【51CTO快訊】Ruby on Rails小組剛剛發布了Ruby on Rails 2.3.4版本，此次更新修復了兩個重要的安全更新，小組建議所有Rails 2.3的用戶都盡快升級。

兩個重大安全問題包括：

◆CVE-2009-3009 - XSS漏洞

◆MessageVerifier以及Cookie Store中的Timing缺陷

新功能包括：

◆對I18n翻譯捆綁在插件中的支持

◆增添了db/seeds.rb，做為seed數據的原始存檔文件

具體可參考Rails的官方發布消息。

【相關閱讀】

1. Ruby on Rails開發的五點建議
2. Ruby的瓶頸 以及PHP何以成為Web之王
3. 淺談Ruby和JRuby的學習
4. Web開發誰更高效 Java對決Ruby on Rails
5. TOP50用Ruby on Rails開發的網站

【Rails更新歷史】

1. Ruby on Rails 2.3.3發布 主要修復Bug
2. Rails 2.3.2發布 更新數量創歷史之最
3. Rails 2.2 正式版發布
4. DHH訪談：Ruby on Rails 2.0新特性
5. Ruby on Rails 2.0正式發布