[#31928] securerandom.rb for 1.8 — Tanaka Akira <akr@...>

securerandom.rb を 1.8 に追加し、cgi/session.rb に使わせたい

18 messages 2007/10/03
[#31990] Re: securerandom.rb for 1.8 — "Akinori MUSHA" <knu@...> 2007/10/09

At Wed, 3 Oct 2007 12:49:20 +0900,

[#31992] Re: securerandom.rb for 1.8 — Tanaka Akira <akr@...> 2007/10/09

In article <86k5pwinco.knu@iDaemons.org>,

[#31993] Re: securerandom.rb for 1.8 — "NAKAMURA, Hiroshi" <nakahiro@...> 2007/10/09

-----BEGIN PGP SIGNED MESSAGE-----

[#31936] Rake添付 — Yukihiro Matsumoto <matz@...>

まつもと ゆきひろです

21 messages 2007/10/04
[#31937] Re: Rake添付 — "NAKAMURA, Hiroshi" <nakahiro@...> 2007/10/04

-----BEGIN PGP SIGNED MESSAGE-----

[#31938] Re: Rake添付 — Yukihiro Matsumoto <matz@...> 2007/10/04

まつもと ゆきひろです

[#31941] Re: [ruby-list:44071] Re: Ruby 1.8.6-p111 / 1.8.5-p114 released (Security Fix) — Shugo Maeda <shugo@...>

前田です。

20 messages 2007/10/04
[#31943] Re: [ruby-list:44071] Re: Ruby 1.8.6-p111 / 1.8.5-p114 released (Security Fix) — "NAKAMURA, Hiroshi" <nakahiro@...> 2007/10/05

-----BEGIN PGP SIGNED MESSAGE-----

[#31945] Re: [ruby-list:44071] Re: Ruby 1.8.6-p111 / 1.8.5-p114 released (Security Fix) — Shugo Maeda <shugo@...> 2007/10/05

前田です。

[#31948] Re: [ruby-list:44071] Re: Ruby 1.8.6-p111 / 1.8.5-p114 released (Security Fix) — "NAKAMURA, Hiroshi" <nakahiro@...> 2007/10/05

-----BEGIN PGP SIGNED MESSAGE-----

[#31952] Re: [ruby-list:44071] Re: Ruby 1.8.6-p111 / 1.8.5-p114 released (Security Fix) — Shugo Maeda <shugo@...> 2007/10/05

前田です。

[#31956] Re: [ruby-list:44071] Re: Ruby 1.8.6-p111 / 1.8.5-p114 released (Security Fix) — GOTOU Yuuzou <gotoyuzo@...> 2007/10/06

In message <47063403.3070402@ruby-lang.org>,

[#31960] Re: [ruby-list:44071] Re: Ruby 1.8.6-p111 / 1.8.5-p114 released (Security Fix) — GOTOU Yuuzou <gotoyuzo@...> 2007/10/07

In message <20071006.101915.596518898.gotoyuzo@sawara.priv.tokyo.netlab.jp>,

[#31980] multibyte string/regex literal with escape sequence — "U.Nakamura" <usa@...>

こんにちは、なかむら(う)です。

24 messages 2007/10/09
[#31981] Re: multibyte string/regex literal with escape sequence — Yukihiro Matsumoto <matz@...> 2007/10/09

まつもと ゆきひろです

[#31983] Re: multibyte string/regex literal with escape sequence — "U.Nakamura" <usa@...> 2007/10/09

こんにちは、なかむら(う)です。

[#31984] Re: multibyte string/regex literal with escape sequence — Yukihiro Matsumoto <matz@...> 2007/10/09

まつもと ゆきひろです

[#31986] Re: multibyte string/regex literal with escape sequence — "U.Nakamura" <usa@...> 2007/10/09

こんにちは、なかむら(う)です。

[#31987] Re: multibyte string/regex literal with escape sequence — Yukihiro Matsumoto <matz@...> 2007/10/09

まつもと ゆきひろです

[#32003] Re: multibyte string/regex literal with escape sequence — "U.Nakamura" <usa@...> 2007/10/10

こんにちは、なかむら(う)です。

[#32133] undefined method `now' for DateTime:Class (NoMethodError) — "NAKAMURA, Hiroshi" <nakahiro@...>

-----BEGIN PGP SIGNED MESSAGE-----

12 messages 2007/10/23
[#32135] Re: undefined method `now' for DateTime:Class (NoMethodError) — tadf@... 2007/10/23

どういう状況かよくわかってないのですが、いっそ必ず date 丸ごと読むようにするか、

[#32136] Re: undefined method `now' for DateTime:Class (NoMethodError) — "NAKAMURA, Hiroshi" <nakahiro@...> 2007/10/23

-----BEGIN PGP SIGNED MESSAGE-----

[ruby-dev:31960] Re: [ruby-list:44071] Re: Ruby 1.8.6-p111 / 1.8.5-p114 released (Security Fix)

From: GOTOU Yuuzou <gotoyuzo@...>
Date: 2007-10-07 07:56:07 UTC
List: ruby-dev #31960
In message <20071006.101915.596518898.gotoyuzo@sawara.priv.tokyo.netlab.jp>,
 `GOTOU Yuuzou <gotoyuzo@notwork.org>' wrote:
> > > enable_post_connection_checkフラグには存在意義を見出せません。とりあえず
> > > trunkとruby_1_8からは削除希望。1.8.6と1.8.5は卜部さんにお任せ。
> > 
> > VERIFY_PEERを指定した上でpost_connection_checkをスキップしたいという
> > (ちゃんとした意味のある)ニーズがないなら、環境変数を使ってまでスキ
> > ップ手段を提供する必要はないんじゃないでしょうか? > 卜部さん
> 
> 開発用途ではパス検証だけ確認したいときもあるような気がしたの
> でホスト名の検証をスキップできるようにしてみましたが、筋が悪
> かったですね。削除に賛成します。

議論を止めてしまったみたいですが、net/imapにもpost_connection_check
を入れます。

その後、1.8.5と1.8.6のリリースも必要でしょうからnet/http.rb
の方針についていちど結論を出しておきたいと思います。個人的に
は既存のプログラムの挙動を変えないように過渡的な修正を加えた
というつもりですが、不適切であるというのがなひさんの指摘です
ね。納得しましたが、対応としては次の三つが考えられると思います。

  1. enable_post_connection_checkを外す(p111はキャンセル)
  2. enable_post_connection_checkのデフォルトをtrueにする
  3. そもまま何もしない

これまでの議論から、3はないかなと思いますが、どうでしょうか?
1.8.[56]にenable_post_connection_checkを残すなら、安定版リリー
スにだけ存在するAPIというのも変なので、1.8には残してもいいか
と思っています。

他に、ext/openssl/lib/net/ftptls.rbとext/openssl/lib/net/telnets.rb
というのがあって、telnetsはnet/httpやnet/imapと同様に対処で
きます。ftptlsは、コントロールコネクションにしか対応していな
いため実用性に難ありという感じですが、今入っている機能につい
ては対処しようかと思います。ただ、SSLContextのパラメータを外
部から設定できないようになっているため、verify_modeを
VERIFY_PEER固定にし、OpenSSLのデフォルトの証明書ストアを参照
させるなど他とは異なる対応をしようかと考えています。

-- 
ごとうゆうぞう

In This Thread