https://ruby-trunk-changes.hatenablog.com/entry/ruby_trunk_changes

拡張ライブラリ openssl で OpenSSL の関数からのコールバックとして呼ばれる関数 ssl_servername_cb() では ruby の例外を発生させてはいけないのに配列の新規確保があり例外が発生する可能性があったのでこれをやめています。 SSL_get_servername() の結果を渡すためだったので rb_protect() で呼ぶ関数内で SSL_get_servername() を呼ぶようにしています。

[06fc13a15c] Kazuki Yamaguchi 2024-11-24 05:45:12 UTC

拡張ライブラリ openssl で SSL_read()/SSL_write() の呼び出し後に ID_callback_state という ID で内部的インスタンス変数をチェックして必要なら rb_jump_tag() で大域脱出を発生させるようにしています。 OpenSSL の 1.1.1 からの仕様変更? でこのタイミングでエラーが保持される可能性が増えたみたいです。

[2a006fe54b] HoneyryderChuck 2024-11-25 08:51:37 UTC

拡張ライブラリ openssl の OpenSSL::Config の要素を freeze しておくようにしています。

[9cae90f9d7] HoneyryderChuck 2024-11-25 08:51:37 UTC

拡張ライブラリ openssl の OpenSSL::Config::DEFAULT_CONFIG_FILE という定数の文字列も freeze するようにしています。

[5444885726] HoneyryderChuck 2024-11-25 08:53:16 UTC

拡張ライブラリ openssl の OpenSSL::Config を Ractor shareable にするため struct RBasic::flags のビットフラグ RUBY_TYPED_FROZEN_SHAREABLE を立てています。

[b207b956c1] Kazuki Yamaguchi 2024-10-29 18:18:21 UTC

拡張ライブラリ openssl の OpenSSL::PKey::EC で発生させる例外を間違えて OpenSSL::PKey::DSAError にしていたので OpenSSL::PKey::ECError に修正しています。

[3656c1db29] Kazuki Yamaguchi 2024-10-29 18:26:52 UTC

拡張ライブラリ openssl の OpenSSL::Netscape::SPKI#to_der で発生させる例外を OpenSSL::X509::CertificateError から OpenSSL::Netscape::SPKIError に修正しています。

[870cce9798] Kazuki Yamaguchi 2024-10-29 18:33:54 UTC

拡張ライブラリ openssl の OpenSSL::X509::StoreContext#verify から発生させる例外を OpenSSL::X509::CertificateError から OpenSSL::X509::StoreError に修正しています。

[f8e9302e66] Kazuki Yamaguchi 2024-10-29 18:53:53 UTC

拡張ライブラリ openssl の ext/openssl/ossl_pkcs7.c 内のグローバル変数に static 修飾子を追加してファイルスコープにして、外のファイルからは ossl_pkcs7_new() という関数を追加してこのインターフェースを経由して利用するようにリファクタリングしています。

[cbe7bfd9a8] Kazuki Yamaguchi 2024-10-29 18:59:03 UTC

拡張ライブラリ openssl の OpenSSL::Timestamp::Request 等の実装で BIO という型の確保や操作に失敗した時の例外を OpenSSL::X509::AttributeError から OpenSSL::Timestamp::TimestampError に変更しています。

[1df63d9451] Kazuki Yamaguchi 2024-10-29 19:03:05 UTC

拡張ライブラリ openssl の実装全体的に不要にファイル間で共有される変数や関数に static 修飾子を追加しています。

[09d516b62e] Kazuki Yamaguchi 2024-10-30 19:12:09 UTC

拡張ライブラリ openssl の初期化関数 Init_openssl() でソースファイル毎の Init_xxx() 関数の呼び出しをアルファベット順に並べかえています。なんか呼び出しに依存関係があるものもあったりしないのかな。まあそういうのはコメントを書いておくべきですね。

[33196b7ab0] Kazuki Yamaguchi 2024-06-11 17:26:18 UTC

拡張ライブラリ openssl の OpenSSL::SSL::SSLContext#options および #options= の rdoc 用コメントに call-seq と説明を追記しています。

[510c190739] Kazuki Yamaguchi 2024-06-11 17:29:46 UTC

拡張ライブラリ openssl の OpenSSL::SSL::SSLContext#options のビットフラグ OpenSSL::SSL::OP_ALL を初期状態で立てていたのをやめています。サードパーティーライブラリの OpenSSL のシステム全体の設定ファイルによる指定を尊重するためとのこと。環境によっては影響を受けるかもしれないですね。

[c9bbf7e3eb] Kazuki Yamaguchi 2024-06-11 18:01:54 UTC

拡張ライブラリ openssl の OpenSSL::SSL::SSLContext#set_params に渡した :options オプションの内容をそのまま上書きではなくビットフラグを追加で立てるようにしています。

[bd831bcca5] Nobuyoshi Nakada 2024-12-07 10:02:17 UTC

1c15f641cc2bb88fa88123a11036ed58fbf9aa6d の Windows 環境での Time#zone の返す文字列の Encoding の変更で wcsftime() という関数を利用してタイムゾーンの表現を得るようにしています。 32bit の MinGW 環境で元使っていた _strftime_l() が利用できないため。 [ruby-core:120089] [Bug #20929]