【node.js】サーバサイドjavascript 5【Nashorn】at TECH【node.js】サーバサイドjavascript 5【Nashorn】 - 暇つぶし2ch■コピペモード□スレを通常表示□オプションモード□このｽﾚｯﾄﾞのURL■項目テキスト103:デフォルトの名無しさん 18/06/11 11:03:40.44 NM/bnQBs.net 使ってるやついるか？ 正直どうでもいいな。 104:デフォルトの名無しさん 18/06/11 19:57:45.35 sBJsXOBY.net それよりはzip slipの方が余程大事じゃねえの 105:デフォルトの名無しさん 18/06/11 21:14:19.40 e0vR8q3f.net なにそれ？ 106:デフォルトの名無しさん 18/06/11 21:16:36.65 TtmKEAmt.net 毎度毎度の脆弱性 107:デフォルトの名無しさん 18/06/12 06:50:18.57 OD105wYY.net 標準のZIP展開は並列処理されず遅いので皆自分で書いたりして試したことがあると思うが パスをそのまま信用しちゃまずいことあるだろうなってことは99.99％の作者が気づく それをケアしていないのはバグではなく、素朴な実装を目指しただけ つまり問題と責任は利用者側にある 実際のファイルへの書き込みはライブラリ外の場合も多いだろうし 特に標準が用意されていない環境でそういったライブラリを選ぶときは きちんと知識を持った上で中身を確認して利用しろというだけのことでしかない 次ページ最新レス表示レスジャンプ類似スレ一覧スレッドの検索話題のニュースおまかせリストオプションしおりを挟むスレッドに書込スレッドの一覧暇つぶし2ch