[#24112] ruby/tk crashes on bcc32 — "H.Yamamoto" <ocean@...2.ccsnet.ne.jp>

山本です。原因を追求してたのですが、力尽きました。

19 messages 2004/08/18
[#24127] Re: ruby/tk crashes on bcc32 — Hidetoshi NAGAI <nagai@...> 2004/08/19

永井@知能.九工大です.

[#24131] Re: ruby/tk crashes on bcc32 — "H.Yamamoto" <ocean@...2.ccsnet.ne.jp> 2004/08/19

山本です。

[#24135] Re: ruby/tk crashes on bcc32 — "H.Yamamoto" <ocean@...2.ccsnet.ne.jp> 2004/08/19

山本です。試行錯誤の結果、これで落ちなくなりました。

[ruby-dev:24154] `str style command execution at safelevel 3

From: SASADA Koichi <ko1@...>
Date: 2004-08-22 07:58:33 UTC
List: ruby-dev #24154
 ささだです.

 先日ひょんなことから

	$SAFE = 3
	`ls`

みたいなコードが通ることを知りました.

 $SAFE=3 の仕様は

「汚染された文字列を引数とした外部コマンド実行(system, exec, ``)の禁止」

 ということで, `ls` の引数はたしかに汚染されてないかなぁと
思うのですが,気づかずにはまってしまう危険はないでしょうか.

 たとえば,

	$SAFE = 3
	system("ls")

が動かないから大丈夫だろう,という連想をしてしまう,などはないでしょうか.

-- 
// SASADA Koichi at atdot dot net
//

In This Thread

Prev Next