String#intern

影舞をhogeっていてうまく動かないのでなぜかと思ったら、Ruby 1.8.5からは、セーフモード1では汚染されたStringインスタンスに対してString#internするとSecurityErrorになるのだそうだ。Hashのキーを入力から取ってinternしようとしてSecurityError。
しかし何をどうすればuntaintされたと判断すればいいのか、さっぱり分からん。CVSのソースを見るといきなりuntaintだし。
CGIの引数に対してそれでいいのか？
しかしとりあえず手元で動かしてみているだけなので、ひとまずいきなりuntaintで対応。2箇所ほど直したらエラーは出なくなったが。やや不安。

diff -uNr kagemai-0.8.6.old/lib/kagemai/message_bundle.rb kagemai-0.8.6.new/lib/kagemai/message_bundle.rb
--- kagemai-0.8.6.old/lib/kagemai/message_bundle.rb     2004-07-06 20:44:35.000000000 +0900
+++ kagemai-0.8.6.new/lib/kagemai/message_bundle.rb     2007-01-17 19:11:25.000000000 +0900
@@ -62,7 +62,7 @@
         next if line.empty?

         key, *message = line.split(/=/)
-        key = key.to_s.strip
+        key = key.to_s.strip.untaint
         message = message.join('=').to_s.strip
         next if (key.empty? || message.empty?)

diff -uNr kagemai-0.8.6.old/lib/kagemai/reporttype.rb kagemai-0.8.6.new/lib/kagemai/reporttype.rb
--- kagemai-0.8.6.old/lib/kagemai/reporttype.rb 2004-07-06 20:44:35.000000000 +0900
+++ kagemai-0.8.6.new/lib/kagemai/reporttype.rb 2007-01-17 19:12:01.000000000 +0900
@@ -171,7 +171,7 @@

         attr_u = Hash.new
         attr.each {|key, value|
-          attr_u[key.intern.to_s.untaint] = value.dup.untaint # untaint key/value.
+          attr_u[key.dup.untaint.intern.to_s] = value.dup.untaint # untaint key/value.
         }
         attr = attr_u