10 Jan '13, 2pm

Brecha de segurança no Ruby on Rails exige providência imediata

“O governo holandês tirou do ar um serviço on-line que realizava a identificação dos cidadãos para lidar com uma brecha grave que foi corrigida na tecnologia “Ruby on Rails”. O problema ficou desconhecido e aberto durante anos, sendo corrigido somente nesta terça-feira (8). Segundo os desenvolvedores, “todas” as versões do Ruby on Rails possuem a vulnerabilidade, o que significa que a falha existe há pelo menos cinco anos, podendo ter existido já na primeira versão do software, lançada em 2005. A brecha existente na tecnologia permite a um invasor enviar dados especiais para uma página programada em Ruby on Rails para que ela interprete os dados como um documento YAML ou símbolo do Ruby, resultando em uma execução de código na página e levando à invasão do site. A orientação para administradores de sistemas responsáveis por aplicações que fazem uso do Ruby on Rails é imedi...

Full article: http://br-linux.org/2013/brecha-de-seguranca-no-ruby-on-r...

Tweets

Vulnerabilidad de inyección SQL en Ruby on Rail...

blog.segu-info.com.ar 10 Jan '13, 6pm

desarrolladores de Ruby on Rails advierten de una vulnerabilidad de inyección SQL que afecta a todas las versiones actuale...

Brechas de Segurança Crítica em aplicações Ruby...

akitaonrails.com 13 Jan '13, 9pm

Quando um pesquisador sério descobre uma vulnerabilidade, ele não twita, ele não publica no Facebook, nem faz barulho no H...

Brechas de Segurança Crítica em aplicações Ruby...

akitaonrails.com 13 Jan '13, 8pm

Quando um pesquisador sério descobre uma vulnerabilidade, ele não twita, ele não publica no Facebook, nem faz barulho no H...

¿Trabajas con Ruby on Rails? Cuidado: advierten de fallo crítico que dejó vulnerables más de 240.000 sitios web

¿Trabajas con Ruby on Rails? Cuidado: advierten...

biobiochile.cl 10 Jan '13, 1pm

Por ello, el equipo de desarrollo del framework urgió a los administradores de sistemas a actualizar a las versiones 3.2.1...

Alerte de sécurité sur Ruby On Rails

journaldunet.com 11 Jan '13, 4pm

Le framework de développement Ruby a été corrigé à deux reprises ces derniers jours. En ligne de mire : combler deux faill...

Duizenden websites in gevaar door Ruby on Rails...

security.nl 11 Jan '13, 12pm

Het beveiligingslek in Ruby on Rails waardoor DigiD woensdag offline ging heeft gevolgen voor honderdduizenden websites. R...

Wanted: Ingeniero de Sw Ruby on Rails para comp...

pebbl.es 09 Jan '13, 2pm

Se busca: Ingeniero de software especializado en Ruby on Rails Un contacto en Holanda está buscando un ingeniero de Ruby o...

Ruby on Rails Bootcamp in Seattle

codefellows.org 10 Jan '13, 2pm

Immersive education is the best way to learn how to code. You'll be living and breathing Ruby on Rails every day of the we...

Exploit voor ernstig Ruby on Rails-lek beschikbaar

tweakers.net 10 Jan '13, 3pm

Op internet is een exploit verschenen voor een ernstig Ruby on Rails-lek dat afgelopen dinsdag aan het licht is gekomen. H...

Lisez ce topic : Ensuite à vous de choisir : ri...

arduino.cc 13 Jan '13, 3pm

je galère un peu ...(beaucoup en fait!) je ne trouve pas comment cumuler et non additionner deux bites de 8 octes en 1 seu...

#Vulnerabilidad de inyección SQL daña a Ruby on...

seguridad.unam.mx 07 Jan '13, 7pm

Los desarrolladores de Ruby on Rails advierten de una vulnerabilidad de inyección SQL que afecta a todas las versiones act...

IPglobal busca desarrollador Ruby On Rails en A Coruña. No te pierdas la foto de la oferta… #trabajo #ruby #rails

IPglobal busca desarrollador Ruby On Rails en A...

trabajosrails.com 15 Jan '13, 4pm

En IPglobal, agencia digital especializada en negocio online, buscamos a alguien con experiencia en RoR y apasionado del d...

DigiD offline door lek in Ruby on Rails

webwereld.nl 09 Jan '13, 12pm

DigiD is vandaag offline gehaald wegens een gat in ontwikkelaarsplatform Ruby on Rails. Via de kwetsbaarheid zijn applicat...

Une faille très grave sur Ruby On Rails

mac4ever.com 09 Jan '13, 10am

Le frameworks Ruby On Rails est frappé d'une faille assez grave, mettant en danger des centaines de milliers de sites et s...

2 mises à jour urgentes pour Ruby on Rails: Les utilisateurs du framework Open Source Ruby on Rails doivent le m...

2 mises à jour urgentes pour Ruby on Rails: Les...

lemondeinformatique.fr 09 Jan '13, 9am

Les utilisateurs du framework Open Source Ruby on Rails doivent le mettre à jour sans délai après la découverte de failles...