Yukihiro Matsumoto wrote:
> 了解しました。ChangeLogエントリも希望します。


	* lib/cgi/session.rb (CGI::Session::FileStore#update): sets the
	  permission of the session data file to 0600.

	* lib/cgi/session/pstore.rb (CGI::Session::Pstore#initialize): ditto.

という感じでどうでしょうか。

-- 
やまだあきら / akira yamada  <http://arika.org>