サクラエディタふぁんくらぶ part21

JPCERTとIPA運営のJVNのリンクが怖いとかネタだよな

JVNを知らない人がいるのは仕方がない

「ターミナルを起動」ってなぜか書いてあるけど
本当はPowerShellとPS管理者権限のほうなのね

ASCII.jp：サクラエディタにOSコマンドインジェクションの脆弱性　アップデート確認を https://share.google/ISitIPVGPyt98dBlr

sakura-build2969-783642bb9-x64-Release-alpha-Exe使ったらWindows再起動時に勝手に起動して
sakura.exeをtaskkillしても消えなくなった

なぁ～～んてこったぁい！こりゃぁどうしようもないなぁ！

>>518
＞When you use the "Open PowerShell" or "Open PowerShell as Administrator" feature in Sakura Editor, the folder of the open text file may be interpreted as a command if it has been altered.

サクラエディタで「PowerShellを開く」や「管理者としてPowerShellを開く」機能を使うと、開いているテキストファイルのフォルダが変更されている場合、コマンドとして解釈されることがあります。

PS限定やんけ

オマケに言えば、PSで起動はサクラエディタ時間でいえば、比較的最近の機能なので
超古いと関係ない

v2.4.3で sakura.exe.manifest の仕様変わった？
ツールバーにマウスあてた時の見た目が変わってしまった
ファイルが有っても無くても違いが無い
中身書き換えないといけないのなら 情報が欲しいな

早く2.4.3のバグ直した2.4.4うｐしてよ

>>524
前から単体配布とインストーラーとかでマニフェストの中身が違うから、それでは
Windowsはマニフェストをキャッシュしててexeを更新しないとマニフェストだけ書き換えても変化しないはず

>>526
インストーラー版は使った事無くて 混在の可能性は無いはず
良く見たら 最近の単体配布版ってマニフェスト入っていなかった
自分のマニフェストの更新日時は 2016/03/05
大した問題ではないので このまま使います ありがとう

あ、もしかしたら今ってマニフェスト埋め込まれてる？
確認しないと分かんねーや

github見てみたらこんなの見つけた
ttps://github.com/sakura-editor/sakura/commit/e778ce03c2f7e979b75c97abc2bbc75e07a586d5

sakura.exe.manifest 置いてあるけど 埋め込んでいないっぽい？
とりあえず使っていたのと差し替えてみた
my_icons.bmp も自分が持っているのより新しかったので頂きました

"半角スペース 半角スペース タブ" だけのテキストファイルをサクラエディタで開くとおかしい

今試したけど正常だったぞ

まじか
俺の場合はタブが半角２つ分の幅、TABキーを押すと半角スペースが２つ入るようになってしまう

ただのインデントですやん

ダウングレードした
初回起動が遅すぎて泣けた
脆弱性も自分のしょうもない使い方なら問題なさそう
物事が自分の思いどおりにならないのは世の常だよな

初回起動というかexe起動が遅いのはMS Difender?のヒューリスティックだけどにゃん
OFFにすると0.5秒くらいで起動するようになるけど
オススメはしないし、非推奨よ

アップデート後、アクティブタブがグレーでその他が白色、という「それって逆では？」になったけど、タブの色って設定で変えられない？