■[ML]RNN News Site
[ruby-list:36749]にて立石さんより、
RNNの正式?なアナウンスがありました。
Ruby関連の話題を収集し、随時公開するサイトです。
ニュースの投稿や共同運営者も募集しているそうです。
Rubyの公式サイトの方でも動きがあるようですし、
このサイトは休止するか、あまり重要ではない
マイナーなニュースを掲載するようにしようかと
思う今日このごろです。
(Maki)
■[ML]Rava / JavaVM on Ruby
[ruby-list:36750] にてささださんより、
Rubyで書かれたJavaVM、
Ravaの
その後について、あたらなページが公開されました。
今回の公開は
PTTで
発表するためのものだそうで、
発表用資料も公開されています。
Rubyなら25倍も高速化できるJITが1日で書ける、
という衝撃的:-) な内容が書かれています。
(Maki)
■[ML]blade停止と復旧
[ruby-list:36728]にて原さんから、
bladeを一時的に停止するというアナウンスが12月10日にありました。
予定では1日で終わるようでしたが、しばらく時間がかかったようです。
が、先ほど復活したようです。
bladeはRuby関連MLのアーカイブを行っているサイトで、
このページもbladeなしではありえない(リンクが全部死ぬし、
MLを追いかけるのにもbladeのスレッド表示を利用してます)
というくらい、非常にお世話になっています。
ありがとうございます。
(Maki)
■[WWW]脆弱なeRubyアプリケーションのつつきかた
日経ITのサイトに掲載された
セキュリティスタジアムに関するページで、
eRubyのアプリケーションが破られた例が
紹介されています。
これは、静岡大学総合情報処理センターの渥美清隆さんらによるもので、
eRubyを使用し、わざと脆弱に作ったWebアプリケーションで、
Rubyの文字列中の式展開を利用し、one-linerでバックドアを作っています:-)
さらに詳しい情報は、セキュリティスタジアムのML、
最終日メモのスレッドや
eRubyでバックドアのスレッドに書かれています。
ところで、
[event:01035] Re: 最終日メモ
では、
「rubyのセキュリティモデルだと,「汚れた者は一生汚れたままだ」という考え方
に基づいています.」とありますが、
これはRubyのセキュリティモデル的には、「汚れている」オブジェクトに対して、
サニタイジングするだけではなくuntaintする必要もある、というだけの
ことではないかと思います。
(Maki)
■[EVENT]関西O+F2002と忘新年会
今月から来月にかけて、いろいろなイベント・企画が予定されています。
まず、今週末に開催される
関西オープンソース+フリーウェア2002にて、
まつもとさんの『Ruby - Lightweightアプローチ』という講演と、
福井修さんによる『Lightweight Languagesを語り合う』という
企画があります。また、昼や夜にも何かしらの企画を
入れる予定になっているようで、
ML
で話し合いが進められています。
また、かさいらぐやふくらぐでも忘新年会の準備が進められているようです。
ふくらぐの方はMLにアナウンスが流れていました。
そのほか追加情報は
The RWikiのRuby好きのイベントに
書かれると思われるので、随時参照ください。
(Maki)
■[EVENT]Python and Perl talks at TLUG Tech Meeting
Rubyとは直接関係ないのですが、今週土曜日、
Tokyo Linux Users Groupの
Technical Meetingで、
Python vs Perl(と書くと2chの対決煽りスレみたい)の
企画が開催されるそうです。
面白そうなので私も聞きに行く予定ですが、
えーごでツッコミを入れるのは無理かも。
他にもスクリプト言語に興味のある方は問い合わせてみては
いかがでしょうか。
(Maki)
■[WWW]ruby-1.6.8 preview 公開中
書き忘れてましたが、Ruby 1.6.8のプレビュー版が公開中です。
場所はftp://ftp.ruby-lang.org/pub/ruby/1.6/で、
現在はruby-1.6.8-preview2.tar.gzが最新版です。
(Maki)
|