[#24112] ruby/tk crashes on bcc32 — "H.Yamamoto" <ocean@...2.ccsnet.ne.jp>

山本です。原因を追求してたのですが、力尽きました。

19 messages 2004/08/18
[#24127] Re: ruby/tk crashes on bcc32 — Hidetoshi NAGAI <nagai@...> 2004/08/19

永井@知能.九工大です.

[#24131] Re: ruby/tk crashes on bcc32 — "H.Yamamoto" <ocean@...2.ccsnet.ne.jp> 2004/08/19

山本です。

[#24135] Re: ruby/tk crashes on bcc32 — "H.Yamamoto" <ocean@...2.ccsnet.ne.jp> 2004/08/19

山本です。試行錯誤の結果、これで落ちなくなりました。

[ruby-dev:24142] Re: CGI::Session has security problem?

From: matz@... (Yukihiro Matsumoto)
Date: 2004-08-20 10:19:12 UTC
List: ruby-dev #24142
In message "[ruby-dev:24140] CGI::Session has security problem?"
    on 04/08/20, Takahiro Kambe <taca@back-street.net> writes:

|こんなが出てると教えて貰いました。直している内容は、FileStoreのファイ
|ルを作成するところで、ファイルのアクセス権を明示的に指定して他のユーザ
|が読めないようにしているようです。

1.8.2,CVS上の1.6.8、HEADでは直してあります。そのはずです。

ただねえ、CGI::Sessionを使うようなCGIではちゃんとumask指定し
てよ、という気はしないでもないです。でないと、fopen()とかで
ファイルを作ったら終わりですよね。

In This Thread