跟上Ruby補丁級別有多重要？

我運行了很多rails應用程序，我只想知道在新的補丁級別發佈時是否應該升級ruby？跟上Ruby補丁級別有多重要？

2013-05-28 concept47

您正在使用哪種版本的導軌？ –

@RemonAmin Rails 2.3.18和3.2.12 – concept47

通過修補程序級別，您是否指的是MRI版本結束時的p-xyz數字？它們主要是錯誤修復（包括安全性和穩定性），並且應該是一個很好的主意（它們不應該破壞任何代碼，除非代碼依賴於錯誤行爲）。 – bdares

如果Ruby修補程序專門用於安全問題，那麼我會盡可能快地將這些修補程序設置爲優先級。擁有一個好的測試套件可以使這個過程減輕壓力。

更細緻的答案是，你應該閱讀安全發佈並自行決定，但安全問題是很難考慮的影響。所以經驗法則就是升級！

最壞的情況下，如果你不升級，壞人會利用漏洞（因爲他們也可以讀取安全發佈），並獲得訪問你的服務器，竊取你的客戶的電子郵件和密碼數據庫，並刪除所有的數據。

突然之間升級的過程聽起來並不那麼困難！

作爲一個無恥的插件，我正在構建一個服務來提醒您何時需要修補當前的Gems和Ruby版本，所以您不會忘記。註冊以獲得提前訪問http://www.rubyaudit.com

2013-06-21 16:30:20

回答