From: nobu.nakada@...
Date: 2000-02-11T19:27:51+09:00
Subject: [ruby-dev:9201] Re: site_ruby

なかだです。

At Thu, 10 Feb 2000 16:57:38 +0900,
gotoken@math.sci.hokudai.ac.jp (GOTO Kentaro) wrote:
> >これって保安上やばくないですか？
> >
> >いや、よくわかってないんですけど(あまり深く考える余裕が無い
> >らしい)、/tmpさえはずせば良いというものでもないような。
> >便利そうなんで、安全と分かれば入れても良いんですけどね
> 
> "." よりヤバいやも。危険の可能性として他人のディレクトリにあ
> るプログラムを直接実行する場合に予期せぬモノをロードする可能
> 性が考えられます。

  たしかにヤバいんですが。ただそういうディレクトリのものを実行するという
ところで既に、ヤバい可能性は一緒かなと思ったんですが。

At Thu, 10 Feb 2000 17:24:30 +0900,
ARIMA Yasuhiro <fit0298@fitec.co.jp> wrote:
> require 'foo' でたまに驚きます。

  標準のディレクトリにあるものと衝突するものがあったときなんかは錯覚させ
られるかも知れませんね。うーん、やっぱヤバいかな。

-- 
そうだ 強気に ちょっと インチキに☆彡
    中田 "Bugるくらいがちょうどいいかも;-)" 伸悦