Ruby on Railsを使用するのに、どのバージョンのRubyを使えばいいのでしょうか。
Ruby 1.8.4以前は、「任意のコードが実行される脆弱性」があるため、使用できません。
Ruby 1.8.5は、「任意のコードが実行される脆弱性」の修正時にバグが混入しているため、使用できません。
Ruby 1.8.6とRuby 1.8.7は、「任意のコードが実行される脆弱性」の修正時に混入したバグが修正されており、使用可能です。
使用できるのは、Ruby 1.8.6かRuby 1.8.7のどちらかになります。
次にRuby on Railsとの相性の問題があります。
| Ruby on Rails 2.0.2 | Ruby on Rails 2.1.0 | |
|---|---|---|
| Ruby 1.8.6 | ○ | ○ |
| Ruby 1.8.7 | × | ○ |
Ruby on Rails 2.0.2を使用するならRuby 1.8.6、Ruby on Rails 2.1.0を使用するならRuby 1.8.7がいいでしょう。
どちらを使うか迷ったら、とりあえずはRuby 1.8.6を使えばいいと思います。
近い将来、バージョンアップが必要になるかもしれませんが。
コメント (5)
ご無沙汰してます。
Rails向けに開発されているRuby Enterprise Editionも現在は1.8.6ベースですね。
http://www.rubyenterpriseedition.com/
デプロイ環境がPassenger + Ruby Enterprise Editionというケースもこれから増えてくるでしょうから、Ruby Enterprise Editionにあわせるという戦略もアリかと思います。
投稿者: 前田 剛 | 2008年07月23日 20:32
日時: 2008年07月23日 20:32
こんにちは。
本家よりもサポート期間が長いのであれば、Ruby Enterprise Editionはいい選択肢かもしれませんね。
投稿者: 山本隆 | 2008年07月25日 23:23
日時: 2008年07月25日 23:23
すいません質問になるのですが、
「Ruby 1.8.5は、「任意のコードが実行される脆弱性」の修正時にバグが混入しているため」とありますが、
どんなバグが混入されていたかご存知でしたら、教えてもらえないでしょうか。
また、そのバグは、Ruby1.8.6のどのパッチバージョンで修正されているか、ご存知でしょうか。
投稿者: 辻成章 | 2009年04月20日 16:58
日時: 2009年04月20日 16:58
> 「Ruby 1.8.5は、「任意のコードが実行される脆弱性」の修正時にバグが混入しているため」とありますが、どんなバグが混入されていたかご存知でしたら、教えてもらえないでしょうか。
[ruby-list:45240] から始まるスレッドをお読みください。
http://blade.nagaokaut.ac.jp/cgi-bin/scat.rb/ruby/ruby-list/45240
[ruby-list:45248] で、次のようにあります。
http://blade.nagaokaut.ac.jp/cgi-bin/scat.rb/ruby/ruby-list/45248
>>> 一般の人(*)には、今回の 6/20 のリリースで、こういうバグが入り込んでしまっ
>>> たことも、それが既に修正済であることもわからないってことも問題なのかと。
>>
>> うーん、どうしましょうねぇ。他にもそういうバグがあるんですが、
>> 1.8.5はすでにメンテナンス終了ということになってしまっているんで
>> すよね。
>
> 1.8.5は私はもうやる気がありません。オフィシャルに面倒見る人がいなくなっ
> たので終了という話なので、他にやる人が出てくればまた再開するのはありなん
> じゃないでしょうか。
> また、そのバグは、Ruby1.8.6のどのパッチバージョンで修正されているか、ご存知でしょうか。
[ruby-list:45317]かな。
http://blade.nagaokaut.ac.jp/cgi-bin/scat.rb/ruby/ruby-list/45317
ruby-1.8.6-p286でしょうか。
投稿者: 山本隆 | 2009年04月20日 21:57
日時: 2009年04月20日 21:57
ありがとうございます。
投稿者: 辻成章 | 2009年04月21日 10:42
日時: 2009年04月21日 10:42