From: MoonWolf <moonwolf@...>
Date: 2006-11-06T14:25:49+09:00
Subject: [ruby-dev:29858] Re: cgi.rbのDoS脆弱性について

MoonWolfです。

Yukihiro Matsumoto wrote:
> |> まあ、なにを言っても結局は言い訳ですしね。ただ、いつから私は
> |> この種の言い訳が許されないような立場になったのでしょうか。
> |
> |「なにを言っても結局は言い訳」など極論に飛躍しないでください。
> |個人の言い訳を聞きたいわけではないのですよ。
> 
> えーと、個人の言い訳というか、できない、できてない事情をお話
> ししたつもりですが。

人によって違うとは思いますが、許せる(あきらめがつく)言い訳と
許せない言い訳があります。
多くの人が許せる言い訳を最初からできれば、こんなに長々と
議論する必要もなく最終的に楽が出来るのですけど。
私にはなぜか確信犯的に許せない言い訳を選んでいるように見えます。

「security@ruby-lang.orgの有志がこういったポリシーに基づき議論した結果、
今回の脆弱性の優先度は低く緊急性もないと判断したのでセキュリティのページ
への掲載に時間がかかっています。
セキュリティの意識が高い人はWebを毎日チェックしているだろうからruby-list
やruby-talkへのアナウンスは行いません。」
[ruby-dev:29726]に対しての回答(言い訳)がこういったものであれば、私として
は納得がいきました。

# いかにして楽をするか、個人への負担をへらせるかといったことについて
# 無頓着すぎると思います。

> |なにを言っても議論すら行わず、最初から最後までまつもとさんの独断で判断す
> |るにはRubyプロジェクトの規模を考えると無理がきていませんか?
> 
> 議論していないわけではないですね。結論に至ってないので、現時
> 点ではお答えできないだけで。

それは今回の件に関することだけですか?
今後のセキュリティにどう対応するかといったことですか?