[#40348] bug? in drb — OHBAYASHI Ippei <ohai@...>
こんにちは、大林です。
6 messages
2004/12/04
[#40353] ri of Ruby 1.8.X — Takahiro Kambe <taca@...>
こんにちは。
7 messages
2004/12/06
[#40354] Re: ri of Ruby 1.8.X
— WATANABE Hirofumi <eban@...>
2004/12/06
わたなべです。
[#40355] Re: ri of Ruby 1.8.X
— Takahiro Kambe <taca@...>
2004/12/06
In message <9601-Mon06Dec2004105403+0900-eban@os.rim.or.jp>
[#40361] 1.8のcgi/session.rb — Takeyuki Fujioka <fuji@...>
藤岡です。
55 messages
2004/12/07
[#40362] Re: 1.8のcgi/session.rb
— Yukihiro Matsumoto <matz@...>
2004/12/07
まつもと ゆきひろです
[#40363] Re: 1.8のcgi/session.rb
— Takeyuki Fujioka <fuji@...>
2004/12/07
藤岡です。
[#40364] Re: 1.8のcgi/session.rb
— akira yamada / やまだあきら <akira@...>
2004/12/07
2004-12-07 (火) の 22:09 +0900 に Takeyuki Fujioka さんは書きました:
[#40365] Re: 1.8のcgi/session.rb
— Takeyuki Fujioka <fuji@...>
2004/12/08
藤岡です。
[#40366] Re: 1.8のcgi/session.rb
— Yukihiro Matsumoto <matz@...>
2004/12/08
まつもと ゆきひろです
[#40367] Re: 1.8のcgi/session.rb
— Takeyuki Fujioka <fuji@...>
2004/12/08
藤岡です。
[#40368] Re: 1.8のcgi/session.rb
— Tietew <tietew-ml-ruby-list@...>
2004/12/08
Tietew です。
[#40369] Re: 1.8のcgi/session.rb
— Yukihiro Matsumoto <matz@...>
2004/12/08
まつもと ゆきひろです
[#40370] Re: 1.8のcgi/session.rb
— Takeyuki Fujioka <fuji@...>
2004/12/08
藤岡です。
[#40371] Re: 1.8のcgi/session.rb
— Yukihiro Matsumoto <matz@...>
2004/12/08
まつもと ゆきひろです
[#40372] Re: 1.8のcgi/session.rb
— Takeyuki Fujioka <fuji@...>
2004/12/08
藤岡です。
[#40375] Re: 1.8のcgi/session.rb
— akira yamada / やまだあきら <akira@...>
2004/12/08
Takeyuki Fujioka wrote:
[#40377] Re: 1.8のcgi/session.rb
— Takeyuki Fujioka <fuji@...>
2004/12/09
藤岡です。
[#40378] Re: 1.8のcgi/session.rb
— Yukihiro Matsumoto <matz@...>
2004/12/09
まつもと ゆきひろです
[#40379] Re: 1.8のcgi/session.rb
— Takeyuki Fujioka <fuji@...>
2004/12/09
藤岡です。
[#40380] Re: 1.8のcgi/session.rb
— Yukihiro Matsumoto <matz@...>
2004/12/09
まつもと ゆきひろです
[#40381] Re: 1.8のcgi/session.rb
— Takeyuki Fujioka <fuji@...>
2004/12/09
藤岡です。
[#40384] Re: 1.8のcgi/session.rb
— Yukihiro Matsumoto <matz@...>
2004/12/09
まつもと ゆきひろです
[#40386] Re: 1.8のcgi/session.rb
— Takeyuki Fujioka <fuji@...>
2004/12/09
藤岡です。
[#40398] Re: 1.8のcgi/session.rb
— 植田裕之 <ueda@...>
2004/12/13
植田@ネットフォレストと申します。
[#40399] Re: 1.8のcgi/session.rb
— Yukihiro Matsumoto <matz@...>
2004/12/13
まつもと ゆきひろです
[#40400] Re: 1.8のcgi/session.rb
— Takeyuki Fujioka <fuji@...>
2004/12/13
藤岡です。
[#40401] Re: 1.8のcgi/session.rb
— Yukihiro Matsumoto <matz@...>
2004/12/13
まつもと ゆきひろです
[#40403] Re: 1.8のcgi/session.rb
— TAKAHASHI Masayoshi <maki@...>
2004/12/13
高橋征義です。
[#40404] Re: 1.8のcgi/session.rb
— Yukihiro Matsumoto <matz@...>
2004/12/13
まつもと ゆきひろです
[#40406] Re: 1.8のcgi/session.rb
— とみたまさひろ <tommy@...>
2004/12/13
とみたです。
[#40389] ストリームからトークンを取りだす。 — Tomokiyo Nomura <tnomura@...>
はじめまして、野村@延岡と言います。
7 messages
2004/12/09
[#40431] cgi/session.rb のセッションIDとファイル名の作り方 — とみたまさひろ <tommy@...>
とみたです。
7 messages
2004/12/16
[#40450] 中国語版 ruby-lang.org — KOBAYASHI Toshihito <toshi@...>
コミュニティエンジン の小林です。
1 message
2004/12/21
[#40458] — Yukihiro Matsumoto <matz@...>
まつもと ゆきひろです
5 messages
2004/12/25
[#40468] ActiveScriptRuby 1.8.2.0に入っていたvrubyで、エラーが出ました — "Keisuke Minami" <keisuke@...>
こんにちは。三並です。
5 messages
2004/12/30
[#40473] cgi.rbのURLクエリについて — Tomoyuki Kosimizu <greentea@...2.so-net.ne.jp>
こしみずです。
6 messages
2004/12/30
[ruby-list:40401] Re: 1.8のcgi/session.rb
From:
Yukihiro Matsumoto <matz@...>
Date:
2004-12-13 09:57:20 UTC
List:
ruby-list #40401
まつもと ゆきひろです
In message "Re: [ruby-list:40400] Re: 1.8のcgi/session.rb"
on Mon, 13 Dec 2004 18:31:27 +0900, Takeyuki Fujioka <fuji@ftserve.net> writes:
|> おっしゃることはもっともです。ただ、これだけ大きなセキュリティ
|> ホール(の素)を放っておくという選択は取りにくいと思います。す
|> いません。
|
|これだけ大きな変更だと考えると、
|cgi/session を 非推奨にして、
|別名のライブラリにするというのは
|選択肢としてあってもいいような気がします。いかがでしょうか。
非推奨にする(積極的に対応しなければ残ってしまう)程度でいい穴
ではないように思いますが、いかがでしょうか。というか、セキュ
リティ問題でなければこんな変更なんかしたくありません。
また、大きな変更とおっしゃいますが、外側からセッションIDを注
入するような(私の目から見たら不正な)ことをしなければ、問題は
発生しないはずです。
|急に動かなくなるのではなく、徐々に対応していって、
|将来的には全部対応せざるを得ないと言う形が私の理想です。
機能強化などはそのような対応が望ましいと思います。