[#29736] [提案] Kernel#p をもっと便利に — "Yusuke ENDOH" <mame@...>

遠藤侑介と申します。

19 messages 2006/11/01

[#29765] merge with YARV — SASADA Koichi <ko1@...>

 ささだです。

16 messages 2006/11/03

[#29767] 1.8 proposal of RUBY_PATCHLEVEL — URABE Shyouhei <root@...>

-----BEGIN PGP SIGNED MESSAGE-----

52 messages 2006/11/04
[#29771] Re: 1.8 proposal of RUBY_PATCHLEVEL — Shugo Maeda <shugo@...> 2006/11/04

前田です。

[#29925] ruby -v — Urabe Shyouhei <shyouhei@...>

卜部です。

28 messages 2006/11/24

[#29964] 1.8, 1.9, svn化, などなどのまとめ — "U.Nakamura" <usa@...>

こんにちは、なかむら(う)です。

15 messages 2006/11/28

[#29970] BUG: Incorrect handling of Ignorecase matching (regex.c of 1.8.5) — "きむらこういち" <hogemuta@...>

木村です。

15 messages 2006/11/28

[ruby-dev:29772] Re: cgi.rbのDoS脆弱性について

From: Shugo Maeda <shugo@...>
Date: 2006-11-04 02:43:53 UTC
List: ruby-dev #29772
前田です。

Yukihiro Matsumoto wrote:
> | これから 1.8.5 環境を使うユーザに対して脆弱性が残っている 
> |ruby-1.8.5.tar.gz をダウンロードし、パッチを当てて... という作業をさせる
> |にしても、ダウンロードページにはそのような文言がありません。
> 
> 一番最初に述べた通り、DoS脆弱性は優先度が低いのでこのような
> 対応はとらなくてもだいじょうぶかな、と考えています。より重大
> な問題が発生すれば、1.8.6を出します。

まつもとさんにとっては「優先度が低い」かもしれませんが、利用する
人によって事情は異なるので、1.8.5.1みたいな形で修正版があった方が
よいとは思います。
# とくにバイナリパッケージを使っていない人にとっては。

脆弱性の修正を適用した緊急リリースの手順をこの際決めてしまった方
が、リリースしない理由を説明したり、Webなどで現状のリリース版
の問題点を告知するよりも、最終的にはコストが低かったりしないで
しょうか。
そういうリリース作業であれば、まつもとさんでなくともできる作業だと
思いますし。

-- 
前田 修吾

In This Thread