[ruby-dev:29433] Re: /tmp

なかだです。

At Sun, 3 Sep 2006 01:27:34 +0900,
Tanaka Akira wrote in [ruby-dev:29415]:
> たしか以前一時 sticky bit を見るようになったことがあったよう
> な覚えがなくもないんですが、なんで今のような動作になっちゃっ
> たんでしたっけ?

今でもload path以外ののチェックでは見てはいるはずなんですが、
なんかフラグが逆になっているような気がします。

[ruby-talk:212252]じゃなくて、こっちのほうがいいかも。


Index: file.c
===================================================================
RCS file: /cvs/ruby/src/ruby/file.c,v
retrieving revision 1.247
diff -p -U 2 -r1.247 file.c
--- file.c	2 Sep 2006 14:42:05 -0000	1.247
+++ file.c	3 Sep 2006 07:19:08 -0000
@@ -4047,5 +4047,5 @@ is_absolute_path(const char *path)
 #ifndef DOSISH
 static int
-path_check_0(VALUE path, int loadpath)
+path_check_0(VALUE path, int stickyok)
 {
     struct stat st;
@@ -4062,5 +4062,5 @@ path_check_0(VALUE path, int loadpath)
 	rb_str_cat2(newpath, "/");
 	rb_str_cat2(newpath, p0);
-	return path_check_0(newpath, loadpath);
+	p0 = RSTRING_PTR(path = newpath);
     }
     for (;;) {
@@ -4070,5 +4070,5 @@ path_check_0(VALUE path, int loadpath)
 	if (stat(p0, &st) == 0 && S_ISDIR(st.st_mode) && (st.st_mode & S_IWOTH)
 #ifdef S_ISVTX
-	    && (loadpath || !(st.st_mode & S_ISVTX))
+	    && !(stickyok && (st.st_mode & S_ISVTX))
 #endif
 	    && !access(p0, W_OK)) {
@@ -4248,7 +4248,4 @@ rb_find_file(VALUE path)
 	else {
 	    lpath = RSTRING_PTR(tmp);
-	    if (rb_safe_level() >= 1 && !rb_path_check(lpath)) {
-		rb_raise(rb_eSecurityError, "loading from unsafe path %s", lpath);
-	    }
 	}
     }


-- 
--- 僕の前にBugはない。
--- 僕の後ろにBugはできる。
    中田 伸悦