[#29736] [提案] Kernel#p をもっと便利に — "Yusuke ENDOH" <mame@...>
遠藤侑介と申します。
19 messages
2006/11/01
[#29740] Re: [提案] Kernel#p をもっと便利に
— Yukihiro Matsumoto <matz@...>
2006/11/01
まつもと ゆきひろです
[#29915] Re: [提案] Kernel#p をもっと便利に
— "Yusuke ENDOH" <mame@...>
2006/11/12
遠藤です。
[#30873] Re: [提案] Kernel#p をもっと便利に
— "Yusuke ENDOH" <mame@...>
2007/06/02
遠藤と申します。
[#29765] merge with YARV — SASADA Koichi <ko1@...>
ささだです。
16 messages
2006/11/03
[#29787] Re: merge with YARV
— "きむらこういち" <hogemuta@...>
2006/11/04
木村です。
[#29767] 1.8 proposal of RUBY_PATCHLEVEL — URABE Shyouhei <root@...>
-----BEGIN PGP SIGNED MESSAGE-----
52 messages
2006/11/04
[#29769] Re: 1.8 proposal of RUBY_PATCHLEVEL
— akira yamada / やまだあきら <akira@...>
2006/11/04
URABE Shyouhei wrote:
[#29770] Re: 1.8 proposal of RUBY_PATCHLEVEL
— Yukihiro Matsumoto <matz@...>
2006/11/04
まつもと ゆきひろです
[#29802] Re: 1.8 proposal of RUBY_PATCHLEVEL
— URABE Shyouhei <root@...>
2006/11/04
卜部です。
[#29771] Re: 1.8 proposal of RUBY_PATCHLEVEL
— Shugo Maeda <shugo@...>
2006/11/04
前田です。
[#29789] Re: 1.8 proposal of RUBY_PATCHLEVEL
— "Akinori MUSHA" <knu@...>
2006/11/04
At Sat, 4 Nov 2006 11:20:31 +0900,
[#29803] Re: 1.8 proposal of RUBY_PATCHLEVEL
— URABE Shyouhei <root@...>
2006/11/04
卜部です。
[#29889] Re: 1.8 proposal of RUBY_PATCHLEVEL
— Shugo Maeda <shugo@...>
2006/11/07
前田です。
[#29890] Re: 1.8 proposal of RUBY_PATCHLEVEL
— URABE Shyouhei <root@...>
2006/11/07
卜部です。
[#29895] Re: 1.8 proposal of RUBY_PATCHLEVEL
— Shugo Maeda <shugo@...>
2006/11/07
前田です。
[#29814] Re: 1.8 proposal of RUBY_PATCHLEVEL
— MoonWolf <moonwolf@...>
2006/11/05
MoonWolfです。
[#29820] Re: 1.8 proposal of RUBY_PATCHLEVEL
— "Akinori MUSHA" <knu@...>
2006/11/05
At Sun, 5 Nov 2006 16:02:44 +0900,
[#29793] Module duplicate — SASADA Koichi <ko1@...>
ささだです。
8 messages
2006/11/04
[#29849] Re: Module duplicate
— Shugo Maeda <shugo@...>
2006/11/06
前田です。
[#29907] コードネームを決めませんか — Daigo Moriwaki <techml@...>
森脇です。
6 messages
2006/11/08
[#29925] ruby -v — Urabe Shyouhei <shyouhei@...>
卜部です。
28 messages
2006/11/24
[#29926] Re: ruby -v
— Yukihiro Matsumoto <matz@...>
2006/11/24
まつもと ゆきひろです
[#29930] Re: ruby -v
— Urabe Shyouhei <shyouhei@...>
2006/11/24
卜部です。
[#29932] Re: ruby -v
— Yukihiro Matsumoto <matz@...>
2006/11/24
まつもと ゆきひろです
[#29935] Re: ruby -v
— Urabe Shyouhei <shyouhei@...>
2006/11/24
卜部です。
[#29938] Re: ruby -v
— "Akinori MUSHA" <knu@...>
2006/11/24
At Fri, 24 Nov 2006 12:16:33 +0900,
[#29940] Re: ruby -v
— Takahiro Kambe <taca@...>
2006/11/24
In message <86hcwpzg08.knu@iDaemons.org>
[#29944] Re: ruby -v
— Urabe Shyouhei <shyouhei@...>
2006/11/24
卜部です。
[#29948] Re: ruby -v
— Urabe Shyouhei <shyouhei@...>
2006/11/25
卜部です。
[#29954] Re: ruby -v
— "Akinori MUSHA" <knu@...>
2006/11/26
At Sat, 25 Nov 2006 18:06:22 +0900,
[#29927] Re: ruby -v
— Kazuhiko <kazuhiko@...>
2006/11/24
かずひこです。
[#29931] webrick and String#each — "NARUSE, Yui" <naruse@...>
成瀬です。
6 messages
2006/11/24
[#29964] 1.8, 1.9, svn化, などなどのまとめ — "U.Nakamura" <usa@...>
こんにちは、なかむら(う)です。
15 messages
2006/11/28
[#29965] Re: 1.8, 1.9, svn化, などなどのまとめ
— Urabe Shyouhei <shyouhei@...>
2006/11/28
卜部です。担当部分のみ反応しますが、
[#29981] Re: 1.8, 1.9, svn化, などなどのまとめ
— SASADA Koichi <ko1@...>
2006/12/01
ささだです．
[#29982] Re: 1.8, 1.9, svn化, などなどのまとめ
— "U.Nakamura" <usa@...>
2006/12/01
こんにちは、なかむら(う)です。
[#29970] BUG: Incorrect handling of Ignorecase matching (regex.c of 1.8.5) — "きむらこういち" <hogemuta@...>
木村です。
15 messages
2006/11/28
[#29985] Re: BUG: Incorrect handling of Ignorecase matching (regex.c of 1.8.5)
— Urabe Shyouhei <shyouhei@...>
2006/12/04
卜部です。
[#29971] Re: BUG: Incorrect handling of Ignorecase matching (regex.c of 1.8.5)
— "Nobuyoshi Nakada" <nobu@...>
2006/11/29
なかだです。
[#29972] Re: BUG: Incorrect handling of Ignorecase matching (regex.c of 1.8.5)
— KIMURA Koichi <kimura.koichi@...>
2006/11/29
木村です。
[#29974] Re: BUG: Incorrect handling of Ignorecase matching (regex.c of 1.8.5)
— KIMURA Koichi <kimura.koichi@...>
2006/11/29
木村です。
[#29975] Re: BUG: Incorrect handling of Ignorecase matching (regex.c of 1.8.5)
— Yukihiro Matsumoto <matz@...>
2006/11/29
まつもと ゆきひろです
[ruby-dev:29745] Re: cgi.rbのDoS脆弱性について
From:
MoonWolf <moonwolf@...>
Date:
2006-11-02 13:29:48 UTC
List:
ruby-dev #29745
MoonWolfです。
Yukihiro Matsumoto wrote:
> |security@ruby-lang.orgの非公開MLで議論されたうえでの結論ですか?
> |「脆弱性として認めていないわけではない」のであれば公式サイトの
> |セキュリティのページに掲載する必要があるのではないですか?
>
> 必要が無いとは言いません。
やっとWebに掲載されましたね。
おつかれさまでした。と、言いたいところですが、まだいくつか問題があります。
* パッチがあたっているかどうかruby -vやRUBY_RELEASE_DATEで区別できない。
* CGI::REVISIONでなんとか判別可能
* パッチを当てたファイルは1.68.2.18になるが、CVSから取得できる
1.68.2.18とは実体が異なる(1.68.2.17の変更が含まれていない)ので
混乱の元である。
* すべてのライブラリでREVISIONが取得できるわけではないので、
今後注意が必要。今回はたまたま運が良かっただけ。
* シェルが開放されていないサーバだと大変。
* パッチのmd5sumがない。
* パッチのミラーがない。
* cvsweb.cgiによる動的な出力では心もとない。静的なファイルとして
きちんとミラーされる場所に置いて欲しい。
* 1.8.5がリリースされたのは2006/8/25なのに、2006/9/4とのdiffである。
* 1.68.2.17の変更がパッチに現れなかったのは偶然?