[#40348] bug? in drb — OHBAYASHI Ippei <ohai@...>
こんにちは、大林です。
6 messages
2004/12/04
[#40353] ri of Ruby 1.8.X — Takahiro Kambe <taca@...>
こんにちは。
7 messages
2004/12/06
[#40354] Re: ri of Ruby 1.8.X
— WATANABE Hirofumi <eban@...>
2004/12/06
わたなべです。
[#40355] Re: ri of Ruby 1.8.X
— Takahiro Kambe <taca@...>
2004/12/06
In message <9601-Mon06Dec2004105403+0900-eban@os.rim.or.jp>
[#40361] 1.8のcgi/session.rb — Takeyuki Fujioka <fuji@...>
藤岡です。
55 messages
2004/12/07
[#40362] Re: 1.8のcgi/session.rb
— Yukihiro Matsumoto <matz@...>
2004/12/07
まつもと ゆきひろです
[#40363] Re: 1.8のcgi/session.rb
— Takeyuki Fujioka <fuji@...>
2004/12/07
藤岡です。
[#40364] Re: 1.8のcgi/session.rb
— akira yamada / やまだあきら <akira@...>
2004/12/07
2004-12-07 (火) の 22:09 +0900 に Takeyuki Fujioka さんは書きました:
[#40365] Re: 1.8のcgi/session.rb
— Takeyuki Fujioka <fuji@...>
2004/12/08
藤岡です。
[#40366] Re: 1.8のcgi/session.rb
— Yukihiro Matsumoto <matz@...>
2004/12/08
まつもと ゆきひろです
[#40367] Re: 1.8のcgi/session.rb
— Takeyuki Fujioka <fuji@...>
2004/12/08
藤岡です。
[#40368] Re: 1.8のcgi/session.rb
— Tietew <tietew-ml-ruby-list@...>
2004/12/08
Tietew です。
[#40369] Re: 1.8のcgi/session.rb
— Yukihiro Matsumoto <matz@...>
2004/12/08
まつもと ゆきひろです
[#40370] Re: 1.8のcgi/session.rb
— Takeyuki Fujioka <fuji@...>
2004/12/08
藤岡です。
[#40371] Re: 1.8のcgi/session.rb
— Yukihiro Matsumoto <matz@...>
2004/12/08
まつもと ゆきひろです
[#40372] Re: 1.8のcgi/session.rb
— Takeyuki Fujioka <fuji@...>
2004/12/08
藤岡です。
[#40375] Re: 1.8のcgi/session.rb
— akira yamada / やまだあきら <akira@...>
2004/12/08
Takeyuki Fujioka wrote:
[#40377] Re: 1.8のcgi/session.rb
— Takeyuki Fujioka <fuji@...>
2004/12/09
藤岡です。
[#40378] Re: 1.8のcgi/session.rb
— Yukihiro Matsumoto <matz@...>
2004/12/09
まつもと ゆきひろです
[#40379] Re: 1.8のcgi/session.rb
— Takeyuki Fujioka <fuji@...>
2004/12/09
藤岡です。
[#40380] Re: 1.8のcgi/session.rb
— Yukihiro Matsumoto <matz@...>
2004/12/09
まつもと ゆきひろです
[#40381] Re: 1.8のcgi/session.rb
— Takeyuki Fujioka <fuji@...>
2004/12/09
藤岡です。
[#40384] Re: 1.8のcgi/session.rb
— Yukihiro Matsumoto <matz@...>
2004/12/09
まつもと ゆきひろです
[#40386] Re: 1.8のcgi/session.rb
— Takeyuki Fujioka <fuji@...>
2004/12/09
藤岡です。
[#40398] Re: 1.8のcgi/session.rb
— 植田裕之 <ueda@...>
2004/12/13
植田@ネットフォレストと申します。
[#40399] Re: 1.8のcgi/session.rb
— Yukihiro Matsumoto <matz@...>
2004/12/13
まつもと ゆきひろです
[#40400] Re: 1.8のcgi/session.rb
— Takeyuki Fujioka <fuji@...>
2004/12/13
藤岡です。
[#40401] Re: 1.8のcgi/session.rb
— Yukihiro Matsumoto <matz@...>
2004/12/13
まつもと ゆきひろです
[#40403] Re: 1.8のcgi/session.rb
— TAKAHASHI Masayoshi <maki@...>
2004/12/13
高橋征義です。
[#40404] Re: 1.8のcgi/session.rb
— Yukihiro Matsumoto <matz@...>
2004/12/13
まつもと ゆきひろです
[#40406] Re: 1.8のcgi/session.rb
— とみたまさひろ <tommy@...>
2004/12/13
とみたです。
[#40389] ストリームからトークンを取りだす。 — Tomokiyo Nomura <tnomura@...>
はじめまして、野村@延岡と言います。
7 messages
2004/12/09
[#40431] cgi/session.rb のセッションIDとファイル名の作り方 — とみたまさひろ <tommy@...>
とみたです。
7 messages
2004/12/16
[#40450] 中国語版 ruby-lang.org — KOBAYASHI Toshihito <toshi@...>
コミュニティエンジン の小林です。
1 message
2004/12/21
[#40458] — Yukihiro Matsumoto <matz@...>
まつもと ゆきひろです
5 messages
2004/12/25
[#40468] ActiveScriptRuby 1.8.2.0に入っていたvrubyで、エラーが出ました — "Keisuke Minami" <keisuke@...>
こんにちは。三並です。
5 messages
2004/12/30
[#40473] cgi.rbのURLクエリについて — Tomoyuki Kosimizu <greentea@...2.so-net.ne.jp>
こしみずです。
6 messages
2004/12/30
[ruby-list:40382] Re: 1.8のcgi/session.rb
From:
Tanaka Akira <akr@...17n.org>
Date:
2004-12-09 06:01:37 UTC
List:
ruby-list #40382
In article <41B7E1A9.1050005@ftserve.net>, Takeyuki Fujioka <fuji@ftserve.net> writes: >> ここで論じるべきなのは「存在しないsession_idが指定されること >> が、CGIプログラムの作成者にrescueを要求するほど危険なことか、 >> そうでないか」ではないでしょうか。 >> >> 「そんなの全然危険でない」という意見が出ない限りループするだ >> けです。 >> > では、完全にわたしだけのケースの意見ですが、 > 「そんなの全然危険でない」に一票です。 Web アプリケーションはあまり詳しくないのですが、一般に session id を外 部から決定できるということは session fixation attack と呼ばれる攻撃に 対して脆弱になるという話を聞いたことがあります。 http://www.atmarkit.co.jp/fsecurity/rensai/webhole03/webhole01.html cgi/session.rb の場合にはそういう脆弱性を持たないような事情があるので しょうか? -- [田中 哲][たなか あきら][Tanaka Akira]