テキストエディタをまた〜り語ろう ver.37

テキストエディタの総合スレです、最強を語るスレではありません。

運営と荒らしがアレなためこのスレしか残っていないと思われるので
メモ帳タイプなどテキストの読み書きに該当すると思ったらとりあえず何でもどうぞ

かなり前に作られたテンプレはhttps://egg.5ch.io/test/read.cgi/software/1558524623/1-7あたり

※前スレ
テキストエディタをまた〜り語ろう ver.36
https://egg.5ch.io/test/read.cgi/software/1771247494/

※ﾜｯﾁｮｲスレ
テキストエディタをまた〜り語ろう ver.37
https://egg.5ch.io/test/read.cgi/software/1784882698/

いや、真面目に出来損ないエディットコントロールやブラウザエンジンだと前後の単語をIMEが考慮してない、出来ない

縦書きのMery
CSV/TSVのgPad
何でもイケるSublime Text

まあSublime Textばっか使っちゃうけど

>>591
この中ではgPadは知らないけど、Sublime Textは出来損ないエディットコントロール

>>588
ちょっとAIに聞いたら案の定、JFXPanel経由のWebKit WebViewはIMEのdocument feedが出来ない見たい

gPadは、10年以上前はテキストエディタに拘ってればだいたい知ってるアプリだったんだが
隔世の感があるな

>>571
> メモ帳クローンのスクショ見て何が嬉しいか？

色々と分かりそうだから貼って見ては

>>595
Anti-gravity だと指示1分、待ち時間10分で完成するぜ
もちろんClaude CodeとかGPT Codexでも可能だけど、適当な指示ならgravity が良いかも

gPadに限らないがエディタでも年に1回と言わず四半期に1回はセキュリティアップデートしないと、穴だらけだからな
天下のメモ帳様様だって、セキュリティアプデで大変なことになったわけで

>>358
> メンテされてない某エディタ
これgPadの事か

いまどき、メンテできるから良いね。放棄された某エディタは次で毎月自動調査しアップデートしてる
---
あなたはフロントエンドのマイグレーションとセキュリティの専門家です。
添付アプリの依存関係にある次のライブラリのアップデートを中心に、セキュリティの課題をできる限り網羅的に調査してください。
対象ライブラリ: marked, dompurify、KaTeX等を含め全て
結果は次の通り示してください
1. ライブラリのメジャーバージョンアップの有無とBreaking Changesの要約、その他のセキュリティ課題
2. このアプリでの使い方に影響しそうなAPI変更(例: KaTeXを動的ロード、Mermaidをdiv描画)
3. それぞれのセキュリティアップデートに要する手間コストとアップデートによるで発生する可能性のある悪影響の度合を、低/中/高で理由をつけて説明
---

>>599
流石にgPadクローンは無理だった見たいね

窓の杜もさ、大賞とってもソース非公開でセキュリティアップデート放棄したらライブラリ落ちにしないと
自動アップデート機能は逆に大穴になってる〜

>>601
Appleストアはどこまでやってる?

>> メンテされてない某エディタ
> これgPadの事か
gPadのことと危惧するのは正しいと思う
でも「セキュリティの脆弱性」と「メンテされてない」の根拠はないみたい
単に修正することがないから更新されてないのかそうでないかは作者にしか分からん

gPadで自分のメモを読み書きする限りはセキュリティ的なリスクがほぼ発生しない
まあこのリスク対処は類似したテキストエディタいずれにも言えるけど

>>603
でもさ、フォーラムで音信不通なのにサイトだけ生きてるのは不思議だぞ
すでに乗っ取られていてbeta版と称する偽バイナリばら撒き用になってる可能性すらある

virustotalは赤だね

>>604
「危惧するのは正しい」って書いたのは、まさしく「不思議」だという指摘と同じ理由
そして「不思議」止まりだという話
否定しているわけではない

TZEditorも同梱のdelphi製dllがVirusTotalに引っかかるんだけど、
そのdllは機能してない
機能する条件があるのなら明示して、出来ないなら配布から外してくれないかな

テキストエディタにセキュリティホール無いとか大甘やな
gPadに限らないが、自動アップデート機能入れたら公式版以外は自己起動せぬよう細工しないと、すでに配布時点で失格
自動アップデートないならないで、せめてハッシュ値ぐらいは公式Webに記載しろと。それ既に書き換えられてない？
それもできないなら、最低限Windows Storeのザル審査ぐらい通して公開しろ

ソースコード公開してない以上、安全かどうか第三者には検証しようがなく、年単位で更新止まればオワり

クローズドでも使用ライブラリが列挙されていれば
脆弱性が見つかったライブラリの影響調査は出来るのでは

何も指示しなくてもAIが気を利かせてライブラリ列挙してくれるから明記してるアプリが増えてる
新しい目で直ぐに消えそうなアプリでも手を出しやすくなった

>>610
ライブラリの依存さえ明記してなくて、ソースコード提供してないのは今の時代は失格アプリ

某エディタに限らんが最近はマクロにJSをつこーてるからな

おまいらのエディタは、全くのノーチェックでマクロ実行できるのか？
初回起動時の警告表示は最低限として、JSなら一般チェックを通過しないと、登録さえ拒否できるような設計がいまのマナー
デフフォルトはマクロがそもそも実行されない安全オプションで

>>604
むしろフォーラムで無視されて匿名で私怨ばら撒いてるようにしか見えんが

フリーソフトに失格とか合格とかｸｶｗ

>>608
すまない言葉足らずだったか
セキュリティホールがないとは書いていない、セキュリティの脆弱性の根拠はないと書いた

それに危惧は正しいとも書いた
つまりgPadへの疑念自体は正当で、それを否定しているわけではないので念のため

PHP騒ぎで今さらJavaScript使ってるのは危ないとか認知してるのがマナー以前に間抜けなんだけど
普通のユーザーはせいぜいエディタ公式サイトにあるお墨付きマクロしか入れないし
開発者は自分と同等にユーザーも「マクロが書ける」と考えていてもおかしくはないし齟齬くらいある
ブラウザみたいなセキュリティアドバイザリーごっこがしたければ他スレでやれ間抜け

SmoothCSV3は当初はオープンソースにする予定的な文言があったけど
今は完全クローズドで行くつもりになったのか知らんけどその文言がなくなっている

>>616
馬鹿だな
公式サイトのスクリプトが書き換えられてない保証はどこにも無いよ

>>618
こういう文盲のガイジが必ず一言入れてくんの草

gPadのマクロは、全く警告もなく即実行される
これは、今の常識とは懸け離れている
5年も放置されると、セキュリティホール以前に常識がズレてる

gPadの作者さん可哀想に
サクラエディタもこのスレで放置されてるの批判されたら、即バージョンアップしたから、もしかして

「マクロが書ける」って言う認識レベルをガイジに理解させるのがまず無理っていう

Winなら、最低限Windows Storeに登録すれば、マクロ即実行みたいなアホなアプリは修整指摘されるよ
基本AI処理だけども、自作Webページに載せるだけよりマシ

個人開発者は登録も維持費も無料
すなわち、登録して審査通さないのは単なる怠慢

>>619
ほんとに馬鹿だなお前は
マクロも今や人間様よりAIが提示するものが多い
ブラインドxss仕組まれてるかもしれんが

>>625
可能性の話になるとこういう馬鹿な統失の独壇場で
何か活き活きとしてて草

>>626
鉄壁さんご登場！

おいらの会社はサクラエディタは使用許可したが、これならgPadは明示的に禁止だな

>>627
誰ソレgEditとかいうのの作者かな

AndroidでもiPhoneでもアプリは公式アプリストアで入手するもの
しかしながら、PCとMacではいまだにほとんどが野良アプリ
MSもAppleも公式Appストアに誘導しも、個人開発者に全く浸透してない
デスクトップアプリの昔からの文化の問題なのか？

日本語完全対応（≒ユニコード正準等価性完全保証）のテキストエディタって存在するのかな？

VimとEmacsでマクロの実行に警告って出たっけ？
そういう文化なのかもな

MSストアは登録しても有名処でもないとそもそも表示すらされないから個人アプリ登録してもメリットがない
登録時も画面キャプチャがこれではダメだとか説明はこう書けとか英語でメッチャいちゃもん付けられるからハードルが高すぎるのよ

>>633
1番簡単なMSストアの要求に対応できんようでは、そもそもアプリ公開する資格が無いと思うんだ

>>633
1番簡単なMSストアの要求に対応できんようでは、そもそもアプリ公開する資格が無いと思うんだ

>>631
表示は多くのエディタで対応してるから、検索だな
対応してなくても正規表現で検索できるから通常は問題ない

「ぱ」を、（ぱ）と（は）＋（ ゚）の両方で検索
(ぱ|は[\u3099\u309A]?)

>>636程度ならMeryのあいまい検索が対応している
>>631は他に何を想定？

フリーソフトに公開の資格があるとかないとか言ってるのどんだけ偉いんだよｗ

>>635
お前がストアアプリに執着してるだけで世間は違うことに早く気づいたほうがいいよ

＞＞６３７
ユニコードコンソーシアムが求めているユニコード正準等価性の保証に準拠しているテキストエディタ
例えば「が」と「か゛」は表示だけでなく各テキスト処理でも同一のものとして扱われる必要がある

>>640
普通は大丈夫、てか人がテストしたらすぐに分かる
TZEditorは U+309A ダメだけど

>>631
Terapadはまだあれのままなんだよな……
なのに使ってる人がいて驚愕する

＞＞６４１
テキストエディタ以外も含むけど自分が確認しているソフトウェア
表示のユニコード正準等価：対応、検索のユニコード正準等価：対応
　Ｅｄｇｅ（ＪａｖａＳｃｒｉｐｔなどの動作までユニコード正準等価かは未確認）
表示のユニコード正準等価：対応、検索のユニコード正準等価：非対応
　メモ帳、Ｆｉｒｅｆｏｘ　ｆｏｒ　Ｗｉｎｄｏｗｓ
表示のユニコード正準等価：非対応、検索のユニコード正準等価：非対応
　サクラエディタ、Ｓｉｋｉ　ｆｏｒ　Ｗｉｎｄｏｗｓ、Ｆｉｒｅｆｏｘ　ｆｏｒ　Ｄｅｂｉａｎ、ＧＮＯＭＥ　テキストエディタ
細かい動作までは確認できていない
開発者が明示的にそのような動作になるように実装しない限りユニコード正準等価性の保証は出来なさそう

表示のユニコード正準等価とは「が」と「か゛」が同一の表示になる事
検索のユニコード正準等価とは「が」と「か゛」は検索文字「が」もしくは「か゛」のどちらでも正しい位置と長さでヒットする事

確認させてくれ
「か゛」は書き込み>>640,643では「U+304B U+309B」だけど
実際にエディタ上でテストする際には「U+304B U+3099」でやってる?

それと>>643で言う「検索のユニコード正準等価」はnormativeなのか調べた?

日本語の正準等価はは、検索や比較をする前にテキストをどちらか一方の形式（NFCかNFD）に変換（正規化）すれば済むだけのこと
エディタの問題ではなく、単なる処理の問題
エディタでは対応する必要性がないから、ほとんどが対応してないというだけのこと

>>638
いまどきさ、個人のwebページにソフト公開してて、しかも何年も放置してんだろ？
バグ満載に、知らぬ間に書き換えられてるのは確実さ
ソース公開しないなら、せめてマイクロソフトストアとかの審査通すのが最低限のマナーだ
好き勝手な野良アプリ作って配布するは、今は犯罪レベル

JavaScriptマクロで個人情報抜かれたくなければ、マクロは停止しとけ
どうしても使いたければ、仮想環境か隔離環境で

中途半端に昔流行ったソフトなだけに、gPadはアカンだろうと

個人のウェブページからMicrosoftストアが論理の飛躍じゃね？って話じゃないんか
俺はMicrosoftストアなんて殆ど使わんからどうでも良いが

＞＞６４４
すまん。確認したら混じっていたので調べなおしたら以下のようになった。細かい動作までは確認していない

表示：同一　編集：同一　検索：同一
　ＧＮＯＭＥ　テキストエディタ
表示：同一　編集：区別　検索：同一
　Ｅｄｇｅ、ＬｉｂｒｅＯｆｆｉｃｅ（新）
表示：同一　編集：同一　検索：区別
　ＥｍＥｄｉｔｏｒ
表示：同一　編集：区別　検索：区別
　メモ帳、Ｆｉｒｅｆｏｘ、ＬｉｂｒｅＯｆｆｉｃｅ（旧）
表示：区別　編集：区別　検索：区別
　サクラエディタ

表示は「Ｕ＋３０４Ｃ」と「Ｕ＋３０４Ｂ　Ｕ＋３０９９」が同一の表示になる事
編集は「Ｕ＋３０４Ｃ」と「Ｕ＋３０４Ｂ　Ｕ＋３０９９」が１つの文字として扱われる事
検索は「Ｕ＋３０４Ｃ」と「Ｕ＋３０４Ｂ　Ｕ＋３０９９」は検索文字「Ｕ＋３０４Ｃ」もしくは「Ｕ＋３０４Ｂ　Ｕ＋３０９９」のどちらでも正しい位置と長さでヒットする事

＞＞６４５
正規化すると長さが変わる副作用があるから処理によっては不必要な変更が生じる可能性が出てくる

英数全角はガイジ

>>650
俺も使わないが、会社でも個人でも開発したアプリはWin用ならMSストアに『も』登録する
課題は提示してもらえるから、セキュリティのレベルアップにはなる　

個人開発でMSストア通せないのは、最低限のセキュリティ対策等ができてない証拠

>>651
"normative"見たく知らない単語が出てきたら意味を調べよう

秀丸もEmEditorもストアにアプリ登録してる
俺の会社はデスクトップアプリのうちストアアプリは申請すればインストールOKに、その他は有名なものでも禁止にしてる
Linuxはどーしたもんかと

>>651
表面的な間違い指摘だけじゃなくて中身に関して意見すると

表示は同一であるべきだろう

バックスペースで濁点だけ消せるのかどうかは
プラットフォーム毎の標準エディットコントロールの挙動に準ずるのが良い
（ユーザーが慣れた操作なので）
カーソル移動もプラットフォーム標準準拠が良い

検索は区別出来る事が重要だったりする

>>646の通り、事前にファイル処理しておくとかgit configしておくとかの問題だと思われ

個人でもMSストアは運用が面倒で俺は使ってないが、法人なら尚更な気がする
WinGetのほうが運用が楽じゃね？

>>658
WinGetはセキュリティゼロだよーん

ﾁｬﾋﾟﾚｱﾎ

いやいやいや、ちょっと誤誘導が過ぎる
MSストアなんてほぼノーチェックで通してくれるぞ、真正書式とかにはうるさいけどアプリ自体は限りなくノーチェックだからMSストアなら最低限の安心があるみたいな間違った知識を広めんといて

Edgeのアドオンも気が向くと突然取り下げたりするからなあ
DL数23とかならそらノーチェックだろとしか

ユーザーが増えてきて不条理なフィードバックも増えたあたりのプラットフォーマーの対応はぜんぜん違う
突然配布停止に追い込まれたりするのは有名なアプリの作者ほど経験してるので
もとより近寄らないか自前で配布サーバを持っているか保険をかけているのが普通

>>631
> 日本語完全対応（≒ユニコード正準等価性完全保証）のテキストエディタって存在するのかな？

NFC/NFDは外国産でも認識された問題なんだから日本語固有の対応項目ではない

日本語完全対応 ≒ 日本語IME入力
だよ

インライン
文節変更
前後文脈依存変換
再変換

>>664
MSIMEは
「以前のバージョン」と
現行バージョンの両対応も追加

現行と以前でIMEが指定する
変換中のハイライトや下線の出し方が違う

>>661
マルウエアは細かくみてるぞ
一度誤って汚染されたライブラリつかってたの指摘されたことがある

その怪しいライブラリ　いまでもいくつかの有名にエディタで使われてるから、おまいらもオリジナルサイトから入れても、気つけや

MSもご苦労なことだよな
ソースコードもないのに仮想環境でアプリ動かしてマルウェア検出するとか

だから俺はOSSしか信用しない

ソース非開示だし、5年もアップデートしてないし、gPadはヤメとけとしか

いまどきソースコード非開示で信用しろというのがそもそもね
秀丸とか老舗は許されるとしても

いうてもソースコードが公開されていたところで安全かはわからなくね？
AIに分析させるならバイナリでもできるからソースコードが公開されていることに意味がなくなった

「リナックスは危険！ウインドウズは安全！」みたいな人なんでしょ

WindowsユーザーってGitHubに置いてあるバッチファイルすら中身見ないから

>>659
ストアほど管理されてないのは事実としても、ゼロは言いすぎでは？
だってインストーラハッシュは検証してるし、GitHub上でマニフェスト公開してるし、Microsoftによるレビューはあるし、配布元URLは可視化してる

フリーソフトなんかより外部から送られてくるデータの方が圧倒的にハイリスクじゃね。顧客から送られてくる添付付きメールとか

Microsoftストアにしか置いてない新参者の謎アプリなんて検索もしないし視界にも入らないよ
Win11とかOSからどう見えてるのかも知らんし

俺はPowerShell7もVSCodeもGitHubから落とすのだけど
テレメトリやアプデを完全に潰せたりMicrosoftにもマトモな人間はいるんだなあと思っている

>>671
バイナリをAIで分析？
できねーよ！

>>676
MSストアはな
ストアにインストーラ置いてるよ！ってGitHubのreadme書いて、初心者はストアに誘導する訳さ
変なissuesとか激減させて楽するためにストア使うのさ

>>671
バイナリはAIでは読めんよ
ソースコードだって難読化するとほとんど読めない
商用ソフトの大事な部分はしっかり難読化してから公開するのよ今や

いずれにしてもお前のゴミアプリが俺の視界に入らないのは未来永劫同じ

ゴミとか言うとまた統失がムキになるけど
GitHubのREADME.mdからストアにリンクが貼られてる統計とかあるんすか

極小の可能性をいきなり全体にまで敷衍するような知能にはたしてプログラムが書けるのか不思議でしょうがないよ

↑
無職さんのご登場でーす！

個人が開発したフリーウェアのセキュリティ対策すらできない会社が
組織的なサイバーテロリストの攻撃を防衛できるとは思えない
荒らされて炎上している会社はそういう社風なのだろう

>>674
確かにゼロは言い過ぎだわ
ただし、最低限のセキュリティに届いてないかと
どーせwinget upgrade --allで中身も確認せずにマルウエア満載のインストーラ自ら叩き起こしてんだろ？

>>678
できるよ！！

>>680
読めるよ！！

>>687
素人は怖いわ

gPadはwingetに対応してないし、もし第三者が登録しようとしても確実にリジェクトされる

便所メシさんってすぐ釣れるよな