Berita Ruby

Ruby 3.3.0-preview3 Dirilis

Sun, 12 Nov 2023 00:00:00 +0000

Kami dengan senang hati mengumumkan rilis dari Ruby 3.3.0-preview3. Ruby 3.3 menambahkan sebuah parser baru yang bernama Prism, menggunakan Lrama sebagai parser generator, menambahkan pure-Ruby JIT compiler baru yang bernama RJIT, dan memperbaiki performa khususnya YJIT.

Prism

Memperkenalkan the Prism parser sebagai default gem
- Prism adalah sebuah parser yang portable, error tolerant, dan maintainable recursive descent untuk Ruby
Prism siap digunakan di production dan aktif dirawat, Anda dapat menggunakannya sebagai pengganti Ripper
- Ada extensive documentation untuk menggunakan Prism
- Prism adalah sebuah pustaka bahasa C yang digunakan secara internal oleh CRuby dan sebuah Ruby gem yang digunakan untuk mem-parse kode Ruby
- Beberapa method penting pada Prism API:
  - Prism.parse(source) yang mengembalikan AST sebagai bagian dari ParseResult
  - Prism.dump(source) yang mengembalikan serialized AST sebagai sebuah String
  - Prism.parse_comments(source) yang mengembalikan komentar pada kode
Anda dapat membuat pull request atau melaporkan isu secara langsung pada the Prism repository jika Anda tertarik untuk berkontribusi

Menggunakan Lrama ketimbang Bison

Mengganti Bison dengan Lrama LALR parser generator Feature #19637
- Jika Anda tertarik, silakan lihat The future vision of Ruby Parser
- Internal parser dari Lrama digantikan dengan LR yang dihasilkan oleh Racc untuk maintainability
- Parameterizing Rule (?, *, +) didukung, ini akan digunakan di Ruby parse.y

RJIT

Memperkenalkan sebuah pure-Ruby JIT compiler dan menggantikan MJIT.
- RJIT hanya mendukung arsitektur x86-64 pada platform Unix.
- Berbeda dengan MJIT, RJIT tidak memerlukan sebuah compiler C saat runtime.
RJIT ada hanya untuk tujuan eksperimen.
- Anda seharusnya tetap menggunakan YJIT pada production.
Jika Anda tertarik untuk mengembangkan JIT pada Ruby, silakan cek k0kubun’s presentation on Day 3 of RubyKaigi.

YJIT

Peningkatan performa yang signifikan dibanding Ruby 3.2
- Dukungan splat dan rest argument telah ditingkatkan.
- Register dialokasikan untuk operasi stack dari virtual machine.
- Pemanggilan dengan optional argument dikompilasi.
- Exception handler juga dikompilasi.
- Instant variable tidak lagi keluar ke intepreter dengan Object Shapes yang sangat besar.
- Call type yang tidak didukung tidak lagi keluar ke interpreter.
- Integer#!=, String#!=, Kernel#block_given?, Kernel#is_a?, Kernel#instance_of?, Module#=== dioptimisasi.
- Sekarang 3x lebih cepat dibanding interpreter pada optcarrot!
Peningkatan penggunakan memory secara signifikan
- Metadata dari kode yang dikompilasi menggunakan memory lebih sedikit.
- Peningkatan code generation pada ARM64
Kecepatan kompilasi sedikit lebih cepat dibanding Ruby 3.2
Menambahkan RubyVM::YJIT.enable untuk mengaktifkan YJIT saat run-time
- Anda dapat menjalankan YJIT tanpa memodifikasi argumen command-line atau environment variable
- Ini dapat digunakan untuk mengaktifkan YJIT saat aplikasi Anda selesai booting. --yjit-disable dapat digunakan jika Anda tidak ingin mengaktifkan YJIT ketika aplikasi booting.
Opsi untuk menonaktifkan kode GC dan memperlakukan --yjit-exec-mem-size sebagai sebuah batas keras
- Dapat menghasilkan perilaku copy-on-write lebih baik pada server yang menggunakan unicorn dan forking
ratio_in_yjit yang dihasilkan oleh --yjit-stats sekarang tersedia pada rilis build, data khusus atau dev build tidak lagi diperlukan.
Opsi exit tracing sekarang mendukung sampling
- --trace-exits-sample-rate=N
--yjit-perf ditambahkan untuk memfasilitasi profiling dengan Linux perf.
Pengujian lebih saksama dan perbaikan beberapa bug

M:N thread scheduler

M:N thread scheduler diperkenalkan. [Feature #19842]
- M Ruby thread diatur oleh N native thread (OS thread) sehingga pembuatan thread dan manajemen berkurang.
- Ini dapat merusak kompatibilitas dengan C-extension sehingga M:N thread dinonaktifkan pada main dari Ractor secara default. * Environment variable RUBY_MN_THREADS=1 mengaktifkan M:N thread pada main dari Ractor. * M:N thread diaktifkan pada selain main dari Ractor.
- Environment variable RUBY_MAX_CPU=n menetapkan jumlah maksimum dari N (jumlah maksimum dari native thread). Nilai default adalah 8. * Karena hanya ada satu Ruby thread untuk setiap Ractor yang dapat berjalan bersamaan, jumlah native thread yang digunakan, yang mana lebih kecil dari jumlah yang dispesifikasikan pada RUBY_MAX_CPU dan jumlah dari Ractor yang sedang berjalan. Sehingga, aplikasi Ractor tunggal (mayoritas aplikasi) akan menggunakan satu native thread. * Untuk mendukung operasi blocking, lebih dari N native thread dapat digunakan.

Fitur Penting Lainnya

Bahasa

Perbaikan performa

defined?(@ivar) dioptimisasi dengan Object Shapes.
Name resolution seperti Socket.getaddrinfo sekarang dapat diinterupsi (pada environment di mana pthread tersedia). Feature #19965
- Untuk tujuan ini, sebuah pthread sekarang dibuat setiap kali ada pemanggilan getaddrinfo atau getnameinfo. Ini menimbulkan overhead pada name resolution (sekitar 2.5x pada eksperimen kami). Kami tidak mengharapkan overhead menjadi sebuah masalah pada kebanyakan aplikasi, namun jika Anda menemui atau melihat hasil yang tidak diharapkan karena perubahan tersebut, mohon laporkan.
Environment variable RUBY_GC_HEAP_REMEMBERED_WB_UNPROTECTED_OBJECTS_LIMIT_RATIO telah ditambahkan. Feature #19571
Children dari object lama tidak lagi dipromosikan ke generasi lama pada garbage collector. Feature #19678
Dukungan untuk weak reference telah ditambahkan pada garbage collector. Feature #19783

Perubahan penting lainnya sejak 3.2

IRB

IRB mendapatkan beberapa peningkatan berikut, namun tidak terbatas pada:

Integrasi irb:rdbg yang menyediakan pengalaman deugging setara dengan pry-byebug (doc).
Dukungan pager untuk perintah, seperti ls, show_source, dan show_cmds.
Menyediakan informasi yang lebih akurat dan membantu dengan perintah ls dan show_source.
Eksperimen autocompletion menggunakan type analysis (doc).
Sekarang memungkinkan untuk mengubah warna dan gaya font pada completion dialog dengan mengenalkan class Reline::Face (doc)

Sebagai tambahan, IRB telah menjalani refactoring yang ekstensif dan menerima perbaikan bug untuk memfasilitasi peningkatan ke depan dengan lebih mudah.

Isu kompatibilitas

Catatan: Tidak termasuk perbaikan bug dari fitur.

Constant terhapus

Berikut ini adalah constant yang telah dihapus.

Method terhapus

Berikut ini adalah method yang telah dihapus.

Environment variable terhapus

Berikut adalah environment variable yang telah dihapus.

Environment variable RUBY_GC_HEAP_INIT_SLOTS tidak digunakan lagi. Mohon gunakan RUBY_GC_HEAP_{0,1,2,3,4}_INIT_SLOTS. Feature #19785

Isu kompatibilitas Stdlib

`ext/readline` dipensiunkan

Kami memiliki reline yang merupakan implementasi Ruby murni dan kompatibel dengan ext/readline API. Kami bergantung pada reline di masa depan. Jika Anda perlu untuk menggunakan ext/readline, Anda dapat memasang ext/readline melalui rubygems.org dengan gem install readline-ext.
Kami tidak lagi memasang pustaka, seperti libreadline atau libedit.

Pembaruan C API

C API diperbarui

Berikut adalah API yang telah diperbarui.

C API terhapus

Berikut adalah API yang telah dihapus.

Pembaruan pustaka standar

RubyGems dan Bundler memperingatkan jika pengguna membutuhkan gem yang dijadwalkan akan menjadi bundled gem pada Ruby versi berikutnya.

Pustaka yang ditargetkan:

abbrev
base64
bigdecimal
csv
drb
getoptlong
mutex_m
nkf
observer
racc
resolv-replace
rinda
syslog

Berikut adalah default gem yang telah ditambahkan.

prism 0.15.1

Berikut adalah default gem yang telah diperbarui.

RubyGems 3.5.0.dev
base64 0.2.0
benchmark 0.3.0
bigdecimal 3.1.5
bundler 2.5.0.dev
cgi 0.4.0
csv 3.2.8
date 3.3.4
delegate 0.3.1
drb 2.2.0
english 0.8.0
erb 4.0.3
etc 1.4.3.dev.1
fcntl 1.1.0
fiddle 1.1.2
fileutils 1.7.2
find 0.2.0
getoptlong 0.2.1
io-console 0.6.1.dev
irb 1.8.3
logger 1.6.0
mutex_m 0.2.0
net-http 0.4.0
net-protocol 0.2.2
nkf 0.1.3
observer 0.1.2
open-uri 0.4.0
open3 0.2.0
openssl 3.2.0
optparse 0.4.0
ostruct 0.6.0
pathname 0.3.0
pp 0.5.0
prettyprint 0.2.0
pstore 0.1.3
psych 5.1.1.1
rdoc 6.6.0
reline 0.3.9
rinda 0.2.0
securerandom 0.3.0
shellwords 0.2.0
singleton 0.2.0
stringio 3.0.9
strscan 3.0.7
syntax_suggest 1.1.0
tempfile 0.2.0
time 0.3.0
timeout 0.4.1
tmpdir 0.2.0
tsort 0.2.0
un 0.3.0
uri 0.13.0
weakref 0.1.3
win32ole 1.8.10
yaml 0.3.0
zlib 3.1.0

Berikut adalah bundled gem yang dipromosikan dari default gem.

racc 1.7.3

Berikut adalah bundled gem yang telah diperbarui.

minitest 5.20.0
rake 13.1.0
test-unit 3.6.1
rexml 3.2.6
rss 0.3.0
net-imap 0.4.4
net-smtp 0.4.0
rbs 3.2.2
typeprof 0.21.8
debug 1.8.0

Lihat rilis GitHub, seperti Logger atau changelog untuk detail dari default gem atau bundled gem.

Lihat NEWS atau commit logs untuk lebih detail.

Dengan perubahan tersebut, 5207 berkas berubah, 284820 sisipan(+), 174773 terhapus(-) sejak Ruby 3.2.0!

Unduh

https://cache.ruby-lang.org/pub/ruby/3.3/ruby-3.3.0-preview3.tar.gz

SIZE: 21550473
SHA1: 2811f191d66dffee0206771873bd990857ae4ed6
SHA256: 0969141be92e67e0edb84a8fb354acc98f01bd78e602a23a0f136045c82f4809
SHA512: 94db07a6958c09809b2e5b597fa55a121074e8bacb3bf588c83cf0d35b07a8b070172035a49d1abf0d8ee364a9ace824f34e677f7327ffe1acdbab0938ac49c4

https://cache.ruby-lang.org/pub/ruby/3.3/ruby-3.3.0-preview3.tar.xz

SIZE: 15970144
SHA1: 496600612605f8ebeb955255e98bac73a4cbc045
SHA256: f79afcf122dc7d04fe26cfa4436b9c488b21766fc54b0d2dfb2ba41cd0cdd355
SHA512: d7ab0d703e7884efd31045933409cd68fac1d9941963537ccc8e309ca7c8bee8500a68182135acba22cbdbf4a8ae99f39bf7f0925273eb4fbc3728c0c1ba0c19

https://cache.ruby-lang.org/pub/ruby/3.3/ruby-3.3.0-preview3.zip

SIZE: 26618303
SHA1: 6a13e08c7e484d42037c1e2c87c5d0e220f893a0
SHA256: c35bf637a647c2f60148368ffb374db5c258570911794f46b6dfdb98ebfe95d9
SHA512: c4ef2cdcdadeb85ad1d42aedc97f9f3d609b3b01eea2319451cf92c81bd31ae8129b7c91fc68571469dd888c01ea0f48f73234b965db17f6a87404ca382f7794

Apa itu Ruby

Ruby pertama kali dikembangkan oleh Matz (Yukihiro Matsumoto) pada 1993 dan sekarang dikembangkan sebagai Open Source. Ruby berjalan pada berbagai platform dan digunakan di seluruh dunia, khususnya pengembangan web.

Ditulis oleh naruse tanggal 2023-11-12
Diterjemahkan oleh meisyal

Ruby 3.3.0-preview2 Dirilis

Thu, 14 Sep 2023 00:00:00 +0000

Kami dengan senang hati mengumumkan rilis dari Ruby 3.3.0-preview2. Ruby 3.3 menambahkan sebuah pure-Ruby JIT compiler baru yang bernama RJIT, menggunakan Lrama sebagai parser generator, dan memperbaiki performa khususnya YJIT.

RJIT

Memperkenalkan sebuah pure-Ruby JIT compiler dan menggantikan MJIT.
- RJIT hanya mendukung arsitektur x86_64 pada platform Unix.
- Berbeda dengan MJIT, RJIT tidak membutuhkan sebuah C compiler saat runtime.
RJIT ada untuk tujuan eksperimen.
- Anda harus tetap menggunakan YJIT pada production.
Jika Anda tertarik untuk mengembangkan JIT pada Ruby, mohon cek k0kubun’s presentation on Day 3 of RubyKaigi.

Menggunakan Lrama ketimbang Bison

Mengganti Bison dengan Lrama LALR parser generator Feature #19637
- Jika Anda tertarik, silakan lihat The future vision of Ruby Parser

YJIT

Peningkatan performa yang signifikan dibanding Ruby 3.2
- Dukungan splat dan rest argument telah ditingkatkan.
- Register dialokasikan untuk operasi stack dari virtual machine.
- Pemanggilan dengan optional argument dikompilasi.
- Exception handler juga dikompilasi.
- Instant variable tidak lagi keluar ke intepreter dengan Object Shapes yang sangat besar.
- Call type yang tidak didukung tidak lagi keluar ke interpreter.
- Integer#!=, String#!=, Kernel#block_given?, Kernel#is_a?, Kernel#instance_of?, Module#=== dioptimisasi.
- Sekarang 3x lebih cepat dibanding interpreter pada optcarrot!
Metadata dari kode yang dikompilasi menggunakan memory lebih sedikit.
Peningkatan code generation pada ARM64
Opsi untuk menjalankan YJIT pada paused mode dan mengaktifkan kembali secara manual
- --yjit-pause dan RubyVM::YJIT.resume
- Ini dapat digunakan untuk mengaktifkan YJIT ketika aplikasi Anda selesai booting
ratio_in_yjit yang dihasilkan oleh --yjit-stats sekarang tersedia pada rilis build, data khusus atau dev build tidak lagi diperlukan.
Opsi exit tracing sekarang mendukung sampling
- --trace-exits-sample-rate=N
Pengujian lebih saksama dan perbaikan beberapa bug

Fitur Penting Lainnya

Bahasa

Perbaikan performa

defined?(@ivar) dioptimisasi dengan Object Shapes.

Perubahan penting lainnya sejak 3.2

IRB

IRB mendapatkan beberapa peningkatan berikut, namun tidak terbatas pada:

Integrasi irb:rdbg yang menyediakan pengalaman deugging setara dengan pry-byebug (doc).
Dukungan pager untuk perintah, seperti ls dan show_cmds.
Menyediakan informasi yang lebih akurat dan membantu dengan perintah ls dan show_source.

Sebagai tambahan, IRB telah menjalani refactoring yang ekstensif dan menerima perbaikan bug untuk memfasilitasi peningkatan ke depan dengan lebih mudah.

Isu kompatibilitas

Catatan: Tidak termasuk perbaikan bug dari fitur.

Constant terhapus

Berikut ini adalah constant yang telah dihapus.

Method terhapus

Berikut ini adalah method yang telah dihapus.

Isu kompatibilitas Stdlib

`ext/readline` dipensiunkan

Kami memiliki reline yang merupakan implementasi Ruby murni dan kompatibel dengan ext/readline API. Kami bergantung pada reline di masa depan. Jika Anda perlu untuk menggunakan ext/readline, Anda dapat memasang ext/readline melalui rubygems.org dengan gem install readline-ext.
Kami tidak lagi memasang pustaka, seperti libreadline atau libedit.

Pembaruan C API

C API diperbarui

Berikut adalah API yang telah diperbarui.

C API terhapus

Berikut adalah API yang telah dihapus.

Pembaruan pustaka standar

RubyGems dan Bundler memperingatkan jika pengguna membutuhkan gem yang dijadwalkan akan menjadi bundled gem pada Ruby versi berikutnya.

Berikut adalah default gem yang telah diperbarui.

RubyGems 3.5.0.dev
bigdecimal 3.1.4
bundler 2.5.0.dev
csv 3.2.8
erb 4.0.3
fiddle 1.1.2
fileutils 1.7.1
irb 1.7.4
nkf 0.1.3
optparse 0.4.0.pre.1
psych 5.1.0
reline 0.3.8
stringio 3.0.9
strscan 3.0.7
syntax_suggest 1.1.0
time 0.2.2
timeout 0.4.0
uri 0.12.2
yarp 0.9.0

Berikut adalah bundled gem yang telah diperbarui.

minitest 5.19.0
test-unit 3.6.1
rexml 3.2.6
rss 0.3.0
net-imap 0.3.7
rbs 3.2.1
typeprof 0.21.8
debug 1.8.0

Berikut adalah default gem yang sekarang menjadi bundled gem.

racc 1.7.1

Lihat rilis GitHub, seperti Logger atau changelog untuk detail dari default gem atau bundled gem.

Lihat NEWS atau commit logs untuk lebih detail.

Dengan perubahan tersebut, 4970 berkas berubah, 239635 sisipan(+), 165275 terhapus(-) sejak Ruby 3.2.0!

Unduh

https://cache.ruby-lang.org/pub/ruby/3.3/ruby-3.3.0-preview2.tar.gz

SIZE: 21074209
SHA1: cf7329019235dc36b8e3f382a8b8b744922b1163
SHA256: 30ce8b0fe11b37b5ac088f5a5765744b935eac45bb89a9e381731533144f5991
SHA512: 1c5a13e519e8487fd40d932b96d14fa729521925c288e7841ab5eada628e506ceca2605bae36eea1aa505d9253383d53cd933b7a4bff96e6de5b1130c7c558e6

https://cache.ruby-lang.org/pub/ruby/3.3/ruby-3.3.0-preview2.tar.xz

SIZE: 15600992
SHA1: 606d6423137a24eef4f6b07d167596b63c7aaa17
SHA256: 62b1c4f586c70bf1cb58f2d909d0d824506315782e835f9dd3fcc0b659a70fc1
SHA512: 5ff609a66b7359006df0d87477cf70e6e26c5f40ced81b8254f8154f4fc82c77fed297471b55706c1a4466f2a4257999e933b2ed085f695ace265757ab9500a2

https://cache.ruby-lang.org/pub/ruby/3.3/ruby-3.3.0-preview2.zip

SIZE: 26095651
SHA1: 4441cd0db23d133e6e2f7dea28f931a68dac6ca5
SHA256: c9771d24c9b1eab532c04ed076087285601693e4d1c63f131fd078c47c5c0cea
SHA512: bfeed21d011f891fe22510fe7242992c98f7fd2ce863d8be5740f56a34b726134cb3f5304e8b2dcd468fbc939648f10aae482eee15c1bf6c64b705484ed9e197

Apa itu Ruby

Ditulis oleh naruse tanggal 2023-09-14
Diterjemahkan oleh meisyal

CVE-2023-36617: Kerentanan ReDoS pada URI

Thu, 29 Jun 2023 01:00:00 +0000

Kami telah merilis versi gem uri 0.12.2, 0.10.3 yang memiliki perbaikan keamanan untuk kerentanan ReDoS. Kerentanan ini telah ditetapkan dengan penanda CVE CVE-2023-36617.

Detail

Sebuah isu ReDoS ditemukan pada komponen URI hingga versi 0.12.1. URI parser menangani URL yang tidak valid yang memiliki karakter tertentu secara tidak tepat. Ini menyebabkan kenaikan waktu eksekusi untuk mem-parse string ke objek URI dengan rfc2396_parser.rb dan rfc3986_parser.rb.

Catatan: isu ini ada karena perbaikan kurang sempurna pada CVE-2023-28755.

Gem uri versi 0.12.1 dan semua versi sebelum 0.12.1 rentan terhadap isu ini.

Tindakan yang direkomendasikan

Kami merekomendasikan untuk memperbarui gem uri ke 0.12.2. Untuk memastikan kompatibilitas dengan versi yang dibundel pada rangkaian Ruby lama, Anda bisa memperbarui dengan langkah berikut.

Untuk Ruby 3.0: Perbarui uri ke 0.10.3
Untuk Ruby 3.1 dan 3.2: Perbarui uri ke 0.12.2

Anda dapat menggunakan gem update uri untuk memperbarui. Jika Anda menggunakan bundler, mohon tambahkan gem "uri", ">= 0.12.2" (atau versi lain yang disebut sebelumnya) pada Gemfile Anda.

Versi terimbas

Gem uri 0.12.1 atau sebelumnya

Rujukan

Terima kasih kepada ooooooo_q yang telah menemukan isu ini.

Terima kasih kepada nobu yang telah memperbaiki isu ini.

Riwayat

Semula dipublikasikan pada 2023-06-29 01:00:00 (UTC)

Ditulis oleh hsbt tanggal 2023-06-29
Diterjemahkan oleh meisyal

Ruby 3.3.0-preview1 Dirilis

Fri, 12 May 2023 00:00:00 +0000

Kami dengan senang hati mengumumkan rilis dari Ruby 3.3.0-preview1. Ruby 3.3. menambahkan sebuah pure-Ruby JIT compiler baru yang bernama RJIT, menggunakan Lrama sebagai parser generator, dan memperbaiki performa khususnya YJIT.

RJIT

Memperkenalkan sebuah pure-Ruby JIT compiler dan menggantikan MJIT.
- RJIT hanya mendukung arsitektur x86_64 pada platform Unix.
- Berbeda dengan MJIT, RJIT tidak membutuhkan sebuah C compiler saat runtime.
RJIT ada untuk tujuan eksperimen.
- Anda harus tetap menggunakan YJIT pada production.
Jika Anda tertarik untuk mengembangkan JIT pada Ruby, mohon cek k0kubun’s presentation on Day 3 of RubyKaigi.

Menggunakan Lrama ketimbang Bison

Mengganti Bison dengan Lrama LALR parser generator Feature #19637
- Jika Anda tertarik, silakan lihat The future vision of Ruby Parser

YJIT

Peningkatan performa yang signifikan dibanding Ruby 3.2
- Dukungan splat dan rest argument telah ditingkatkan.
- Register dialokasikan untuk operasi stack dari virtual machine.
- Pemanggilan dengan optional argument dikompilasi.
- Integer#!=, String#!=, Kernel#block_given?, Kernel#is_a?, Kernel#instance_of?, Module#=== dioptimisasi.
- Instant variable tidak lagi keluar ke intepreter dengan Object Shapes yang sangat besar.
Metadata dari kode yang dikompilasi menggunakan memory lebih sedikit.
Peningkatan code generation pada ARM64
Opsi untuk menjalankan YJIT pada paused mode dan mengaktifkan kembali secara manual
- --yjit-pause dan RubyVM::YJIT.resume
- Ini dapat digunakan untuk mengaktifkan YJIT ketika aplikasi Anda selesai booting
Opsi exit tracing sekarang mendukung sampling
- --trace-exits-sample-rate=N
Perbaikan beberapa bug

Fitur Penting Lainnya

Bahasa

Perbaikan performa

defined?(@ivar) dioptimisasi dengan Object Shapes.

Perubahan penting lainnya sejak 3.2

Isu kompatibilitas

Catatan: Tidak termasuk perbaikan bug dari fitur.

Constant terhapus

Berikut ini adalah constant yang telah dihapus.

Method terhapus

Berikut ini adalah method yang telah dihapus.

Isu kompatibilitas Stdlib

`ext/readline` dipensiunkan

Kami memiliki reline yang merupakan implementasi Ruby murni dan kompatibel dengan ext/readline API. Kami bergantung pada reline di masa depan. Jika Anda perlu untuk menggunakan ext/readline, Anda dapat memasang ext/readline melalui rubygems.org dengan gem install readline-ext.
Kami tidak lagi memasang pustaka, seperti libreadline atau libedit.

Pembaruan C API

C API diperbarui

Berikut adalah API yang telah diperbarui.

C API terhapus

Berikut adalah API yang telah dihapus.

Pembaruan pustaka standar

Berikut adalah default gem yang telah diperbarui.

RubyGems 3.5.0.dev
bigdecimal 3.1.4
bundler 2.5.0.dev
csv 3.2.7
fiddle 1.1.2
fileutils 1.7.1
irb 1.6.4
optparse 0.4.0.pre.1
psych 5.1.0
reline 0.3.3
stringio 3.0.7
strscan 3.0.7
syntax_suggest 1.0.4
time 0.2.2
timeout 0.3.2
uri 0.12.1

Berikut adalah bundled gem yang telah diperbarui.

minitest 5.18.0
rbs 3.1.0
typeprof 0.21.7
debug 1.8.0

Lihat rilis GitHub, seperti Logger atau changelog untuk detail dari default gem atau bundled gem.

Lihat NEWS atau commit logs untuk lebih detail.

Dengan perubahan tersebut, 1922 berkas berubah, 75283 sisipan(+), 44896 terhapus(-) sejak Ruby 3.2.0!

Unduh

https://cache.ruby-lang.org/pub/ruby/3.3/ruby-3.3.0-preview1.tar.gz

SIZE: 20428213
SHA1: 5445eec1cd9ddb44e03e74568cac94209c91b42d
SHA256: c3454a911779b8d747ab0ea87041030d002d533edacb2485fe558b7084da25ed
SHA512: 0f891f140ddc6372aa7c4459f8784126e0c341db7b80e72c51e441c5153c43c2d7b965f7807c076862ac84b9b8b0c6a66bbf66fc341746016151397bb21c782a

https://cache.ruby-lang.org/pub/ruby/3.3/ruby-3.3.0-preview1.tar.xz

SIZE: 15074600
SHA1: 4c22ebca287c87811e1050bf4d59b7d32255b212
SHA256: ae300b49e06c13087dd163b97eddd38db895dc8e0c9904284119795d75303fbb
SHA512: 46c1134dba5810847f7f6b4298900a91f5225679d7873548b271f4ef2ad1dc168722562a2e468a2ccf136314176ee613d8c7792fd4411a3f7a44c80b93b417ee

https://cache.ruby-lang.org/pub/ruby/3.3/ruby-3.3.0-preview1.zip

SIZE: 24846962
SHA1: 31774fa653c54107b6afc30adda3a0350d8f41d2
SHA256: 6ecafecf83f2cacf446b2326012f2b6ee1a0614d8dd29bb1fb3f105c27e2c553
SHA512: 794bef847fefbbdbbdced85975a00c9289ef6464810408af3f0f2055052d6b5ef5576dbd41e0d87bb73f1ad276d8e27c36018610f8e2b9936828c0e692f611f0

Apa itu Ruby

Ditulis oleh naruse tanggal 2023-05-12
Diterjemahkan oleh meisyal

Ruby 3.2.2 Dirilis

Thu, 30 Mar 2023 12:00:00 +0000

Ruby 3.2.2 telah dirilis.

Rilis ini mencakup perbaikan keamanan. Mohon cek topik-topik di bawah ini untuk detail.

Lihat GitHub releases untuk lebih detail.

Unduh

https://cache.ruby-lang.org/pub/ruby/3.2/ruby-3.2.2.tar.gz

SIZE: 20467023
SHA1: 670fce00d83771a1349b116e56a8a3b0ad323769
SHA256: 96c57558871a6748de5bc9f274e93f4b5aad06cd8f37befa0e8d94e7b8a423bc
SHA512: bcc68f3f24c1c8987d9c80b57332e5791f25b935ba38daf5addf60dbfe3a05f9dcaf21909681b88e862c67c6ed103150f73259c6e35c564f13a00f432e3c1e46

https://cache.ruby-lang.org/pub/ruby/3.2/ruby-3.2.2.tar.xz

SIZE: 15118856
SHA1: 087af286b70b0e17f88c9c4469b471eca2010161
SHA256: 4b352d0f7ec384e332e3e44cdbfdcd5ff2d594af3c8296b5636c710975149e23
SHA512: a29f24cd80f563f6368952d06d6273f7241a409fa9ab2f60e03dde2ac58ca06bee1750715b6134caebf4c061d3503446dc37a6059e19860bb0010eef34951935

https://cache.ruby-lang.org/pub/ruby/3.2/ruby-3.2.2.zip

SIZE: 24615317
SHA1: a1b6d57019d41dca269b4b16a80784755d34b81d
SHA256: cc216ecb4f49064d8f44e10ecf9218cfd7b28cf4168bb79ecdf171e321db4af1
SHA512: 569a68d89cc9a646cd0319d7cb8d57df3a55c0ac2c64f1f61607cc9c06b3aa8415eb8d38f7893ab3dbf072da9e919fbc454a9338e924c20a6a5110a1fa301d52

Komentar Rilis

Banyak committer, pengembang, dan pengguna yang telah menyediakan laporan bug membantu kami untuk membuat rilis ini. Terima kasih atas kontribusinya.

Ditulis oleh naruse tanggal 2023-03-30
Diterjemahkan oleh meisyal

Ruby 3.1.4 Dirilis

Thu, 30 Mar 2023 12:00:00 +0000

Ruby 3.1.4 telah dirilis.

Rilis ini mencakup perbaikan keamanan. Mohon cek topik-topik di bawah ini untuk detail.

Lihat GitHub releases untuk lebih detail.

Unduh

https://cache.ruby-lang.org/pub/ruby/3.1/ruby-3.1.4.tar.gz

SIZE: 20917933
SHA1: 38eddfc5a7536b6c8133183563009a4ed9bbe6db
SHA256: a3d55879a0dfab1d7141fdf10d22a07dbf8e5cdc4415da1bde06127d5cc3c7b6
SHA512: 41cf1561dd7eb249bb2c2f5ea958884880648cc1d11da9315f14158a2d0ff94b2c5c7d75291a67e57e1813d2ec7b618e5372a9f18ee93be6ed306f47b0d3199a

https://cache.ruby-lang.org/pub/ruby/3.1/ruby-3.1.4.tar.xz

SIZE: 15316604
SHA1: 2e2fbf43b7db6f24280548a3544912535bed8212
SHA256: 1b6d6010e76036c937b9671f4752f065aeca800a6c664f71f6c9a699453af94f
SHA512: a627bb629a10750b8b2081ad451a41faea0fc85d95aa1e267e3d2a0f56a35bb58195d4a8d13bbdbd82f4197a96dae22b1cee1dfc83861ec33a67ece07aef5633

https://cache.ruby-lang.org/pub/ruby/3.1/ruby-3.1.4.zip

SIZE: 25241255
SHA1: 1061632623caa82a68a04a35777ed8f1797a9f8f
SHA256: 1fce1ab3d61d10a857dc821dab6e77fa41d0663c5dbbfaa5d9b9c2bdec5ce303
SHA512: 3a334302df97c2c7fec3c2d05d19a40b1ec6f95fef52c85d397196ce62fac4834f96783f0ac7fcba6e2a670f004bcc275db6f1810ace6c68a594e7d2fd9b297b

Komentar Rilis

Banyak committer, pengembang, dan pengguna yang telah menyediakan laporan bug membantu kami untuk membuat rilis ini. Terima kasih atas kontribusinya.

Ditulis oleh nagachika tanggal 2023-03-30
Diterjemahkan oleh meisyal

Ruby 3.0.6 Dirilis

Thu, 30 Mar 2023 12:00:00 +0000

Ruby 3.0.6 telah dirilis.

Rilis ini mencakup perbaikan keamanan. Mohon cek topik-topik di bawah ini untuk detail.

Rilis ini juga mencakup beberapa perbaikan bug. Lihat GitHub releases untuk lebih detail.

Setelah rilis ini, kami akan mengakhiri fase perawatan normal dari Ruby 3.0 dan Ruby 3.0 akan memasuki fase perawatan keamanan. Ini artinya kami tidak akan melakukan backport perbaikan bug apa pun, kecuali perbaikan keamanan.

Ketentuan dari fase perawatan keamanan dijadwalkan selama satu tahun. Ruby 3.0 akan mencapai EOL dan dukungan resmi berakhir pada akhir dari fase perawatan keamanan. Oleh sebab itu, kami merekomendasikan Anda untuk mulai memperbarui Ruby ke 3.1 atau 3.2.

Unduh

https://cache.ruby-lang.org/pub/ruby/3.0/ruby-3.0.6.tar.gz

SIZE: 21315725
SHA1: 1052441f0abbb0302fb9f1481d2db99dfb4d4c29
SHA256: 6e6cbd490030d7910c0ff20edefab4294dfcd1046f0f8f47f78b597987ac683e
SHA512: d596bfd374ae777717379b409afe8ee1655ade0c0539ada7a10af4780b818efe25a28aa50a2a7226741d1776d744e10ad916641f9d12fb31c7444b0a01d0e0cc

https://cache.ruby-lang.org/pub/ruby/3.0/ruby-3.0.6.tar.xz

SIZE: 15864560
SHA1: 7880c34d7193224e967163b12f33bf7aaf7304f6
SHA256: b5cbee93e62d85cfb2a408c49fa30a74231ae8409c2b3858e5f5ea254d7ddbd1
SHA512: abbf883cd9f3ddbd171df8f8c3cd35d930623c4c01a5e01387de0aee9811cca7604b82163e18e04f809773bf1ca5a450f13f62f3db14f191f610e116ae4fa6f8

https://cache.ruby-lang.org/pub/ruby/3.0/ruby-3.0.6.zip

SIZE: 25694359
SHA1: e75d1bc14dd89c176145dc3968774e30f3a17652
SHA256: 428d518d12f09df4146fc31dbed47c8d7e10fcccd2426948e5c0862d9321480d
SHA512: 576d11c668acac57cf4952228b148d17f16ab1dc491145355a4f2068b15f6cab8a4007a84d9d1eda4c1b62837675c82be99ebe6379c314f46c6ebbbf89677b5e

Komentar Rilis

Banyak committer, pengembang, dan pengguna yang telah menyediakan laporan bug membantu kami untuk membuat rilis ini. Terima kasih atas kontribusinya.

Perawatan Ruby 3.0, termasuk rilis ini, didasarkan pada “Agreement for the Ruby stable version” dari Ruby Association.

Ditulis oleh usa tanggal 2023-03-30
Diterjemahkan oleh meisyal

Ruby 2.7.8 Dirilis

Thu, 30 Mar 2023 12:00:00 +0000

Ruby 2.7.8 telah dirilis.

Rilis ini mencakup perbaikan keamanan. Mohon cek topik-topik di bawah ini untuk detail.

Rilis ini juga mencakup beberapa perbaikan pada build. Lihat GitHub releases untuk lebih detail.

Setelah rilis ini, Ruby 2.7 akan mencapai EOL. Dengan kata lain, ini akan menjadi rilis terakhir dari rangkaian Ruby 2.7. Kami tidak akan merilis Ruby 2.7.9 walaupun ada kerentanan keamanan ditemukan (tetapi, kami mungkin merilis jika sebuah regresi signifikan ditemukan). Kami merekomendasikan semua pengguna Ruby 2.7 untuk mulai migrasi ke Ruby 3.2, 3.1, atau 3.0 segera.

Unduh

https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.8.tar.bz2

SIZE: 14851891
SHA1: 3e1c6a7bac0b7ea6becb94a1a8e8630173903387
SHA256: 09ccf12051d86e5b3877c9e9db8b7eb6495bea180cab88a1fc99851434137c67
SHA512: 3a9db8d9e79318f869417f2ebf3365907febc0d1428116eabf3253c51d8420f255782b32fa30a54802b9f5f4187fad80dab0611cc80436feec84db87b0456ec6

https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.8.tar.gz

SIZE: 16950365
SHA1: 8779ab7cd912697d78dee62ea9f976acdf600c54
SHA256: c2dab63cbc8f2a05526108ad419efa63a67ed4074dbbcf9fc2b1ca664cb45ba0
SHA512: 23195d29cec81f54061db14fbc9d0d75aca71ca4de35da3d5712eb08d71fbe27a3f0f2594b58692cf20225188334879e413ac078d10d7b635af0200d02f25ecb

https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.8.tar.xz

SIZE: 12105320
SHA1: 9e7c7b790652d6c81ce1157b18eab5f8b11b0a27
SHA256: f22f662da504d49ce2080e446e4bea7008cee11d5ec4858fc69000d0e5b1d7fb
SHA512: 4b49dff3e1c2e79d914e10418e4c03026f5d4c137dc337f5c720fe26cb9fcdcf4afc6b7c967356cf5fbe04cc5ef431174c48a035becf3e2322c2c45d3c9b2f59

https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.8.zip

SIZE: 20732352
SHA1: c38d38d03d840599e152a2ec62567075cb6ca253
SHA256: 9567ed0e9015f238ff6bbd5e4fd4ee9df39174eb7a29762beb8920788068661c
SHA512: e7ad3380cc81ecfebccb39acad7364a20bc5ebf9ce74ca5d82225fe0dea76e2ee46aa97e49b975dd9a00c7ff60d94907d9a27acdbb5c5a48b88a3c58e0a998be

Komentar rilis

Banyak committer, pengembang, dan pengguna yang telah menyediakan laporan bug membantu kami untuk membuat rilis ini. Terima kasih atas kontribusinya.

Ditulis oleh usa tanggal 2023-03-30
Diterjemahkan oleh meisyal

CVE-2023-28756: Kerentanan ReDoS pada Time

Thu, 30 Mar 2023 11:00:00 +0000

Kami telah merilis versi gem time 0.1.1 dan 0.2.2 yang mengandung perbaikan keamanan untuk kerentanan ReDoS. Kerentanan ini telah ditetapkan dengan penanda CVE CVE-2023-28756.

Detail

Parser dari Time menangani string yang tidak valid yang memiliki karakter tertentu dengan tidak benar. Ini menyebabkan peningkatan waktu eksekusi untuk mem-parsing string menjadi objek Time.

Isu ini ditemukan pada versi gem Time 0.1.0 dan 0.2.1 serta pustaka Time dari Ruby 2.7.7.

Rekomendasi tindakan

Kami merekomendasikan untuk memperbarui gem time ke 0.2.2 atau setelahnya. Untuk memastikan kompatibilitas dengan versi yang dibundel pada rangkaian Ruby lama, Anda bisa memperbarui dengan langkah berikut:

Untuk pengguna Ruby 3.0: Perbarui time ke 0.1.1
Untuk pengguna Ruby 3.1/3.2: Perbarui time ke 0.2.2

Anda dapat menggunakan perintah gem update time. Jika Anda menggunakan bundler, mohon tambahkan gem "time", ">= 0.2.2" pada Gemfile Anda.

Sayangnya, gem time hanya berjalan pada Ruby 3.0 atau setelahnya. Jika Anda sedang menggunakan Ruby 2.7, mohon gunakan versi Ruby terbaru.

Versi terimbas

Ruby 2.7.7 atau sebelumnya
gem time 0.1.0
gem time 0.2.1

Rujukan

Terima kasih kepada ooooooo_q yang telah menemukan isu ini.

Riwayat

Semula dipublikasikan pada 2023-03-30 11:00:00 (UTC)

Ditulis oleh hsbt tanggal 2023-03-30
Diterjemahkan oleh meisyal

CVE-2023-28755: Kerentanan ReDoS pada URI

Tue, 28 Mar 2023 01:00:00 +0000

Kami telah merilis versi gem uri 0.12.1, 0.11.1, 0.10.2, dan 0.10.0.1 yang mengandung perbaikan keamanan untuk kerentanan ReDoS. Kerentanan ini telah ditetapkan dengan penanda CVE CVE-2023-28755.

Detail

Isu ReDoS ditemukan pada komponen URI. Parser dari URI menangani URL yang tidak valid yang memiliki karakter tertentu dengan tidak benar. Ini menyebabkan peningkatan waktu eksekusi untuk mem-parsing string dari objek URI.

Versi gem uri 0.12.0, 0.11.0, 0.10.0, dan semua versi sebelum 0.10.0 rentan terhadap isu ini.

Rekomendasi tindakan

Kami merekomendasikan untuk memperbarui gem uri ke 0.12.1. Untuk memastikan kompatibilitas dengan versi yang dibundel pada rangkaian Ruby lama, Anda bisa memperbarui dengan langkah berikut:

Untuk Ruby 2.7: Perbarui uri ke 0.10.0.1
Untuk Ruby 3.0: Perbarui uri ke 0.10.2
Untuk Ruby 3.1: Perbarui uri ke 0.11.1
Untuk Ruby 3.2: Perbarui uri ke 0.12.1

Anda dapat menggunakan perintah gem update uri. Jika Anda menggunakan bundler, mohon tambahkan gem "uri", ">= 0.12.1" (atau versi yang telah disebut sebelumnya) pada Gemfile Anda.

Versi terimbas

gem uri 0.12.0
gem uri 0.11.0
gem uri 0.10.1
gem uri 0.10.0 atau sebelumnya

Rujukan

Terima kasih kepada Dominic Couture yang telah menemukan isu ini.

Riwayat

Semula dipublikasikan pada 2023-03-28 01:00:00 (UTC)
Memperbarui versi terimbas pada 2023-03-28 02:00:00 (UTC)
Memperbarui URL penanda CVE pada 2023-03-28 04:00:00 (UTC)

Ditulis oleh hsbt tanggal 2023-03-28
Diterjemahkan oleh meisyal

Berita Ruby

Ruby 3.3.0-preview3 Dirilis

Prism

Menggunakan Lrama ketimbang Bison

RJIT

YJIT

M:N thread scheduler

Fitur Penting Lainnya

Bahasa

Perbaikan performa

Perubahan penting lainnya sejak 3.2

IRB

Isu kompatibilitas

Constant terhapus

Method terhapus

Environment variable terhapus

Isu kompatibilitas Stdlib

ext/readline dipensiunkan

Pembaruan C API

C API diperbarui

C API terhapus

Pembaruan pustaka standar

Unduh

Apa itu Ruby

Ruby 3.3.0-preview2 Dirilis

RJIT

Menggunakan Lrama ketimbang Bison

YJIT

Fitur Penting Lainnya

Bahasa

Perbaikan performa

Perubahan penting lainnya sejak 3.2

IRB

Isu kompatibilitas

Constant terhapus

Method terhapus

Isu kompatibilitas Stdlib

ext/readline dipensiunkan

Pembaruan C API

C API diperbarui

C API terhapus

Pembaruan pustaka standar

Unduh

Apa itu Ruby

CVE-2023-36617: Kerentanan ReDoS pada URI

Detail

Tindakan yang direkomendasikan

Versi terimbas

Rujukan

Riwayat

Ruby 3.3.0-preview1 Dirilis

RJIT

Menggunakan Lrama ketimbang Bison

YJIT

Fitur Penting Lainnya

Bahasa

Perbaikan performa

Perubahan penting lainnya sejak 3.2

Isu kompatibilitas

Constant terhapus

Method terhapus

Isu kompatibilitas Stdlib

ext/readline dipensiunkan

Pembaruan C API

C API diperbarui

C API terhapus

Pembaruan pustaka standar

Unduh

Apa itu Ruby

Ruby 3.2.2 Dirilis

Unduh

Komentar Rilis

Ruby 3.1.4 Dirilis

Unduh

Komentar Rilis

Ruby 3.0.6 Dirilis

Unduh

Komentar Rilis

Ruby 2.7.8 Dirilis

Unduh

`ext/readline` dipensiunkan

`ext/readline` dipensiunkan

`ext/readline` dipensiunkan