/ruby/rails에서 nokogiri를 1.6.2.2에서 1.10.7로 업그레이드

묘사

1.6.2.2에서 1.10.7까지의 충돌nokogiri.
릴리즈 노트
* [nokogiri 버전](https://github.com/sparklemotion/nokogiri/releases).*
> ## 1.10.7/2019-12-03
>
>###벌레
>
>*[MRI] v1에서 스티커를 사용해야 합니다.10.6은 GNU "패치"에 적용됩니다.[#1954](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1954)
>
>
>
> ## 1.10.6/2019-12-03
>
>###벌레
>
>*[MRI]에서 공급업체libxml2의 FreeBSD 설치를 수정했습니다.[#1941년, [#1953년](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1953)] (감사합니다. [@​간호사https://github.com/nurse)!)
>
>
>
> ## 1.10.5/2019-10-31
>
>####의존 관계
>
>*[MRI] 공급업체의libxml2가 2.9.9에서 2.9.10으로 업데이트
>*[MRI] 공급업체의 libxslt가 1.13에서 1.1.34로 업데이트
>
>
>
> ## 1.10.4/2019-08-11
>
>####안전
>
>####주소 CVE-2019-5477([#1915])https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1915))
>
> Nokogiri v1에 명령 주입 빈틈이 있습니다.10.3 이전 버전에서는 하위 프로세스에서 Ruby의 커널이 명령을 수행할 수 있도록 허용했습니다.개방식 방법.기록되지 않은 방법인'Nokogiri::CSS:::Tokenizer#load file'이 신뢰할 수 없는 사용자에게 입력될 때만 프로세스가 공격을 받기 쉽다.
>
> 이 취약점은 Rexical gem v1 버전에서 생성된 코드에 나타납니다.0.6 및 그 이전.Nokogiri는 Rexical을 사용하여 CSS 질의를 분석하는 데 사용되는 구문 검색 프로그램 코드를 생성합니다.Rexical v1은 잠재적인 취약점을 해결합니다.0.7 및 Nokogiri는 Nokogiri v1에서 이 버전의 Rexical로 업그레이드되었습니다.10.4.
>
>CVE의 공지는 [sparkMootion/nokogiri#1915](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1915)
>
>
> ## 1.10.3/2019-04-22
>
>####안전 주의사항
>
> [MRI] CVE-2019-11068을 해결하기 위해 libxslt에서 업스트림 패치를 도입했습니다.자세한 내용은 [#1892](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1892). 이 패치는 (2019-04-22까지)libxslt의 상위 버전에 발표되지 않았습니다.
>
> ## 1.10.2/2019-03-24
>
>####안전
>
>*[MRI] 공급업체에서 제공하는libxml2의 미래 스크립트 매크로 지원을 삭제합니다.[#1871](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1871)
>*[MRI] 공급업체의libxml2에서 서버 측에 포함된 지원을 삭제합니다.[#1877](https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1877)
> ... (자르기)
변경 로그
* [nokogiri의 변경 기록](https://github.com/sparklemotion/nokogiri/blob/master/CHANGELOG.md).*
>#Nokogiri(1.10.7)
> ---
> 경고: []
> 노코지리: 1.10.7
> 루피:
> 버전: 2.7.0
> 플랫폼: x86 64-linux
> 설명: 루비 2.7.0p0(2019-12-25 개정판 647ee6f091) [x86 64-linux]
> 엔진: 루비
>libxml:
> 바인딩:확장
> 자료 출처: 패키지
>libxml2 경로: "/home/flavorjones/.rvm/gems/ruby-2.7.0/gems/nokogiri-1.10.7/ports/x86 64-pc-linux-gnu/libxml2/2.9.10"
>libxslt_path:“/home/flavorjones/.rvm/gems/ruby-2.7.0/gems/nokogiri-1.10.7/ports/x86_64-pc-linux-gnu/libxslt/1.1.34”
>libxml2 패치:
>-0001 서버측 포함에서 URI 이스케이프를 복원하지 않습니다.헝을 깁다
>-0002 스크립트 매크로 지원을 삭제합니다.헝을 깁다
>-0003 솔리드를 업데이트하여 ssi 처리를 삭제합니다.헝을 깁다
>-0004-libxml2.la-is-in-top_-builddir.헝을 깁다
>libxslt 패치: []
> 어셈블리: 2.9.10
> 로드: 2.9.10
> ```
>
> 하지만 지금으로서는
>
> ```
>#Nokogiri(1.11.0)
> ---
> 경고: []
>nokogiri:1.11.0
> 루피:
> 버전: 2.7.0
> 플랫폼: x86 64-linux
> 설명: 루비 2.7.0p0(2019-12-25 개정판 647ee6f091) [x86 64-linux]
> 엔진: 루비
>libxml:
> 자료 출처: 패키지
> 패치:
>-0001 서버측 포함에서 URI 이스케이프를 복원하지 않습니다.헝을 깁다
>-0002 스크립트 매크로 지원을 삭제합니다.헝을 깁다
>-0003 솔리드를 업데이트하여 ssi 처리를 삭제합니다.헝을 깁다
>-0004-libxml2.la-is-in-top_-builddir.헝을 깁다
> 어셈블리: 2.9.10
> 로드: 2.9.10
>libxslt:
> 자료 출처: 패키지
> 패치: []
> 어셈블리: 1.1.34
> 로드: 1.1.34
> ... (자르기)
언약
-[`e6b3229`](https://github.com/sparklemotion/nokogiri/commit/e6b3229ec53ddf70f1d198bba0d3fc13fde842a8) 버전이 v1로 업그레이드되었습니다.10.7
-[`4f9d443`](https://github.com/sparklemotion/nokogiri/commit/4f9d443c2fddc40eefec3366000861433aff6179) 변경 로그 업데이트
-[80e67ef`](https://github.com/sparklemotion/nokogiri/commit/80e67ef636ce0ddd55a4a7578d7bbdb186002560) [#1953]의 패치 수정(https://github-redirect.dependabot.com/sparklemotion/nokogiri/issues/1953) git 및 patch 사용
-[`7cf1b85`](https://github.com/sparklemotion/nokogiri/commit/7cf1b85a5f8033252e55844ab2765e8f612d4d89) 생성된 메타데이터의 입력 오류 수정
-[`d76180d`](https://github.com/sparklemotion/nokogiri/commit/d76180d0d26a7afb76d84e0de2550ac3bb6abb15) gem 메타데이터 추가
-[`13132fc`](https://github.com/sparklemotion/nokogiri/commit/13132fcf9046acdc6cfac30e9da20d2724cb8a00) 버전이 v1로 업그레이드되었습니다.10.6
-[95e56fd`](https://github.com/sparklemotion/nokogiri/commit/95e56fd26c5d1867136800e50afc348d2c26790e) 변경 로그 업데이트
-[`73c53ee`](https://github.com/sparklemotion/nokogiri/commit/73c53eee6cec953405135d6ddab5734706969288) libxml2를 수정하는 패치를 추가합니다.로스앤젤레스 길
-[`061d75d`](https://github.com/sparklemotion/nokogiri/commit/061d75dfd462040bd075370e0b59dbc990873ecb) 변경 로그에 보안 주석 추가
-[`1bc2ff9`](https://github.com/sparklemotion/nokogiri/commit/1bc2ff9f6218e1f814b18040e5bbb49b7b7bf60b) 버전이 v1로 업그레이드되었습니다.10.5
- [비교 뷰]에서 볼 수 있는 추가 커밋(https://github.com/sparklemotion/nokogiri/compare/v1.6.6.2...v1.10.7)

이 PR과의 충돌은 사용자가 직접 변경하지 않는 한 해결될 수 있습니다.주석@dependabot rebase을 사용하여 수동으로 재기준을 트리거할 수도 있습니다.
신뢰성 명령 및 옵션
이 PR에 의견을 달면 Cortebot 작업을 트리거할 수 있습니다.
- "@relateot rebase"는 이 PR의 기초를 재설정합니다.
- "@relateot recreate"는 이 PR을 다시 만들고 편집한 내용을 덮어씁니다.
- "@cordenot merge"는 CI 전송 후 이 PR을 병합합니다.
- "@relateot squash and merge"는 CI 전송 후 이 PR을 누르고 병합합니다.
- "@Correlot cancel merge"는 이전에 요청한 병합을 취소하고 자동 병합을 차단합니다.
- 이 PR이 종료되면 @Correlot Recover에서 다시 열립니다.
- @CorrelotClose가 PR을 닫고 Correlott를 중지하고 다시 생성합니다.수동으로 닫아서 같은 결과를 얻을 수 있습니다
- "@corderot ignore this main version"은 이 PR을 닫고 Corderot가 이 주요 버전의 콘텐츠를 다시 만드는 것을 중지합니다. (PR을 다시 열거나 업그레이드하지 않는 한)
- "@corderot ignore this minor version"은 이 PR을 닫고 corderot가 이 minor version에 대해 더 많은 PR을 만드는 것을 중지합니다. (PR을 다시 열거나 PR로 업그레이드하지 않는 한)
- "@corderot ignore this dependency"는 이 PR을 닫고 이 의존항에 대한 corderot의 내용을 다시 만들지 않습니다(PR을 다시 열거나 PR로 업그레이드하지 않는 한)
- "@cordeot use this label"현재 태그를 재구매 프로토콜 및 언어의 미래 PRs 기본 태그로 설정
- "@cordenot use this reviewers"현재 검토자를 해당 재구매 계약 및 언어의 미래 PRs에 대한 기본 검토자로 설정
- "@corderiot use this assignees"는 현재 소유자를 재구매 프로토콜과 언어의 미래 PRs에 대한 기본값으로 설정합니다.
- "@cordeot use this milestone"은 현재 이정표를 재구매 계약 및 언어의 미래 PRs에 대한 기본 이정표로 설정
[보안 경고 페이지]에서 재구매 계약의 자동 보안 수정 PRs를 비활성화할 수 있습니다(https://github.com/ss/se-registry/network/alerts).

토론 #1

nokogiri가 지금 최신으로 보이기 때문에 더 이상 필요하지 않아요.