From: matz@... (Yukihiro Matsumoto)
Date: 2000-05-09T18:35:24+09:00
Subject: [ruby-list:22419] Re: postgres security

まつもと ゆきひろです

In message "[ruby-list:22418] Re: postgres security"
    on 00/05/09, Noboru Saitou <noborus@mb.kcom.ne.jp> writes:

|>そうです。0.5.4はそうなってたはずです。
|
| そうですよね。考えてみたらそりゃそうかとおもいました。あれ、0.5.4 は
|そうなってないようですが？

なってませんね(確認しろよ)。手元で修正してGuyさんにパッチを
出したんでした。パッチ欲しいですか？

|postgres をバージョンアップすることで、これまで動いていたプログラムが
|そのままでは動かなくなる可能性があるかもしれないと思ったのですが、
|secure 側への変更ですのでやってしまいます。

よろしく。たぶんCGIレベル($SAFE=1)程度では問題になることはま
ずないと思います。問題になったらなそれはそれで危ないプログラ
ムですし。
                                まつもと ゆきひろ /:|)