ruby-dev

まつもと ゆきひろです

In message "[ruby-dev:24147] Re: CGI::Session has security problem?"
    on 04/08/21, Takahiro Kambe <taca@back-street.net> writes:

|> ただねえ、CGI::Sessionを使うようなCGIではちゃんとumask指定し
|> てよ、という気はしないでもないです。でないと、fopen()とかで
|> ファイルを作ったら終わりですよね。
|気持ちはわからなくありませんが、umaskの設定に依存すべきではないでしょ
|う。古くはUNIX Network Programmingあたりで「デーモン化するときにumask
|の設定を受けないようにするために、明示的にumask(0)すべし」といったこと
|も書かれていたと記憶しています。
|
|もちろん、CGI::Sessionはデーモンとなるためではありませんが、ライブラリ
|的な関数は呼び出し側のumask設定に依存すべきではないと思います。

これは反論ではなくて、純粋に質問なのですが、

  * fopen(3)には書き込みオープンによって新規に作成されるファ
    イルのパーミッションを明示的に指定する方法はない
  * これを制御する唯一の方法はumaskである

  * しかし、「ライブラリ的な関数は呼び出し側のumask設定に依
    存すべきでない」。

  * ということは、ライブラリ的関数でfopenを使ってファイルを
    新規に作成することは「やってはいけないこと」である。ライ
    ブラリ的関数でファイルを新規作成する場合には、open(2)を
    直接使う必要がある

ということなのでしょうか。

それならそれで納得できないことはないのですが、結構違反してい
るケースは多そうな気がします。

                                まつもと ゆきひろ /:|)

Thread

Prev Next

In This Thread

Prev Next

[#24013] loop{proc{}}でメモリリーク? — "U.Nakamura" <usa@...>

[#24019] [security] security hole was found on PuTTY — "H.Yamamoto" <ocean@...2.ccsnet.ne.jp>

[#24028] --disable-shared --with-static-linked-ext problems — IWATSUKI Hiroyuki <don@...>

[#24030] Process.daemon — Tanaka Akira <akr@...17n.org>

[#24032] RDtool標準添付希望 — Minero Aoki <aamine@...>

[#24034] bdb-0.5.0のtests/btree.rbでsegv — akira yamada / やまだあきら <akira@...>

[#24043] [BUG] openssl/x509name — Minero Aoki <aamine@...>

[#24051] k*bsd*-gnu — akira yamada / やまだあきら <akira@...>

[#24052] Uconv標準添付希望 — Kazuhiro NISHIYAMA <zn@...>

[#24055] IO#readpartial again — Tanaka Akira <akr@...17n.org>

[#24060] Zlib::GzipReader#ungetc causes crc error — Tanaka Akira <akr@...17n.org>

[#24061] StringIO#readpartial — Tanaka Akira <akr@...17n.org>

[#24063] can't make on Solaris9 — UENO Katsuhiro <unnie@...>

[#24070] Zlib::GzipReader#readpartial — Tanaka Akira <akr@...17n.org>

[#24072] SSLSocket#wait — GOTOU Yuuzou <gotoyuzo@...>

[#24073] SSLSocket#sysread block a whole process. — Tanaka Akira <akr@...17n.org>

[#24080] net/telnet.rb to use readpartial — Tanaka Akira <akr@...17n.org>

[#24081] to compile tcltklib (bcc32) — "H.Yamamoto" <ocean@...2.ccsnet.ne.jp>

[#24088] duplex I/O for tty — Tanaka Akira <akr@...17n.org>

[#24094] ruby-mode.elのバイトコンパイルでエラー — akira yamada / やまだあきら <akira@...>

[#24100] Re: CVS server — "Akiyoshi, Masamichi" <masamichi.akiyoshi@...>

[#24103] core dump with binding, eval, instance_eval and class variable — Tanaka Akira <akr@...17n.org>

[#24104] String#clear — Satoru Takabayashi <satoru@...>

[#24106] return value of Process.daemon — Tanaka Akira <akr@...17n.org>

[#24112] ruby/tk crashes on bcc32 — "H.Yamamoto" <ocean@...2.ccsnet.ne.jp>

[#24118] tcltk stubs — nobu@...

[#24134] Re: [ruby-cvs] ruby: * dir.c (free_dir): fix memory leak. reported by yamamoto — "U.Nakamura" <usa@...>

[#24137] warning: read buffer data lost — Tanaka Akira <akr@...17n.org>

[#24140] CGI::Session has security problem? — Takahiro Kambe <taca@...>

[#24143] ヒアドキュメント形式の外部コマンド実行時の不具合(mswin版)？ — OKADOME Junichi <tome@...>

[#24154] `str style command execution at safelevel 3 — SASADA Koichi <ko1@...>

[#24156] CGI::Session::FileStore should not use Dir::tmpdir — Shugo Maeda <shugo@...>

[#24158] CGI::Session::FileStore does not work if $SAFE >= 1 — Shugo Maeda <shugo@...>

[#24167] `asm' undeclared error — akira yamada / やまだあきら <akira@...>

[#24171] gc bug? — Andres Salomon <dilinger@...>

[#24174] 'undefined superclass' message are required? — SASADA Koichi <ko1@...>

[#24183] CGI::Session problem again — Shugo Maeda <shugo@...>

[#24190] StringIO#truncate — Tanaka Akira <akr@...17n.org>

[#24191] IO#truncate — Tanaka Akira <akr@...17n.org>

[#24198] Exception handling miss? — SASADA Koichi <ko1@...>

[ruby-dev:24153] Re: CGI::Session has security problem?

Thread

In This Thread

[#24051] kbsd-gnu — akira yamada / やまだあきら <akira@...>