https://opennet.ru/openforum/vsluhforumID3/102064.html Доступны (https://www.ruby-lang.org/en/news/2015/04/13/ruby-2-2-2-released/) корректирующие выпуски языка программирования Ruby, в которых представлена порция исправлений ошибок и оптимизаций, при сохранении полной совместимости. Наиболее важным исправлением является устранение уязвимости (https://www.ruby-lang.org/en/news/2015/04/13/ruby-openssl-hostname-matching-vulnerability/) (CVE-2015-1855) в расширении OpenSSL, вызванной неверной трактовкой RFC при проверке имени хоста для интернационализированных имён доменов (заданная в сертификате маска может сработать для закодированной последовательности символов национального алфавита в доменах с префиксом "xn--"). <br><br><br>URL: https://www.ruby-lang.org/en/news/2015/04/13/ruby-2-2-2-released/<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=42036<br> https://opennet.ru/openforum/vsluhforumID3/102064.html#6 Tue, 14 Apr 2015 17:57:35 GMT &gt;&gt; I've verified my assumption with a certificate for www.*.foo.*, which got successfully verified against www.bar.foo.org or www.foobar.foo.bar on ruby 1.9.1. And, from looking at the code the current ruby version has the same problem.<br><br>ААААааааа. https://bugs.ruby-lang.org/issues/9644 Отличный баг.<br> https://opennet.ru/openforum/vsluhforumID3/102064.html#5 Tue, 14 Apr 2015 16:23:05 GMT От этого пуникода у меня лопнуло 5 куриц от смеха<br> https://opennet.ru/openforum/vsluhforumID3/102064.html#3 Tue, 14 Apr 2015 10:28:10 GMT https://www.freebsd.org/ru/security/advisories.html<br><br>обновления есть и тишина...<br> https://opennet.ru/openforum/vsluhforumID3/102064.html#2 Tue, 14 Apr 2015 08:05:51 GMT Надо было оставить только домены на латинице и не выкаблучиваться.<br> https://opennet.ru/openforum/vsluhforumID3/102064.html#1 Tue, 14 Apr 2015 07:48:04 GMT забавно, получается про интернациональные домены в сертификатах забыли.<br>