Androidの脆弱性を見つけちゃった話
JVN#53768697 Android OS において任意の Java のメソッドが実行される脆弱性 が公表されました。 不肖私が昨年9月にIPAに届け出たものです。 これまでは情報非開示依頼があったので多くを語ることができませんでした。 ヤバい内容なのでみんなに注意喚起したかったけれどそれができない苦しさ。 周りでICS端末を使ってる人を見かけたら「事情は言えないけどブラウザにはChromeを使って。標準ブラウザ使わないで」と言うくらいしかできなくて申し訳ありませんでしたm(_ _)m 当時のいきさつを日記から掘り起こして記録に残しておきたいと思います。 2012年9月15日(土) WebViewを使ったビジネスアプリのフレームワークを作りたいという構想があって（PhoneGapにはないビジネス用の固有の機能を入れようと思って。バーコードリーダーとか印刷機能とか）、そういえば addJ
プログラミング言語における正規表現リテラルの必要性について
Twitterに書いたことのまとめです。 プログラミング言語の仕様の一部として正規表現リテラルを提供することの得失について、JavaScriptを例に説明します。 ■より簡潔なコード 言うまでもありませんが、正規表現リテラルを使った方が簡潔なコードになります。 (new RegExp("abc")).exec(s) // リテラルを使わない場合 /abc/.exec(s) // リテラルを使った場合 また、正規表現リテラルがない場合は、文字列リテラルとしてのエスケープと正規表現としてのエスケープが二重に必要になる結果、コードの保守性が低下します注1。 new RegExp("\\\\n"); // リテラルを使わない場合 /\\n/ // リテラルを使った場合 ■エラー検出タイミング 正規表現リテラルがない場合、実際にその正規表現が評価されるまで記述エラーを検出することができません。正規表
JSX トリビア
JSX Advent Calendar の一部です。 JSX を使い始めて3ヶ月が過ぎた。その中で気づいたことや勘違いなどを。 constconst は class 定数に使われるのみだった。 class COLORS { static const RED = 1; } pull-request#282 により、関数内ローカル変数にも使えるようになった。 とはいえ、クラスのメンバー定数として使うことはまだできない。 class Yay { const cm = 1; function constructor(val: int) { this.cm = val; } } % jsx a.jsx [a.jsx:6:4] constants must be static const cm = 1; ^ 見せかた__noexport__ なるキーワードがある。これをメンバーにつけると C++ でい
It is too hard for me to 社会復帰 - Line 1: Error: Invalid Blog('by Esehara' )
これはつらぽよ Advent カレンダー13日目の筈でした。 正直なことをいうと、僕の素行は余りにも良くはなかった。少なくとも、職歴は大きな穴が開いているところが幾つかあるし、やっと掴んだ職歴についても、一年続くのがやっとで、なかなか長続きすることはなかった。 経歴的に言うと、元々僕は製本工場でアルバイトを一年間ほど続けていた。何の本を製本していたのかと言えば、アルバイト雑誌とか、あるいは風俗案内用の小冊子とか、そのあたりを製本していた。もしかしたら、貴方がアルバイトを探そうと思って手に取った、無料で配布されている冊子だ。恐らくそういう類の本は、背表紙がホッチキスで止められていると思うけれども、あのホッチキスが止められる前の、裁断された紙を重ねて機械に放りこむということをやっていた。この作業は若干面白くて、紙を揃えて入れなければならないのは当然なのだが、この紙を一枚ずつ取り出すために、紙の
料理本のミリオンセラーを次々と生み出す「レシピブログ」、“適創適所”で人気サービスを育てる粟飯原理咲さんインタビュー
『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day
Shibu's Diary: JSDuckからコードの情報を生成する
当初、ドキュメントアドベントカレンダーに登録した時にこちら用に書いた記事でしたが、Doc-jaという似たアドベントカレンダーを見て、「あれ？登録したはずなのにないや、JSXの方に流用しちゃえ」とそっち向けに公開しました。その後間違えに気づいたので、元のアドベントカレンダーの方にも登録しました。関係者のみなさん、ごめんなさい。原稿は11月中に書いて12/8時限公開設定してたよ、落としたわけじゃないよ。
「こんなの想像してない…」ブドウそっくりのフルーツ『ジャボチカバ』の木に驚かされた : らばQ
「こんなの想像してない…」ブドウそっくりのフルーツ『ジャボチカバ』の木に驚かされた 「ジャボチカバ」は、ブラジリアン・グレープ（ブラジルのブドウ）という別名があるように、見た目も味も巨峰サイズのブドウによく似た南米原産のフルーツだそうです。 それだけならわざわざ取り上げることもないのですが、ブドウとは決定的に違う点があります。 実が木になっているときの、写真をご覧ください。 1. うわっ！ 2. なんじゃこりゃあああ!? 3. ブドウの場合は房状に実がなりますが、ジャボチカバは、なんと木の幹に直接なるのが特徴なのです。（キブドウ属の名称由来にもなっているとのこと） 4. 果実はブドウと変わらないのに、なり方ひとつでこうも不気味になるとは……。 5. 大量の卵を産み付けられたよう感じ。 6. こちらは実がなる前の、花が咲いている時。 当然、実と同じ場所に咲くので……。 7. ……こうなります
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
果てなき渇望 Advent Calendar 2013 - Adventar