From: "よしだあつし" <rudeboyjet@...>
Date: 2011-02-17T16:13:14+09:00
Subject: [ruby-dev:43217] Re: [Ruby 1.9-Bug#4388] 	open-uriで環境変数http_proxyを使うときに認証付きのProxyが使えません

よしだあつしです。

Rubyのポリシーとして環境変数にパスワードは書いてはいけないということはわかりました。
ただ私が問題だと思ったのはcurlやwgetでは受け入れられているものが
「何も言わずに無視される」点です。
無視するにしてもせめてwarningを出すということは無理なのでしょうか？

On Mon, 14 Feb 2011 13:00:27 +0900
Tanaka Akira <akr@fsij.org> wrote:

> 2011年2月11日23:08 Mitsuru Ogino <ogino@verama.net>:
> 
> > そういう意見もあるとは思います。なにが危険かというのをライブラリ側が決め
> > るかユーザが決めるかという問題でもありますが。環境変数が他のユーザに公開
> > される OS（BSD系？）でも、会社などではローカルユーザにはプロキシサーバの
> > パスワードを秘密にする必要がないところもあると思います。
> 
> 危険がない状況が存在する事自体はわかっています。
> [ruby-dev:43187] でも「マルチユーザ環境」と書きましたが、
> シングルユーザ環境ではまず問題ないでしょう。
> 
> しかし、open-uri.rb はそういう状況に限定して使われるものではないので、
> サポートしないという方針です。
> 
> >> 「一般的なコマンド」では環境変数にパスワードをいれる形でHTTP
> >> プロキシを利用しているのですか。その「一般的なコマンド」の例
> >> を教えていただけませんか？
> >
> > ググった範囲で申し訳ありませんが、以下のようなコマンドが対応しているよう
> > です。
> 
> 他のアプリケーションについては、設定ファイルに記述できることを願っています。
> -- 
> [田中 哲][たなか あきら][Tanaka Akira]
> 


-- 
http://github.com/yalab

よしだあつし <rudeboyjet@gmail.com>
http://ya-lab.org あなたのハートにinject