[ruby-dev:24899] Re: Process.getrlimit and Process.setrlimit

In article <[e-mail]>,
  Kazuhiro NISHIYAMA <[e-mail]> writes:

> @@ -1971,6 +1971,8 @@ proc_getrlimit(VALUE obj, VALUE resource
>  #ifdef HAVE_GETRLIMIT
>      struct rlimit rlim;
>  
> +    rb_secure(2);
> +
>      if (getrlimit(NUM2INT(resource), &rlim) < 0) {
>         rb_sys_fail("getrlimit");
>      }

後から気がついたのですが、getrlimit のように副作用のないシステムコール
について rb_secure(2) するのは適切なのだろうかという疑問が湧いて来まし
た。

process.c でまわりを眺めてみると、たとえば Process.getpgrp は
$SAFE == 4 でも動作します。

% ./ruby -ve 'p lambda { $SAFE = 4; Process.getpgrp }.call'
ruby 1.9.0 (2004-11-17) [i686-linux]
8682

しかし、IO#stat は動作しません。

% ./ruby -ve 'p lambda { $SAFE = 4; STDIN.stat }.call'
ruby 1.9.0 (2004-11-17) [i686-linux]
-e:1:in `stat': Insecure: operation on untainted IO (SecurityError)
        from -e:1
        from -e:1:in `call'
        from -e:1

この非一貫性は意図的でしょうか?
また、getrlimit はどちらに合わせるほうがよいでしょうか?
-- 
[田中 哲][たなか あきら][Tanaka Akira]