OpenRuby.com

16 Feb '12, 2pm

Sortie de Ruby 1.9.3-p125 suite à un correctif de sécurité sur le module OpenSSL

Correction d'une faille de sécurité dans le module OpenSSL : "0/n splitting" comme mesure préventive contre l'attaque TLS BEAST. Dans OpenSSL, l'option SSL_OP_DONT_INSERT_EMPTY_FRAGMENTS pour les connections SSL est utilisée pour se prémunir d'une vulnérabilité de TLS-CBC-IV . Il s'agit d'une faille bien connue de TLSv1/SSLv3, qui est revenue sur le devant de la scène sous le nom d'attaque BEAST (CVE-2011-3389). Les discussions à ce sujet sont consultables sur le Ruby Bug Tracker . Jusqu'à présent, l'extension OpenSSL de Ruby utilisait l'option SSL_OP_ALL , qui correspond à un ensemble d'options apportés par des correctifs successifs, la plupart mineurs. Cette option s'applique à toutes les connections SSL par défaut. Les utilisateurs ne peuvent qu'ajouter de nouvelles options à cette base, mais jamais retirer des options de la palette SSL_OP_ALL , notamment l'option SSL_O...

Full article: http://www.ruby-lang.org/fr/news/2012/02/16/correction-du...

Tweets

Sortie de Ruby 1.9.3-p125 suite à un correctif ...

ruby-lang.org 16 Feb '12, 2pm

Correctif pour le module Ruby OpenSSL : Correction d'une faille de sécurité dans le module OpenSSL : "0/n splitting" comme...

Module: ActionView::Helpers::TextHelper:

api.rubyonrails.org 19 Feb '12, 7am

Creates a Cycle object whose to_s method cycles through elements of an array every time it is called. This can be used for...

[ANN] #ruby 1.8.7 patchlevel 358 released, whic...

ruby-lang.org 16 Feb '12, 11am

Security Fix for Ruby OpenSSL module: Allow "0/n splitting" as a prevention for the TLS BEAST attack. In OpenSSL, SSL_OP_D...

Bienvenue sur le site officiel Hermes.com

hermes.com 17 Feb '12, 8pm

Austria Belgique ⁄ België Denmark Deutschland España Finland France Ireland Italia Luxembourg Nederland Norway Suisse ⁄ Sc...

Découvrez le nouveau film Hermès et prenez le t...

hermes.com 17 Feb '12, 1pm

Austria Belgique / België Denmark Deutschland España Finland France Ireland Italia Luxembourg Nederland Norway Suisse / Sc...

suggestion de lecture lors de vos insomnies. Le...

taxidenuit.blogspot.com 28 Feb '12, 4am

L'histoire portugaise sur un meuble: Les azulej...

leblogluxe.com 14 Feb '12, 8pm

Les azulejos portugais sont mondialement connus de par leur finesse et leur beauté. Ces petits carreaux de faïence assembl...

Continental, le luxe n’est pas qu’une question de marque - Web and Luxe - Blog Luxe Marketing

Continental, le luxe n’est pas qu’une question ...

webandluxe.com 15 Feb '12, 7am

Vous le savez, ici à la rédaction de Webandluxe, nous sommes vraiment attachés au fait que désormais virtuel et réel ne pe...

Avec Tiffany, mettez le sur la piste… via @webandluxe

Avec Tiffany, mettez le sur la piste… via @weba...

webandluxe.com 14 Feb '12, 7am

On le sait, les femmes adorent guider leur moitié dans le choix d’un éventuel cadeau de Saint Valentin, et ma marque à la ...

Du platine au fond de l'océan: Durant la second...

leblogluxe.com 14 Feb '12, 6am

Durant la seconde guerre mondiale, le cargo Port Nicholson qui transportait à son bord des lingots de platine à destinatio...