セキュリティ上の修正なのなら、文句はRuby本体ではなくRailsに言うべきなのではないかと…
あーでもどうだろう