Rustの標準ライブラリにCVSS 10.0の脆弱性　任意のシェルコマンドを実行されるリスク

2024/04/12 7 users シェルコマンド rust エスケープ処理 プログラミング言語

Rustセキュリティレスポンスワーキンググループは2024年4月9日（現地時間）、プログラミング言語「Rust」の標準ライブラリに不適切な引数のエスケープ処理に起因する脆弱（ぜいじゃく）性が存在すると伝えた。 Rustの標準ライブラリにCVSS 10.0の脆弱性　急ぎ対処を この脆弱性は「CVE-2024-24576」として特定されており... 続きを読む

Windowsで動くプログラミング言語に脆弱性、引数の扱い方の穴を突いて攻撃

2024/04/15 22 users プログラミング言語 CERT Windows 脆弱性 攻撃

CERT Coordination Center (CERT/CC, Carnegie Mellon University)は4月10日(米国時間)、「VU#123335 - Multiple programming languages fail to escape arguments properly in Microsoft Windows」において、Windows上で動作する複数のプログラミング言語から引数を適切にエスケープしない脆弱性を発見したと報じた。こ... 続きを読む

Goで関数の引数に、union型っぽくstruct Aもしくはstruct Bのどちらかを受け取れるようにしたい - $shibayu36->blog;

2024/02/26 18 users 関数 $shibayu36 Blog generics

Goで関数の引数に、struct Aという型もしくはstruct Bのどちらかを受け取るということをしたかった。interfaceをちゃんと切ってそれに必要なメソッドをAとBに実装することで実現できることを知った上で、あまり丁寧にそういうことをせずにやりたい。 色々調べると、genericsを使うとできるようだ。 package main import ... 続きを読む

家族（プログラマ）が筆不精で返信が遅いことが多いので「とりあえず返り値をくれ」と伝えたらわりとスムーズになった

2023/10/03 44 users プログラマ 返り値 Argument サブルーチン 返信

リンク IT用語辞典 e-Words 戻り値とは - IT用語辞典 戻り値【返り値 / リターン値】とは、プログラム中で呼び出された関数やメソッド、サブルーチンなどが処理を終了する際に、呼び出し元に対して渡す値。これに対し、呼び出し元から関数などに対してパラメータとして渡す値のことは「引数」(ひきすう、argument)という... 続きを読む

「化学」を「ばけがく」と読むみたいな例を「私立」を「わたくしりつ」と読む以外に思いつかない話…「買春」「抜糸」「引数」「架線」など例が続々

2023/08/09 200 users 架線 ワタクシリツ 私立 化学 抜糸

西村まさゆき @tokyo26 ☎09038043720／ ✉tokyo26@gmail.com／ ライター。企画、執筆。移 動好き。好物は海苔。鳥取 県倉吉市出身／著書『日本 の路線図』三才ブックス／ 『たのしい路線図』グラフ ィック社／『ふしぎな県境』 中公新書／『ファミマ入店 音の正式なタイトルは大盛 況に決まりました』笠倉出 版社 dailypo... 続きを読む

TypeScriptではNumber.isNaN()よりもisNaN()の方が安全かもしれない

2023/08/02 7 users TypeScript nan 教義 true Hello

これまで「グローバルのisNaN()ではなくNumber.isNaN()を使え！」を教義に生きてきたのですが、揺らいできました。 JavaScriptのisNaN()は引数を数値に変換した結果がNaNであるかを判定します。 一方のNumber.isNaN()はES6で提供された関数で、引数がNaN以外の時はtrueを返しません。 console.log(isNaN('hello')); // t... 続きを読む

コンストラクタの外からresolve/rejectを呼ぶPromsieテク

2023/06/03 7 users resolve reject コンストラクタ Promise

Promsie を作って返す関数で、Promise コンストラクタの引数のコールバックではないところで resolve とか reject とかしたいことがある。 こんな感じで、外部に変数を作って普通に代入して外から resolve/reject を呼べるテクがある。 function registerSomething() { let resolve, reject; const promise = new Promis... 続きを読む

シェルスクリプトでスクリプトの引数をループする方法

2023/05/20 18 users シェルスクリプト done usr スクリプト bin

B! 0 0 0 0 0 今更ながら知ったこと。 通常の方法 in無し The for Loop (POSIX Shell Command Language) ;の省略 man bash その他の方法 参考 通常の方法 bashとかでよくやる方法は arg1.sh 1 2 3 4 5 #!/usr/bin/env bash for arg in "[email protected]";do echo "$arg" done とする方法。 "[email protected]"はスク... 続きを読む

Promise.allの親戚たち｜非同期処理を極めよう！Promiseの基礎

2023/05/09 7 users Promise resolve then catch 基礎

Promise.all まずは復習、Promise.all。 引数にPromiseの配列を渡し、そのPromiseの実行がすべて正常に完了するもしくは1つでも失敗するとresolve/rejectされます。 返り値(thenの引数)には各Promiseの返り値が指定順に渡され、エラー理由(catchの引数)は一番最初にrejectされたPromiseのものが渡されます。 // p1, p2, ... 続きを読む

Scalaのimplicitをもう少し楽に追いかけたい - 風に吹かれても

2023/04/01 10 users Scala 由来 アドバイス コード ツイート

Implicitな値の由来が分からん 3行要約 詳細 implicit args implicit conversions and classes inferred type まとめ Implicitな値の由来が分からん Scalaのコードを読んでいるときに、どこから来ているか分からないimplicitな引数があって困っていた。 このことをツイートしたらアドバイスをもらえて、解決できたので備... 続きを読む

C++のenumという型の使い方がよくわかりません。 enumを定義した後、その中にある定数はどのように扱うのでしょうか？

2023/02/10 121 users enum Tue Mon Sun 整数

回答 (9件中の1件目) > C++のenumという型の使い方がよくわかりません。 C++に限りませんが、Enumは基本的にはカテゴリ変数を表すために使用します。例えば曜日には月曜日から日曜日の7通りまでしかなく、曜日を表す変数を整数(0-6)や文字列(mon, tue, …, sun)で扱おうとすると関数の引数で与えられたときにその範囲外の... 続きを読む

【JavaScript】引数の記法まとめ - Qiita

2023/01/27 6 users 備忘録 Qiita 見出し 引数名 デフォルト値

JavaScriptではさまざまな引数の記法があるので備忘録としてまとめておく。 ES2015環境でしか使用できない書き方の場合は見出しに【【ES2015】】と記載する。 引数のデフォルト値【ES2015】 引数にデフォルト値を設定する場合は(引数名 = 値)と書くことで設定することができる。 続きを読む

Node.js v19 の主な変更点 - 別にしんどくないブログ

2022/10/18 11 users node.js 変更点 ブログ JSON ファイ

Node.js v19がリリースされました 🎉 nodejs.org この記事では Node.js v19 の主な変更点を抜粋して紹介します！ Deprecations and Removals package.json の imports と exports に // を指定することを非推奨 process.exit() の引数に特定の型以外を渡すことを非推奨 HTTP(S)/1.1 KeepAlive by default V8 10.7 ファイ... 続きを読む

N予備校開発でのRSpecの書き方指針 - ドワンゴ教育サービス開発者ブログ

2022/09/01 20 users rspec Let 変数 テスト テストコード

はじめに テストコード一般の考え方 壊れにくいテストを書く 実装した通りに動作することではなく、仕様通りに動作することをテストする テストコードはシンプルにわかりやすく書く 失敗の原因がわかりやすくなるように意識する RSpecの書き方 テストケース名をitの引数で明記する letよりもlet!を使う 通常の変数と同じ... 続きを読む

Bash: わかるとほんのちょっとうれしくなること５選 - Qiita

2022/07/14 89 users Qiita sudo bash dev bash -c

Bash の勉強を始めた頃、頭がごちゃごちゃになって調べたこと、わかるとほんのちょっとうれしくなったことを５個ピックアップしてみました。 - 目次 - alias sudo='sudo ' と alias sudo='sudo -E ' bash -c /dev/null grep -rl xargs で任意の位置に引数を展開する - 説明 - 1. alias sudo='sudo ' alias コマンドを使... 続きを読む

JavaScriptの上限・限界値 - Qiita

2022/05/30 151 users ネスト 配列 最長 関数 Qiita

JavaScriptの文字列や配列は最長でどこまで格納できるか、気にしたことはありますか？関数は何個まで引数を取れるのでしょうか？ブロックのネストは何段まで？ この記事では、そんな素朴な疑問に答えてみます。 テストに使った環境は、 macOS 12.3.1 (Arm64) Node.js v17.7.2 Firefox Nightly 102.0a1 (2022-05-29) です... 続きを読む

なにこれ、すごい便利！ CSSのコンテナクエリと:has()擬似クラスを使用すると、こんなことができるようになる

2022/04/12 116 users Has Visual コンテナクエリ Card Car

CSSのコンテナクエリと:has()疑似クラスを使用するとこんなことができる、というのをGoogleデベロッパーのUna氏が公開していたので、紹介します。 簡単に説明すると、:has()疑似クラスは引数の要素を含んでいるかをCSSで判別できます。.card:has(.visual)でカード内に画像（.visual）が含まれている場合のスタイル、.car... 続きを読む

Ruby の引数の種類をまとめてみた - Secret Garden(Instrumental)

2022/03/11 12 users Instrumental AST Ruby メソッド 名称

普段何気なく書いている Ruby なんですが実はメソッドの引数の種類って思ったよりも多くてまとめてみました。 実際自分も Ruby の AST をいじっている時に引数の種類が多すぎて混乱したのでまとめておくと色々と役に立つかなーと。 と、軽い気持ちで書いてみたんですが結構なボリュームになってしまいまsた。 引数の名称... 続きを読む

「Excel」でMapやReduce～ラムダを引数にとる7つの関数がテスト導入 - 窓の杜

2021/07/27 38 users reduce ラムダ map Excel 関数

続きを読む

Chrome Devtoolのmonitorを使うと関数の呼び出しを観察できて便利 - ぱすたけ日記

2021/05/02 414 users monitor ACC nums sum 関数

を読んで思い出したのでご紹介です。 元の記事と同様に以下の関数 sum について、 function sum(nums, acc = 0) { console.log({ nums, acc }); if (nums.length === 0) return 0; if (nums.length === 1) return nums[0]; return sum(nums.slice(1), acc + nums[0]); } この関数sumの引数 (nums と acc) の呼び出しごと... 続きを読む

Rust 1.51を早めに深掘り - OPTiM TECH BLOG

2021/03/26 15 users 深掘り OPTiM TECH BLOG ジェネリクス 定数

こんにちは、R&Dチームの齋藤（@aznhe21）です。書きたい記事がいっぱいあるのに時間が取れません。悲しい。 さて、本日、日本時間3/26(金)、Rust 1.51がリリースされました。 この記事ではRust 1.51での変更点を詳しく紹介します。 3/26は普通選挙法成立の日 ピックアップ ジェネリクスの引数として定数を使えるように... 続きを読む

MakefileでDocker+Jupyter Notebookなどの機械学習環境をスマートに扱う - CC-56

2021/02/14 14 users notebook Makefile Docker コマンド

先日機械学習界隈の方とDockerの話をした際、Makefileを使って機械学習環境の整備をしている人は実は少数派なんじゃないかと感じました。 機械学習で使うコマンドは引数が長く、とても覚えられるものじゃありません。暗記できていてもミスタイプしたり、tmux内とかだと折り返されて何書いてるかよくわからなくなりがち ... 続きを読む

Optionalは引数に使うべきでない、という幻想について - ぐるぐる～

2020/11/23 19 users optional mono async 例外 幻想

継続渡しすると戻り値は引数になるから「Optional は戻り値にのみ使うべき」というルールは無意味だよ、という話。 あ、そういう話ね、と分かった方はこれ以上読む必要はありません。 Mono が Async + Optional + 例外という欲張りパック状態なのも問題ですが、それについてはまた今度(Mono<Optional<T>> 使わずに Mono<... 続きを読む

高階関数は何であるかを簡潔に説明する - Qiita

2020/03/23 14 users Qiita 関数 高階関数 返り値 一言

一言で言うと、「関数を引数に取る関数」あるいは「関数を返り値とする関数」が、高階関数と呼ばれます。それだけです。あとは、各言語で、引数や返り値になれるような「値としての関数」をどのように実現するかだけの話です。ここで、「関数を引数に取る」というのは、「値としての関数」を引数に取る、という意味であ... 続きを読む

[Go] context.TODO()を使って漸進的にcontext対応を始める - My External Storage

2020/02/21 7 users ToDo CONTEXT 関数 tl;dr メソッド

Goではメソッドや関数の引数にcontext.Contextが含められていると何かと便利だ。 とはいえ、最初からアプリケーションがcontext.Contextを考慮していない場合もある。 アプリケーションを漸進的にcontext.Contextに対応させる方法を書いておく。 TL;DR キャンセル通知や透過的な情報をやりとりするための仕組みがcontext... 続きを読む