[#37674] [Bug:trunk] Socket.getaddrinfo("www.ruby-lang.org", 80) returns only UDP information — Tanaka Akira <akr@...>
1.9 と 1.8 で Socket.getaddrinfo("www.ruby-lang.org", 80) の返り値が違います。
4 messages
2009/01/01
[#37677] [BUG:trunk] Re: [ruby-cvs:28403] Ruby:r21185 (trunk): * thread.c (rb_thread_blocking_region): add a comment. — "U.Nakamura" <usa@...>
あけましておめでとうございます、なかむら(う)です。
4 messages
2009/01/02
[#37679] [FEATURE:trunk] EncDet again — "Yugui (Yuki Sonoda)" <yugui@...>
Yuguiです。
23 messages
2009/01/03
[#39781] [Feature #973] EncDet again
— Yui NARUSE <redmine@...>
2009/11/25
チケット #973 が更新されました。 (by Yui NARUSE)
[#39782] Re: [Feature #973] EncDet again
— Kouhei Sutou <kou@...>
2009/11/25
須藤です。
[#37680] Re: [ruby-cvs:28500] Ruby:r21282 (trunk): * enc/trans/euc-cn.c: renemed from gb2312.c because GB2312 is — Martin Duerst <duerst@...>
At 15:29 09/01/03, you wrote:
3 messages
2009/01/03
[#37681] Re: [ruby-cvs:28501] Ruby:r21283 (trunk): * enc/trans/chinese.trans: added for transcoding EUC-CN and GB12345. — Martin Duerst <duerst@...>
At 15:31 09/01/03, you wrote:
5 messages
2009/01/03
[#37684] Re: [ruby-cvs:28501] Ruby:r21283 (trunk): * enc/trans/chinese.trans: added for transcoding EUC-CN and GB12345.
— "NARUSE, Yui" <naruse@...>
2009/01/03
成瀬です。
[#37694] Re: [ruby-cvs:28501] Ruby:r21283 (trunk): *enc/trans/chinese.trans: added for transcoding EUC-CN and GB12345.
— Martin Duerst <duerst@...>
2009/01/04
At 23:18 09/01/03, NARUSE, Yui wrote:
[#37686] IRB doesn't prompt for MSWin32 — arton <artonx@...>
artonです。
11 messages
2009/01/03
[#37687] Re: IRB doesn't prompt for MSWin32
— "Ayumu Aizawa" <ayumu.aizawa@...>
2009/01/03
ruby-devにははじめてメールします、あいざわです。
[#37688] [Bug #974] Range#max で終了しないことがある — tadayoshi funaba <redmine@...>
Bug #974: Range#max で終了しないことがある
6 messages
2009/01/03
[#37689] Re: [Bug #974] Range#max で終了しないことがある
— Yukihiro Matsumoto <matz@...>
2009/01/03
まつもと ゆきひろです
[#37692] AddrInfo — Tanaka Akira <akr@...>
提案なのですが、ext/socket で AddrInfo クラスを新設するのはどうでしょうか。
8 messages
2009/01/04
[#37737] Encoding.locale_charmap — Hidetoshi NAGAI <nagai@...>
永井＠知能．九工大です．
13 messages
2009/01/08
[#37738] Re: Encoding.locale_charmap
— Yukihiro Matsumoto <matz@...>
2009/01/08
まつもと ゆきひろです
[#37748] $LOAD_PATHとバージョンの運用の関係 — akira yamada / やまだあきら <akira@...>
1.9系でのバージョンの運用と$LOAD_PATHの値について質問です。
12 messages
2009/01/09
[#37758] Re: $LOAD_PATHとバージョンの運用の関係
— "NARUSE, Yui" <naruse@...>
2009/01/11
成瀬です。
[#37889] Re: $LOAD_PATHとバージョンの運用の関係
— Takao Kouji <kouji@...7.net>
2009/02/03
高尾宏治です。
[#37890] Re: $LOAD_PATHとバージョンの運用の関係
— Tanaka Akira <akr@...>
2009/02/04
In article <1A717293-1636-4FD3-87FE-388EF5FFF560@takao7.net>,
[#37897] Re: $LOAD_PATHとバージョンの運用の関係
— "U.Nakamura" <usa@...>
2009/02/04
こんにちは、なかむら(う)です。
[#37749] $LOAD_PATHのconfigureによる指定 — akira yamada / やまだあきら <akira@...>
Ruby 1.9.1RC1では$LOAD_PATHの中の
6 messages
2009/01/09
[#37765] AddrInfo.list_ipaddr — Tanaka Akira <akr@...>
提案なんですが、ホストが持っている IP アドレスのリストを返す
4 messages
2009/01/13
[#37783] [Feature:1.9] backlog option for TCPServer and UNIXServer — Nobuyoshi Nakada <nobu@...>
なかだです。
5 messages
2009/01/18
[#37785] Re: [Feature:1.9] backlog option for TCPServer and UNIXServer
— Tanaka Akira <akr@...>
2009/01/19
In article <20090118200251.12428E0D32@mail.bc9.jp>,
[#37823] [Feature #1038] Signal.trapのcommandにSymbol — Kazuhiro NISHIYAMA <redmine@...>
Feature #1038: Signal.trapのcommandにSymbol
4 messages
2009/01/22
[ruby-dev:37850] Re: $SAFE=1でのrequireがSecurityErrorになる条件
From:
TADA Tadashi <t@...>
Date:
2009-01-28 13:23:45 UTC
List:
ruby-dev #37850
ただただしです。 2009/1/28 <ds14050@vvvvvv.sakura.ne.jp>: > こちらで一応調べてみた結果が日記に書いてあります。 > 若干まとまりがありませんが何かの足しにしてください。 > > http://vvvvvv.sakura.ne.jp/ds14050/diary/20090113.html#p01 事の起こり > http://vvvvvv.sakura.ne.jp/ds14050/diary/20090114.html#p01 事の起こり > http://vvvvvv.sakura.ne.jp/ds14050/diary/20090116.html#p01 問題1 > http://vvvvvv.sakura.ne.jp/ds14050/diary/20090117.html#p01 問題2,まとめ > http://vvvvvv.sakura.ne.jp/ds14050/diary/20090119.html#p01 情報ありがとうございます。読んでなかった! ds14050さんのおっしゃるように、あとから追加したパスをuntaintしたら requireでのエラーは消えました。#でもそのあとのwriteでまたエラー orz 西山さんや黒田さんの情報も確認しました。まとめると$SAFE=1では以下 のような問題が発生するようです。CGIを$SAFE=1で動かすのはよく使わ れている手法で、mod_rubyも同様な環境なので、これはまずいんじゃない かと思います: 1. $LOAD_PATHの中に汚染されたパスが混じっていると、そこに含まれな いパスからのrequireも問答無用でSecurityErrorになる 汚染されたパスでファイルを見つけたときにだけエラーになって欲しい。 もしくは、もうちょっと詳細なメッセージが欲しい。現状のSecurityError は、エラー情報が丸め込まれてしまっている印象。 2. 拡張ライブラリが$SAFE=1のもとでrequireできない 回避策がないような? stringioを内部でrequireしているopen-uriなどがいっ さい使えなくなります。バグだと思うのですが。 3. gemも$SAFE=1のもとでは使えない 1.と同根だと思いますが、実行時に動的に追加されたパスがすべて汚染さ れているので、$SAFEではgemがrequireできなくなっています。 ＃まだ他にもあるヨカン…… -- ♪ツッコミは、短く鋭く愛を込めて。 ただただし <http://tdtds.jp/> ※メールアドレスが変わりました※