From: Yukihiro Matsumoto <matz@...>
Date: 2006-11-06T09:47:22+09:00
Subject: [ruby-dev:29847] Re: cgi.rbのDoS脆弱性について

まつもと ゆきひろです

In message "Re: [ruby-dev:29843] Re: cgi.rbのDoS脆弱性について"
    on Mon, 6 Nov 2006 07:06:21 +0900, MoonWolf <moonwolf@moonwolf.com> writes:

|それはまつもとさんが気が乗らないと独断で判断しているだけでしょう?
|あらゆるバグのうちかなりの割合はDoSとして「悪用」されるというのであれば
|悪用できるバグを示してみてください。かなりの割合なのですから
|示すことができるのではないのですか?

segvを起こせるバグはほぼ全部だと思います。悪用がどれだけ簡単
かはものによりますが。

|それをすべて可能性があるから、とかリソースに限界があるからとか
|ポリシーが決まっていないからとか言われても言い訳にしか聞こえません。

まあ、なにを言っても結局は言い訳ですしね。ただ、いつから私は
この種の言い訳が許されないような立場になったのでしょうか。