From: keiju@... (ÀÐÄÍ·½¼ù )
Date: 1997-04-10T03:21:43+09:00
Subject: [ruby-list:2736] Re: security model

���ゅ＠SHLジャパン��. 

In [ruby-list :02702 ] the message: "[ruby-list:2702] security model
", on Apr/09 13:33(+0200) matz@caelum.co.jp (Yukihiro Matsumoto)
writes:

>ruby securityモデル

>セキュリティレベル�グロー�ル変数$SAFE�値(整数)�設定�る．
>$SAFE�値��期値�0��る．$SAFE�値を�在�値より����
>る事�����．
>
>$SAFE�値�threadローカル��る．�るthread��$SAFE�値�親
>thread�値を引�継�，値を大����も別�thread��値�変�
>ら��．

親スレッド��何���? スレッドを生��る時�実行���るスレッド? 

>文字列�taintフラグを��．taintフラグ����文字列�「汚れ
>��る�����れる．「汚れ��る�文字列�コピー(clone/dup)
>も汚れ��る．

>セキュリティレベル�0以上�時，「汚れ��る�文字列を以下�
>�作�引数��る事�����．
>  * file/pipe/dir/socket/dbm�オープン
>  * File�作(chmod..��)
>  * system, ``
>  * load/require
>  * ��他，������作(��付��ら追加)

��, evalやsend��題��? 実際�実行�る時�上記�コマンド�還元�れ
る�ら�題�����?

>セキュリティレベル�1以上�時，以下��作�与�られる文字列
>�汚れ��る．
>  * 環境変数��り出�
>  * gets��ストリーム�ら�読�込�

汚れ��る���関�ら�ファイル��書�込��常�制��る必�����
��?

��, socket通信�� 信頼��る相手��通信�汚れ����れ���ん�
���, 信頼��る����判断�����ら無���よ��...

>セキュリティレベル�2以上�時，新��生��れる全��文字列
>�汚れ��る．

生������, 変更sub!() ��も��よ�?

��, 間接的�文字列生���も��, printf, << ����止�る必���
ã‚‹?

>セキュリティレベル�3以上�時，以下��作��止�れる．
>  * Process.kill
>  * ��他プロセス�関�る�����処�(��付��ら追加)

fork��題��? �も, forkを無��起���OSを�����技も�る��
level3��4辺り��止��も良��も?

>セキュリティレベル�4以上�時，以下��作��止�れる
>
>  * 大域変数�値�変更

* 環境変数�設定も����る��?


In [ruby-list :02704 ] the message: "[ruby-list:2704] Re: security
model ", on Apr/09 14:21(+0200) matz@caelum.co.jp (Yukihiro Matsumoto)
writes:

>���．���レベル�1��ょ��．���，���る�「汚れ�
>�生�時�決�る�ら，起動時�レベル0���題��る��…．
>���る�，も��ょ��検討�必������．

�れ��, require�全然�����る��, ruby�嬉���������減
り���...

�も, 良�考�る� ARGV�自分�与�るも�(sysytem()�起動�れる場�を
���)���, レベル1����も良���も知れ�����.

__
.....................................石塚 圭樹＠SHLジャパン(株)...
------------->アドレス変�り���!! e-mail: keiju@shljapan.co.jp <----