[ruby-dev:3992] Re: load (Re: interpreter reinitialization)

まつもと ゆきひろです

In message "[ruby-dev:3968] load (Re: interpreter reinitialization)"
    on 98/12/25, Shugo Maeda <[e-mail]> writes:

|前田です。
|# なんとか今年中に卒論が完成しそうです。

それはめでたい．

|> あれ？ loadやrb_loadはsafe_levelに関わらず呼べるんでないです
|> か？ 第2引数をtrueに指定すれば．
|
|では、これはバグですね。

およよ．しまった．

|ruby -e 'FILE="test.rb"; $SAFE=3; p FILE.tainted?; load(FILE, true)'
|false
|/tmp/rba07840:1:in `load': Insecure operation - load (SecurityError)
|        from /tmp/rba07840:1
|
|となってしまいますが、これはなぜでしょう。

調べてみます．

|あと、
|
|def foo
|  puts "foo"
|end
|
|class Bar
|  def bar
|    foo
|  end
|end
|
|b = Bar.new
|b.bar
|
|というのもまずいですね。

確かに通常のloadと動作モデルが違いますね．

|モジュール内でクラス定義された場合、そのクラスで自動的にモジュールを
|インクルードしてくれると解決すると思うのですが、いかがでしょう。

いやあ，確かにその方向で解決は出来ますけど，変更が大胆すぎま
せん？ もうちょっと穏健な方法を模索したいです．無理ならしょ
うがないけど．
                                まつもと ゆきひろ /:|)