ruby-list

かずひこです。

At Wed, 12 Jul 2006 08:16:55 +0900,
Yukihiro Matsumoto wrote:

> |パッチみたいなものも、ないのですねぇ...。
> 
> 今のところ用意していません。というのも、これらは両方とも
> $SAFE=4に関連するものですから、問題になるのは
> 
>   * $SAFE=4のサンドボックスを使って
>   * まったく信頼できないコードを動かしている
> 
> ようなプログラムだけで、影響範囲は少ないと考えているからです。
> 上記の条件を満たしつつ、古いバージョンで運用したいケースがあ
> りましたらご相談ください。

現在公開されている情報から判断すると、例えば tDiary のホスティングサービ
スが上記の条件を満たすのではないかと懸念しています。

また、ディストリビュータにとっては、ユーザがどういう使いかたをするか分か
らないので、「とにかく何らかの脆弱性がある」という状況に対して、対策をと
りたいと考えると思います。

その上で、「古いバージョン」に固執するわけではないけれど、かといってバー
ジョンを「Ruby 1.8.4 最新版スナップショット」に上げるのは影響範囲が読め
なくて躊躇する、というシチュエーションはありえると思います。

後学のためというか、フル・ディスクロージャという意味でもというか、「最小
限の修正パッチ」をリリースしてくださると幸いです。
-- 
かずひこ <http://wiki.fdiary.net/kazuhiko/>
  「恋とハックはアジャイルが命！」

Thread

Prev Next

In This Thread

Prev Next

[#42502] [ANN] Ruby-GNOME2-0.15.0 — Masao Mutoh <mutoh@...>

[#42503] floatの値がずれる — Sato Hiroshi <hirocy.f01@...>

[#42514] 日本Rubyカンファレンスなどで感じたことをコラムに書かせていただきました — TAKAHASHI Nobuyori <nob@...>

[#42515] ちょっとしたテスト — rubikitch <rubikitch@...>

[#42526] Readline / context-sensitive completion? — Hiroshi Takagi <gollum@...>

[#42528] Gdk::GC の foreground — Takeshi Honda <moecho21@...>

[#42536] Array#default — take_tk <ggb03124@...>

[#42542] [ANN] Exerb 4.0.0 — Yuya Kato <yuyakato@...>

[#42559] Re: Array#default — Itou-T15@...

[#42560] ActiveRecord Mysql のソケット指定について — ToyTrain <toytrain@...>

[#42563] IO::select() の dead lock ? — Hiroshi migimatsu ^^ <minz@...>

[#42568] オンラインリファレンスでは？ ← [rails:1337] 「=>」 って何？ — take_tk <ggb03124@...>

[#42569] JVN、スクリプト言語「Ruby」の2件の脆弱性情報を公表 — Takahiro Kambe <taca@...>

[#42580] — 森崎 雅之 <laughing_panther_com@...>

[#42581] 文字の結合について — リックス <rubyer4649@...>

[#42584] [ANN] Rubyist Magazine 0015 — SASADA Koichi <ko1@...>

[#42588] [ANN] Ruby-GetText-Package-1.7.0 — Masao Mutoh <mutoh@...>

[#42589] 文字表示について — リックス <rubyer4649@...>

[#42596] callcc (Ruby vs Scheme) — rubikitch <rubikitch@...>

[#42599] includeされたmoduleからの定数参照 — 二宗 崇 <nisyu@...>

[#42604] if 文の条件判断について — リックス <rubyer4649@...>

[#42608] Debug Assertion Failed! on stable-snapshot — Shusaku <tsyk@...>

[#42609] "_DEBUG" symbol in bigdecimal.c — Shusaku <tsyk@...>

[#42612] メソッドの戻り値を知る方法 — Yuumi Yoshida <yuumi3@...>

[ruby-list:42578] Re: JVN、スクリプト言語「Ruby」の2件の脆弱性情報を公表

Thread

In This Thread

[#42568] オンラインリファレンスでは？ ← [rails:1337] 「=>」って何？ — take_tk <ggb03124@...>

[#42580] — 森崎雅之 <laughing_panther_com@...>

[#42599] includeされたmoduleからの定数参照 — 二宗崇 <nisyu@...>