TZEditorも同梱のdelphi製dllがVirusTotalに引っかかるんだけど、
そのdllは機能してない
機能する条件があるのなら明示して、出来ないなら配布から外してくれないかな
テキストエディタをまた〜り語ろう ver.37
2026/10/26(月) 08:39:31.57ID:0d3LU8gn0
608名無しさん@お腹いっぱい。
2026/10/26(月) 12:30:39.18ID:4Y8TIBI/0 テキストエディタにセキュリティホール無いとか大甘やな
gPadに限らないが、自動アップデート機能入れたら公式版以外は自己起動せぬよう細工しないと、すでに配布時点で失格
自動アップデートないならないで、せめてハッシュ値ぐらいは公式Webに記載しろと。それ既に書き換えられてない?
それもできないなら、最低限Windows Storeのザル審査ぐらい通して公開しろ
gPadに限らないが、自動アップデート機能入れたら公式版以外は自己起動せぬよう細工しないと、すでに配布時点で失格
自動アップデートないならないで、せめてハッシュ値ぐらいは公式Webに記載しろと。それ既に書き換えられてない?
それもできないなら、最低限Windows Storeのザル審査ぐらい通して公開しろ
2026/10/26(月) 12:41:21.50ID:4Y8TIBI/0
ソースコード公開してない以上、安全かどうか第三者には検証しようがなく、年単位で更新止まればオワり
2026/10/26(月) 13:37:14.07ID:fSN0pvER0
クローズドでも使用ライブラリが列挙されていれば
脆弱性が見つかったライブラリの影響調査は出来るのでは
何も指示しなくてもAIが気を利かせてライブラリ列挙してくれるから明記してるアプリが増えてる
新しい目で直ぐに消えそうなアプリでも手を出しやすくなった
脆弱性が見つかったライブラリの影響調査は出来るのでは
何も指示しなくてもAIが気を利かせてライブラリ列挙してくれるから明記してるアプリが増えてる
新しい目で直ぐに消えそうなアプリでも手を出しやすくなった
2026/10/26(月) 17:03:26.89ID:8ocauf0u0
>>610
ライブラリの依存さえ明記してなくて、ソースコード提供してないのは今の時代は失格アプリ
ライブラリの依存さえ明記してなくて、ソースコード提供してないのは今の時代は失格アプリ
2026/10/26(月) 17:04:33.88ID:8ocauf0u0
某エディタに限らんが最近はマクロにJSをつこーてるからな
おまいらのエディタは、全くのノーチェックでマクロ実行できるのか?
初回起動時の警告表示は最低限として、JSなら一般チェックを通過しないと、登録さえ拒否できるような設計がいまのマナー
デフフォルトはマクロがそもそも実行されない安全オプションで
おまいらのエディタは、全くのノーチェックでマクロ実行できるのか?
初回起動時の警告表示は最低限として、JSなら一般チェックを通過しないと、登録さえ拒否できるような設計がいまのマナー
デフフォルトはマクロがそもそも実行されない安全オプションで
2026/10/26(月) 18:15:21.13ID:A5eXVEui0
>>604
むしろフォーラムで無視されて匿名で私怨ばら撒いてるようにしか見えんが
むしろフォーラムで無視されて匿名で私怨ばら撒いてるようにしか見えんが
2026/10/26(月) 18:16:14.80ID:jqxbPNfM0
フリーソフトに失格とか合格とかクカw
2026/10/26(月) 18:40:28.61ID:igLiT9vz0
>>608
すまない言葉足らずだったか
セキュリティホールがないとは書いていない、セキュリティの脆弱性の根拠はないと書いた
それに危惧は正しいとも書いた
つまりgPadへの疑念自体は正当で、それを否定しているわけではないので念のため
すまない言葉足らずだったか
セキュリティホールがないとは書いていない、セキュリティの脆弱性の根拠はないと書いた
それに危惧は正しいとも書いた
つまりgPadへの疑念自体は正当で、それを否定しているわけではないので念のため
2026/10/26(月) 18:49:51.36ID:X9c/FIEj0
PHP騒ぎで今さらJavaScript使ってるのは危ないとか認知してるのがマナー以前に間抜けなんだけど
普通のユーザーはせいぜいエディタ公式サイトにあるお墨付きマクロしか入れないし
開発者は自分と同等にユーザーも「マクロが書ける」と考えていてもおかしくはないし齟齬くらいある
ブラウザみたいなセキュリティアドバイザリーごっこがしたければ他スレでやれ間抜け
普通のユーザーはせいぜいエディタ公式サイトにあるお墨付きマクロしか入れないし
開発者は自分と同等にユーザーも「マクロが書ける」と考えていてもおかしくはないし齟齬くらいある
ブラウザみたいなセキュリティアドバイザリーごっこがしたければ他スレでやれ間抜け
レスを投稿する
ニュース
- GMO熊谷正寿社長、攻撃者は「約79億円を要求」 不正アクセスで [少考さん★]
- 【TV】中国紙がTBS系ドラマ「VIVANT」を批判 「中国を中傷、脅威論を誇張」 [ぐれ★]
- 身長180cmウクライナ出身のコスプレイヤー、ミニスカート姿で歌舞伎町に 際立つ異次元スタイルに驚きの声「すごい」 [muffin★]
- 【訃報】福田康夫元首相が死去 日中関係の改善に尽力、「大連立」を模索 [少考さん★]
- 【アイドル】「29年間、彼氏ができたことがない」「恋愛経験ゼロ」 元AKB48・台湾出身の真楪伶(29歳) [ヴァイヴァー★]
- 【ワセダ】早大合格者出身地別ランク 首都圏の1都3県で8割占め二極化浮き彫り 最少の鳥取は2人 早稲田 [七波羅探題★]
- 【悲報】イカリソースのトマト中国産だった ネトウヨじゃないけどもう買うのはやめようと思う [164880235]
- 【実況】博衣こよりのえちえちタンポポ🧪★2
- 【高市悲報】ネトウヨ、家が建てられなくなる [834922174]
- MFゴーストとかいうアニメ、86(2000cc)でポルシェやらGTRやら無双するのって可能なの?頭文字Dはまだ峠の下りという縛りあったけど… [841411289]
- 小さいアキ見つけた🍎(・o・🍬)🏰
- 【悲報】VIVANT、いよいよ国際問題になるwwwwwwwwwwwwwwwwww [841411289]