[ruby-dev:28920] Re: b = binding; b.eval("xxx")

In article <[e-mail]>,
  Tanaka Akira <[e-mail]> writes:

>> % ./ruby -ve '
>> b = binding
>> b.eval("xxx")'
>> ruby 1.9.0 (2006-06-29) [i686-linux]
>> zsh: segmentation fault (core dumped)  ./ruby -ve ' b = binding b.eval("xxx")'
>
> 調べてみると初期化していない値を使ってしまっているようで、と
> りあえず、以下のようにすると落ちなくなりますが、これが正しい
> かどうか判断がつきません。
>
> というか、この値が使われるとは想定されていない可能性があるよ
> うに思います。
>
> どうなんでしょう?

それはそれとしてどうも再現性が低くて (boron では落ちなくて)
なんなので、ちょっと工夫してみました。

以下のようにすると、boron でも落ちるようになります。

Index: eval.c
===================================================================
RCS file: /src/ruby/eval.c,v
retrieving revision 1.912
diff -u -p -r1.912 eval.c
--- eval.c	29 Jun 2006 14:05:40 -0000	1.912
+++ eval.c	1 Jul 2006 09:54:54 -0000
@@ -8169,6 +8169,7 @@ rb_f_binding(VALUE self)
     VALUE bind;
 
     PUSH_FRAME(Qtrue);
+    ruby_frame->self = 8;
     PUSH_BLOCK(ruby_frame->block,0,0);
     bind = Data_Make_Struct(rb_cBinding,struct BLOCK,blk_mark,blk_free,data);
     *data = *ruby_frame->block;

PUSH_FRAME では ruby_frame->self つまり _frame.self は初期化
していないので、どんな値であってもおかしくありません。
そこで 8 という危険な値だったという可能性を想定してみると、
落ちるというわけです。
-- 
[田中 哲][たなか あきら][Tanaka Akira]