rryuのブックマーク - はてなブックマーク

‘-‘ という名前の、中身が無いのに70万回ダウンロードされてる謎のnpmパッケージ
– という名前の JavaScript/TypeScript パッケージについて警告を発している記事が話題となっています。このパッケージ、中身はほとんど空で、Readme と、dev で TypeScript を動かせるようにするライブラリ群を呼ぶ箇所だけのもの。しかし、この “-” を使っている他の npm パッケージが 50個以上あり、約一年前の公開時からのトータルのダウンロード数は72万回にもなります。しかし、”-” を読み込んでいるパッケージを見てみても、”-” が必要そうには見えません。警告記事では、この無名のパッケージが密かに使われるようになった原因が、npm コマンドのコマンドラインを打つときのミスタイプにあるのではないかとの仮説を立てています。つまり、someFlag というオプションを使い npm i -someFlag somepackage と打つべきところ
rryu 2021/08/04
パッケージ「-」が無いという謎のエラーに対して「-」というパッケージを作ることで解決したという可能性も…

npm
リンク
“Q”と”Z”がパスワードに使えない! 格安航空会社ジェットブルーの謎
HackerNewsで質問され、話題になっていたトピック。格安チケットで有名なアメリカのJetBlue のサイトのヘルプページで、「パスワードに使えない文字」というリストが載っています。他にもいろいろ突っ込みたい制限は […] HackerNewsで質問され、話題になっていたトピック。格安チケットで有名なアメリカのJetBlue のサイトのヘルプページで、「パスワードに使えない文字」というリストが載っています。他にもいろいろ突っ込みたい制限はありますが、一番わからないのが「QとZは使えません」という制限。これはなんでだろう? という疑問への回答が、レガシーなシステムを引きずったシステムのたいへんさを明らかにしています。「飛行機やホテルの予約システムSabreの制限だろう」というコメントはすぐにいくつも出ていて、どうやらそれは正しいようなのですが、ではどうしてSabreのパスワードに
rryu 2014/05/16
文字の割当が所々4文字なのは後から足したからなのか。

UI
リンク
Kazuho@Cybozu Labs: JavaScript の文字列定数でエスケープが必要な文字
IE、 Firefox、 Safari ともに ECMAScript の仕様を満たしていません。IE6 は ECMAScript の仕様に対して上位互換だと言えるでしょうから、実質的に問題を抱えているのは Firefox のみ、ということになるのでしょうか。JSON を使う際には、注意が必要、と。 Firefox に関して言えば、 (Control Character があるとエラーになるのではなく読み落とすという性質からして) 仕様ではなくバグだと考えるのが妥当なのかなと思いました。参考: テストコード 10:28 追記: NUL 文字について表に含めるのを忘れていたので追加しました 10:48 追記: Safari を追加 2009/02/17 追記: Firefox のバグは 2008 年 8 月に修正されたようです (ChangeLog の3.147)
rryu 2010/01/31
ECMA262「7.1 Unicode 制御文字」に「文字列と正規表現リテラルの処理前にこれらの文字が取り除かれるので」とあるのでFirefoxの挙動が正しいような気がしないでもない。

javascript
リンク
https://labs.cybozu.co.jp/blog/kazuho/archives/2008/12/textmicrotemplate.php
rryu 2009/02/11
「HTML エンコードされた文字列型」はRailsにも欲しい。いちいちh書かなくて済むし、 link_to image_tag('xxx.jpg'), 'http://example.com' みたいな時にリンクのラベルってエスケープされるんだっけと悩まなくて済む。

セキュリティ
リンク
1