[#38988] Re: [ruby-cvs:31575] Ruby:r24357 (trunk): * bootstraptest/runner.rb: made executable. — Yukihiro Matsumoto <matz@...>
まつもと ゆきひろです
[#38996] [Bug #1872] [ruby_1_8] Kernel#system doesn't work in forked process — Hidetoshi Nagai <redmine@...>
Bug #1872: [ruby_1_8] Kernel#system doesn't work in forked process
[#39006] [Bug #1787] URI ライブラリの正規表現パターン — Yui NARUSE <redmine@...>
チケット #1787 が更新されました。 (by Yui NARUSE)
[#39029] [bug:trunk] Re: [ruby-cvs:31633] Ruby:r24415 (trunk): * ext/digest/sha2/sha2.[ch]: Update to 1.0 RELEASE which fixes an — "U.Nakamura" <usa@...>
こんにちは、なかむら(う)です。
At Thu, 6 Aug 2009 14:07:19 +0900,
こんにちは、なかむら(う)です。
[#39035] [Bug #1904] cmp required? — Kazuhiro NISHIYAMA <redmine@...>
Bug #1904: cmp required?
[#39038] [Feature:1.9] How about IPAddr#<=> to take care of mask_addr? — Nobuhiro IMAI <nov@...>
いまいです。
いまいです。
いまいです。
[#39052] Fwd: [redmine4ruby-lang:253] [Bug #1914] ruby-1.9.1-p243 failed to build from source on aix 5.3 with gcc 4.2.0 — Yugui <yugui@...>
Redmine管理用プロジェクトに報告されてしまったので転送します。
金本と申します。
なかだです。
金本と申します。
[#39065] ChangeLog for r2004 (ruby-mode.el) — TAKAHASHI Kaoru <kaoru-ml@...>
高橋@TNTです。
[#39090] Re: [ruby-cvs:31774] Ruby:r24556 (trunk): * lib/date/format.rb: reverted. — "NARUSE, Yui" <naruse@...>
[email protected] wrote:
> これですが、[ruby-dev:39089]との事なので修正お願いします。
Tadayoshi Funaba wrote:
[#39096] Re: [ruby-cvs:31781] Ruby:r24563 (trunk): * numeric.c (flo_pow,fix_pow): may return complex number. — Yukihiro Matsumoto <matz@...>
まつもと ゆきひろです
[#39106] [Feature #1951] openのBOM指定拡張 — Yui NARUSE <redmine@...>
Feature #1951: openのBOM指定拡張
[#39107] [Bug #1952] cannot stop with Ctrl+C — Usaku NAKAMURA <redmine@...>
Bug #1952: cannot stop with Ctrl+C
こんにちは、なかむら(う)です。
まつもと ゆきひろです
こんにちは、なかむら(う)です。
まつもと ゆきひろです
[#39109] StopIteration#result — Tanaka Akira <akr@...>
StopIteration#result を新設するのはどうでしょう?
In article <[email protected]>,
まつもと ゆきひろです
[#39146] [Bug #1967] Segmentation fault at test_qsort1 and test_qsort2 in test/dl/test_func.rb running on sparc-solaris-2.10 — Naohisa Goto <redmine@...>
Bug #1967: Segmentation fault at test_qsort1 and test_qsort2 in test/dl/test_func.rb running on sparc-solaris-2.10
[#39148] [Bug #1969] irb will be stuck with long variable name with completion.rb — Yoshimasa Niwa <redmine@...>
Bug #1969: irb will be stuck with long variable name with completion.rb
[#39150] [Bug #1976] Errors in test/fileutils/test_fileutils.rb — Kazuhiro NISHIYAMA <redmine@...>
Bug #1976: Errors in test/fileutils/test_fileutils.rb
[#39152] [Bug #1977] test failed in test_isdigit in test/dl/test_func.rb on sparc-solaris-2.10 (64bit) — Naohisa Goto <redmine@...>
Bug #1977: test failed in test_isdigit in test/dl/test_func.rb on sparc-solaris-2.10 (64bit)
チケット #1977 が更新されました。 (by Aaron Patterson)
[#39167] [Bug #2000] Change the license to "GPLv2+ or Ruby's original". — Mamoru Tasaka <redmine@...>
Bug #2000: Change the license to "GPLv2+ or Ruby's original".
[#39183] defining {file,line,name} methods for each backtrace entry — "Akinori MUSHA" <knu@...>
バックトレースの各行は整形済み文字列になっていますが、それを
[#39184] URI.escape_component — "Akinori MUSHA" <knu@...>
JavaScript の escapeURIComponent() 相当の関数ってありましたっけ?
[#39193] Re: [ruby-cvs:31917] Ruby:r24699 (trunk): * lib/tmpdir.rb (Dir.mktmpdir): removed thread race condition. — Tanaka Akira <akr@...>
In article <[email protected]>,
なかだです。
In article <[email protected]>,
なかだです。
In article <[email protected]>,
まつもと ゆきひろです
なかだです。
In article <[email protected]>,
なかだです。
In article <[email protected]>,
小崎と申します
In article <[email protected]>,
[#39203] [Feature #2017] String#/(sep) — Yui NARUSE <redmine@...>
Feature #2017: String#/(sep)
[ruby-dev:39013] Re: セキュリティモデルのドキュメント
西山和広です。 At Thu, 23 Jul 2009 22:09:36 +0900, Shugo Maeda wrote: > > 前田です。 > > 2009/07/23 1:09 に Kazuhiro NISHIYAMA<[email protected]> さんは書きました: > > untrusted はフラグとして設定されたりされなかったりするだけで、 > > フラグが設定されているかどうかによって何らかの動作に影響する > > ものではない、ということなのでしょうか? > > 違います。 untrust で検索して違いをチェックしていたら見落としてしまっていました。 > 「セーフレベル4」の「禁止される操作」に挙げている以下の操作のチェックに > 利用されます。 > # 抜けがあるかもしれません。 > > * 信頼されたクラスやモジュールの定義の変更 およびクラス変数の変更 > * 信頼されたオブジェクトの状態の変更 > * 信頼されたIOやFileを使用する処理 > > 基本的にセーフレベル4では信頼されていないオブジェクト(untrustedフラグ > が設定されたオブジェクト)しか変更できません。 > > 以前はこれがtaintedフラグによってチェックされていたので、サンドボックス > 外で生成されたオブジェクトがたまたまtaintedだった場合に、それを書き変 > えることにより、セーフレベル4で禁止された操作を実行させることができる > 脆弱性がいくつも報告されました。 > 当初は一つずつfreezeする対策が取られましたが、きりがないので、 > taintedとは別のフラグとしてuntrustedを用意する変更を私が行いました。 tdiary-devel でとりあえず 1.9 でも動くようにする方法として class Object def taint super untrust end end if respond_to?(:untrust) という案を出してしまいましたが(Objectに定義しているのは Kernelで定義されている元のtaintを簡単に呼ぶため)、 変更の意図を考えると module Kernel unless method_defined?(:untrust) alias untrust taint end end のように untrust が無ければ定義して、taint の代わりに untrust を使うべきなのでしょうか? -- |ZnZ(ゼット エヌ ゼット) |西山和広(Kazuhiro NISHIYAMA)