LCLの開発者ブログ2019-04-19RubyGemsのアップデートWebエンジニアの横塚です。先日、Rubyのパッケージ管理システム・標準添付ライブラリであるRubyGemsに複数の脆弱性が発見されたことが開発元から公表されました。悪意のあるGemにより任意のファイルを削除されたり、エスケープシークエンスインジェクションが行われる可能性がありました。詳しくは下記を参照ください。blog.rubygems.orgwww.ruby-lang.org公表時点で本脆弱性が修正されたRubyは公開されていないため、RubyGemsのバージョンアップをする必要がありました。今回対応したRubyGemsのバージョンアップの方法とバージョンダウンの方法を備忘のためにまとめておきたいと思います。以下のコマンドで、RubyGems本体を最新のバージョンにあげることができます。--systemバージョンを戻したい時rubygems-updateというgemをバージョン指定してインストールします。rubygems-updateがインストールされていた場合は、まずアンインストールしてください。インストールしたらupdate_rubygemsコマンドを実行すれば、先ほど指定したバージョンへ変更することができます。下記は、バージョン2.7.6へ変更したい時のコマンド例になります。幅広い領域にチャレンジしたいエンジニアを絶賛募集中です。バックエンドエンジニアの星野です。Railsでサービス開発をしている弊社ブログに蓄積された過去記事を振り...モバイルアプリエンジニアの山下です。第一部(4月~7月)モバイルアプリエンジニアの山下(@yamshta)です。1検索はてなブログをはじめよう!lcl-engineerさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。