Ruby on Rails再爆安全隐患漏洞再现

互联网 | 编辑: 周黎俊 2013-01-10 00:00:00转载

该漏洞允许攻击者控制架在Ruby on Rails上的网站并执行任意代码，带来的危险将包括SQL注入或放置恶意代码等。数周前RoR曾有另一个安全隐患遭曝光。

目前该漏洞仅仅是被披露了大致能导致影响的范围（见此），但发现者没有公布钻漏洞的细节。

据InformationWeek，RoR已经放出了最新版本堵上漏洞，之前所有版本的用户都应该尽快升级。

每日精选

海信2026年世界杯营销暨世界杯定制产品发布会

海信2026年世界杯营销暨世界杯定制产品发布会，邀你体验海信世界杯定制产品。

标签：海信| 电视| 海信电视| 世界杯| 发布会| 2026-03-05
搭载M5 Pro/Max芯片的MacBook Pro到底升级了什么？

PChome3月4日消息，3月3日苹果发布了搭载M5 Pro和M5 Max芯片的新一代MacBook Pro，与前代相同，虽然在外观上采用相同的模具，但是在性能配置上做到了相对全面的升级。

标签： M5Pro| M5Max| MacBook| 苹果| 2026-03-04
惊呆老外的折叠屏手机是它？OPPO Find N6现身MWC

当地时间3月4日，OPPO尚未正式发布的折叠屏手机OPPO Find N6意外现身MWC2026展会现场，凭借近乎隐形的屏幕折痕，引发海外专业观众和媒体的围观。

标签：苹果折叠屏| OPPO| FindN6| MWC| 2026-03-04
小米卢伟冰：玄戒有望每年更新存储供货无忧

2026年巴塞罗那世界移动通信大会（MWC）期间，小米集团合伙人、总裁卢伟冰接受美国CNBC专访，围绕小米自研芯片迭代、海外市场布局、全球存储市场现状等进行了详细探讨。

标签：小米| 卢伟冰| 玄戒| 存储| 2026-03-05
苹果iOS 26.3.1更新国行版苹果智能依旧缺席

苹果正式推出iOS 26.3.1正式版系统更新，该版本是一次例行小版本升级，未带来重磅新功能，核心聚焦功能完善与问题修复，国行版AI功能依旧缺席。

标签：苹果| iOS26.3.1| 苹果智能| 国行版| 2026-03-05
990g机身下45W性能释放，华硕a豆14 Air 2026开工季特惠

华硕a豆14 Air 2026重磅升级，在990g超轻薄机身下做到了45W的卓越性能释放；搭配2.8K 120Hz 1100nits的OLED华硕好屏。以硬核性能、轻薄便携、华硕好屏等多项核心优势，成为开工季办公装备焕新的品质之选。

标签：华硕| a豆| 华硕a豆14Air| 2026-03-05
续航断层优势一加15T首发7500mAh冰川电池

一加中国区总裁李杰Louis透露，即将推出的小屏旗舰一加15T，将首发搭载7500mAh超巨量冰川电池，让小屏手机的续航不再是问题。

标签：一加手机| 一加15T| 电池| 2026-03-05
三星Galaxy S26 Ultra隐私屏或影响屏幕画质

三星Galaxy S26 Ultra的隐私屏功能性很不错，但对屏幕显示效果难免产生影响。随着越来越多人上手体验实机，外界对这项技术影响画质的担忧也越来越多。

标签：三星| GalaxyS26Ultra| 隐私屏| 2026-03-05
苹果MacBook Neo一砍再砍，把价格砍下来的就是家人？

苹果春季发布会，如今已经渐渐落下了帷幕，苹果正式踏入“下沉市场”。而MacBook Neo这款笔记本自然也是不让人失望，苹果历史上起售价最低的笔记本电脑，将于3月6日上午9点接受预购，3月11日发售。

标签：苹果| MacBookNeo| MacBook| A18Pro| 2026-03-05
星闪论坛巴塞罗那举办星闪欧洲伙伴计划启动

在巴萨罗那当地时间3月3日下午，国际星闪联盟顺利举办高规格星闪专题论坛与沉浸式技术成果展。论坛期间，星闪欧洲伙伴计划正式启动，标志着星闪技术国际合作迈入深度发展新阶段。

标签：星闪| 星闪联盟| 华为| 2026-03-05