[#30872] segv when reentering into Fiber with callcc — sheepman <sheepman@...>

こんばんは、sheepman です。

15 messages 2007/06/01
[#30899] Re: segv when reentering into Fiber with callcc — SASADA Koichi <ko1@...> 2007/06/06

 ささだです。

[#30905] Re: segv when reentering into Fiber with callcc — "Yusuke ENDOH" <mame@...> 2007/06/06

遠藤と申します。

[#30906] Re: segv when reentering into Fiber with callcc — SASADA Koichi <ko1@...> 2007/06/06

 ささだです。

[#30929] secrand.rb — "NAKAMURA, Hiroshi" <nakahiro@...>

-----BEGIN PGP SIGNED MESSAGE-----

51 messages 2007/06/08
[#30930] Re: secrand.rb — Tanaka Akira <akr@...> 2007/06/08

In article <4669066C.2080307@sarion.co.jp>,

[#30934] Re: secrand.rb — "NAKAMURA, Hiroshi" <nakahiro@...> 2007/06/08

-----BEGIN PGP SIGNED MESSAGE-----

[#30935] Re: secrand.rb — Tanaka Akira <akr@...> 2007/06/08

In article <46694461.4060706@sarion.co.jp>,

[#30936] Re: secrand.rb — "NAKAMURA, Hiroshi" <nakahiro@...> 2007/06/08

-----BEGIN PGP SIGNED MESSAGE-----

[#30938] Re: secrand.rb — Tanaka Akira <akr@...> 2007/06/08

In article <46697C0B.8060402@sarion.co.jp>,

[#30939] Re: secrand.rb — "NAKAMURA, Hiroshi" <nakahiro@...> 2007/06/08

-----BEGIN PGP SIGNED MESSAGE-----

[#30940] Re: secrand.rb — Tanaka Akira <akr@...> 2007/06/08

In article <4669DAB0.4050705@sarion.co.jp>,

[#30944] Re: secrand.rb — "NAKAMURA, Hiroshi" <nakahiro@...> 2007/06/09

-----BEGIN PGP SIGNED MESSAGE-----

[#30945] Re: secrand.rb — Tanaka Akira <akr@...> 2007/06/09

In article <466AA73C.9030407@sarion.co.jp>,

[#30946] Re: secrand.rb — "NAKAMURA, Hiroshi" <nakahiro@...> 2007/06/09

-----BEGIN PGP SIGNED MESSAGE-----

[#30950] Re: secrand.rb — Nobuyoshi Nakada <nobu@...> 2007/06/11

なかだです。

[#31173] Re: Random — Tanaka Akira <akr@...> 2007/07/10

In article <469253E9.9010203@sarion.co.jp>,

[#31174] Re: Random — "NAKAMURA, Hiroshi" <nakahiro@...> 2007/07/10

-----BEGIN PGP SIGNED MESSAGE-----

[#31178] Re: Random — "NAKAMURA, Hiroshi" <nakahiro@...> 2007/07/11

-----BEGIN PGP SIGNED MESSAGE-----

[#31179] Re: Random — Tanaka Akira <akr@...> 2007/07/11

In article <4694338C.7090303@sarion.co.jp>,

[#31183] Re: Random — "NAKAMURA, Hiroshi" <nakahiro@...> 2007/07/11

-----BEGIN PGP SIGNED MESSAGE-----

[#30971] Linux/ia64で'ucontext_t' undeclared — akira yamada / やまだあきら <akira@...>

最近のRuby 1.9をLinux/ia64上でmakeしようとすると

16 messages 2007/06/13
[#30973] Re: Linux/ia64で'ucontext_t' undeclared — Yukihiro Matsumoto <matz@...> 2007/06/13

まつもと ゆきひろです

[#30974] Re: Linux/ia64で'ucontext_t' undeclared — akira@... 2007/06/13

Yukihiro Matsumoto さんは書きました:

[#30975] Re: Linux/ia64で'ucontext_t' undeclared — Yukihiro Matsumoto <matz@...> 2007/06/13

まつもと ゆきひろです

[ruby-dev:30966] Re: secrand.rb

From: "NAKAMURA, Hiroshi" <nakahiro@...>
Date: 2007-06-13 03:40:25 UTC
List: ruby-dev #30966
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Tanaka Akira wrote:
> securerandom.rb の説明に「cookie や nonce などに適した」と書
> きました。
> 
>   This library is a interface for secure random number generator which is
>   suitable for HTTP cookies, nonces, etc.
> 
> 最初の疑問は、nonce についてその説明はあっているのか、という
> ことです。

まず読んだ感じ、etc.と入っていることから、それほど厳密に述べようとしてい
るものではないという印象を受けました。また、「for HTTP cookies」も同様で
す。「for generating session key in HTTP cookies」のほうがいいかも?
厳密さは置くとすれば、nonceについても、nonceの生成方法の候補として挙げる
のに問題はないと思います。

確かにnonceをreplay attackから守るためには、他にいろいろ小技が要ります
が、「statelessにnonceを生成する方法の1つとして適している」は真です。
これに対して現行のrandはseedがglobalに1つしかなく、「起動するたびに同じ
値となり、nonce要件を満たさない場合がある」という問題がある。「stateless
にnonceを生成する方法の1つ」として、SecureRandomはこれよりはるかによいこ
とから、ドキュメントに書くのもよいことだと思います。

> 次の疑問は net/imap.rb の cnonce 生成や、
> webrick/httpauth/digestauth.rb の opaque 生成を
> securerandom.rb を使用するような変更を提案するのは適切なのか、
> ということです。
> 
> で、何度かメールを読んで考えて、nonce にはあんまり関係ないか
> なぁ、と感じています。

nonce生成にrandを使っているものがあれば、securerandom.rbに置き換えたほう
がよいと思います。で、見たところ、net/imap.rbはcnonce生成に時刻とpidを
使っているので対象外ですね。

webrick/httpauth/digestauth.rbのopaqueはnonceじゃないですが、セッション
キー生成だと思うので、securerandom.rbのほうがいいと思います。というよ
り、WEBrick::Utils.random_stringのほうの置き換えかな。

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (Cygwin)

iQEVAwUBRm9mwh9L2jg5EEGlAQIiowf9FPeUL8MOm+LSo/18Bsd6RiT3bT4tAZQs
NpINMPOZszKyM5V+VGIhU4eY12vaueP7jfJi0cLFcGRexGrflh73GaT1REwKnGyo
9idpSDdsKG0rmFdw4iAVqIK+OVS58EYnPjmyuW2Ssy0It+2gQ/kPzWM2L90n/H4r
cYsdzsZYdRC45lUl8PeK1aLAypt8Ee4iZkQGkiwK5QNjCOdWSaN0nmxVWCEWZ3g9
icXlY7Yj3PnXelXd1XC1DInZ0I7PDuKVHW/rBeU7IKAPwfjju6uYQQtnCo73dT4K
l5RfxmE/ivuJg+9YCyuyXwos+S6KHG+q4GXNPUqzCnT+n+fngNG1Yw==
=txJp
-----END PGP SIGNATURE-----

In This Thread