ruby-dev

永井@知能．九工大です．

某所で少し話したりもしたのでご存知の方もいると思いますが，
現在，safe-Tk を利用した安全な GUI スクリプト実行環境についての
検討を進めています．
1.8.0 の状態からさらに手を入れて，穴も少なくなっている
(「ない」とは言えないのが残念 (^_^; ) とは思うのですが，
現状では少なくとも，オブジェクトを多量に生成することで
OS をメモリ不足に陥らせる攻撃が可能となっています．
この攻撃に対しては，multi-tk のレベルではどうしようもありません．

そこでなのですが，次のようなことは可能でしょうか．
----------------------------------------------------------------------
 ・スレッドないしスレッドグループ単位でメモリ制約を設定する．

   ただし，個々のスレッドないしスレッドグループが使用しているメモリを
   カウントすることは困難と思われるため，新しいオブジェクトの生成時に
   add_heap() が呼ばれたなら，その時点で Ruby 全体が使用している heap 
   のサイズが与えられたメモリ制約値を越えているかを調べ，越えていれば
   エラーを生じるようにするという方法を取る．

   スレッドないしスレッドグループを新しく生成する場合には，生成元のメ
   モリ制約を引き継ぐこととし，メモリ制約の変更も利用可能量を減らす方
   向にしか許さないこととする．
----------------------------------------------------------------------
実現可能性があって，かつ，処理負担が小さく有効に機能するように
思える案といして出してみたものですが，いかがなものでしょうか？
-- 
                                         永井 秀利 （九工大 知能情報）
                                             nagai@ai.kyutech.ac.jp

Thread

Prev Next

In This Thread

Prev Next

[#21056] Re: [Oniguruma] explicit capture — kkosako@...

[#21058] dRuby failed, ruby 1.8.0 preview7? — Masatoshi SEKI <m_seki@...>

[#21065] mkmf.rb: pkg_config — nobu.nakada@...

[#21066] patch for tkentry.rb — Hidetoshi NAGAI <nagai@...>

[#21069] IO#tell/pos for non-ordinary file — nobu.nakada@...

[#21072] __libc_ia64_register_backing_store_base — akira yamada / やまだあきら <akira@...>

[#21081] conversion from float to string — Yoshiki Wada <ysk@...5.so-net.ne.jp>

[#21090] Exception in "raise" event handler — "NAKAMURA, Hiroshi" <nahi@...>

[#21092] rubicon for ruby 1.8 — Koji Arai <JCA02266@...>

[#21093] (ary - ary) preserves duplicated values — Koji Arai <JCA02266@...>

[#21102] Thread + SocketでSEGV? — akira yamada <akira@...>

[#21107] Method#to_proc — Masahiro Sakai (酒井政裕) <sakai@...>

[#21119] odd behavior of Object#public_methods, etc — Koji Arai <JCA02266@...>

[#21126] Re: [Oniguruma] explicit capture — kkosako@...

[#21133] [BigDecimal] Comparable again — "Tadashi Saito" <shiba@...2.accsnet.ne.jp>

[#21134] Re: [PATCH] Change configure to use Cygwin net release naming convention (PR#1077) — WATANABE Hirofumi <eban@...>

[#21135] source file name of .rb required from .so — nobu.nakada@...

[#21137] with-static-linked-ext — nobu.nakada@...

[#21139] install時のowner — Tietew <tietew-ml-ruby-dev@...>

[#21146] Regexp.alt(pat1, pat2, ...) — Tanaka Akira <akr@...17n.org>

[#21147] [Oniguruma] list of all captures — kkosako@...

[#21153] ChangeLog — "U.Nakamura" <usa@...>

[#21169] Re: [Oniguruma] list of all captures — kkosako@...

[#21170] soap4r to /src/ruby/lib — "NAKAMURA, Hiroshi" <nakahiro@...>

[#21171] [BUG]: Marshal.dump(nil has instance vars) — Koji Arai <JCA02266@...>

[#21174] [Oniguruma] Version 1.9.2 — kkosako@...

[#21176] marshalling ivtbl of Time — "NAKAMURA, Hiroshi" <nakahiro@...>

[#21179] [BUG]net/httpでBUG — "yamamoto madoka" <dan@...2.so-net.ne.jp>

[#21180] debug.rb and "v == nil" — "OMAE, jun" <jun66j5@...>

[#21182] REXML introduces unexpected Object#__ne__ — "NAKAMURA, Hiroshi" <nahi@...>

[#21183] Process::UID.switch, Process::GID.switch — Kazuhiro NISHIYAMA <zn@...>

[#21185] [ia64] make test: not ok signal 1 -- sample/test.rb:1439 — akira yamada <akira@...>

[#21186] Re: Regexp.alt(pat1, pat2, ...) — kkosako@...

[#21191] [PATCH] ext/curses — nobu.nakada@...

[#21192] check type of Data_Wrap_Struct — "U.Nakamura" <usa@...>

[#21194] [PATCH] BeOS — nobu.nakada@...

[#21204] [ONIGURUMA] utf-8 character class — nobu.nakada@...

[#21207] scanf and block parameter — Koji Arai <JCA02266@...>

[#21208] Re: [ONIGURUMA] utf-8 character class — kkosako@...

[#21210] Re: [ONIGURUMA] utf-8 character class — kkosako@...

[#21213] should not call GetOpenFile() if rb_stdout is not a IO — Shugo Maeda <shugo@...>

[#21216] [PATCH] reducing PUSH/POP/EXEC_TAG() for retry — nobu.nakada@...

[#21217] [PATCH] passing current block — nobu.nakada@...

[#21225] Re: [ruby-cvs] ruby: * enum.c (inject_i): use rb_yield_values. — "U.Nakamura" <usa@...>

[#21230] [Oniguruma] Version 1.9.3 — "K.Kosako" <kosako@...>

[#21237] SEGV — keiju@... (Keiju ISHITSUKA)

[#21246] cvsup — Koji Arai <JCA02266@...>

[#21259] Regexp#initialize が $SAFE==4 で落ちる — Kazuhiro NISHIYAMA <zn@...>

[#21260] yield, proc.call — m_seki@...

[#21263] [Oniguruma] char-class Bug — kkosako@...

[#21268] Forward: [BUG] Incorrect TCPSocket errors — matz@... (Yukihiro Matsumoto)

[#21272] Fwd: SEGV with net/http — Minero Aoki <aamine@...>

[#21275] net/imap ']'を含むメールボックスでエラー — "U.Nakamura" <usa@...>

[#21276] cvs server: disk full? — WATANABE Tetsuya <tetsu@...>

[#21277] multiple assignment — Koji Arai <JCA02266@...>

[#21280] スレッド内の例外でRuby停止 — "yamamoto madoka" <dan@...2.so-net.ne.jp>

[#21281] 大量メモリ消費攻撃に対する対応 — Hidetoshi NAGAI <nagai@...>

[#21292] parsedate.rb and time.rb — Tadayoshi Funaba <tadf@...5.so-net.ne.jp>

[ruby-dev:21281] 大量メモリ消費攻撃に対する対応

Thread

In This Thread

[#21182] REXML introduces unexpected Object#ne — "NAKAMURA, Hiroshi" <nahi@...>