ruby-list

In message <1152659789.373867.28938.nullmailer@x31.priv.netlab.jp>
	on Wed, 12 Jul 2006 08:16:55 +0900,
	Yukihiro Matsumoto <matz@ruby-lang.org> wrote:
> $SAFE=4に関連するものですから、問題になるのは
> 
>   * $SAFE=4のサンドボックスを使って
>   * まったく信頼できないコードを動かしている
> 
> ようなプログラムだけで、影響範囲は少ないと考えているからです。
私自身、そういうコードを持っているわけでもないのですが、

> 上記の条件を満たしつつ、古いバージョンで運用したいケースがあ
> りましたらご相談ください。
JVNの情報では深刻度みたいなものが今一つわかりにくく、「JVNでレポートさ
れたから該当日以前のRubyは危険なので何らかの対応が必須」と、独り歩きし
ないか気になります。もちろん、深刻度といったものを的確に表現するのは困
難なのですが。

いずれにしても、影響する範囲がはっきりさせていただき、ありがとうござい
ます。(まぁ、確かに影響するケースはあまりなさそうには思えます。)

-- 
神戸 隆博 / Takahiro Kambe

Thread

Prev Next

In This Thread

Prev Next

[#42502] [ANN] Ruby-GNOME2-0.15.0 — Masao Mutoh <mutoh@...>

[#42503] floatの値がずれる — Sato Hiroshi <hirocy.f01@...>

[#42514] 日本Rubyカンファレンスなどで感じたことをコラムに書かせていただきました — TAKAHASHI Nobuyori <nob@...>

[#42515] ちょっとしたテスト — rubikitch <rubikitch@...>

[#42526] Readline / context-sensitive completion? — Hiroshi Takagi <gollum@...>

[#42528] Gdk::GC の foreground — Takeshi Honda <moecho21@...>

[#42536] Array#default — take_tk <ggb03124@...>

[#42542] [ANN] Exerb 4.0.0 — Yuya Kato <yuyakato@...>

[#42559] Re: Array#default — Itou-T15@...

[#42560] ActiveRecord Mysql のソケット指定について — ToyTrain <toytrain@...>

[#42563] IO::select() の dead lock ? — Hiroshi migimatsu ^^ <minz@...>

[#42568] オンラインリファレンスでは？ ← [rails:1337] 「=>」 って何？ — take_tk <ggb03124@...>

[#42569] JVN、スクリプト言語「Ruby」の2件の脆弱性情報を公表 — Takahiro Kambe <taca@...>

[#42580] — 森崎 雅之 <laughing_panther_com@...>

[#42581] 文字の結合について — リックス <rubyer4649@...>

[#42584] [ANN] Rubyist Magazine 0015 — SASADA Koichi <ko1@...>

[#42588] [ANN] Ruby-GetText-Package-1.7.0 — Masao Mutoh <mutoh@...>

[#42589] 文字表示について — リックス <rubyer4649@...>

[#42596] callcc (Ruby vs Scheme) — rubikitch <rubikitch@...>

[#42599] includeされたmoduleからの定数参照 — 二宗 崇 <nisyu@...>

[#42604] if 文の条件判断について — リックス <rubyer4649@...>

[#42608] Debug Assertion Failed! on stable-snapshot — Shusaku <tsyk@...>

[#42609] "_DEBUG" symbol in bigdecimal.c — Shusaku <tsyk@...>

[#42612] メソッドの戻り値を知る方法 — Yuumi Yoshida <yuumi3@...>

[ruby-list:42576] Re: JVN、スクリプト言語「Ruby」の2件の脆弱性情報を公表

Thread

In This Thread

[#42568] オンラインリファレンスでは？ ← [rails:1337] 「=>」って何？ — take_tk <ggb03124@...>

[#42580] — 森崎雅之 <laughing_panther_com@...>

[#42599] includeされたmoduleからの定数参照 — 二宗崇 <nisyu@...>