Pythonに咬まれるな : 注意すべきセキュリティリスクのリスト | POSTD
Pythonは、習得が容易で、より大きく複雑なアプリケーションの開発にすぐに適用していけることから、コンピューティング環境に広く普及し、勢いを強めています。ただ、あまりに明瞭で親しみやすい言語なので、ソフトウェアエンジニアやシステムアドミニストレータが警戒を解いてしまい、セキュリティに重大な影響を及ぼすコーディングミスを誘発する可能性はあるかもしれません。主に、初めてPythonを使う人を対象とするこの記事では、この言語のセキュリティ関連のクセに触れます。ベテラン開発者にとってもその特異性を意識するきっかけになればと思います。 入力関数 Python 2に多数存在するビルトイン関数の中で、 input はセキュリティの面で完全に難点です。この関数をひとたび呼び出すと、標準入力から読み込んだものが即座にPythonコードとして評価されます。 $ python2 >>> input() dir
デザインとは方程式のようなもの：『Design for Hackers』の著者デビッド・カダヴィの仕事術 | ライフハッカー・ジャパン
── 「これがないと生きられない」というアプリ・ソフト・ツールは？ 間違いなく、ナンバー1は「Evernote」です。何もかもEvernote上でやっています。ブログの下書き、講演準備、アイデアのブレインストーミング、文書処理はすべてEvernote。メールを書くのもEvernote。Gmailに貼り付ける際、箇条書きの丸印などを書き直す必要があるんだけど、それでもEvernoteを使っています。 Evernoteを使い始めたころは、「Inbox」という名のノートブックがあっただけでした。それが今や膨大な量になっていて、それぞれのノートブックに番号を付けているんだけど、そのルールを説明できる自信がありません。それでも、機能していることは確かです。 Siriも使っています。今この瞬間も、部屋の中をウロウロしながらiPhoneのSiriを使って、Evernoteでこの記事を書いているところです
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
