画像処理アプリケーションのImageMagickの脆弱性が出ていますが、 みなさん対応しましたか？ Struts2の脆弱性騒ぎも冷めやらぬまま突入したゴールデンウィークでしたが、みなさんいかがお過ごしでしょうか。最近のバージョンではデフォルトでDMI機能が無効化されていることもあってか私の周りでは被害の話を聞きませんでした。ひやひやしましたが、平和なゴールデンウィークだったのではないでしょうか。 そんな中、ImageMagickという画像処理アプリケーションに脆弱性が発見されて話題になっています。最後の「k」を思わず忘れてしまいそうなつづりですね。 みなさん、すでに把握されていますか？ 脆弱性に関する詳細は ImageMagickの脆弱性(CVE-2016-3714他)についてまとめてみた - piyolog ImageMagick の脆弱性 (CVE-2016-3714) に関する注意喚

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

(編注：2016/5/31、頂いたフィードバックを元に記事を修正いたしました。) larry wall 怠慢と勤勉 コンピューティングにおいて、”laziness(怠惰)”は幅広い意味の単語です。大抵は、もし必要が無ければ何もしないということを意味します。その正反対を指すのは”eager(勤勉)”です。後で必要になる場合に備えて、できるだけ働くということを意味します。 以下のJavaScriptを見てみましょう。 function ifThen (a, b) { if (a) return b; } ifThen(1 === 0, 2 + 3) //=> undefined ここで、問題です。「JavaScriptは 2+3 を評価する？」答えはお分かりですね。「評価する」です。呼び出し関数に、引数を引き渡すこととなると、JavaScriptは eager(勤勉＝先行評価) で、式の全てを