노코지리를 1.5.0에서 1.10.4로 올리다

묘사

1.5.0에서 1.10.4로 요동nokogiri.
릴리즈 노트
* [nokogiri 버전](https://github.com/sparklemotion/nokogiri/releases).*
> ## 1.10.4/2019-08-11
>
>####안전
>
>####주소 CVE-2019-5477([#1915])https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1915))
>
> Nokogiri v1에 명령 주입 빈틈이 있습니다.10.3 이전 버전에서는 하위 프로세스에서 Ruby의 커널이 명령을 수행할 수 있도록 허용했습니다.개방식 방법.기록되지 않은 방법인'Nokogiri::CSS:::Tokenizer#load file'이 신뢰할 수 없는 사용자에게 입력될 때만 프로세스가 공격을 받기 쉽다.
>
> 이 취약점은 Rexical gem v1 버전에서 생성된 코드에 나타납니다.0.6 및 그 이전.Nokogiri는 Rexical을 사용하여 CSS 질의를 분석하는 데 사용되는 구문 검색 프로그램 코드를 생성합니다.Rexical v1은 잠재적인 취약점을 해결합니다.0.7 및 Nokogiri는 Nokogiri v1에서 이 버전의 Rexical로 업그레이드되었습니다.10.4.
>
>CVE의 공지는 [sparkMootion/nokogiri#1915](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1915)
>
>
> ## 1.10.3/2019-04-22
>
>####안전 주의사항
>
>[MRI] CVE-2019-11068을 해결한libxslt에서 상위 패치를 도입했다.자세한 내용은 [#1892](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1892). 이 패치는 (2019-04-22까지)libxslt의 상위 버전에 발표되지 않았습니다.
>
> ## 1.10.2/2019-03-24
>
>####안전
>
>*[MRI] 공급업체에서 제공하는libxml2의 미래 스크립트 매크로 지원을 삭제합니다.[#1871](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1871)
>*[MRI] 공급업체의libxml2에서 서버 측에 포함된 지원을 삭제합니다.[#1877](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1877)
>
>
>#### 취약점 수리
>
>*[JRuby] 반복 문서에서 노드 소유권을 수정합니다.[#1060](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1060)
>*[JRuby] Java SAX 프로세서가 캡처한 예외를 다시 표시합니다.[#1847, [#1872](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1872)] (감사합니다. [@​adjam](https://github.com/adjam)!)
>
>
>
> ## 1.10.1/2019-01-13
>
>#### 피쳐
>
>*[MRI] 설치하는 동안 Xcode 10의 새 라이브러리 문제를 처리합니다.[#1801, [#1851](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1851)] (감사합니다. [@​mlj](https://github.com/mlj) 및 [@​[J](https://github.com/deepj)!)
>* 여러 가지 방법에서 "Proc"를 불필요하게 생성하지 마십시오.[#1776](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1776(고맙습니다[@​chopraanmol1](https://github.com/chopraanmol1)!)
>
>
>#### 취약점 수리
>
>*CSS 선택기 ":has()"는 이제 모든 하위 세대와 정확하게 일치할 수 있습니다.이전에는 이 선택기가 직접 자 피쳐와만 일치했습니다.)[#350](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/350(고맙습니다[@​플로즈] (https://github.com/Phrogz)!)
>*`NodeSet#attr`가 비어 있으면 지금 `nil`으로 돌아갑니다.그 전에 이름 오류가 발생했습니다.
>*[MRI] XPath 오류는 "XSLT:Stylesheet#transform"동안 억제되지 않습니다.이전에는 이러한 오류가 억제되어 무음 장애와 후속 SEGFULT가 발생했습니다.[#1802](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1802)
>
>
>
> ... (자르기)
변경 로그
* [nokogiri의 변경 기록](https://github.com/sparklemotion/nokogiri/blob/master/CHANGELOG.md).*
> ## 1.10.4/2019-08-11
>
>####안전
>
>####주소 CVE-2019-5477([#1915])https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1915))
>
> Nokogiri v1에 명령 주입 빈틈이 있습니다.10.3 이전 버전에서는 하위 프로세스에서 Ruby의 커널이 명령을 수행할 수 있도록 허용했습니다.개방식 방법.기록되지 않은 방법인'Nokogiri::CSS:::Tokenizer#load file'이 신뢰할 수 없는 사용자에게 입력될 때만 프로세스가 공격을 받기 쉽다.
>
> 이 취약점은 Rexical gem v1 버전에서 생성된 코드에 나타납니다.0.6 및 그 이전.Nokogiri는 Rexical을 사용하여 CSS 질의를 분석하는 데 사용되는 구문 검색 프로그램 코드를 생성합니다.Rexical v1은 잠재적인 취약점을 해결합니다.0.7 및 Nokogiri는 Nokogiri v1에서 이 버전의 Rexical로 업그레이드되었습니다.10.4.
>
>CVE의 공지는 [sparkMootion/nokogiri#1915](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1915)
>
>
> ## 1.10.3/2019-04-22
>
>####안전 주의사항
>
>[MRI] CVE-2019-11068을 해결한libxslt에서 상위 패치를 도입했다.자세한 내용은 [#1892](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1892). 이 패치는 (2019-04-22까지)libxslt의 상위 버전에 발표되지 않았습니다.
>
>
> ## 1.10.2/2019-03-24
>
>####안전
>
>*[MRI] 공급업체에서 제공하는libxml2의 미래 스크립트 매크로 지원을 삭제합니다.[#1871](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1871)
>*[MRI] 공급업체의libxml2에서 서버 측에 포함된 지원을 삭제합니다.[#1877](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1877)
>
>
>#### 취약점 수리
>
>*[JRuby] 반복 문서에서 노드 소유권을 수정합니다.[#1060](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1060)
>*[JRuby] Java SAX 프로세서가 캡처한 예외를 다시 표시합니다.[#1847, [#1872](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1872)] (감사합니다. [@​adjam](https://github.com/adjam)!)
>
>
> ## 1.10.1/2019-01-13
>
>#### 피쳐
>
>*[MRI] 설치하는 동안 Xcode 10의 새 라이브러리 경로를 처리합니다.[#1801, [#1851](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1851)] (감사합니다. [@​mlj](https://github.com/mlj) 및 [@​[J](https://github.com/deepj)!)
>* 여러 가지 방법에서 "Proc"를 불필요하게 생성하지 마십시오.[#1776](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1776(고맙습니다[@​chopraanmol1](https://github.com/chopraanmol1)!)
>
>
>#### 취약점 수리
>
>*CSS 선택기 ":has()"는 이제 모든 하위 세대와 정확하게 일치할 수 있습니다.이전에는 이 선택기가 직접 자 피쳐와만 일치했습니다.)[#350](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/350(고맙습니다[@​플로즈] (https://github.com/Phrogz)!)
>*`NodeSet#attr`가 비어 있으면 지금 `nil`으로 돌아갑니다.그 전에 이름 오류가 발생했습니다.
>*[MRI] XPath 오류는 "XSLT:Stylesheet#transform"동안 억제되지 않습니다.이전에는 이러한 오류가 억제되어 무음 장애와 후속 SEGFULT가 발생했습니다.[#1802](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1802)
>
>
> ## 1.10.0/2019-01-04
> ... (자르기)
언약
-[`beb832e`](https://github.com/sparklemotion/nokogiri/commit/beb832e3a67ba9aef1b4e83640bc8fd08fbc6da5) 버전이 v1로 업그레이드되었습니다.10.4
-[5d30128`](https://github.com/sparklemotion/nokogiri/commit/5d30128343573a9428c86efc758ba2c66e9f12dc) 분기'1915-css-tokenizer-load-file-v1을 통합합니다.10.x'에서 v1까지.10.x
-[`c86b5fc`](https://github.com/sparklemotion/nokogiri/commit/c86b5fc02e5b50308d8de08b9a194aa71b701081) 변경 로그 업데이트
-[5fe449f`](https://github.com/sparklemotion/nokogiri/commit/5fe449fd3ab8cc25a71499128529c821c10dde83) rexical 1.0.7을 사용하여 구문 검색 프로그램 다시 생성
- [`6777008`](https://github.com/sparklemotion/nokogiri/commit/6777008202c1bde0520bb09fd1f02dee64dbcb60) 생성기에서 eval # 초기화 제거
-[`47a7bc7`](https://github.com/sparklemotion/nokogiri/commit/47a7bc7d905207a9f5ccb2e6618e56d0ea78160a루푸 양식
-[`094ecb1`](https://github.com/sparklemotion/nokogiri/commit/094ecb1f7057ec56f47ed910b0326b17ec88c0fe) rubocop 보안 스캔을 "테스트"라크 대상의 일부로 실행
-[`d068cd4`](https://github.com/sparklemotion/nokogiri/commit/d068cd43fe74966095af248410e442d09be3e8e5) 개발자 의존 항목으로 rubocop 추가
-[`45ee92b`](https://github.com/sparklemotion/nokogiri/commit/45ee92bcc0c0ad5195bab5e564704bb1e28aab17) 임시 파이프를 v1에 추가합니다.10.x
-[`8e24af5`](https://github.com/sparklemotion/nokogiri/commit/8e24af59af22c0bf61376d8c9ae6a85e5b2ba3bd) 버전이 v1로 업그레이드되었습니다.10.3
- [비교 뷰]에서 볼 수 있는 추가 커밋(https://github.com/sparklemotion/nokogiri/compare/v1.5.0...v1.10.4)

이 PR과의 충돌은 사용자가 직접 변경하지 않는 한 해결될 수 있습니다.주석@dependabot rebase을 사용하여 수동으로 재기준을 트리거할 수도 있습니다.
신뢰성 명령 및 옵션
이 PR에 의견을 달면 Cortebot 작업을 트리거할 수 있습니다.
- "@relateot rebase"는 이 PR의 기초를 재설정합니다.
- "@relateot recreate"는 이 PR을 다시 만들고 편집한 내용을 덮어씁니다.
- "@cordenot merge"는 CI 전송 후 이 PR을 병합합니다.
- "@relateot squash and merge"는 CI 전송 후 이 PR을 누르고 병합합니다.
- "@Correlot cancel merge"는 이전에 요청한 병합을 취소하고 자동 병합을 차단합니다.
- 이 PR이 종료되면 @Correlot Recover에서 다시 열립니다.
- "@corderot ignore this [patch | minor | major]version"에서 이 PR을 닫고 Minor/major 버전에 대한 더 많은 내용을 만들지 않습니다(PR을 다시 열거나 업그레이드하지 않는 한)
- "@corderot ignore this dependency"는 이 PR을 닫고 이 의존항에 대한 corderot의 내용을 다시 만들지 않습니다(PR을 다시 열거나 PR로 업그레이드하지 않는 한)
- "@cordeot use this label"현재 태그를 재구매 프로토콜 및 언어의 미래 PRs 기본 태그로 설정
- "@cordenot use this reviewers"현재 검토자를 해당 재구매 계약 및 언어의 미래 PRs에 대한 기본 검토자로 설정
- "@corderiot use this assignees"는 현재 소유자를 재구매 프로토콜과 언어의 미래 PRs에 대한 기본값으로 설정합니다.
- "@cordeot use this milestone"은 현재 이정표를 재구매 계약 및 언어의 미래 PRs에 대한 기본 이정표로 설정
[보안 경고 페이지]에서 재구매 계약의 자동 보안 수정 PRs를 비활성화할 수 있습니다(https://github.com/engineyard/ey-docs/network/alerts).

토론 #1

가 #328로 대체되었습니다.