Rails 3.2-stable 的安全修复

【问题标题】：Security fixes for Rails 3.2-stableRails 3.2-stable 的安全修复
【发布时间】：2015-04-21 04:08:10
【问题描述】：

我在我的应用中使用 Ruby 1.9.3 和 Rails 3.2.21。

我要将 Ruby 升级到 2.2.0。我将使用Rails 3-2-stable，因为Rails 3.2.21 不支持这个版本的Ruby (https://github.com/rails/rails/issues/18201)。有人知道是否会在此分支中添加新的安全修复程序吗？如果是，如果要添加 Rails，我应该如何升级？

我要将此行添加到 Gemfile：

gem "rails"，github："rails/rails"，分支："3-2-stable"

【问题讨论】：

标签： ruby-on-rails ruby ruby-on-rails-3.2 ruby-2.2

【解决方案1】：

根据rails maintenance policy rails 3-2 仅接收针对严重安全问题的修复（漏洞是否严重由核心团队自行决定）。

当 rails 5 发布时（目前针对 2015 年秋季），3.2 分支将完全不受支持。

【讨论】：

我知道 rails 3.2.x 会收到安全修复，但是 rails 3.2-stable 分支呢？
好的，根据您发送的链接，安全修复程序将应用于“稳定”分支，但我应该如何检查和提取这些修复程序？ Gemfile 中没有 gem 的版本。
如果您知道已经推送了新的修复程序，您将运行 bundle update rails