ruby-list

咳といいます。

On 2007/12/04, at 22:04, Toshiyuki Takaki wrote:

> 高木ともうします。
>
> dRuby でアプリケーションを作成しています。
> セキュリティ面について、教えてください。
>
>
> 下記のような場合は内部オブジェクトが参照されて問題ないのですが、
> それ以外の方法で内部オブジェクト参照される危険性があるので 
> は無いかと気にしています。
>
>    front = DRbObject.new_with_uri(uri)
>    inner_object = front.inner_object()
>
>
> # 多分対策しているんじゃないかと思っているのですが...

object_idがわかるなら、直接参照可能です。
そして、IdConvを差し替えれば対策できます。

しかし、
そういった悪意をもったなにかを気にする状況に（それが危険であ 
るような状況に）、
dRubyは向かないように思います。


dRubyはセキュリティ面に関してほとんどなにもしません。
# Rubyのメソッドの可視性程度の制御

外部から自由にアクセスできるところで運用すべきではありません。
安全なネットワーク、あるいはマシンを準備して運用できないもの 
でしょうか?

Thread

Prev Next

In This Thread

Prev Next

[#44293] はじめまして — "wataru(varizoss@...)" <varizoss@...>

[#44294] [ANN] 東京/関東近辺のRubyist忘年会をしませんか? — "MOROHASHI Kyosuke" <moronatural@...>

[#44295] p "135790123456789".delete("357") #=> "190124689" — take_tk <ggb03124@...>

[#44296] multipartで送信した時のRails/cgi.rbの動作について — "KOSEKI Kengo" <kengo@...>

[#44300] net::httpでCPU高負荷 — seike <seike-ml@...>

[#44305] DRbObject が直接参照されることは無いのでしょうか — "Toshiyuki Takaki" <toshiyuki.takaki@...>

[#44306] オープンソースカンファレンス2007 Fukuoka — "ARAI Shunichi" <arai@...>

[#44310] プログラムに対して意図したとおりの文字列を渡す方法 — "Information Kanasansoft" <kanasansoft@...>

[#44320] 第21回 Ruby/Rails勉強会@関西 の参加受付を開始しました — okkez <okkez000@...>

[#44322] mork.rb — "S_Konno(今野 滋)" <sk@...>

[#44327] cgi.rbでmultipartのときにcontent_typeに余計な"\r"がつく — "Makoto Kuwata" <kwa@...>

[#44328] Re: Welcome to our (ruby mailing list) You are added automatically — "kuro kuro" <kokusui@...>

[#44330] [ANN] Rails勉強会@東京#25のお知らせ — "MOROHASHI Kyosuke" <moronatural@...>

[#44331] cgi.rbのテストスクリプト — "Makoto Kuwata" <kwa@...>

[#44332] クラス：相互参照系の作成方法について質問です — "Saburoh Sakai" <sabroh@...>

[#44336] 日本Rubyカンファレンス2006の動画公開 — Tomohiko Miura <miura@...>

[#44337] JPUG東北支部セミナーの御案内 — Naoto Takahashi <nao@...>

[#44346] [ANN]Ruby初め2008@札幌（運営：Ruby 札幌） — "SHIMADA Koji" <snoozer.05@...>

[#44347] xoopscube.jp に Ruby FORUM 2008 投稿しました。 — "tadashi nagao" <tadashi.nagao@...>

[#44348] ActiveRecordでのデータ処理の方法(配列のハッシュ) — 今林 健太郎 <k-imahayashi@...>

[#44352] 配列のシャッフル — Maehara Masahide (前原正英) <maehrm@...>

[#44365] [ANN] Rubyist Magazine 0022 — "Masaya Konishi" <mkonishi1981@...>

[#44366] Rake改善プロジェクト — "Hajime Hoshi" <hajimehoshi@...>

[#44373] [ANN] (福岡) 1/13 第三回Rails初心者講習会 — "ARAI Shunichi" <arai@...>

[#44375] 学生限定！Ruby FORUM 2008 当日運営スタッフ募集のお知らせ！ — "TAISEI OKAZAKI" <okazaki@...>

[#44381] [ANN]Miyako1.4.1リリースしました。 — cyross@...

[#44383] [ANN]Miyako v1.4.2リリースしました。 — cyross@...

[#44384] [ANN] 第83回カーネル読書会のおしらせ — Hiro Yoshioka <hyoshiok@...>

[#44385] RHG片手にRuby 1.9を読む集いを開催します — Yugui <yugui@...>

[#44386] 「Rubyリファレンスマニュアル刷新計画」1.9.0リリース — "原 悠" <yhara@...>

[#44387] [ANN] Ruby 1.9.0 is released — Yukihiro Matsumoto <matz@...>

[#44388] Re: [ANN] Ruby 1.9.0 is released — Yukihiro Matsumoto <matz@...>

[#44389] open-uri の last_modifiedが得られない — "garyo hosu" <garyohosu@...>

[#44392] typedef unsigned long VALUE; に関して — <cruby47@...>

[#44396] ruby-1.9.0-0-i386-mswin32にjcode.rb が入っていない — sw@...

[#44398] DateTimeクラスでの時間加算について — "西塔伸一郎" <sinsaihy@...>

[#44402] ruby-refm-1.9.0-dynamic ： Ruby 1.9 でうごかない — <mugenkai_151e@...>

[#44412] 1.9.0_文字列操作_速度 — Ryutaro Amano <wn9r-amn@...>

[#44413] [ANN] 日本Ruby会議2008 公式サイトをオープンしました — Masayoshi Takahashi <maki@...>

[#44415] InstantRailsのインストールがわからない — "Tomiyama" <m-tomiyama@...>

[#44420] 1.9.0のERBでマルチバイトが扱えません — "MATSUOKA Kohei" <kmachu@...>

[#44424] メソッドのargumentについて — Akira Hayakawa <ruby@...>

[ruby-list:44307] Re: DRbObject が直接参照されることは無いのでしょうか

Thread

In This Thread

[#44320] 第21回 Ruby/Rails勉強会@関西の参加受付を開始しました — okkez <okkez000@...>

[#44322] mork.rb — "S_Konno(今野滋)" <sk@...>

[#44347] xoopscube.jp に　Ruby FORUM 2008 投稿しました。 — "tadashi nagao" <tadashi.nagao@...>

[#44348] ActiveRecordでのデータ処理の方法(配列のハッシュ) — 今林健太郎 <k-imahayashi@...>

[#44386] 「Rubyリファレンスマニュアル刷新計画」1.9.0リリース — "原悠" <yhara@...>

[#44389] open-uri　の　last_modifiedが得られない — "garyo hosu" <garyohosu@...>