From: matz@... (Yukihiro Matsumoto)
Date: 2003-12-01T18:18:42+09:00
Subject: [ruby-dev:22107] Re: ENV["path"].tainted?

まつもと ゆきひろです

In message "[ruby-dev:22106] Re: ENV["path"].tainted?"
    on 03/12/01, Takahiro Kambe <taca@back-street.net> writes:

|> とはいえ、pathに存在しないディレクトリを含んでらっしゃる方は
|> (今調べたら私も含めて)相当数いらっしゃると思います。こういう
|> 人がたとえばsystemを起動できないのはかなり不自由だと思います
|> が、どうでしょう。
|あ、確かにそうです。PATHから存在しないディレクトリを削除するというのも
|考えられますが、いくらなんでもやりすぎですね。

しかも、存在しないディレクトリもその親ディレクトリがworld
writableであればtaintedになるので、root権限が安全であれば問
題ないと希望します。