「Ruby」のuri.gemに正規表現サービス拒否(ReDoS)の脆弱性 〜修正版のv3.2.3が公開/ (窓の杜)

「Ruby」v3.2.3が公開 スクリプト言語「Ruby」の最新版v3.2.3が、1月18日に公開された。今回のリリースでは、uri.gemにおける正規表現サービス拒否(ReDoS)の脆弱性(CVE-2023-36617)が修正されている。 uri.gem 0.12.1には、特定の文字を含む無効なURLをURIパーサーが誤って取り扱ってしまう問題があり、文字列をURIオブジェクトにパースする際に実 ……

バス会社99%が運転手不足、対策は? (ITmedia)

運転手の残業規制が強化される「2024年問題」を4月に控える中、全国のバス会社の99%で運転手が不足していることが、一般財団法人「地域公共交通総合研究所」(岡山市)のアンケートで分かった。対応策として各社は減便や路線廃止を検討しているという。 昨年12月に廃止された金剛バス=大阪府富田林市 調査は昨年11月、全国308のバス会社を対象に実施し、68社から回答を得た(回答率22%)。このうち、67社 ……