ruby-list

のまです

以下のレスありがとうございます。

セキュリティですが、お恥ずかしい話ですが、そういう配慮
はしてありませんので、サーバ上で定義するクラス・メソッド
で危険なコードがあった場合、そのまま実行してしまいます。

そういうこと考え出すとコードも長くなりそうですね。

ソースコードは本当に短いです。HTTPの通信用のクラス１つと
RmtObjクラス２つだけで構成されてます。短いので、一度
のぞいてみて下さい。（恥さらしのような気もしますが・・・。）

ちなみに、私はSSL+Basic認証で使っていますので、
一応安心かな・・・と思っています。（甘い？）

-- 
Takashi Noma < takashi.noma@gmail.com >


08/05/01 に Kazuhiro NISHIYAMA<zn@mbf.nifty.com> さんは書きました:
> 西山和広です。
>
> At Wed, 30 Apr 2008 22:52:18 +0900,
> Takashi Noma wrote:
> >
> > 内容的には、dRubyと良く似ていますが、サーバ側がruby CGIで
> > 動作する点が主に異なります。HTTP(S)ポート経由で通信するので、
> > Proxyの制限が厳しい環境下でもインターネット越しの動作ができる
> > 可能性が高いと思います。
>
> drubyはdrb/drb.rbのSecurityに書いているようにinstance_evalなどで
> 任意のコードを実行できますが、そういうセキュリティについては
> 何か考えているのでしょうか?
>
> # drubyが無理に制限していないように、HTTPのBasic認証などに
> # 任せて何もしないというのもありだと思う。
>
>
> --
> |ZnZ(ゼット エヌ ゼット)
> |西山和広(Kazuhiro NISHIYAMA)
>
>

Thread

Prev Next

In This Thread

Prev Next

[#44888] 「Rubyリファレンスマニュアル刷新計画」2008-04分のスナップショットリリース — okkez <okkez000@...>

[#44889] [ANN] 第4回 RHGの逆襲 — Yugui <yugui@...>

[#44890] [ANN] RubyKaigi2008 のチケット販売と、Rubyコミッタの皆さまのご招待について — KAKUTANI Shintaro <shintaro@...>

[#44891] Re: Rubyコミッタの皆さまのご招待について — "Shintaro KAKUTANI" <shintaro@...>

[#44902] Integer — Sohey Yamamoto <YamamotoS2@...>

[#44905] Ruby道を邁進中!!RAWHIDE.の吉見 和也 氏によるによるRailsセミナー開催!! — 【株式会社ウェブキャリア】伊藤 信一郎 <ito@...>

[#44907] [ANN] Rails勉強会@東京を5/18(日)に大森で実施します — "MOROHASHI Kyosuke" <moronatural@...>

[#44908] [ANN] Ruby Sapporo Night vol.6 — "SHIMADA Koji" <snoozer.05@...>

[#44909] VRDdeClientについて — Toshiyasu Soejima <clev@...2.so-net.ne.jp>

[#44910] SimpleDelegator#dupの引数objについて — "SHIMADA Koji" <snoozer.05@...>

[#44915] [ANN] Ruby-GetText-Package-1.91.0 — Masao Mutoh <mutoh@...>

[#44919] [ANN]Ruby/SDL2.0.1 Windowsバイナリ版 — cyross@...

[#44920] [ANN]【急告】2008/5/13までにRuby/SDL2.0.1のWindowsバイナリ版をダウンロードされた方へ — cyross@...

[#44921] Cygwin上のRubyでヒストリーが効かない — tagahiro@...4u.or.jp

[#44936] yamlとencoding — "Yutaka Kanemoto" <kinpoco@...>

[#44938] RSSが生成されない — rubikitch@...

[#44942] Gemでhpricotインストールエラー — "Yangkook Kim" <yangkookkim@...>

[#44954] 【ANN】 hacktour298 開催のお知らせ — cuzic <cuzic@...>

[#44955] [ANN]Miyako v1.5RC1をリリースしました — cyross@...

[#44956] [ANN] 6/14 Rubyist九州会議 2008 - 開催告知 — Hidetoshi NAGAI <nagai@...>

[#44957] Ruby 1.8.7-preview3 has been released — "Akinori MUSHA" <knu@...>

[#44958] 第2回イケテルRails勉強会in仙台のお知らせ — 片平 裕市 <yuichi_katahira@...>

[#44959] Rails勉強会@東北第11回のお知らせ — 片平 裕市 <yuichi_katahira@...>

[#44960] [ruby-dev:34742] Ruby 1.8.7-preview3 has been released — "Akinori MUSHA" <knu@...>

[#44961] 退会 — 片平 裕市 <yuichi_katahira@...>

[#44962] ML の運用について (was [ruby-dev:34742] Ruby 1.8.7-preview3 has been released) — Eisaku YAMAGUCHI <eisaku@...>

[#44964] サーバメンテナンスのお知らせ — "Shugo Maeda" <shugo@...>

[#44966] ActiveScaffoldについて — ask <ask@...>

[#44969] Ruby 1.8.7-preview4 has been released — "Akinori MUSHA" <knu@...>

[#44971] [fixed] Ruby 1.8.7-preview4 has been released — "Akinori MUSHA" <knu@...>

[#44973] Cygwin 同梱 の irb で行編集不能 — "Hideo Konami" <konami@...>

[#44977] action-coding — "Shigeru Kobayashi" <kotobuki@...>

[#44978] 「Rubyリファレンスマニュアル刷新計画」2008-05分のスナップショットリリース — okkez <okkez000@...>

[#44980] 重いタスクと平行にirbを使うと遅い？ — "takeru sasaki" <sasaki.takeru@...>

[#44986] Ruby 1.8.7 has been released — "Akinori MUSHA" <knu@...>

[#44987] 各ブランチの計画 — "GOTO Kentaro" <gotoken@...>

[ruby-list:44884] Re: RmtObj 公開しました

Thread

In This Thread

[#44905] Ruby道を邁進中!!RAWHIDE.の吉見和也氏によるによるRailsセミナー開催!! — 【株式会社ウェブキャリア】伊藤信一郎 <ito@...>

[#44958] 第2回イケテルRails勉強会in仙台のお知らせ — 片平裕市 <yuichi_katahira@...>

[#44959] Rails勉強会@東北第11回のお知らせ — 片平裕市 <yuichi_katahira@...>

[#44961] 退会 — 片平裕市 <yuichi_katahira@...>

[#44973] Cygwin 同梱の irb で行編集不能 — "Hideo Konami" <konami@...>