Не могу пройти мимо вчерашней новости - в Ruby on Rails обнаружили сразу 9 уязвимостей. Поэтому если вы еще не обновились - самое время сделать это, благо апдейты уже доступны. http://weblog.rubyonrails.org/2016/1/25/Rails-5-0-0-beta1-1-4-2-5-1-4-1-14-1-3-2-22-1-and-rails-html-sanitizer-1-0-3-have-been-released/