Project

General

Profile

Actions

Bug #1115

closed

$SAFE=1でのrequireがSecurityErrorになる

Added by znz (Kazuhiro NISHIYAMA) almost 16 years ago. Updated over 13 years ago.

Status:
Closed
Target version:
ruby -v:
ruby 1.9.1p0 (2009-02-02 revision 21960) [i686-linux]
Backport:
[ruby-dev:37926]

Description

=begin
[ruby-dev:37843]の件がredmineにチケットとして登録されていなかったので、登録します。

現在わかっている条件は以下の2つです。

  1. *.soをrequireする。

% ruby-1.9.1 -ve '$SAFE=1;p require "zlib"'
ruby 1.9.1p0 (2009-02-02 revision 21960) [i686-linux]
-e:1:in require': Insecure operation - require (SecurityError) from -e:1:in '
%

  1. 何かgemをインストールした状態で何でもいいのでrequireする。

% ruby-1.9.1 -ve '$SAFE=1;p require "English"'
ruby 1.9.1p0 (2009-02-02 revision 21960) [i686-linux]
-e:1:in require': Insecure operation - require (SecurityError) from -e:1:in '
%

何もgemをインストールしていなければ成功します。

% ruby-1.9.1 -ve '$SAFE=1;p require "English"'
ruby 1.9.1p0 (2009-02-02 revision 21960) [i686-linux]
true
%
=end

Actions

Also available in: Atom PDF

Like0
Like0Like0Like0