Ruby on Rails 2.3.4发布 安全级别：重要

【51CTO快讯】Ruby on Rails小组刚刚发布了Ruby on Rails 2.3.4版本，此次更新修复了两个重要的安全更新，小组建议所有Rails 2.3的用户都尽快升级。

两个重大安全问题包括：

◆CVE-2009-3009 - XSS漏洞

◆MessageVerifier以及Cookie Store中的Timing缺陷

新功能包括：

◆对I18n翻译捆绑在插件中的支持

◆增添了db/seeds.rb，做为seed数据的原始存档文件

具体可参考Rails的官方发布消息。

【相关阅读】

1. Ruby on Rails开发的五点建议
2. Ruby的瓶颈 以及PHP何以成为Web之王
3. 浅谈Ruby和JRuby的学习
4. Web开发谁更高效 Java对决Ruby on Rails
5. TOP50用Ruby on Rails开发的网站

【Rails更新历史】

1. Ruby on Rails 2.3.3发布 主要修复Bug
2. Rails 2.3.2发布 更新数量创历史之最
3. Rails 2.2 正式版发布
4. DHH访谈：Ruby on Rails 2.0新特性
5. Ruby on Rails 2.0正式发布