ruby-dev

In message <1092996661.773196.15391.nullmailer@picachu.netlab.jp>
	on Fri, 20 Aug 2004 19:19:12 +0900,
	matz@ruby-lang.org (Yukihiro Matsumoto) wrote:
> |こんなが出てると教えて貰いました。直している内容は、FileStoreのファイ
> |ルを作成するところで、ファイルのアクセス権を明示的に指定して他のユーザ
> |が読めないようにしているようです。
> 
> 1.8.2,CVS上の1.6.8、HEADでは直してあります。そのはずです。
あぁ、確認しました。ありがとうございます。

anonymous CVSとかの存在を忘れてました。(今、つながらないみたいです、
connection refusedで。)

> ただねえ、CGI::Sessionを使うようなCGIではちゃんとumask指定し
> てよ、という気はしないでもないです。でないと、fopen()とかで
> ファイルを作ったら終わりですよね。
気持ちはわからなくありませんが、umaskの設定に依存すべきではないでしょ
う。古くはUNIX Network Programmingあたりで「デーモン化するときにumask
の設定を受けないようにするために、明示的にumask(0)すべし」といったこと
も書かれていたと記憶しています。

もちろん、CGI::Sessionはデーモンとなるためではありませんが、ライブラリ
的な関数は呼び出し側のumask設定に依存すべきではないと思います。

-- 
神戸 隆博 / Takahiro Kambe

Thread

Prev Next

In This Thread

Prev Next

[#24013] loop{proc{}}でメモリリーク? — "U.Nakamura" <usa@...>

[#24019] [security] security hole was found on PuTTY — "H.Yamamoto" <ocean@...2.ccsnet.ne.jp>

[#24028] --disable-shared --with-static-linked-ext problems — IWATSUKI Hiroyuki <don@...>

[#24030] Process.daemon — Tanaka Akira <akr@...17n.org>

[#24032] RDtool標準添付希望 — Minero Aoki <aamine@...>

[#24034] bdb-0.5.0のtests/btree.rbでsegv — akira yamada / やまだあきら <akira@...>

[#24043] [BUG] openssl/x509name — Minero Aoki <aamine@...>

[#24051] k*bsd*-gnu — akira yamada / やまだあきら <akira@...>

[#24052] Uconv標準添付希望 — Kazuhiro NISHIYAMA <zn@...>

[#24055] IO#readpartial again — Tanaka Akira <akr@...17n.org>

[#24060] Zlib::GzipReader#ungetc causes crc error — Tanaka Akira <akr@...17n.org>

[#24061] StringIO#readpartial — Tanaka Akira <akr@...17n.org>

[#24063] can't make on Solaris9 — UENO Katsuhiro <unnie@...>

[#24070] Zlib::GzipReader#readpartial — Tanaka Akira <akr@...17n.org>

[#24072] SSLSocket#wait — GOTOU Yuuzou <gotoyuzo@...>

[#24073] SSLSocket#sysread block a whole process. — Tanaka Akira <akr@...17n.org>

[#24080] net/telnet.rb to use readpartial — Tanaka Akira <akr@...17n.org>

[#24081] to compile tcltklib (bcc32) — "H.Yamamoto" <ocean@...2.ccsnet.ne.jp>

[#24088] duplex I/O for tty — Tanaka Akira <akr@...17n.org>

[#24094] ruby-mode.elのバイトコンパイルでエラー — akira yamada / やまだあきら <akira@...>

[#24100] Re: CVS server — "Akiyoshi, Masamichi" <masamichi.akiyoshi@...>

[#24103] core dump with binding, eval, instance_eval and class variable — Tanaka Akira <akr@...17n.org>

[#24104] String#clear — Satoru Takabayashi <satoru@...>

[#24106] return value of Process.daemon — Tanaka Akira <akr@...17n.org>

[#24112] ruby/tk crashes on bcc32 — "H.Yamamoto" <ocean@...2.ccsnet.ne.jp>

[#24118] tcltk stubs — nobu@...

[#24134] Re: [ruby-cvs] ruby: * dir.c (free_dir): fix memory leak. reported by yamamoto — "U.Nakamura" <usa@...>

[#24137] warning: read buffer data lost — Tanaka Akira <akr@...17n.org>

[#24140] CGI::Session has security problem? — Takahiro Kambe <taca@...>

[#24143] ヒアドキュメント形式の外部コマンド実行時の不具合(mswin版)？ — OKADOME Junichi <tome@...>

[#24154] `str style command execution at safelevel 3 — SASADA Koichi <ko1@...>

[#24156] CGI::Session::FileStore should not use Dir::tmpdir — Shugo Maeda <shugo@...>

[#24158] CGI::Session::FileStore does not work if $SAFE >= 1 — Shugo Maeda <shugo@...>

[#24167] `asm' undeclared error — akira yamada / やまだあきら <akira@...>

[#24171] gc bug? — Andres Salomon <dilinger@...>

[#24174] 'undefined superclass' message are required? — SASADA Koichi <ko1@...>

[#24183] CGI::Session problem again — Shugo Maeda <shugo@...>

[#24190] StringIO#truncate — Tanaka Akira <akr@...17n.org>

[#24191] IO#truncate — Tanaka Akira <akr@...17n.org>

[#24198] Exception handling miss? — SASADA Koichi <ko1@...>

[ruby-dev:24147] Re: CGI::Session has security problem?

Thread

In This Thread

[#24051] kbsd-gnu — akira yamada / やまだあきら <akira@...>