[ruby-dev:38821] セキュリティモデルのドキュメント

Subject: [ruby-dev:38821] セキュリティモデルのドキュメント From: Shugo Maeda <shugo@ b l g r Date: Sun, 19 Jul 2009 01:05:29 +0900 前田です。 田中さんに会うたびに書けと言われるので、$SAFEまわりのドキュメントの叩き台を 作ってみました。 禁止される操作の一覧はリファレンスマニュアルから取って来ましたので、実装とは 乖離があるかもしれません。 とりあえずは、叩き台ということで…。 = Rubyセキュリティモデル Rubyのセキュリティモデルは、以下の2つの異なる目的のために提供されている。 : 外部の資源の保護 プログラム外部からの入力データによって、プログラム外部の資源に対す る、プログラマの意図に反した操作が行われることを防ぐため。たとえば、 Webアプリケーションに対して不正なクエリ