[#29736] [提案] Kernel#p をもっと便利に — "Yusuke ENDOH" <mame@...>

遠藤侑介と申します。

19 messages 2006/11/01

[#29765] merge with YARV — SASADA Koichi <ko1@...>

 ささだです。

16 messages 2006/11/03

[#29767] 1.8 proposal of RUBY_PATCHLEVEL — URABE Shyouhei <root@...>

-----BEGIN PGP SIGNED MESSAGE-----

52 messages 2006/11/04
[#29771] Re: 1.8 proposal of RUBY_PATCHLEVEL — Shugo Maeda <shugo@...> 2006/11/04

前田です。

[#29925] ruby -v — Urabe Shyouhei <shyouhei@...>

卜部です。

28 messages 2006/11/24

[#29964] 1.8, 1.9, svn化, などなどのまとめ — "U.Nakamura" <usa@...>

こんにちは、なかむら(う)です。

15 messages 2006/11/28

[#29970] BUG: Incorrect handling of Ignorecase matching (regex.c of 1.8.5) — "きむらこういち" <hogemuta@...>

木村です。

15 messages 2006/11/28

[ruby-dev:29876] Re: cgi.rbのDoS脆弱性について

From: "U.Nakamura" <usa@...>
Date: 2006-11-06 08:49:14 UTC
List: ruby-dev #29876
こんにちは、なかむら(う)です。

In message "[ruby-dev:29875] Re: cgi.rbのDoS脆弱性について"
    on Nov.06,2006 17:33:11, <moonwolf@moonwolf.com> wrote:
| なぜU.Nakamuraさんが指摘を甘んじて受けているのでしょうか?

稚拙であるし不十分である、と思っているからですよ。


| U.Nakamuraさんはどういった立場の人なんですか?

www.ruby-lang.orgに今回の脆弱性の記事を載せる作業を行った人で
す。


| security@ruby-lang.orgの有志でパッチを作る作業を行った人なのですか?

YesともNoとも言えます。
当初の記事を掲載した時点では私はsecurity@ruby-lang.orgの中の
人ではありません。


| で、実際のところ私の予断は事実とは異なったのですか?
| 議論は行われたのですか?
| レビューは行われたのですか?

脆弱性に対する一般的な対応方法と体制については議論が行われて
います(って、ここにずらずらと並んでるじゃん)。
www.ruby-lang.orgに載せた記事に関しては、レビューは行われまし
た。


それでは。
-- 
U.Nakamura <usa@garbagecollect.jp>


In This Thread