こんにちは、なかむら(う)です。

In message "[ruby-dev:29745] Re: cgi.rbのDoS脆弱性について"
    on Nov.02,2006 22:29:48, <moonwolf / moonwolf.com> wrote:
| * パッチのmd5sumがない。
| * パッチのミラーがない。
|   * cvsweb.cgiによる動的な出力では心もとない。静的なファイルとして
|     きちんとミラーされる場所に置いて欲しい。

ご指摘はごもっともなので、静的なファイルを用意して、関連する
記述を更新しました。


| * 1.8.5がリリースされたのは2006/8/25なのに、2006/9/4とのdiffである。
|   * 1.68.2.17の変更がパッチに現れなかったのは偶然?

これは[ruby-dev:29746]で神戸さんが説明してくださっている通り
で、今回の脆弱性と関係のない変更を除いた差分を出しただけです。



それでは。
-- 
U.Nakamura <usa / garbagecollect.jp>