From: "NAKAMURA, Hiroshi" <nakahiro@...>
Date: 2007-10-05T20:02:37+09:00
Subject: [ruby-list:44081] Re: Ruby 1.8.6-p111 / 1.8.5-p114 released (Security Fix)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Urabe Shyouhei wrote:
>> 正確には常にチェックを行い、「不正な証明書である」となった場合に、上記の
>> 値がtrueだと例外で停止。falseだと停止せず、警告だけ出して続行するという
>> ことですね。RFC2818的には"SHOULD"になってるチェックですが、これは1.8.6、
>> 1.8.5のメンテナの判断、ということでしょうか。
> 
> はい。過渡的な措置というか1.8.7以降で最終的にはきちんとチェックされるよ
> うになりますので、1.8.5/1.8.6では互換性を優先させつつ警告だけ出る状態を
> 採用しました。

了解です。ただし、「警告だけ出る状態を採用」のことを、「脆弱性を修正しま
した」と呼ぶのは問題でしょう。

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (Cygwin)

iQEVAwUBRwYZrh9L2jg5EEGlAQIFmAgAomI+yQwd4NsRvXaF0+MEwPlb1n5HhHQA
PAV6euX+6JisMXhImrc50LoRJpdw4kOY+pmEDsAbL5cawdy539C9E0Gg8Ue5n4zh
H1Eow5APzOLtEDg4RXq+PjuSqnB93SyOv7aikEWeUyJck6axPMLAQLEFHfF6asNR
lqlHCLTNWNGXxIYxsm8i0w7MPFC1Csg3fwwRyRoe5jHMwOxs0ITwi5V6tg3Dl7YG
GXeO6IHcKBdkFbSIfDb2XdTy2VUpcx4fUxN2ki31jiKxNMbBuRrm4WwirDADdAM3
3bwkcXV/MbcyBkSWETwtHMf31AOulxOd8GwmbDyM9RYLjtTxmpovrQ==
=ul1n
-----END PGP SIGNATURE-----