[ruby-dev:21311] Re: 大量メモリ消費攻撃に対する対応

まつもと ゆきひろです

In message "[ruby-dev:21309] Re: 大量メモリ消費攻撃に対する対応"
    on 03/09/03, Hidetoshi NAGAI <[e-mail]> writes:

|ただ，$SAFE=4 にしてしまうとインスタンス変数の操作や
|配列操作も一切できなくなってしまいますので，
|ライブラリの実装においてはかなり困ってしまいます．

確かにそのとおりです。

|釈迦に説法ではありますが，例えば
|-------------------------------
|class A
|  @@tbl = []
|  def initialize
|    @@tbl << self
|  end
|end
|-------------------------------
|というようなクラスのオブジェクトは $SAFE=4 では生成できません．

これも認めます。しかし、

|信頼できないプログラムを実行させる際の理想形は，
|secure_load 'untrusted-program.rb' あるいは
|secure_eval "untrusted-script-string" のようにして
|信頼できるマスタースレッドの管理下で安全に実行できること
|ではないかと思います．

という選択をしても同じ問題は起きるのではないでしょうか。
secure_loadの中で上記のコードの実行が要求されたら、それは許
可されるべきでしょうか、禁止されるべきでしょうか。

                                まつもと ゆきひろ /:|)