ruby-list

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

[ruby-talk:272573]で"it's your business"と言ったし、必要な情報は全て提供
しているので、残りの判断は任せています。が、卜部さんとこで議論が止まって
やまだあきらさんも困ってるようなので、繰り返しの説明。

Urabe Shyouhei wrote:
>> 了解です。ただし、「警告だけ出る状態を採用」のことを、「脆弱性を修正しま
>> した」と呼ぶのは問題でしょう。
> 
> んー、私の方が理解が足りてないとかでひょっとしてはずしてたら大変申し訳な
> いのですが、RFC2818における3.1. Server Identityの
> 
>> If the hostname is available, the client MUST check it against the
>> server's identity as presented in the server's Certificate message,
>> in order to prevent man-in-the-middle attacks.
> を、これまではVERIFY_PEERにおいても満たしていませんでしたが、今回
> 1.8.5/1.8.6でもVERIFY_PEERな場合において満たすようになったと思うのです
> が、これは修正と呼ぶには弱いんでしょうか。

上記「MUST check」の内容は、引用部分の少し後ろに、より具体的に書いてあり
ます。そして現行1.8.5/1.8.6が、そのうちの"SHOULD"を無視しているというの
は、[ruby-list:44071] [ruby-talk:272573]で指摘した通り（卜部さんのリリー
ス告知への最初の返信）。というわけで、RFC2818の3.1を「満たすようになっ
た」とは思わないし、「脆弱性を修正しました」と呼ぶのは問題、という認識も
変わりません。

とはいえ、"互換性"のため、卜部さんの判断で"SHOULD"を無視するのは、それは
それで判断ですからよいでしょう。ただしruby_1_8は既にSHOULDを満たすように
変更しているので、1.8.7では変更になります。

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (Cygwin)

iQEVAwUBRw2JVR9L2jg5EEGlAQKahAf+O7cy52+rqu8V5ARxbsRLBhYGuZjIe0nL
P9lP5hb6ZRCXT/kB9+JZqogDC3g3pUUf3hzN3KeUL74GkVbHIBDbJMZBHGIMm03N
UJ4GiDavpDKUXvPwVei7YrPabFOXynhl3RI9bnFaePr3xzTXchQZL1XfHBohv1Rw
7IDNHM4wE60GHAWDKu9wi90mluYF9UbCA6tM2TDs2Z9IqU6Ss/t686o/p4CaDIsH
bOPgcJSSZXb5mFAPuiZ6F9QBamuAwnvBrg4LKWwneqZZwLRJ9C9T1MjUHu36xcpY
6Yv3+fKqCY2NBvJJApNrVSqg1AHCgXH8sv0uKreS+o5dVt0oIAXC/Q==
=h6hC
-----END PGP SIGNATURE-----

Thread

Prev Next

In This Thread

Prev Next

[#44064] [ANN] Ruby クックブック読書会第一回 — cuzic <cuzic@...>

[#44065] Patrick Lenz氏のRails本がPDFで無償ダウンロード — "徳島学" <manabu.tokushima@...>

[#44066] Ruby 1.8.6-p111 / 1.8.5-p114 released (Security Fix) — Urabe Shyouhei <shyouhei@...>

[#44069] やってもーた！ — Shin-ichiro HARA <sinara@...>

[#44072] Windows で Ruby-GNOME — Five point Five <5.5@...>

[#44082] Regexp.union([pattern, ...]) に騙されました — しん <dezawa@...>

[#44088] Mac os xでのruby/sdlで画像読み込みエラー — wataru <xezoon@...>

[#44090] Windowsアプリにrubyを組み込んだときのエラーメッセージ — "湊大典" <minato.daisuke@...>

[#44093] Rails勉強会@東北第5回のお知らせ — 片平 裕市 <yuichi_katahira@...>

[#44094] XREAのCORESERVERへRuby on Railsをインストール — Michael <michael@...>

[#44096] [ANN] Rails勉強会@東京 第23回のお知らせ — "MOROHASHI Kyosuke" <moronatural@...>

[#44099] [PATCH] rexml/source.rb の小さなバグ — Kobayashi Noritada <nori1@...>

[#44100] [ANN] ulmul.rb: RD-like text file to xhtml file converter (with MathML and Slidy) — NISHIMATSU Takeshi <t_nissie@...>

[#44102] [ANN]10/19(金)まつもとさんセミナー(無料)のご案内@東京三鷹市 — sakaki <sakaki@...>

[#44112] String#uptoについて — Kunimi Ikeda <kunimi.ikeda@...>

[#44115] Windows上でのShift JIS範囲外のファイル名の扱いについて — 真田 <jecy00@...>

[#44118] freeze と TypeError — "Hajime Hoshi" <hajimehoshi@...>

[#44121] 【ご案内】勉強会(Ruby資格認定試験の応援イベント) — Hiroshi Inoue <ml@...>

[#44122] 組み込みrubyでのsystemのバグ？ — "湊大典" <minato.daisuke@...>

[#44125] ruby-tk with tcltk8.5b1 — Ryutaro Amano <wn9r-amn@...>

[#44139] [再]Rails勉強会@東北第5回のお知らせ — 片平 裕市 <yuichi_katahira@...>

[#44145] [ANN] Ruby Sapporo Night vol.3 — "SHIMADA Koji" <snoozer.05@...>

[#44147] 2個づつの組を作る方法のすべて — "142QN4969@..." <ohrs@...>

[#44156] まつもとさんのAsianux Road Show in Tokyoでの講演 — Hiro Yoshioka <hyoshiok@...>

[#44161] Ruby公式ロゴコンテスト結果発表 — Yukihiro Matsumoto <matz@...>

[#44162] [ANN] Ruby勉強会＠札幌第6回（運営：Ruby 札幌） — "SHIMADA Koji" <snoozer.05@...>

[#44166] rubyでお勧めのGUIプログラミング方法は？ — Kazuhiro OHTANI <kotani@...>

[ruby-list:44101] Re: Ruby 1.8.6-p111 / 1.8.5-p114 released (Security Fix)

Thread

In This Thread

[#44093] Rails勉強会@東北第5回のお知らせ — 片平裕市 <yuichi_katahira@...>

[#44096] [ANN] Rails勉強会@東京第23回のお知らせ — "MOROHASHI Kyosuke" <moronatural@...>

[#44139] [再]Rails勉強会@東北第5回のお知らせ — 片平裕市 <yuichi_katahira@...>