[#29736] [提案] Kernel#p をもっと便利に — "Yusuke ENDOH" <mame@...>

遠藤侑介と申します。

19 messages 2006/11/01

[#29765] merge with YARV — SASADA Koichi <ko1@...>

 ささだです。

16 messages 2006/11/03

[#29767] 1.8 proposal of RUBY_PATCHLEVEL — URABE Shyouhei <root@...>

-----BEGIN PGP SIGNED MESSAGE-----

52 messages 2006/11/04
[#29771] Re: 1.8 proposal of RUBY_PATCHLEVEL — Shugo Maeda <shugo@...> 2006/11/04

前田です。

[#29925] ruby -v — Urabe Shyouhei <shyouhei@...>

卜部です。

28 messages 2006/11/24

[#29964] 1.8, 1.9, svn化, などなどのまとめ — "U.Nakamura" <usa@...>

こんにちは、なかむら(う)です。

15 messages 2006/11/28

[#29970] BUG: Incorrect handling of Ignorecase matching (regex.c of 1.8.5) — "きむらこういち" <hogemuta@...>

木村です。

15 messages 2006/11/28

[ruby-dev:29731] Re: cgi.rbのDoS脆弱性について

From: Yukihiro Matsumoto <matz@...>
Date: 2006-11-01 13:50:40 UTC
List: ruby-dev #29731
まつもと ゆきひろです

In message "Re: [ruby-dev:29729] Re: cgi.rbのDoS脆弱性について"
    on Wed, 1 Nov 2006 20:17:02 +0900, MoonWolf <moonwolf@moonwolf.com> writes:

|優先度が低いと判断したのはまつもとさんの独断ですか?

私の独断です。

|security@ruby-lang.orgの非公開MLで議論されたうえでの結論ですか?
|「脆弱性として認めていないわけではない」のであれば公式サイトの
|セキュリティのページに掲載する必要があるのではないですか?

必要が無いとは言いません。

|> |(b)1.8.6をリリースするまでパッチのみで対応する
|> 上の分類では(b)です。またこちらからディストリビュータになに
|> か依頼する予定もありません。
|
|なぜ公式なパッチが提供されていないのですか?
|ディストリビュータに非公式パッチの取捨選択の責任を擦り付けていませんか?

おっしゃることがよくわかりません。ディストリビュータにはない
「責任」が私にはあるとおっしゃってるんですかね。確か「無保証」
はライセンスの一部としてはっきりとうたってあると思うのですが。

|> |以下、cgi.rbをざっと眺めた感想です。
|> 検討してはみます。パッチなどがあれば歓迎します。
|
|私の「限られたリソースを割きたくない」のでパッチは書きたくありません。

ま、それはそれでしょうがないですよね。私もMoonWolfさんも、リ
ソースは有限なんですから、自分が使いたいようにリソースを使う
でしょう。

                                まつもと ゆきひろ /:|)

In This Thread