汚染されたクラスの利用

クラスの汚染

セーフレベル3または4でクラスを作成するか、

tainted_calss = Thread.fork {
  $SAFE = 3
  class TaintedClass
    attr :test, true
    self
  end
}.value

クラスのtaintを呼び出すと、クラスを汚染できる。(試した限りではどちらも同じ挙動だった。)

tainted_calss2 = class TaintedClass2
  attr :test, true
  self
end
tainted_calss2.taint

クラス/インスタンスの汚染とメソッドの汚染

• クラスが汚染されれば、そのインスタンスのメソッドも汚染された状態になる。(get,setメソッド問わず)
• インスタンスの汚染状態は、インスタンスのメソッドの汚染に関係しない。

なお、汚染されたメソッドは、強制的にセーフレベル4で実行されるとのこと(→ Rubyリファレンス セキュリティモデル)

各セーフレベルでのインスタンス/メソッドの汚染によるメソッド呼び出しの制限

• セーフレベル0では、汚染されたメソッド(=汚染されたクラスのメソッド)を実行できない。
• セーフレベル4では、汚染されていないインスタンスのsetメソッドを実行できない。
  • getメソッドはOK
  • メソッドの汚染状態の影響は受けない。
• もちろん、メソッド内で各セーフレベルで禁止されている行為(ファイルの書き込みなど)を行っている場合はこの限りではないですよ。

※○..メソッドの実行可, ×..メソッドの実行不可