GitLab 近日披露的一条利用链显示，其依赖的 Ruby JSON 解析库 Oj 中两个潜伏已久的内存安全漏洞可被组合利用，在默认安装的 GitLab 实例上实现远程代码执行（RCE），进而导致源代码、Rails 密钥及内部服务暴露。

JRuby团队宣布推出久违近十年的重大版本JRuby 10，集成对Ruby 3.4与Java 21的支持，全面更新执行环境与语言兼容性，提升应用性能、启动速度与与JVM生态的集成程度，成为开发者部署高效Ruby应用的新选项。 JRuby是一个以Java实例的Ruby执行环境，可在JVM上执行Ruby程序。