nagachika https://blog.hatena.ne.jp/nagachika/ ruby trunk changes https://ruby-trunk-changes.hatenablog.com/ ruby changes 今日は浮動小数点数の文字列からのパース/変換時に長い文字列を渡すととても時間がかかるという問題を修正したセキュリティフィックスがありました。これを受けて 2.0.0-p353, 1.9.3-p484 がそれぞれリリースされました。関係者の皆様お疲れさまでした。特に @hsbt さんにはいつもリリースアナウンスの掲載などでお世話になっております。浮動小数点数パースにおけるヒープオーバーフロー (CVE-2013-4164) https://www.ruby-lang.org/ja/news/2013/11/22/heap-overflow-in-floating-point-parsing-cv… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fruby-trunk-changes.hatenablog.com%2Fentry%2F20131122%2Fruby_trunk_changes_43766_43803" title="ruby-trunk-changes r43766 - r43803 - ruby trunk changes" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2013-11-22 00:00:00 rich https://ruby-trunk-changes.hatenablog.com/entry/20131122/ruby_trunk_changes_43766_43803 1.0 100%