[#44469] [Ruby 1.9 - Bug #5279][Open] $SAFEが3以上の時にString#encodeがSecurityErrorを発生させるケースがある — Shota Fukumori <sorah@...>

21 messages 2011/09/06
[#44471] [Ruby 1.9 - Bug #5279] $SAFEが3以上の時にString#encodeがSecurityErrorを発生させるケースがある — Shota Fukumori <sorah@...> 2011/09/06

[#44472] Re: [Ruby 1.9 - Bug #5279] $SAFEが3以上の時にString#encodeがSecurityErrorを発生させるケースがある — "NARUSE, Yui" <naruse@...> 2011/09/06

2011年9月6日11:02 Shota Fukumori <sorah@tubusu.net>:

[#44473] Re: [Ruby 1.9 - Bug #5279] $SAFEが3以上の時にString#encodeがSecurityErrorを発生させるケースがある — "Shota Fukumori (sora_h)" <sorah@...> 2011/09/06

じゃぁ,大丈夫かな.

[#44474] Re: [Ruby 1.9 - Bug #5279] $SAFEが3以上の時にString#encodeがSecurityErrorを発生させるケースがある — Kazuhiko <kazuhiko@...> 2011/09/06

On 06/09/2011 06:10, Shota Fukumori (sora_h) wrote:

[#44541] Re: [Ruby 1.9 - Bug #5279] $SAFEが3以上の時にString#encodeがSecurityErrorを発生させるケースがある — Kazuhiko <kazuhiko@...> 2011/09/24

かずひこです。

[#44549] Re: [Ruby 1.9 - Bug #5279] $SAFEが3以上の時にString#encodeがSecurityErrorを発生させるケースがある — KOSAKI Motohiro <kosaki.motohiro@...> 2011/09/26

> かずひこです。

[#44491] [Ruby 1.9 - Feature #5314][Open] パッケージマネージャをコアリリースに含めて欲しい — Taro MURAOKA <koron.kaoriya@...>

13 messages 2011/09/13

[#44506] [Ruby 1.9 - Feature #5317][Open] rubyのヘッダファイルを使った拡張を行う際にuid_tの宣言回避をする事が出来ない。 — Yasuhiro Matsumoto <mattn.jp@...>

9 messages 2011/09/13

[#44520] [Ruby 1.9 - Bug #5350][Open] WeakRef で謎の NoMethodError — Makoto Kishimoto <redmine@...>

20 messages 2011/09/21

[#44542] [Ruby 1.9 - Bug #5363][Open] OpenSSL::ASN1.decode_all の引数に PEM 形式の証明書を指定すると Segmentation fault が発生する — Hiroshi Yoshida <hexa.diary@...>

8 messages 2011/09/25

[#44546] [Ruby 1.9 - Bug #5368][Open] ensure節でsleepするようなThreadがあるとインタプリタが終了しない — Masaki Matsushita <glass.saga@...>

22 messages 2011/09/26

[ruby-dev:44549] Re: [Ruby 1.9 - Bug #5279] $SAFEが3以上の時にString#encodeがSecurityErrorを発生させるケースがある

From: KOSAKI Motohiro <kosaki.motohiro@...>
Date: 2011-09-26 13:26:02 UTC
List: ruby-dev #44549
> かずひこです。
>
> On 06/09/2011 12:10, Kazuhiko wrote:
>> On 06/09/2011 06:10, Shota Fukumori (sora_h) wrote:
>>> じゃぁ,大丈夫かな.
>>>
>>> P.S.: このバグについてのテストケースは今書いています.
>>>
>>> 2011/9/6 NARUSE, Yui <naruse@airemix.jp>:
>>>> なので、安全だと考えています。
>>>> (もちろん C API たたいて横から割り込んだ時はこの限りではない)
>>
>> r33201 で修正されましたが、これは1.9.3ブランチにバックポートされますか?
>
> Yuguiさんが1.9.3ブランチにバックポートしてくださって、先ほどめでたく
> 1.9.3RC1が出た今ころになって気づいて、ものすごく申し訳ないのです
> が、$SAFE=3の時は動くけれど、$SAFE=4だと相変わらず失敗するようです。
>
> 以下、1.9.3RC1での挙動です。
>
> $ ruby1.9 -v
> ruby 1.9.3dev (2011-09-23 revision 33323) [x86_64-linux]
>
> $ ruby1.9 -e '$SAFE=3;"a".encode("utf-16be")'
> (no exception)
>
> $ ruby1.9 -e '$SAFE=4;"a".encode("utf-16be")'
> -e:1: warning: failed to load encoding (utf-16be); use ASCII-8BIT instead
>
> $ ruby1.9 -e ' "a".encode("utf-16be");$SAFE=4;"a".encode("utf-16be")'
> (no exception)

r33328 で直ったようですが、1.9.3に入れますか?みなさんの意見が聞きたいです。
正直ぼくのなかでは重要度は微妙なんですけど、このままだた1.9.[234] でそれぞれ
仕様が違うという事態になるので、それもいかがなものかと思い悩んでいます。

In This Thread