Rails：Psych，从 0.1.4 更新 libyaml答案

【问题标题】：Rails: Psych, Updating libyaml from 0.1.4Rails：Psych，从 0.1.4 更新 libyaml
【发布时间】：2014-05-20 03:25:57
【问题描述】：

我需要安装需要 qt 库的 capybara-webkit，所以我使用 homebrew 使用以下命令安装它们

brew update
brew install qt
brew linkapps

然后我捆绑了 capybara-webkit，一切都很好。但是，我的警卫发出以下警告。

 You appear to have an outdated version of libyaml (0.1.4) installed on your system.

  Prior to 0.1.6, libyaml is vulnerable to a heap overflow exploit from malicious YAML payloads.


  The easiest thing to do right now is probably to update Psych to the latest version and enable
  the 'bundled-libyaml' option, which will install a vendored libyaml with the vulnerability patched:

  gem install psych -- --enable-bundled-libyaml

看起来很简单。但是，即使在使用 'bundled-libyaml' 选项成功安装 psych 之后，我仍然会看到有关过时 libyaml 的警告。此外，当我检查与 psyche (ruby -rpsych -e 'p Psych.libyaml_version') 相关联的 libyaml 版本时，它仍然是 1.4。

有什么想法吗？

【问题讨论】：

标签： ruby-on-rails macos libyaml

【解决方案1】：

尝试：

brew upgrade libyaml

为我工作。

【讨论】：

一定要执行 'brew update' 来获取最新版本的 libyaml

【解决方案2】：

brew update libyaml

对我没用，但是

rvm get stable

做了。

【讨论】：

【解决方案3】：

在 Ubuntu 上，这对我有用。它会重新安装所有红宝石，因此可能需要一段时间。

rvm pkg install libyaml
rvm reinstall all --force

示例运行

rvm pkg install libyaml

Beware, 'rvm pkg ...' is deprecated, read about the new autolibs feature: 'rvm help   autolibs'.

Checking requirements for ubuntu.
Requirements installation successful.
Fetching yaml-0.1.6.tar.gz to /home/assay/.rvm/archives
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                             Dload  Upload   Total   Spent    Left  Speed
100  491k  100  491k    0     0   142k      0  0:00:03  0:00:03 --:--:--  481k
No checksum for downloaded archive, recording checksum in user configuration.
Extracting yaml to /home/assay/.rvm/src/yaml-0.1.6...
Prepare yaml in /home/assay/.rvm/src/yaml-0.1.6..
Configuring yaml in /home/assay/.rvm/src/yaml-0.1.6..........
Compiling yaml in /home/assay/.rvm/src/yaml-0.1.6...................
Installing yaml to /home/assay/.rvm/usr.......

Please note that it's required to reinstall all rubies:

    rvm reinstall all --force

【讨论】：