OpenRuby.com

23 Feb '13, 2pm

Vulnérabilité de type Déni de service par expansion des entités dans REXML (bombe XML):

Vulnérabilité de type Déni de service par expansion des entités dans REXML (bombe XML) L'expansion d'entités XML sans restriction peut conduire à un déni de service dans REXML. (L'identifiant CVE sera assigné plus tard.) Nous recommandons fortement de mettre à jour Ruby. Détails Lors de la lecture de nœuds texte au sein d'un document XML, le parseur REXML peut être forcé à allouer des chaînes de caractères extrêmement larges, ce qui peut consommer toute la mémoire de la machine, entraînant un déni de service. Le code concerné ressemble à ceci : document = REXML::Document.new some_xml_doc document.root.text Quand la méthode `text` est appelée, les entités sont étendues. Un attaquant peut envoyer un document XML relativement petit qui, lors de cette étape, consommera d'énormes quantités de mémoire sur le système cible. Veuillez noter que cette attaque est similaire, bien que...

Full article: http://www.ruby-lang.org/fr/news/2013/02/23/vulnrabilit-d...

Tweets

Sortie de la version 1.9.3-p392 de Ruby:

ruby-lang.org 23 Feb '13, 2pm

La version 1.9.3-p392 de Ruby est sortie. Nous nous excusons des mises à jour trop fréquentes. Cette version inclut des co...

最新版のruby-openidはREXML::Document::entity_expansi...

ruby-lang.org 22 Feb '13, 1pm

class REXML::Document @@entity_expansion_text_limit = 10_240 def self.entity_expansion_text_limit=( val ) @@entity_expansi...

En 15 minutos comenzamos con el streaming de la...

juandemariana.org 23 Feb '13, 6pm

Conferencia : Introducción a Bitcoin Sábado, 23/02/2013, 20:00 Félix Moreno y Víctor Escudero presentarán Bitcoin, una ide...

#Hommage - Eloge funèbre de l’adjudant Harold V...

defense.gouv.fr 23 Feb '13, 8am

Né le 24 juillet 1979 en Belgique, c’est à l’âge de 19 ans que vous choisissez d’entrer dans la Légion étrangèr...

J'ai trouvé le CD préféré de @Happymeat_

cheeserland.com 27 Feb '13, 5pm

Livre Orange: Un grand nombre de promesses fait...

bigdogdotcom.wordpress.com 24 Feb '13, 8am

Un grand nombre de promesses faites dans le passé, mais sont pour embaucher remplies? Plus important encore, le coût et l’...

Condensadores de película Ecqua Series X2con fu...

es.farnell.com 24 Feb '13, 11am

Copyright © 2007-2010 Premier Farnell plc. Todos los derecho reservados. Este sitio web y los contenidos que alberga se en...

UN BON PLAN ET UNE SUPER IDÉE DE CADEAU POUR LA...

salsamonaco.com 27 Feb '13, 10am

Si vous avez un code partenaire, entrez le dans la case. Sinon cliquez juste sur le bouton 'Continuer'.

Curso de Ruby on Rails Básico por apenas 3x de ...

treinaweb.com.br 23 Feb '13, 7pm

Sobre o Curso de Ruby on Rails Básico Ruby é uma linguagem interpretada multiparadigma, open souce, de tipagem dinâmica e ...

C'est le week-end et t'as rien à foutre?Le doc ...

visual-music.org 02 Mar '13, 1pm

Entre Louis Vuitton et la littérature, une bell...

vogue.fr 26 Feb '13, 3pm

On connaissait les liens qui lient Louis Vuitton et la littérature. Dernière preuve en date : « La Malle », recueil de onz...

Mois de mai: n°5 de l’année

Mois de mai: n°5 de l’année

leblogluxe.com 24 Feb '13, 11am

Alors que le Qatar ensoleille la fin de l’hiver en se projetant sur le Printemps , il est temps de profiter de cette froid...

Les plus belles parures des Oscars sont à voir ...

vogue.fr 25 Feb '13, 3pm

Les boucles d'oreilles Chopard de Jennifer Lawrence, les bracelets Harry Winston vintage de Charlize Theron, le collier Ti...