探検


テキストエディタをまた〜り語ろう ver.37

2026/10/26(月) 07:37:21.61ID:lTGN/xSu0
>>603
でもさ、フォーラムで音信不通なのにサイトだけ生きてるのは不思議だぞ
すでに乗っ取られていてbeta版と称する偽バイナリばら撒き用になってる可能性すらある
2026/10/26(月) 07:47:50.12ID:DDPVdnrZ0
virustotalは赤だね
2026/10/26(月) 08:12:41.95ID:28epdheQ0
>>604
「危惧するのは正しい」って書いたのは、まさしく「不思議」だという指摘と同じ理由
そして「不思議」止まりだという話
否定しているわけではない
2026/10/26(月) 08:39:31.57ID:0d3LU8gn0
TZEditorも同梱のdelphi製dllがVirusTotalに引っかかるんだけど、
そのdllは機能してない
機能する条件があるのなら明示して、出来ないなら配布から外してくれないかな
608名無しさん@お腹いっぱい。
垢版 |
2026/10/26(月) 12:30:39.18ID:4Y8TIBI/0
テキストエディタにセキュリティホール無いとか大甘やな
gPadに限らないが、自動アップデート機能入れたら公式版以外は自己起動せぬよう細工しないと、すでに配布時点で失格
自動アップデートないならないで、せめてハッシュ値ぐらいは公式Webに記載しろと。それ既に書き換えられてない?
それもできないなら、最低限Windows Storeのザル審査ぐらい通して公開しろ
2026/10/26(月) 12:41:21.50ID:4Y8TIBI/0
ソースコード公開してない以上、安全かどうか第三者には検証しようがなく、年単位で更新止まればオワり
2026/10/26(月) 13:37:14.07ID:fSN0pvER0
クローズドでも使用ライブラリが列挙されていれば
脆弱性が見つかったライブラリの影響調査は出来るのでは

何も指示しなくてもAIが気を利かせてライブラリ列挙してくれるから明記してるアプリが増えてる
新しい目で直ぐに消えそうなアプリでも手を出しやすくなった
2026/10/26(月) 17:03:26.89ID:8ocauf0u0
>>610
ライブラリの依存さえ明記してなくて、ソースコード提供してないのは今の時代は失格アプリ
2026/10/26(月) 17:04:33.88ID:8ocauf0u0
某エディタに限らんが最近はマクロにJSをつこーてるからな

おまいらのエディタは、全くのノーチェックでマクロ実行できるのか?
初回起動時の警告表示は最低限として、JSなら一般チェックを通過しないと、登録さえ拒否できるような設計がいまのマナー
デフフォルトはマクロがそもそも実行されない安全オプションで
レスを投稿する


ニューススポーツなんでも実況