Existe una vulnerabilidad que puede producir un atacante una denegación de servicio (DoS) en un servidor que tenga Ruby. Por tanto hay que actualizar todos aquellos servidores que tengan Ruby o Ruby Enterprise.
Tienen este problema:
- Ruby 1.8.6-p368 y versiones anteriores
- Ruby 1.8.7-p160 y versiones anteriores
- Ruby Enterprise Edition 20090520 y versiones anteriores
Podéis obtener más información en:
http://www.ruby-lang.org/es/news/2009/06/10/vulnerabilidad-en-bigdecimal/
http://weblog.rubyonrails.org/2009/6/10/dos-vulnerability-in-ruby
http://blog.phusion.nl/2009/06/10/ruby-enterprise-edition-186-20090610-released-fixes-bigdecimal-dos-vulnerability/
Yo ya he actualizo los servidores que utilizan Ruby Enterprise Edition. Es tan sencillo como descargar la nueva versión y volver a instalarla encima de la previa.
Popularity: 3% [?]
Hoy ha finalizado Euruko 2009, European Ruby Conference, a la cual he podido asistir en Barcelona. Era la primera vez que iba a este evento y no tengo más que felicitar a la organización por lo bien que ha ido todo.
La conferencia empezó con la Keynote de Matz, el creador del lenguaje Ruby. Insistió en la necesidad de darle más rendimiento al lenguaje y que aún se tenía que trabajar mucho. Fue una charla muy interesante.
A partir de aquí dos días llenos de interesantes charlas tales como el diseño de juegos por parte del genial Javier Postigo, who needs photoshop, chef para gestionar servidores, Adhearsion para gestionar con Ruby centralitas open source Asterisk, desarrollo de aplicaciones para móbiles con Rhodes, entre otros….
Un gran nivel de propuestas y además es el claro reflejo de que hay una comunidad que está empujando en todas las áreas de desarrollo. Móviles, aplicaciones web, telefonía, gráficos, etc…..
Fotos del evento en Flickr
Popularity: 1% [?]
github es un hosting para código fuente que utiliza el protocolo de control de cambios y versiones git (como puede ser el SVN y el CVS). Hasta aquí mi intento de definirlo de forma formal, pero creo que la gran ventaja de este proyecto es la vertiente social que tiene.
Es decir que podemos publicar nuestro código de forma gratis si es abierto para todo el mundo y además nos permite hacer un seguimiento de los principales proyectos que nos interesan, entre ellos podemos seguir a Ruby on Rails.
Esto hace muy fácil para los desarrolladores compartir código e incluso hacer “forks” que son variaciones a partir de otros proyectos abierto. Esto produce un ecosistema muy prolífero para poder hacer que aparezcan cosas interesantes.
Existe una versión de pago para tus proyectos privados por si quieres utilizar este repositorio para guardarlo.
Gracias a github yo sigo algunos proyectos como: Rails, hpricot, acts_as_taggablle_on_steroids, bort, capistrano,will_paginate, tog, etc…
Puedo descargarme el software actualizado o simplemente a través de git puedo sincronizarlo con mi repositorio local. En la página de git veréis clientes para utilizarlos de forma más sencilla.
No me enrollo más, os recomiendo que si aún no lo conocéis lo empeceis a probar…
Popularity: 1% [?]
Me ha llamado la atención la presentación que han hecho en MIX08 llamada Microsoft Silverlight and Dynamic Languages. En esta Microsoft hace un claro 
manifiesto que Silverlight ( Flash killer) va a estar abierto a todo. Por tanto quieren que todas estas comunidades ( Rails, Django, PHP, Merb, ….) colaboren para que Silverlight se pueda usar desde estas de forma totalmente gratuita y sin limitaciones.
Insisten en que se pueda desarrollar en cualquier plataforma ( Windows, Linux, Mac), con cualquier navegador ( IE, Firefox y Safari) y cualquier editor (Visual Studio, Textmate, Vim, etc…)
Si veis el vídeo podréis comprobar que hacen una demo “Hello World” usando Ruby y con un Mac que utiliza mono (.NET para Linux). Posteriormente hacen una con un equipo con Windows Vista que es más completa ya que conecta con Flickr y utiliza Norvig spell checker para detectar posibles palabras parecidas. Una con ASP.NET MVC Framework y otra con ruby sobre Windows.
Ya es posible integrar Rails con Flex y de forma muy completa. A ver si la comunidad se anima y trabaja para que podamos integrarlo fácilmente.
Popularity: 1% [?]
Hace poco que ya se ha presentado la versión de Ruby 1.9 de desarrollo. Es decir, que aún está en fase de prueba y evaluación. Pero lo importante es que ya nos lo podemos descargar y empezar a jugar. He leído en algún comentario que la definitiva puede estar disponible para Rubyconf 2008 en noviembre.
Lo que más me agrada de esta nueva versión es que dicen que es más rápida y por tanto será un empujón para Ruby on Rails cuando está Web Framework la soporte. Además dispone de nuevas funcionalidades que también mejorarán este fantástico lenguaje script de programación.
Popularity: 1% [?]
