■[ML]RWiki-1.2.2にセキュリティホール

[ruby-list:31979] にて、RWikiの1.2.2にセキュリティホールがあることが 報告されました。 「(())」と書くと、任意のRubyスクリプトを実行できてしまうそうです。

patchは上記メールに載っています。使用されている方は早急に対処されます ようお願いします。

(Maki)

■[ML]ruby-talkに何が起こったのか？

まずはこのグラフをご覧ください。

	10/01: 027 *****
	10/02: 077 ***************
	10/03: 066 *************
	10/04: 076 ***************
	10/05: 043 ********
	10/06: 031 ******
	10/07: 035 *******
	10/08: 044 ********
	10/09: 075 ***************
	10/10: 074 **************
	10/11: 045 *********
	10/12: 031 ******
	10/13: 018 ***
	10/14: 030 ******
	10/15: 053 **********
	10/16: 049 *********
	10/17: 059 ***********
	10/18: 039 *******
	10/19: 035 *******
	10/20: 083 ****************
	10/21: 050 **********
	10/22: 083 ****************
	10/23: 089 *****************
	10/24: 143 ****************************
	10/25: 103 ********************
	10/26: 160 ********************************
	10/27: 163 ********************************
	

10月1日からのruby-talkへの投稿量の推移です。見ての通り、 10月24日のから、ぐっと流量が増えています。

では、どうして増えているのでしょうか？ それは次のリストを ご覧ください。

	 137 Bruce Eckel's opinion of Ruby
	  37 ANN: RuEdit - introspective Ruby editor
	  25 Ruby and Python: a fuzzy question
	  25 Issues with white space [was Re: Bruce Eckel's opinion of Ruby]
	  20 GUI / was [ANN] RubyInRubyParser 0.1-pre-alpha
	  19 What about FLTK?
	  19 Fast reply needed: class var trouble
	  15 Preaching Ruby to the masses. How?
	  13 [ANN] RubyInRubyParser 0.1-pre-alpha
	  13 () vs (...) in header files
	  12 Teaching children to program using Ruby
	  12 PLease condense my code
	  11 stack_frames patch
	  11 I need some help!!
	  11 File::SEPARATOR for W2k?
	  11 Creating variables with dynamic names ?
	  10 why the @ s ?
	  10 brace block oddity(?), curiousity
	  10 SmallScript, etc (was: Re: I need some help!!)
	  10 How to Convert String to Regex to Perform Exact Match
	  10 GUI for Ruby
	

この10日間ほどのメールのうち、多いサブジェクトのメール数 のベスト20(21個ありますが)です。 見ての通り、「Bruce Eckel's opinion of Ruby」のメールが やたらと多いのに気づきます。なお、3位と4位のメールも、 Bruce Eckel の話題から派生してきたものなので、実際には 200通近いメールが流れていることになります。いやはや。

もちろん「Bruce Eckel's opinion of Ruby」といえば、 8月ごろにも話題になった この意見です。えーごはちょっと、という方は、 SugHimsiさんによる日本語訳もあります (なんかPython使いな方には 「まぞ？」とか言われてしまっていますが)。

中には興味深い発言も多々ある(愉快な発言もある([ruby-talk:23235]) )のですが、ちょっと拾い切れません。また、流量が多くなってしまった ので、ruby-talkからいったん抜けたという人も何人かいるようです。 うーん。

とりあえずBruce Eckelスレッド自身はおさまったようですが、 これについてDave Thomasさんが「RubyとPythonは似ている。なのに、 どうしてPythonはぐっとこないけれど、 Rubyは思わず本まで書いてしまうくらいに気に言ってしまうんだろう」 という質問を投げかけた、「Ruby and Python: a fuzzy question」 ([ruby-talk:23396])の方はまだメールの応酬がありそうです。 どうなることやら。

(Maki)

■[WWW]RubyUnit、本体にmerge中

Rubyを代表するTesting FrameworkであるRubyUnit([RAA:RubyUnit])ですが、 これのRuby本体への統合作業が進行中です。

RubyUnit作者の助田さんの 2001年10月の雑感(あるいは こちら)によれば、 すでに10月8日には、本体のCVSのroughに commitされていたそうなのですが、 他のRubyのxUnit、Lapidaryや walkitとの調整も進行中だそうですし、さらにRubyUnit 自体の機能にも色々変化があり、下位互換性もなくなるとの ことです。

今まで書いてきたテストが動かなくなるのはちょっと辛いかもしれ ませんが、逆に本体に統合されれば今後は安定する、ということ でもあるかもしれません。何よりテストの普及には貢献が大きい でしょうし。期待しています。

(Maki)

■[ML]Test::Unit = Lapidary + RubyUnit

[ruby-talk:23904] にてNathaniel Talbottさんから、 Test::Unitのアナウンスがありました。 これは、RubyUnitとLapidaryをマージさせたもので、 これをRuby標準のテスティングフレームワークとして Ruby本体に取りこんでもらう予定だそうです。

とにかく(何でもいいから)xUnitをRuby本体に！という声は 以前から根強いものがありましたが、ようやく決着がついた ようです。何はともあれ、助田さんNathanielさんなど、 検討されてきたみなさま、おつかれさまでした （ま、作業はこれからでしょうけど）。

(Maki)