ruby-list

In article <87irm334qa.wl%kazuhiko@fdiary.net>,
  Kazuhiko <kazuhiko@fdiary.net> writes:

>> $SAFE=4に関連するものですから、問題になるのは
>> 
>>   * $SAFE=4のサンドボックスを使って
>>   * まったく信頼できないコードを動かしている
>> 
>> ようなプログラムだけで、影響範囲は少ないと考えているからです。
>> 上記の条件を満たしつつ、古いバージョンで運用したいケースがあ
>> りましたらご相談ください。
>
> 現在公開されている情報から判断すると、例えば tDiary のホスティングサービ
> スが上記の条件を満たすのではないかと懸念しています。

しばらく前から $SAFE=4 を使っているアプリケーションを探して
いるのですが、tDiary の他には、

* Scriptroute
  http://www.usenix.org/events/usits03/tech/spring/spring_html/index.html
* VikiWiki
  http://vikiwiki.net/
  http://vikiwiki.net/index.cgi?p=PluginsPage
  Rubyスクリプトを実行するためのプラグイン

あたりには信用できないコードを評価するケースあるのではないか
と思っています。試していないので、もし該当しなかったらごめん
なさい。

使ってはいるがコードを信用できないところからは与えられそうに
ないというものもいくつかはあって、Hiki の cgi_conf の読み込
みとか、nadoka の eval bot とか、そういうのはたぶん問題ない
と思うんですが。
-- 
[田中 哲][たなか あきら][Tanaka Akira]

Thread

Prev Next

In This Thread

Prev Next

[#42502] [ANN] Ruby-GNOME2-0.15.0 — Masao Mutoh <mutoh@...>

[#42503] floatの値がずれる — Sato Hiroshi <hirocy.f01@...>

[#42514] 日本Rubyカンファレンスなどで感じたことをコラムに書かせていただきました — TAKAHASHI Nobuyori <nob@...>

[#42515] ちょっとしたテスト — rubikitch <rubikitch@...>

[#42526] Readline / context-sensitive completion? — Hiroshi Takagi <gollum@...>

[#42528] Gdk::GC の foreground — Takeshi Honda <moecho21@...>

[#42536] Array#default — take_tk <ggb03124@...>

[#42542] [ANN] Exerb 4.0.0 — Yuya Kato <yuyakato@...>

[#42559] Re: Array#default — Itou-T15@...

[#42560] ActiveRecord Mysql のソケット指定について — ToyTrain <toytrain@...>

[#42563] IO::select() の dead lock ? — Hiroshi migimatsu ^^ <minz@...>

[#42568] オンラインリファレンスでは？ ← [rails:1337] 「=>」 って何？ — take_tk <ggb03124@...>

[#42569] JVN、スクリプト言語「Ruby」の2件の脆弱性情報を公表 — Takahiro Kambe <taca@...>

[#42580] — 森崎 雅之 <laughing_panther_com@...>

[#42581] 文字の結合について — リックス <rubyer4649@...>

[#42584] [ANN] Rubyist Magazine 0015 — SASADA Koichi <ko1@...>

[#42588] [ANN] Ruby-GetText-Package-1.7.0 — Masao Mutoh <mutoh@...>

[#42589] 文字表示について — リックス <rubyer4649@...>

[#42596] callcc (Ruby vs Scheme) — rubikitch <rubikitch@...>

[#42599] includeされたmoduleからの定数参照 — 二宗 崇 <nisyu@...>

[#42604] if 文の条件判断について — リックス <rubyer4649@...>

[#42608] Debug Assertion Failed! on stable-snapshot — Shusaku <tsyk@...>

[#42609] "_DEBUG" symbol in bigdecimal.c — Shusaku <tsyk@...>

[#42612] メソッドの戻り値を知る方法 — Yuumi Yoshida <yuumi3@...>

[ruby-list:42579] Re: JVN、スクリプト言語「Ruby」の2件の脆弱性情報を公表

Thread

In This Thread

[#42568] オンラインリファレンスでは？ ← [rails:1337] 「=>」って何？ — take_tk <ggb03124@...>

[#42580] — 森崎雅之 <laughing_panther_com@...>

[#42599] includeされたmoduleからの定数参照 — 二宗崇 <nisyu@...>