From: "U.Nakamura" <usa@...>
Date: 2006-11-06T17:49:14+09:00
Subject: [ruby-dev:29876] Re: cgi.rbのDoS脆弱性について

こんにちは、なかむら(う)です。

In message "[ruby-dev:29875] Re: cgi.rbのDoS脆弱性について"
    on Nov.06,2006 17:33:11, <moonwolf@moonwolf.com> wrote:
| なぜU.Nakamuraさんが指摘を甘んじて受けているのでしょうか?

稚拙であるし不十分である、と思っているからですよ。


| U.Nakamuraさんはどういった立場の人なんですか?

www.ruby-lang.orgに今回の脆弱性の記事を載せる作業を行った人で
す。


| security@ruby-lang.orgの有志でパッチを作る作業を行った人なのですか?

YesともNoとも言えます。
当初の記事を掲載した時点では私はsecurity@ruby-lang.orgの中の
人ではありません。


| で、実際のところ私の予断は事実とは異なったのですか?
| 議論は行われたのですか?
| レビューは行われたのですか?

脆弱性に対する一般的な対応方法と体制については議論が行われて
います(って、ここにずらずらと並んでるじゃん)。
www.ruby-lang.orgに載せた記事に関しては、レビューは行われまし
た。


それでは。
-- 
U.Nakamura <usa@garbagecollect.jp>