[#44066] Ruby 1.8.6-p111 / 1.8.5-p114 released (Security Fix) — Urabe Shyouhei <shyouhei@...>

Hi all.

18 messages 2007/10/04
[#44067] Re: Ruby 1.8.6-p111 / 1.8.5-p114 released (Security Fix) — Takahiro Kambe <taca@...> 2007/10/04

こんにちは。

[#44068] Re: Ruby 1.8.6-p111 / 1.8.5-p114 released (Security Fix) — Shugo Maeda <shugo@...> 2007/10/04

前田です。

[#44090] Windowsアプリにrubyを組み込んだときのエラーメッセージ — "湊大典" <minato.daisuke@...>

こんにちは。

19 messages 2007/10/07
[#44091] Re: Windowsアプリにrubyを組み込んだときのエラーメッセージ — Nobuyoshi Nakada <nobu@...> 2007/10/09

なかだです。

[#44097] Re: Windowsアプリにrubyを組み込んだときのエラーメッセージ — "湊大典" <minato.daisuke@...> 2007/10/10

こんばんは、中田さん。

[#44098] Re: Windowsアプリにrubyを組み込んだときのエラーメッセージ — "U.Nakamura" <usa@...> 2007/10/10

こんにちは、なかむら(う)です。

[#44103] Re: Windowsアプリにrubyを組み込んだときのエラーメッセージ — "湊大典" <minato.daisuke@...> 2007/10/11

こんにちは、中村さん。

[#44104] Re: Windowsアプリにrubyを組み込んだときのエラーメッセージ — Nobuyoshi Nakada <nobu@...> 2007/10/11

なかだです。

[#44105] Re: Windowsアプリにrubyを組み込んだときのエラーメッセージ — "湊大典" <minato.daisuke@...> 2007/10/12

そうなんですか。

[#44106] Re: Windowsアプリにrubyを組み込んだときのエラーメッセージ — "きむらこういち" <hogemuta@...> 2007/10/12

木村です。

[#44108] Re: Windowsアプリにrubyを組み込んだときのエラーメッセージ — pegacorn <subscriber.jp@...> 2007/10/12

From: "きむらこういち" <hogemuta@gmail.com>

[#44109] Re: Windowsアプリにrubyを組み込んだときのエラーメッセージ — "Nobuyoshi Nakada" <nobu@...> 2007/10/13

なかだです。

[#44125] ruby-tk with tcltk8.5b1 — Ryutaro Amano <wn9r-amn@...>

天野竜太郎と申します。

14 messages 2007/10/19

[#44147] 2個づつの組を作る方法のすべて — "142QN4969@..." <ohrs@...>

小原と申します。御世話になっています。

15 messages 2007/10/27

[ruby-list:44076] Re: Ruby 1.8.6-p111 / 1.8.5-p114 released (Security Fix)

From: Urabe Shyouhei <shyouhei@...>
Date: 2007-10-05 04:17:20 UTC
List: ruby-list #44076
NAKAMURA, Hiroshi wrote:
> 正確には常にチェックを行い、「不正な証明書である」となった場合に、上記の
> 値がtrueだと例外で停止。falseだと停止せず、警告だけ出して続行するという
> ことですね。RFC2818的には"SHOULD"になってるチェックですが、これは1.8.6、
> 1.8.5のメンテナの判断、ということでしょうか。
>   

はい。過渡的な措置というか1.8.7以降で最終的にはきちんとチェックされるよ
うになりますので、1.8.5/1.8.6では互換性を優先させつつ警告だけ出る状態を
採用しました。

> A. 問答無用に全部post_connection_checkを追加して回る。
> B. どうしても互換性が、という人のために、
>    環境変数ENABLE_POST_CONNECTION_CHECKを見て、それが'no'だったら
>    チェックしないようにする。
> C. 各ライブラリのチーフメンテナに依頼し、それぞれ判断してもらう。
>
> Cは修正が長引くから駄目でしょう。1.8もtrunkも、http.rbを含めてAでいいと
> 思うんだけどな。どうですかmputさん。
>   

私としてもCはなしな気がします。1.8.5/1.8.6では互換性を優先させたい状況も
存在し得るので、なんらかの方法で post_connection_checkをスキップする方法
が提供されていてほしいです。というわけでBがいいと思います。

In This Thread