Pedro Sousa, tipo normal com certo estilo e tal
  • Carlos Afonso, o homem das luzes comandadas por Ruby
  • Filipe Rocha, o tipo que escreve de olhos fechados
  • Francisco Cabrita, yha, eu que estou a escrever isto e o resto da malta a beber

Ferramentas utilizadas :

  • Mac, a melhor máquina para trabalhar
  • Radiant CMS, para gestão deste site
  • Instiki, wiki para sincronizar sinergias entre as pessoas

Uma vez mais obrigado a todos, e boa leitura

Equipa de Tradução Portuguesa

Continuar a Leitura…