[#43186] [Ruby 1.9-Bug#4388][Open] open-uriで環境変数http_proxyを使うときに認証付きのProxyが使えません — あつし よしだ <redmine@...>

Bug #4388: open-uri=E3=81=A7=E7=92=B0=E5=A2=83=E5=A4=89=E6=95=B0http_prox=

11 messages 2011/02/10
[#43192] [Ruby 1.9-Bug#4388] open-uriで環境変数http_proxyを使うときに認証付きのProxyが使えません — あつし よしだ <redmine@...> 2011/02/11

チケット #4388 が更新されました。 (by あつし よしだ)

[#43193] Re: [Ruby 1.9-Bug#4388] open-uriで環境変数http_proxyを使うときに認証付きのProxyが使えません — Tanaka Akira <akr@...> 2011/02/11

2011年2月11日12:59 あつし よしだ <redmine@ruby-lang.org>:

[#43203] [Ruby 1.9-Bug#4397][Open] test-mkmf fails due to compilation errors — Shyouhei Urabe <redmine@...>

Bug #4397: test-mkmf fails due to compilation errors

10 messages 2011/02/14

[#43272] [Ruby 1.9 - Bug #4443] [Open] odd evaluation order in a multiple assignment — Yusuke Endoh <mame@...>

13 messages 2011/02/24

[#43274] [Ruby 1.9 - Bug #4445] [Open] ext/openssl の verify_callback が rb_protect で保護されていない — Ippei Obayashi <ohai@...>

13 messages 2011/02/24

[#43276] iseq_compile_each()でのマジックナンバ — きたざわけんいち <peisunstar@...>

きたざわです。

15 messages 2011/02/27
[#43303] Re: iseq_compile_each()でのマジックナンバ — nagachika <nagachika00@...> 2011/03/04

近永と申します。

[#43304] Re: iseq_compile_each()でのマジックナンバ — Yusuke ENDOH <mame@...> 2011/03/04

遠藤です。

[ruby-dev:43217] Re: [Ruby 1.9-Bug#4388] open-uriで環境変数http_proxyを使うときに認証付きのProxyが使えません

From: よしだあつし <rudeboyjet@...>
Date: 2011-02-17 07:13:14 UTC
List: ruby-dev #43217
よしだあつしです。

Rubyのポリシーとして環境変数にパスワードは書いてはいけないということはわかりました。
ただ私が問題だと思ったのはcurlやwgetでは受け入れられているものが
「何も言わずに無視される」点です。
無視するにしてもせめてwarningを出すということは無理なのでしょうか?

On Mon, 14 Feb 2011 13:00:27 +0900
Tanaka Akira <akr@fsij.org> wrote:

> 2011年2月11日23:08 Mitsuru Ogino <ogino@verama.net>:
> 
> > そういう意見もあるとは思います。なにが危険かというのをライブラリ側が決め
> > るかユーザが決めるかという問題でもありますが。環境変数が他のユーザに公開
> > される OS(BSD系?)でも、会社などではローカルユーザにはプロキシサーバの
> > パスワードを秘密にする必要がないところもあると思います。
> 
> 危険がない状況が存在する事自体はわかっています。
> [ruby-dev:43187] でも「マルチユーザ環境」と書きましたが、
> シングルユーザ環境ではまず問題ないでしょう。
> 
> しかし、open-uri.rb はそういう状況に限定して使われるものではないので、
> サポートしないという方針です。
> 
> >> 「一般的なコマンド」では環境変数にパスワードをいれる形でHTTP
> >> プロキシを利用しているのですか。その「一般的なコマンド」の例
> >> を教えていただけませんか?
> >
> > ググった範囲で申し訳ありませんが、以下のようなコマンドが対応しているよう
> > です。
> 
> 他のアプリケーションについては、設定ファイルに記述できることを願っています。
> -- 
> [田中 哲][たなか あきら][Tanaka Akira]
> 


-- 
http://github.com/yalab

よしだあつし <rudeboyjet@gmail.com>
http://ya-lab.org あなたのハートにinject

In This Thread