[ruby-list:46246] Re: ruby-1.8.7で"Insecure: can't modify hash (SecurityError)"

かずひこです。
分かる範囲で補足します。

Kazuhiko wrote:
> 添付のように、最近のruby-1.8系でtDiaryのセキュアモード（$SAFE=4）で
> "Insecure: can't modify hash (SecurityError)"というエラーが起き、遡って
> みると、
> 
> http://svn.ruby-lang.org/cgi-bin/viewvc.cgi?view=rev&revision=16081
> Author: 	knu
> Date: 	Sat Apr 19 11:11:25 2008 UTC (15 months, 1 week ago)
> Log Message: 	
> 
> * array.c (rb_ary_equal, rb_ary_eql, rb_ary_hash, rb_ary_cmp):
>   Make Array#eql?, #hash, #== and #<=> use rb_exec_recursive() and
>   handle recursive data properly.
> 
> * hash.c (hash_equal, rb_hash_hash): Make Hash#eql?, #hash and #==
>   use rb_exec_recursive() and handle recursive data properly.
> 
> ↑この変更以降、このエラーが起きることがわかりました。
> 
> ちなみに、現在のruby_1_8ブランチの最新（rev.24312）に、上記の差分を逆適
> 応すれば、このエラーは起きません。sortで"can't modify hash"と言われるの
> はバグのような気がするのですが、どうでしょうか？

@referers.values.sort.reverse.each_with_index do |ary,idx|
のsortのところでエラーになっていて、ここでのsort対象は、
[
 [2, "http://..."],
 [1, "http://..."]
]
みたいなArrayなのですが（リファラの方はtaintedだけど、これをuntaintして
も状況は変わらず）、これをsortする際に、（array.cの）'handle recursive
data properly'の変更のためにSecurity Errorが出ているようです。

そこで、添付のようなdirty hackでwork aroundになるのを確認しました。

r.16081の（array.cの）変更で、なぜここで＄SAFE=4の際に"Insecure: can't
modify hash (SecurityError)"が出るのかわかっていませんが、他に何か調べる
べきことはありますか？

よろしくお願いします。
かずひこ