From: Akinori MUSHA <knu@...>
Date: 2008-09-12T18:31:44+09:00
Subject: [ruby-dev:36273] Re: [ruby-list:45386] Re: [ANN] 	REXMLのDoS脆弱性

--pgp-sign-Multipart_Fri_Sep_12_18:38:31_2008-1
Content-Type: text/plain; charset=ISO-2022-JP

At Fri, 12 Sep 2008 07:38:49 +0900,
Shugo Maeda wrote:
> 2008/09/11 21:35 Urabe Shyouhei <shyouhei@ruby-lang.org>:
> >>> ruby-coreでも特に意見は出なかったので、とりあえずtrunkにcommitしました。
> >>>
> >> 1.8系は、どうなりますか?
> >>
> >
> > 本件、APIの変更(予期しない例外が発生するようになる)のため判断難しいです
> > が、これまでの議論を見たところ例外の影響を懸念する声は少なそう(それより
> > はDoSこわいとかの意見が多め)に見えるため、パッチがruby_1_8に降りてきた場
> > 合、ruby_1_8_7とruby_1_8_6にもバックポートしようと現時点では思っています。
>
> ruby_1_8への適用は特に問題ないように思いますが、どうでしょうか? > 武者さん
> 必要なら自分がコミットしておきます。

　ぜひお願いします。NEWSに注記を追加していただけるとありがたいです。

--
Akinori MUSHA / http://akinori.org/

--pgp-sign-Multipart_Fri_Sep_12_18:38:31_2008-1
Content-Type: application/pgp-signature
Content-Transfer-Encoding: 7bit

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (FreeBSD)

iEYEABECAAYFAkjKOJcACgkQkgvvx5/Z4e5KSgCgwhBCj0kCxGpiR0fl7zUJL9Mg
ph8AoK0G7M8fJmODYQ+r1ztpTWRTSlf7
=7HYs
-----END PGP SIGNATURE-----

--pgp-sign-Multipart_Fri_Sep_12_18:38:31_2008-1--