임베디드 mruby 3.2 인터프리터 사용 가능

동적 객체 지향 프로그래밍 언어 Ruby용 임베디드 인터프리터인 mruby 3.2 릴리스가 출시되었습니다. Mruby는 패턴 일치("case .. in") 지원을 제외하고 Ruby 3.x 수준에서 기본 구문 호환성을 제공합니다. 인터프리터는 메모리 소비가 적고 Ruby 언어 지원을 다른 애플리케이션에 내장하는 데 중점을 둡니다. 애플리케이션에 내장된 인터프리터는 Ruby 언어의 소스 코드와 프로젝트에서 개발한 "mrbc" 컴파일러를 사용하여 얻은 바이트코드를 모두 실행할 수 있습니다. mruby 소스 코드는 MIT 라이선스에 따라 배포됩니다.

새 릴리스에서는 인터프리터가 특별히 형식화된 Ruby 코드를 처리할 때 버퍼 오버플로, 널 포인터 역참조 또는 해제 후 메모리 액세스로 이어질 수 있는 19가지 취약점을 수정합니다.

비보안 변경 사항은 다음과 같습니다.

• 익명 인수(*, **, &) 전달 지원
• 큰 정수(mruby-bigint)를 지원합니다.
• 확장자가 ".mrb"인 컴파일된 바이너리 다운로드를 지원합니다.
• mrbc 컴파일러에서 최적화를 비활성화하기 위해 "--no-optimize" 옵션을 추가했습니다.
• mruby-class-ext에서 Class#subclasses 및 Module#undefine_instance_methods 메소드 구현.
• 새로운 내장 라이브러리 mruby-errno, mruby-set, mruby-dir 및 mruby-data.

출처 : opennet.ru