[#41918] [Feature #3647] Array#sample(n, replace=false) — Kenta Murata <redmine@...>
Feature #3647: Array#sample(n, replace=false)
11 messages
2010/08/03
[#42743] [Ruby 1.9-Feature#3647] Array#sample(n, replace=false)
— Masaya Tarui <redmine@...>
2010/12/10
チケット #3647 が更新されました。 (by Masaya Tarui)
[#42748] Re: [Ruby 1.9-Feature#3647] Array#sample(n, replace=false)
— Yukihiro Matsumoto <matz@...>
2010/12/10
まつもと ゆきひろです
[#41925] Ruby committers Q&A at RubyKaigi — Shugo Maeda <shugo@...>
前田です。
11 messages
2010/08/03
[#41943] Re: Ruby committers Q&A at RubyKaigi
— Aaron Patterson <aaron.patterson@...>
2010/08/05
2010/8/3 Shugo Maeda <shugo@ruby-lang.org>:
[#41945] Re: Ruby committers Q&A at RubyKaigi
— Shugo Maeda <shugo@...>
2010/08/06
前田です。
[#41931] [Bug #3657] make cleanがファイルを削除しすぎ — Takahiro Kambe <redmine@...>
Bug #3657: make cleanがファイルを削除しすぎ
8 messages
2010/08/05
[#41933] *array で異常終了 — 小田 利通 <oda@...>
4 messages
2010/08/05
[#41957] 1.9.2でtest_require_too_long_filename(TestRequire)がFailureになる — kimura wataru <kimuraw@...>
木村(わ)といいます。
4 messages
2010/08/08
[#41962] Re: [ruby-cvs:36129] Ruby:r28927 (ruby_1_9_2): merges r28835 from trunk into ruby_1_9_2. — Masaki Suketa <masaki.suketa@...>
助田です。
3 messages
2010/08/08
[#41966] [Bug #3673] PTY.getpty with IO.pipe doesn't finish on FreeBSD — Yui NARUSE <redmine@...>
Bug #3673: PTY.getpty with IO.pipe doesn't finish on FreeBSD
9 messages
2010/08/10
[#41968] Re: [Bug #3673] PTY.getpty with IO.pipe doesn't finish on FreeBSD
— Tanaka Akira <akr@...>
2010/08/10
2010年8月10日10:53 Yui NARUSE <redmine@ruby-lang.org>:
[#41969] [Feature #3675] String#prepend, String#>> — Sora Harakami <redmine@...>
Feature #3675: String#prepend, String#>>
15 messages
2010/08/10
[#41976] Re: [Feature #3675] String#prepend, String#>>
— Yukihiro Matsumoto <matz@...>
2010/08/10
まつもと ゆきひろです
[#41971] Re: [ruby-cvs:36152] Ruby:r28950 (trunk): [ruby-core:31658] — "NARUSE, Yui" <naruse@...>
成瀬です。
4 messages
2010/08/10
[#41973] Re: [ruby-cvs:36152] Ruby:r28950 (trunk): [ruby-core:31658]
— Tadayoshi Funaba <tadf@...>
2010/08/10
> なお、unused variable で警告するのはおかしいという主張もありえるでしょう。
[#41972] [Bug #3676] CMath.cbrt(-8)の結果が複素数にならない — tadayoshi funaba <redmine@...>
Bug #3676: CMath.cbrt(-8)の結果が複素数にならない
8 messages
2010/08/10
[#41978] Re: [Bug #3676] CMath.cbrt(-8)の結果が複素数にならない
— Yukihiro Matsumoto <matz@...>
2010/08/10
まつもと ゆきひろです
[#41980] Re: [Bug #3676] CMath.cbrt(-8)の結果が複素数にならない
— Tadayoshi Funaba <tadf@...>
2010/08/10
> 現在のCMath.cbrt(-8)の結果は-2で、これは3乗すると-8になるとい
[#41974] Re: [ruby-cvs:36157] Ruby:r28955 (trunk): * complex.c (nucomp_to_[ifr]): don't allow complex with in-exact — Yukihiro Matsumoto <matz@...>
まつもと ゆきひろです
7 messages
2010/08/10
[#41975] Re: [ruby-cvs:36157] Ruby:r28955 (trunk): * complex.c (nucomp_to_[ifr]): don't allow complex with in-exact
— Tadayoshi Funaba <tadf@...>
2010/08/10
> これを戻されたということは、(1+0.0i)は整数に変換できてはいけ
[#41977] Re: [ruby-cvs:36157] Ruby:r28955 (trunk): * complex.c (nucomp_to_[ifr]): don't allow complex with in-exact
— Yukihiro Matsumoto <matz@...>
2010/08/10
まつもと ゆきひろです
[#41979] Re: [ruby-cvs:36157] Ruby:r28955 (trunk): * complex.c (nucomp_to_[ifr]): don't allow complex with in-exact
— Tadayoshi Funaba <tadf@...>
2010/08/10
> なるほど。動機は分かりました。ただ、今回の変更はいずれも明示
[#41984] Re: [ruby-cvs:36157] Ruby:r28955 (trunk): * complex.c (nucomp_to_[ifr]): don't allow complex with in-exact
— Yukihiro Matsumoto <matz@...>
2010/08/10
まつもと ゆきひろです
[#41995] Re: [ruby-core:31672] [Bug #3678] CMath.sqrt(1.i) results to 0.0+0.0i — Urabe Shyouhei <shyouhei@...>
-devに振ります。
4 messages
2010/08/11
[#42003] WEBrickに関するセキュリティ修正 (CVE-2010-0541) — Hideki Yamane <henrich@...>
12 messages
2010/08/11
[#42012] Re: WEBrickに関するセキュリティ修正 (CVE-2010-0541)
— "NAKAMURA, Hiroshi" <nakahiro@...>
2010/08/12
2010/8/11 Hideki Yamane <henrich@debian.or.jp>:
[#42013] Re: WEBrickに関するセキュリティ修正 (CVE-2010-0541)
— "U.Nakamura" <usa@...>
2010/08/12
こんにちは、なかむら(う)です。
[#42014] Re: WEBrickに関するセキュリティ修正 (CVE-2010-0541)
— "NAKAMURA, Hiroshi" <nakahiro@...>
2010/08/12
2010/8/12 U.Nakamura <usa@garbagecollect.jp>:
[#42015] Re: WEBrickに関するセキュリティ修正 (CVE-2010-0541)
— "U.Nakamura" <usa@...>
2010/08/12
こんにちは、なかむら(う)です。
[#42016] Re: WEBrickに関するセキュリティ修正 (CVE-2010-0541)
— "NAKAMURA, Hiroshi" <nakahiro@...>
2010/08/12
2010/8/12 U.Nakamura <usa@garbagecollect.jp>:
[#42022] [Bug #3693] visibility hidden functions — Narihiro Nakamura <redmine@...>
Bug #3693: visibility hidden functions
10 messages
2010/08/13
[#42023] Re: [Bug #3693] visibility hidden functions
— SASADA Koichi <ko1@...>
2010/08/13
ささだです．
[#42038] [Bug: trunk] Fwd: [ruby-list:47272] case when 整数と実数の比較 (ruby 1.9) — SASADA Koichi <ko1@...>
ささだです．
6 messages
2010/08/15
[#42040] [Bug #3674] dRuby サーバプロセスを停止する時に時間がかかることがある — Tomoyuki Chikanaga <redmine@...>
チケット #3674 が更新されました。 (by Tomoyuki Chikanaga)
8 messages
2010/08/16
[#42041] Re: [Bug #3674] dRuby サーバプロセスを停止する時に時間がかかることがある
— Yusuke ENDOH <mame@...>
2010/08/16
遠藤です。
[#42057] rdf generated by rss library is not valid — Tanaka Akira <akr@...>
ふと、rss ライブラリのチュートリアルの
4 messages
2010/08/18
[#42067] [Bug #3708] Array#permutation がおかしな結果を返す — Shumpei Akai <redmine@...>
Bug #3708: Array#permutation がおかしな結果を返す
4 messages
2010/08/18
[#42079] Re: [ruby-cvs:36248] Ruby:r29048 (trunk): * backport r28621 and r28632 from ruby_1_8; — "NARUSE, Yui" <naruse@...>
このコミットで OpenSSL のテスト失敗が増えています。
6 messages
2010/08/19
[#42080] Re: [ruby-cvs:36248] Ruby:r29048 (trunk): * backport r28621 and r28632 from ruby_1_8;
— Hiroshi Nakamura <nakahiro@...>
2010/08/19
2010/8/19 NARUSE, Yui <naruse@airemix.jp>:
[#42082] Re: [ruby-cvs:36248] Ruby:r29048 (trunk): * backport r28621 and r28632 from ruby_1_8;
— Hiroshi Nakamura <nakahiro@...>
2010/08/19
2010/8/19 Hiroshi Nakamura <nakahiro@gmail.com>:
[#42084] Re: [ruby-cvs:36248] Ruby:r29048 (trunk): * backport r28621 and r28632 from ruby_1_8;
— "NARUSE, Yui" <naruse@...>
2010/08/19
(2010/08/19 18:58), Hiroshi Nakamura wrote:
[#42090] Math::atan2(0, 0) on ruby 1.9.2 — KUBO Takehiro <kubo@...>
久保です。
18 messages
2010/08/22
[#42092] Re: Math::atan2(0, 0) on ruby 1.9.2
— Kenta Murata <muraken@...>
2010/08/22
=1B$B$`$i$?$G$9!#=1B(B
[#42107] Re: Math::atan2(0, 0) on ruby 1.9.2
— Yusuke ENDOH <mame@...>
2010/08/22
遠藤です。
[#42115] Re: Math::atan2(0, 0) on ruby 1.9.2
— KUBO Takehiro <kubo@...>
2010/08/23
久保です。
[#42119] Re: Math::atan2(0, 0) on ruby 1.9.2
— Kenta Murata <muraken@...>
2010/08/24
=1B$B$`$i$?$G$9!#=1B(B
[#42093] version.hのRUBY_VERSION_TEENYが古いのでは？ — Moru <lateau@...>
44KC44KL44Go55Sz44GX44G+44GZ44CCCgokIGhlYWQgcnVieS0xLjkuMi1wMC92ZXJzaW9uLmgK
6 messages
2010/08/22
[#42100] make distclean時エラーメッセージ — Moru <lateau@...>
=E3=82=82=E3=82=8B=E3=81=A7=E3=81=99=E3=80=82
5 messages
2010/08/22
[#42125] vc9 x64でtrunk dlがコンパイルできない — kuwamoto shintaro <beuniv@...>
こんにちわ
6 messages
2010/08/24
[#42166] Ruby'sライセンスの、BSDLとのデュアルライセンスへの変更 — "NARUSE, Yui" <naruse@...>
Ruby's ライセンスは BSDL と Ruby's のデュアルライセンスになります。
14 messages
2010/08/31
[#42250] Re: Ruby'sライセンスの、BSDLとのデュアルライセンスへの変更
— "NARUSE, Yui" <naruse@...>
2010/09/13
(2010/09/01 1:48), NARUSE, Yui wrote:
[ruby-dev:42015] Re: WEBrickに関するセキュリティ修正 (CVE-2010-0541)
From:
"U.Nakamura" <usa@...>
Date:
2010-08-12 07:37:25 UTC
List:
ruby-dev #42015
こんにちは、なかむら(う)です。
In message "[ruby-dev:42014] Re: WEBrickに関するセキュリティ修正 (CVE-2010-0541)"
on Aug.12,2010 16:10:13, <nakahiro@gmail.com> wrote:
> > デフォルトエラーページに問題がないとなひさんが考えられた理由
> > を説明して頂けると嬉しいです。
>
> HTTPResponse#set_errorの、_end_of_html_ヒアドキュメントの中に、攻撃者が
> 挿入できる文字列があるか、ということを考えたのですが、
>
> ・@reason_phraseはソースコード中で定義。
> ・ex.messageは、まあもしかしたらそんなコード書く人も居る？
> ・ex.backtraceも、まあ絶対にないとは言えないか。
> ・@config[:ServerSoftware]はサーバ設定。
> ・hostとportは、そこに文字列埋め込もうとすると名前解決も奪わないと。
>
> ということで、「そのものズバリなXSSはないような...(略)...ただし、絶対な
> い、そっちが悪い、ということではない」と判断しました。どうでしょ。
なんか釈迦に説法のような気がしてしまうのですが、WEBrickは404
時に例外HTTPStatus::NotFoundを投げていて、こいつのmessageメソ
ッドは指定されたURL中のpathを含むので、攻撃者はここに文字列を
挿入できるということになります。
今回の脆弱性(候補)はそれが問題になってると思うのですが...(攻
撃手法の確立に繋がりかねないので中略)...大丈夫でしょうか?
それでは。
--
U.Nakamura <usa@garbagecollect.jp>