New Maintenance policy, CVE releases, Rails World talks and more!

New Maintenance policy, CVE releases, Rails World talks and more! | This Week in Rails

Rails World 2024のサマリー的なブログが公開されています

YouTubeに動画のプレイリストもつくられているので観てみましょう

Railsのメンテナンスポリシーが更新されました

サポートタイムラインが明確になり、Railsのアップグレードを計画的に行いやすくなります

新しいポリシーの詳細については、Ruby on Rails — Maintenance policyをご覧ください

ReDoS(Regular expression Denial of Service)攻撃に対するパッチを充てたバージョンがリリースされています

このパッチにより修正された攻撃はすべて、Ruby 3.2 未満を使っている場合に発生するものです

そのためRuby 3.2 未満を使用している場合は、できるだけ早く Rails のバージョンを更新してください