[ruby-list:25632] Re: require で so をロードするときの環境変数について

中嶋です。

On Fri, 27 Oct 2000 00:20:24 +0900
Takahiro Kambe <[e-mail]> wrote:

> In message <[e-mail]>
> 	on Thu, 26 Oct 2000 23:51:55 +0900,
> 	Kengo Nakajima <[e-mail]> wrote:
> > さらに考えてみると、この問題はrubyの問題ではなく、
> > glibc の仕様？の問題のように思えます。
> さらに狭く言えば共有ライブラリの実装の問題でしょう。
> 
> 例えば、NetBSDの場合にLD_LIBRARY_PATHとかldconfig(8)といったものはELF
> に移行したシステムには基本的に存在しません。日本語ではありませんが、
　なるほど、このあたりは実装依存な部分なのですね。
共有ライブラリまわりのインターフェイスは、なかなか統一
されないのでしょうか。 rubyのdln.c あたりも、#ifdef だらけだし。

> > 　そう、これだとRubyの中で閉じているので、.so が必要とする
> > さらに別なso, たとえば
> > mysql/ruby の mysql.o が要求する libmysqlclient.so などがロードでき
> > なくて困るのです。
> こららも本来はコンパイル時か、実行を始める前に解決できているべき問題で
> はないでしょうか。動き始めたプロセス自身が共有ライブラリの場所、存在す
> るディレクトリを自分で面倒をみたり、場所を変えるというのには抵抗があり
> ます。
> 
> setuidされてたらもちろんですが、そうでなくともロードする場所はプロセス
> が始まる(正確にはダイナミック・リンクする)前に決まっているべきではあり
> ませんか。
　なるほど。基本的に汚染の問題があるからですね。
　ということは、他のreplyでも触れられていますが、Web/CGI　プログラムに
おいてプログラムの実行より前に環境変数をセットする手段がないときは、
システムの側（ldのconfigなど）で対処するしかなさそうですね。
man environ をよくみると、このセキュリティの問題が指摘されていました。

　やっと了解できました。。。セキュリティと便利のトレードオフが
ここにもありましたか。

ではでは

----------
中嶋謙互