Remplacements sécurisés pour les versions de Rails 2.3, 3.2, 4.2, 5.2, and 6.1
UNE ASSISTANCE PERMANENTE POUR
Rails
Les anciennes versions de Rails alimentent toujours les applications critiques, mais les accords de niveau de service internes, les divulgations CVE et les audits de sécurité ne s'en soucient pas.
Never-Ending Support (NES) for Rails vous permet de rester conforme, sécurisé et prêt pour les audits sans migration non planifiée ni patchwork risqué.
Patch CVE, respect des SLA internes, réussite des audits - en quelques minutes.
NES pour Rails
est une solution de remplacement sécurisée pour
Rails
et ne prend que quelques minutes à mettre en place.
Étape 1
Mettre à jour le fichier Gemfile de votre projet
Étape 2
Définissez votre jeton dans le fichier .gemrc local de votre projet
Étape 3
Installer et faire fonctionner !
Protection CVE
0 Problèmes de sécurité corrigés dans NES for Rails
(et toujours à l'affût d'autres problèmes)
En achetant le support permanent pour Rails auprès de HeroDevs, vous vous assurez que votre application Rails reste sécurisée et que ces vulnérabilités sont atténuées. Au fur et à mesure que de nouvelles CVE sont découvertes, vous pouvez être tranquille en sachant que HeroDevs a remédié à ces problèmes avant qu'ils ne soient annoncés publiquement.
Si vous utilisez actuellement Rails dans la pile technologique de votre application, votre application est vulnérable aux CVE listées ci-dessous.
Passez à NES pour Rails en quelques minutes pour atténuer ces vulnérabilités immédiatement.
Si vous utilisez actuellement Rails dans la pile technologique de votre application, votre application est vulnérable aux CVE listées ci-dessous.
Passez à NES pour Rails en quelques minutes pour atténuer ces vulnérabilités immédiatement.
Sévérité
ID
Technologie
Bibliothèques concernées
Catégorie
Version(s) affectée(s)
Date de publication
Moyen
Rails
Support
Neutralisation incorrecte de la sortie des billes
<2.2.11, <3.0.12, <3.1.10
14 février 2025
Haut
Rails
Cadre de travail Ruby on Rails
Déni de service
7.1.0.0 à 7.1.3.0
27 février 2024
Haut
Rails
Cadre de travail Ruby on Rails
Exécution de code à distance
<=6.0.6.0 <=6.1.7.0 <=7.0.4.0
9 février 2023
Critique
Rails
Cadre de travail Ruby on Rails
Exécution de code à distance
2.2.0.0 - <=2.2.3.0 2.1.0.0 - <=2.1.4.0 2.0.0.0 - <=2.0.9.0
5 décembre 2022
Critique
Rails
Cadre de travail Ruby on Rails
Exécution de code à distance
7.0.0.0 - <= 7.0.2.2 6.1.0.0 - <= 6.1.4.6 6.0.0.0 - <= 6.0.4.6 5.2.0.0 - <= 5.2.6.2
26 mai 2022
Critique
Rails
Cadre de travail Ruby on Rails
Exécution de code à distance
6.0.0 - <= 6.0.3.0 5.0.0 - <= 5.2.4.2
19 juin 2020
Haut
Rails
Cadre de travail Ruby on Rails
Exécution de code à distance
<= 5.0.0 Not affected: Applications that do not allow users to control the names of locals. <= 4.2.11.1
2 juillet 2020
Haut
Rails
Cadre de travail Ruby on Rails
Contournement de l'autorisation
<= 5.2.4.1 <= 6.0.3.0 Not affected: Applications that do not use the direct upload functionality of the ActiveStorage S3 adapter.
19 juin 2020
Haut
Rails
Cadre de travail Ruby on Rails
Exécution de code à distance
< 2.1.3 < 2.2.0 Applications that do not use Rack::Directory
20 juillet 2020
Critique
Rails
Cadre de travail Ruby on Rails
Exécution de code à distance
Rails 3.x Rails 2.x Rails > 4.x if using actionpack_page-cache <= 1.2.0
12 mai 2020
Critique
Rails
Cadre de travail Ruby on Rails
Exécution de code à distance
6.0.0.0 - <= 6.0.0.beta2 5.2.0.0 - <= 5.2.2.0
27 mars 2019
Haut
Rails
Cadre de travail Ruby on Rails
Exposition à l'information
6.0.0 - <= 6.0.0.beta2 5.2.0 - <= 5.2.2.0 All of 4.x prior to HeroDevs 4.2 LTS All of 3.x prior to HeroDevs 3.2 LTS All of 2.x prior to HeroDevs 2.3
27 mars 2019
Haut
Rails
Cadre de travail Ruby on Rails
Aucun élément n'a été trouvé.
6.0.0 - <= 6.0.0.beta2 5.2.0 - <= 5.2.2.0 All of 4.x prior to HeroDevs 4.2 LTS All of 3.x prior to HeroDevs 3.2 LTS All of 2.x prior to HeroDevs 2.3
27 mars 2019
Haut
Rails
Cadre de travail Ruby on Rails
Exécution de code à distance
<= 3.2.22.1 <= 4.1.14.1 <= 4.2.5.1
7 avril 2016
Haut
Rails
Cadre de travail Ruby on Rails
Scripts croisés (Cross-Site Scripting)
< 5.0.0.beta1 <= 4.2.5.0 <= 4.1.14.0
15 février 2016
Haut
Rails
Cadre de travail Ruby on Rails
Déni de service
<=4.0.6 <=4.1.3 Only for instances using PostgreSQL
7 juillet 2014
Haut
Rails
Cadre de travail Ruby on Rails
Déni de service
<=3.2.18 Only for instances using PostgreSQL
7 juillet 2024
Critique
Rails
Cadre de travail Ruby on Rails
Exécution de code à distance
3.0.0 - <3.1.0 2.0.0 - <2.3.17
12 février 2013
Haut
Rails
Cadre de travail Ruby on Rails
Exécution de code à distance
<= 2.3.15 <= 3.0.19 <= 3.1.9 <= 3.2.10 Not affected: • applications using the yajl gem
13 janvier 2013
Haut
Rails
Cadre de travail Ruby on Rails
Injection de commande
<=3.2.5 <=3.1.5 <=3.0.13
22 juin 2012
Pour plus de détails sur les CVE trouvés dans les logiciels en fin de vie, consultez notre annuaire des vulnérabilités.
Qu'est-ce que l'assistance permanente ?
Corrections de sécurité
Une nouvelle version de NES for Rails sera publiée chaque fois que nous trouverons, validerons et corrigerons un problème de sécurité.
Compatibilité avec le système Drop-In
Un remplacement direct de votre cadre - pas de migrations, pas de réécritures, juste un soutien continu.
Respect des accords de niveau de service
HeroDevs propose des accords de niveau de service (SLA) qui garantissent la conformité en fournissant une réponse aux incidents et une remédiation conformément aux réglementations standard de l'industrie, y compris SOC 2, FedRAMP, PCI et HIPAA.
En savoir plus.
Équipe d'experts
NES for Rails est construit avec les conseils et la consultation des membres de l'équipe principale de Rails.
Facile à installer
Notre remplacement simple signifie que tout ce que vous avez à faire est de mettre à jour votre fichier Gemfile et de reconstruire votre projet. Aucune modification du code ou recherche et remplacement n'est nécessaire.
Protection de la propriété intellectuelle
NES for Rails n'est pas seulement sécurisé ; HeroDevs offre également une protection de niveau entreprise pour tous les produits.
En savoir plus.Pourquoi HeroDevs ?
Construit par des experts de Ruby on Rails
Les experts Rails s'assurent que NES for Rails est de la même qualité que celle à laquelle vous vous attendez lorsque vous utilisez les projets open source Ruby on Rails.
Nous concevons spécifiquement notre produit NES for Rails pour qu'il fonctionne de manière transparente et qu'il soit aussi fiable que les projets Rails d'origine sur lesquels vous avez construit vos applications.
Nous rendons à l'Open Source
HeroDevs est profondément engagé dans la communauté open-source. Nous apportons notre soutien par le biais de parrainages, en soutenant les principaux contributeurs et en finançant des événements qui font progresser l'écosystème. Notre engagement va au-delà des contributions financières, incarnant un engagement pour la croissance continue et l'innovation des logiciels libres. Ce soutien global assure la vitalité du mouvement open-source, en favorisant un environnement de collaboration et de progrès.
Questions fréquemment posées
Vous trouverez ci-dessous les questions les plus fréquemment posées par nos clients. Bien entendu, nous serons heureux de vous rencontrer pour répondre à ces questions et à d'autres que vous pourriez avoir.
Est-ce que HeroDevs a un SLA pour NES for Rails ?
Quelles sont les versions de Rails prises en charge par NES ?
NES for Rails contribue-t-il à la mise en conformité ?
Pourquoi ai-je besoin de NES pour Rails ?
Comment fonctionne l'octroi de licences ?
J'ai obtenu une erreur du type "EOL/Obsolete Software : Rails 3.2 Detected". Que dois-je faire ?
Produits apparentés
Si vous utilisez cette technologie, il y a de fortes chances que vous utilisiez également des systèmes complémentaires qui sont confrontés à des défis similaires en matière de fin de vie.
Découvrez nos produits NES connexes qui offrent un soutien proactif et complet pour l'ensemble de votre pile technologique afin d'assurer la continuité, la sécurité et l'innovation pour toutes vos technologies essentielles.
Découvrez nos produits NES connexes qui offrent un soutien proactif et complet pour l'ensemble de votre pile technologique afin d'assurer la continuité, la sécurité et l'innovation pour toutes vos technologies essentielles.
Articles de blog connexes
.png)
.png)
Nous contacter
Vous avez des questions sur l'assistance permanente pour votre bibliothèque open-source ? Nous sommes là pour vous aider !
%201.svg){kind=small}
Découvrez comment les produits NES de HeroDevs peuvent assurer la sécurité et la conformité de vos systèmes.
Découvrez comment nos solutions peuvent apporter de la valeur à votre organisation.
Obtenez des informations détaillées sur les prix, adaptées à vos besoins.
Les leaders de l'industrie, tels que
Parler à un expert