Закрыты уязвимости в последних версиях RoR

Закрыты уязвимости в последних версиях RoR

Команда разработчиков Ruby on Rails (RoR) выпустила обновления для последних версий фреймворка, закрывающие ошибку функции вложенных атрибутов (accepts_nested_attributes_for), которая используюется  для создания мульти-модельных форм.

Согласно сообщению, ошибки были найдены в последних версиях фреймворка - 3.0.0, 2.3.9. При эксплуатации этих уязвимостей, злоумышленник мог управлять параметрами формы, а именно изменять имена параметров и поля ввода формы. Кроме того, ошибка позволяла вносить любые изменения в код, влияя тем самым на работу системы в целом.

Разработчики настоятельно рекомендуют пользователям установить обновления.

RoR является достаточно распространенной объектно-ориентированной средой программирования, которая используется для создания веб-сайтов на языке Ruby.

Минцифры чаще всего отказывает российскому ПО из-за иностранного софта

Главным врагом российских разработчиков при попытке попасть в реестр отечественного ПО оказались не документы и даже не интерфейс, а иностранные компоненты внутри продукта.

Пользователь Хабра ksalnikova проанализировала 115 отказных заключений Минцифры, вынесенных с марта по июнь 2026 года. В 60% случаев причиной стали зарубежные компоненты с экспортными или лицензионными ограничениями.

Абсолютные лидеры антирейтинга — NVIDIA CUDA, упомянутая в 14 отказах, а также CentOS и Red Hat Enterprise Linux — по 12 случаев. Причем проблемный софт нередко прятался внутри Docker-контейнеров, о составе которых сами разработчики, похоже, вспоминали только после отказа.

 

Также под удар попадали Windows Server, Oracle Linux, VMware, Microsoft SQL Server, Oracle JDK и даже Microsoft Office. В отдельных случаях заявители сами указывали иностранную платформу как обязательную для работы продукта — и фактически приносили экспертам готовое основание для отказа.

 

Каждый шестой провал оказался еще обиднее: эксперт просто не смог запустить программу. Где-то не распаковался архив, где-то протух сертификат, не работал SSH или инструкция заканчивалась раньше, чем начиналась установка.

Еще 16% отказов связаны с зависимостью от зарубежных сервисов. Среди них GitHub, Telegram, Steam, AWS, OpenAI, DeepSeek и даже Google Fonts. Если без внешней платформы продукт превращается в тыкву, отечественным его признавать не спешат.

В список причин также вошли хранение кода за пределами России, отсутствие русского интерфейса, проблемы с правами на продукт и нарушения лицензий.

RSS: Новости на портале Anti-Malware.ru