रेल से बाहर जाने से पहले रुबी अपडेट करें

क्या आप रेल पर रूबी का उपयोग करते हैं? यदि हां, तो अपडेट करने का समय है। अब।

रेल पर रूबी रूबी प्रोग्रामिंग भाषा के साथ उपयोग करने के लिए बनाया गया एक ओपन सोर्स वेब एप्लिकेशन फ्रेमवर्क है। रेल पर रूबी- या सिर्फ रेल-वेब डेवलपर्स को वेब सर्वर से जानकारी एकत्र करने की क्षमता देता है, या डेटाबेस से पूछताछ करता है। ईकॉमर्स से क्लाउड स्टोरेज तक की एक लाख वेबसाइटों की अनुमानित तिमाही में रेल का उपयोग किया जाता है।

रेलों में महत्वपूर्ण भेद्यताएं होती हैं जिन्हें हमलावरों द्वारा लक्षित किया जा रहा है। द्रव्यमान असाइनमेंट भेद्यता एसक्यूएल इंजेक्शन के समतुल्य रेल है, और शो का उपयोग करने के लिए रेल का खुलासा करता है।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

रूबी को बेहद महत्वपूर्ण कमजोरियों को पैच करने के लिए अपडेट करें।

लैमर एनसीआईआरकल के लिए सुरक्षा अनुसंधान और विकास के निदेशक बेली ने समझाया, "रूबी पर रूबी के सभी अप्रत्याशित संस्करणों में पैरामीटर पार्सिंग से जुड़े महत्वपूर्ण भेद्यताएं होती हैं और हमलावर कोड को निष्पादित करने या एसक्यूएल इंजेक्शन हमलों को लॉन्च करने के लिए इन बग का उपयोग कर सकते हैं।"

बेली ने भी बताया लोकप्रिय उपकरणों ने शोषण को स्वचालित किया है ताकि हमलावरों के लिए यह भी आसान हो। शोषण जंगली में फैल रहे हैं, और अपहृत वेब सर्वर की रिपोर्टें हैं। एक सफल शोषण हमलावरों को वेबसाइट पर लेने की अनुमति दे सकता है, या अंतर्निहित डेटाबेस से मूल्य डेटा चुरा सकता है।

समस्या किसी भी सर्वर को प्रभावित करती है जहां XML पार्सर सक्रिय है-जो डिफ़ॉल्ट रूप से होता है। एक संभावित कामकाज केवल एक्सएमएल पार्सर को अक्षम करना है, लेकिन यदि आपके रेल अनुप्रयोगों को एक्सएमएल इनपुट को संसाधित करने की आवश्यकता है तो आपको कोई समस्या होगी। एक रेल सुरक्षा सलाहकार है, जो गहराई से डाइव करता है और बताता है कि एक्सएमएल और प्रतीक समर्थन को कैसे अक्षम किया जाए जो एक्सएमएल पार्सर में समस्या का क्रूक्स है।

त्रुटिपूर्ण रेल को अपडेट करना बेहतर समाधान है। रेल के नए संस्करण उपलब्ध हैं जो इन भेद्यताओं को पैच करते हैं। नई रिलीज (3.2.11, 3.1.10, 3.0.1 9, और 2.3.15) में दो अत्यंत महत्वपूर्ण सुरक्षा समाधान शामिल हैं। सुरक्षा विशेषज्ञ रेलवे पर रूबी को शीर्ष प्राथमिकता देने के लिए आईटी प्रशासकों से आग्रह करते हैं।

बेली कहते हैं, "तुरंत [रेल] अपडेट करें, अगर जल्दी नहीं है।"