Ruby 2.7.6 发布

由 usa and mame 于 2022 年 4 月 12 日发布

Ruby 2.7.6 已发布。

本次发布包含一项安全修复。请查看以下主题了解详情。

• CVE-2022-28739: String-to-Float 转换中的缓冲区溢出漏洞

此版本还包含了一些错误修复。有关更多详细信息，请参阅 提交日志。

在此版本发布后，Ruby 2.7 将结束正常维护阶段，进入安全维护阶段。这意味着除了安全修复之外，我们不会再将任何错误修复移植到 Ruby 2.7 中。

安全维护阶段的期限为一年。Ruby 2.7 将在安全维护阶段结束时达到EOL（生命周期结束），官方支持也将随之结束。因此，我们建议您开始规划升级到 Ruby 3.0 或 3.1。

下载

• https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.6.tar.bz2

  SIZE: 14805659
  SHA1: 0eb555e5169af2cfcedd2394137f129ddc842cc1
  SHA256: 6de239d74cf6da09d0c17a116378a866743f5f0a52c9355da26b5d312ca6eed3
  SHA512: 4f7f3624afc43da25ebf0f01d5a2f92f72f94bab7423587cfd3920e089b479bf559b159adf2891b996f7e6a98c008a4f73a4a2170e2f8619417660ac1ab24bdc
  

• https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.6.tar.gz

  SIZE: 16919639
  SHA1: 645f85941b4f69fc5bfb8aa3ba85f0e43dfb520c
  SHA256: e7203b0cc09442ed2c08936d483f8ac140ec1c72e37bb5c401646b7866cb5d10
  SHA512: 94810bb204cec55b5bbec8d51a5f5cc696613d1812b152399441a5cc7e4eddd2b376bc85e16d8da0b12f1938d19bf0d056b49a028809c036fb5a446a65bffbee
  

• https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.6.tar.xz

  SIZE: 12084408
  SHA1: 068e3e11799250781ba4a68eb4f015bab35966e3
  SHA256: 54dcd3044726c4ab75a9d4604720501442b229a3aed6a55fe909567da8807f24
  SHA512: e86410b59d5917786fe43b00fd75dedd0e7f84611286b9274c542d2e562088fcee6bcc6c2596c30ccf793280d2bac6bfbb2619ef0513b3ca31f10f88684c7b1f
  

• https://cache.ruby-lang.org/pub/ruby/2.7/ruby-2.7.6.zip

  SIZE: 20701880
  SHA1: 59517436c536a817f52fe77b7cbed32d5d3764c3
  SHA256: 2ead329cfb9a5975348d2fdcfa0cb60bb3ba47a6693e93afd52db7a0ba01ac4c
  SHA512: d7210aa211333cc1afa080b999bf1a50db1708bb8e2c608892bb42fe450f4567aa4d974532071e0eba3d96bee63ed1f2d51f123d443edc46668c4eca3fe1f791
  

发布说明

许多提交者、开发者以及提供bug报告的用户都帮助我们完成了此次发布。感谢他们的贡献。

Ruby 2.7 的维护（包括此版本）是基于 Ruby Association 的“Ruby 稳定版本协议”进行的。