Rubyとnkf

Joined February 2009
ユーザー入力を引数を実行するメソッドに渡すと任意コード実行が出来てしまうのじゃ…
74
成瀬 retweeted
Ruby で任意のユーザー入力を渡してはいけないメソッド ift.tt/QBFf9UC
3
1
1
952
成瀬 retweeted
We released Ruby 4.0.9, 3.4.12, and 3.3.13, and published an announcement about Regexp compilation fixes. ruby-lang.org/en/news/2026/1… If your application compiles a regular expression from an untrusted string, please update your Ruby to one of those versions.
7
158
37
344
97,884
今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。 昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。 状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。 企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。 そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。 政府では、 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X のアカウントで、重要な注意・警戒情報の発信を行っています。 サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。
1,375
17,364
1,019
97,039
7,012,943
皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
4,891
88,913
19,570
393,800
99,027,470
そださんが入社したときにはもうほぼ終わってたってのが「歴史」だな…
1
508
記事中にちょくちょくSRAの名前が出てきてますが、その辺の話をSRA側から見た内容を @wkatsu さんが2001年に集めた記録が katsu.watanabe.name/doc/comp… にあります。 僕もちらっとだけ出てきますが、僕がSRAに入社した時にはNEWS関連のSRA側での開発は(ほぼ?)終わってたと思いますし、僕は携わってません
ソニーNEWSの中核であるNEWS-OSを開発した手塚宏史さんにインタビューいたしました!4.2BSDの移植からチューニングまで技術色の濃い内容です。どうぞお楽しみください。 retropcnews.com/archives/101…
2
44
82
4,526
だから国の労働力はちゃんと使い切らないといけないんだよな
直近のレスバでわかったけど、やっぱ高所得者が稼いでプロレタリアートは福祉に頼らせる政策はダメだわ。 「小人閑居して不善を成す」 という言葉通りの状況になってる。 辛くても働いていれば会社や(ごく少数だが)自分に怒りは向くけど、働いていないと全部社会に向く。
1
4
757
左翼は二・一ゼネストがあともうちょっとで社会主義革命出来て惜しかったと思ってるからでしょ?
9条を信仰する者がフランスのか弱き商店を破壊する暴力を肯定するのは醜悪な矛盾なのだが、彼らは中国の巨大な暴力についても「日本は勝てないから諦めろ」と言ってしまうわけで、そういう9条信者は実は外患誘致という暴力による日本の民主的統治の破壊を希望しているのではと思えてしまうんだよ。
1
353
先に暴力で政府転覆してから、神から与えられた権利に基づいてやりましたって正当化した流れだよ
西洋の権利概念は「権利」と呼ばれる絶対不変の本質があるという発想が背後にあるのだ。一方、日本では「権利」もまた無常であって、それはただ単に、今の社会の約束事に過ぎないという発想なのだ。だから、日本人は本当のところ、西洋の権利概念がわかっていないというのは恐らく当たっているのだ。
1
603
地裁だからおかしな判決出てもおかしくないのはそうなんだけど、それにしてもこれだけメイドカフェ黎明期から調査を続けてきた第一人者の証言や調査結果を裁判所が軽く見たのはマジで許せないなあ
14
922
18
2,329
155,071
ビジュアルアーツ/Key所属のクリエイター麻枝 准につきまして大切なお知らせをご報告いたします。 visual-arts.jp/
1,377
72,809
12,358
138,553
24,958,963
新左翼はデモは有権者に広くアピールするための手段であって、暴動や暴力革命とは非連続な物だって主張するけれど、そんなわけはないんですよ。組織化されてないデモは容易に暴動化してしまう
3
1
428
いいか悪いかではなく、多数の人間が集まったら不測の事態は起きる(それを起こさないように通常花火大会やイベントの時に多数の警察が投入されているが、一定規模を超えると制御は不可能)。その上で、極左は不測の事態を起こして政府転覆をしようとするって話なので何もおかしなことは言ってませんよ
こんな危険な考えを公言してしまう人間が同じ国に住んでるなんて怖すぎる。暴動は人数に関係なくダメなんだよ。例外なんてものは存在しない
1
322
人がたくさん集まったら暴動になるのは当然の帰結で、デモはたくさん集まりそうになって初めて意味を持つ。でも、その時に政府との交渉の窓口があって、デモや暴動を制御できないと窓口の意味が無い。結局風が吹くときに思いついてデモしても暴動に発展しつつ極左に乗っ取られるだけ
「暴力はよくない」は、圧倒的な強者が弱者を攻撃している場面(たとえば大人対子ども、体格の大きい男性対小さい女性)で言うのならよくわかる。世界から戦争をなくそうとする絶対平和主義者が言うのも納得する。 しかし、55万人集まるデモに「暴力はよくない」で、何かを言った気になられてもね…
1
1
295
綱領の改定案読んだ感じ、日本共産党は旧来的な意味の共産主義を捨てて社会主義に転換したいんだろうな。立憲民主党も社会民主党もれいわ新選組の滅んでポジション空いてるし。ただ、日本の左派ポジションって細かい主張に幅あるので民主集中制だと取り込みづらいんじゃなかろうか
323
jcp.or.jp/report/19833/ を読んでみたけど、共産主義で生産手段を公有化すれば計画経済で貧困や格差、不況恐慌、環境破壊って魔法過ぎてウケる いくらマルクス主義がでたらめだからって、どうせでたらめなら何でも出来る打ち出の小槌みたいな言い方するのは思い切りよすぎて笑うでしょ…
「ソ連流の解釈を木っ端みじんに取り払った」 共産・田村委員長が綱領改定案に自信表明 sankei.com/article/20261015-… 生産手段の国有化、集中管理そのものを最終目的として抑圧体制となったソ連を否定し、生産手段の社会化はそれ自体が目的ではないと確認した形だ。
1
5
426
司法が母側に甘かったのって古くは父親実家にこどもを取られないようするためだったと思うんだよな。親も社会もその趣旨を忘れてしまった結果、本質に戻ってしまった
父親は労働強度が高いため、母親側としては父親の連れ去りリスクを甘く見ていたところがある。 父親連れ去りは実家が協力することが多く、これも 「母親が連れ去ると孫に会えない」 という危機感があるとみていい。 最近マジで父親連れ去りが増えたけど、原因は連れ去り母親にある。 恨むならそっち。
1
1,097