ruby-on-rails – Rails：Psych,从0.1.4更新libyaml

发布时间：2020-12-17 04:18:54 所属栏目：百科来源：网络整理

导读：我需要安装了需要qt库的capybara-webkit,所以我使用以下命令使用homebrew安装它们 brew updatebrew install qtbrew linkapps 然后我捆绑了所有与capybara-webkit很好.但是,我的警卫正在抛出以下警告. You appear to have an outdated version of libyaml (0.

我需要安装了需要qt库的capybara-webkit,所以我使用以下命令使用homebrew安装它们

brew update
brew install qt
brew linkapps

然后我捆绑了所有与capybara-webkit很好.但是,我的警卫正在抛出以下警告.

You appear to have an outdated version of libyaml (0.1.4) installed on your system.

  Prior to 0.1.6,libyaml is vulnerable to a heap overflow exploit from malicious YAML payloads.


  The easiest thing to do right now is probably to update Psych to the latest version and enable
  the 'bundled-libyaml' option,which will install a vendored libyaml with the vulnerability patched:

  gem install psych -- --enable-bundled-libyaml

看似简单.然而,即使在使用’bundled-libyaml’选项进行成功的心理安装之后,我仍然看到关于过时的libyaml的警告.此外,当我检查与psyche相关的libyaml版本(ruby -rpsych -e’p Psych.libyaml_version’)时,它仍然是1.4.

有任何想法吗？

解决方法

尝试：

brew upgrade libyaml

适合我.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!