ruby-list

前田です。

On 10/05/2007 10:13 AM, NAKAMURA, Hiroshi wrote:
>>> # 事前に知ってりゃこんなフラグなくさせたのに。verify_mode = nilで十分。
>> security MLの議論の時には気づかなかったのですが、verify_modeを指定できる
>> なら、わざわざフラグを増やしてまで互換性を維持する必要はなかったかもしれ
>> ないですね。
> 
> 今回の件については、私がsecurity MLを抜けちゃったのは不幸でしたね。

はい、そうですね。
なひさんに戻っていただける意思があれば、いつでもお待ちしておりますので。

>>> で、今日ちょっと、OpenSSLに詳しいゆぞさんと話してたんですが、どうやって
>>> 対応しますかね。
>>>
>>> A. 問答無用に全部post_connection_checkを追加して回る。
>>> B. どうしても互換性が、という人のために、
>>>    環境変数ENABLE_POST_CONNECTION_CHECKを見て、それが'no'だったら
>>>    チェックしないようにする。
>>> C. 各ライブラリのチーフメンテナに依頼し、それぞれ判断してもらう。
>>>
>>> Cは修正が長引くから駄目でしょう。1.8もtrunkも、http.rbを含めてAでいいと
>>> 思うんだけどな。どうですかmputさん。
>> デフォルトはVERIFY_NONEのままという理解で合っているでしょうか？
> 
> はい。bladeがコケているので確認できませんが、ゆぞさんとしてはusability優
> 先で意図的にVERIFY_NONE + 警告、ということだったはずですし、それについて
> は今回再検討の必要はないと思います。

了解です。であれば私もA or Bでよいと思います。

ちなみに1.9でもデフォルトはVERIFY_NONEの方がいいでしょうか。

>> あと、ふと思ったのですが、Aで行くならOpenSSL側で対応することはできない
>> でしょうか。
> 
> OpenSSL側には、相手先名称/アドレスがわからないんですよ。proxyがいるか
> ら。呼び出し側プログラムは、
> 
>   このプログラムを利用しているユーザが、誰とつなごうと思っているのか
> 
> を、正確に、post_connection_checkに渡す必要があります。

なるほど。

On 10/05/2007 01:17 PM, Urabe Shyouhei wrote:
> 私としてもCはなしな気がします。1.8.5/1.8.6では互換性を優先させたい状況も
> 存在し得るので、なんらかの方法で post_connection_checkをスキップする方法
> が提供されていてほしいです。というわけでBがいいと思います。

スキップする方法を提供するのに反対というわけではないのですが、
素朴な疑問として、VERIFY_PEERを指定しているのにpost_connection_checkを
スキップしなければならないケースというのは、実際問題としてあるので
しょうか?

-- 
前田 修吾

Thread

Prev Next

In This Thread

Prev Next

[#44064] [ANN] Ruby クックブック読書会第一回 — cuzic <cuzic@...>

[#44065] Patrick Lenz氏のRails本がPDFで無償ダウンロード — "徳島学" <manabu.tokushima@...>

[#44066] Ruby 1.8.6-p111 / 1.8.5-p114 released (Security Fix) — Urabe Shyouhei <shyouhei@...>

[#44069] やってもーた！ — Shin-ichiro HARA <sinara@...>

[#44072] Windows で Ruby-GNOME — Five point Five <5.5@...>

[#44082] Regexp.union([pattern, ...]) に騙されました — しん <dezawa@...>

[#44088] Mac os xでのruby/sdlで画像読み込みエラー — wataru <xezoon@...>

[#44090] Windowsアプリにrubyを組み込んだときのエラーメッセージ — "湊大典" <minato.daisuke@...>

[#44093] Rails勉強会@東北第5回のお知らせ — 片平 裕市 <yuichi_katahira@...>

[#44094] XREAのCORESERVERへRuby on Railsをインストール — Michael <michael@...>

[#44096] [ANN] Rails勉強会@東京 第23回のお知らせ — "MOROHASHI Kyosuke" <moronatural@...>

[#44099] [PATCH] rexml/source.rb の小さなバグ — Kobayashi Noritada <nori1@...>

[#44100] [ANN] ulmul.rb: RD-like text file to xhtml file converter (with MathML and Slidy) — NISHIMATSU Takeshi <t_nissie@...>

[#44102] [ANN]10/19(金)まつもとさんセミナー(無料)のご案内@東京三鷹市 — sakaki <sakaki@...>

[#44112] String#uptoについて — Kunimi Ikeda <kunimi.ikeda@...>

[#44115] Windows上でのShift JIS範囲外のファイル名の扱いについて — 真田 <jecy00@...>

[#44118] freeze と TypeError — "Hajime Hoshi" <hajimehoshi@...>

[#44121] 【ご案内】勉強会(Ruby資格認定試験の応援イベント) — Hiroshi Inoue <ml@...>

[#44122] 組み込みrubyでのsystemのバグ？ — "湊大典" <minato.daisuke@...>

[#44125] ruby-tk with tcltk8.5b1 — Ryutaro Amano <wn9r-amn@...>

[#44139] [再]Rails勉強会@東北第5回のお知らせ — 片平 裕市 <yuichi_katahira@...>

[#44145] [ANN] Ruby Sapporo Night vol.3 — "SHIMADA Koji" <snoozer.05@...>

[#44147] 2個づつの組を作る方法のすべて — "142QN4969@..." <ohrs@...>

[#44156] まつもとさんのAsianux Road Show in Tokyoでの講演 — Hiro Yoshioka <hyoshiok@...>

[#44161] Ruby公式ロゴコンテスト結果発表 — Yukihiro Matsumoto <matz@...>

[#44162] [ANN] Ruby勉強会＠札幌第6回（運営：Ruby 札幌） — "SHIMADA Koji" <snoozer.05@...>

[#44166] rubyでお勧めのGUIプログラミング方法は？ — Kazuhiro OHTANI <kotani@...>

[ruby-list:44078] Re: [ruby-dev:31943] Re: Re: Ruby 1.8.6-p111 / 1.8.5-p114 released (Security Fix)

Thread

In This Thread

[#44093] Rails勉強会@東北第5回のお知らせ — 片平裕市 <yuichi_katahira@...>

[#44096] [ANN] Rails勉強会@東京第23回のお知らせ — "MOROHASHI Kyosuke" <moronatural@...>

[#44139] [再]Rails勉強会@東北第5回のお知らせ — 片平裕市 <yuichi_katahira@...>