bash の危険な算術式 - どさにっき
■ bash の危険な算術式 _ 使ってる人がいちばん多いだろうからタイトルでは bash としてるけど、ここで取り上げることは zsh および ksh 一族(本家 ksh、pdksh、mksh)にも該当する。ash、dash などでは該当しない。 _ 以下のシェルスクリプトには脆弱性がある。わかるだろうか。 #!/bin/bash # "品目,単価,個数" の形式の CSV を読んで、"品目,合計金額" の形式で出力する csv="foo.csv" while IFS=, read item price num; do echo "$item,$((price*num))" done < "$csv" これ、細工された CSV ファイルを食わせることで、任意コードの実行ができてしまう。数ある脆弱性の中でもとくにヤバいやつだ。どこが穴なのかというと、タイトルにもあるとおり算術式なのだが、し
富士そばでは絶対に「成果主義」を採用しない理由
1935年名古屋市生まれ。東京栄養食糧専門学校卒。4度の上京を経て埼玉県に弁当店を開業、そこで得た資金を元手に64年、友人と不動産開発会社を起業、66年に立ち食いそば「そば清」をスタート。72年、ダイタンフードを設立して独立、屋号を「名代 富士そば」に改め、一大チェーンを築く。作詞家「丹まさと」としても活躍。 今月の主筆 ダイタングループ会長 丹 道夫 「立ち食いそば」という業態で、1日7万食以上を売る「名代 富士そば」。2019年7月末現在、グループで国内134店舗、海外15店舗を展開している。そんな「富士そば」を一代で築き上げた経営哲学や戦略、そして現在に行きつくまでの壮絶な人生を丹会長自らが語る。 バックナンバー一覧 アルバイトにもボーナスを出すなど、従業員への待遇が手厚い“ホワイト企業”で知られる「名代富士そば」。創業者であるダイタンホールディングスの丹道夫会長には「新卒採用は行わ
エンジニアって結局英語どれくらいできればいいの？
先日TOEIC980点を取った。 ただ正直まだまだ全然文を読めている気がしないし、読んでて難しいなと思うし、知らない単語なんて毎日のように見かけるし、洋書を読むのはかなり骨が折れる、あるいは挫折する。一応通読したものはあるけど数えるほどしかない。 ここまで達するのにそれなりに苦労した気がするけど、ふと周りを見渡すと英語で苦労したという話は全然聞かない。自分は会話も無理で、やっとこさなんとか読めるようになり始めたぐらいの感覚なのに、周りはそんな苦労なんかしたことないけど英語できるよって人が多い感じがしている。優雅な雰囲気で「英語読めます」って雰囲気出しやがって。殺すぞ。 「英語の公式ドキュメントくらい誰でも読めるでしょ」とかすぐ言うし、しれっと「これ読んだらこう書いてあったよ」と言って英文提供してきたりする。かなりうざい。結局読むけど。 一方で、そういう人がzealとかinterpolate
「なろう」小説が原作のアニメ「盾の勇者の成り上がり」第2期＆第3期制作が決定
異世界に「盾の勇者」として召喚されたオタク大学生が、仲間に裏切られて持ち物だけではなく立場までも失い、ドン底から奴隷少女とともに旅に出て“成り上がって”いくファンタジー作品「盾の勇者の成り上がり」のアニメ第2期・第3期の制作が決定しました。第2期だけではなく、その続きまで決まっているケースはまれです。 TVアニメ『盾の勇者の成り上がり』 http://shieldhero-anime.jp/ 「盾の勇者の成り上がり」は、TVアニメ全25話が2019年1月から6月にかけて放送されました。 アニメ『#盾の勇者の成り上がり』の打ち上げパーティーが先日開催されました???????? 関係者の皆様、改めましてご尽力ありがとうございました。 #shieldhero #盾の勇者の打ち上がり pic.twitter.com/RY4AqJS4ff— キネマシトラス公式 (@KinemacINFO) 2019
早世した静岡の画家 スペインでの個展に驚きの３１万人：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
富士通などのSIerの惨状を見ていると、太平洋戦争で負けた大日本帝国を思い出す――2019上半期BEST5 | 文春オンライン
＊ ＊ ＊ 猪瀬直樹さんの往年の名著に『昭和16年夏の敗戦』（中公文庫）があります。私も引っ越しのたびに本棚を整理するものの毎回生き残り、半年に一度ぐらいは目を通すぐらいに現代でも通用する非常に興味深い記述の多い内容に涙するわけであります。 ここまで鮮やかな筆致で戦前の空気感や日本の俊英たちの軌跡を描いておきながら、猪瀬直樹さんご自身はカバンに5,000万円が入らず謎の借用書片手に東京都知事の職を追われてしまい『平成25年冬の敗戦』状態になっておったのが物悲しいです。本書と並び、戦前の日本組織について一般に語られるレベルで大きな影響を与えた『失敗の本質―日本軍の組織論的研究』（戸部良一ほか・著、中公文庫）もまた、日本って何でこんなつらくて勝てない組織なの？ という話が並んでいるので興味津々であります。 日本人が経営の組織はだいたい同じ問題を抱えている で、先日、日本の大手SIerであり
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
簡単なパスワードでRDPを空けておいたら、数時間でハッキングされマイニングツールを仕込まれた話【イニシャルB】
今のITエンジニア、ファミレスのバイトまで料理人を名乗ってる感ある。 別..