Ruby có nhiều lỗ hổng nghiêm trọng

Ngôn ngữ lập trình Ruby (được dùng phổ biến với các website theo chuẩn Web 2.0 như Twitter, Scribd, Hulu) có một số lỗ hổng bảo mật, có thể cho phép những kẻ tấn công chiếm quyền điều khiển web server của một tổ chức, đội phát triển Ruby cho biết. “5 lỗi ảnh hưởng tới Ruby từ phiên bản 1.8 tới 1.8.7-p21 và từ phiên bản 1.9 tới 1.9.0-1”.

Theo ông Thomas Ptacek, người sáng lập công ty bảo mật Matasano, những lỗ hổng này được tiết lộ hôm 20/6/2008, gần như có thể ảnh hưởng tới bất kỳ ứng dụng web dựa trên Ruby điển hình nào.

Để “chữa trị”, người dùng nên nâng cấp lên một phiên bản Ruby đã vá có tại website của ngôn ngữ Ruby. Ông Ptacek cho biết, các tổ chức đang chạy ứng dụng web dựa trên Ruby nên nâng cấp server của họ ngay khi có thể.