探検


テキストエディタをまた〜り語ろう ver.37

2026/10/26(月) 08:39:31.57ID:0d3LU8gn0
TZEditorも同梱のdelphi製dllがVirusTotalに引っかかるんだけど、
そのdllは機能してない
機能する条件があるのなら明示して、出来ないなら配布から外してくれないかな
608名無しさん@お腹いっぱい。
垢版 |
2026/10/26(月) 12:30:39.18ID:4Y8TIBI/0
テキストエディタにセキュリティホール無いとか大甘やな
gPadに限らないが、自動アップデート機能入れたら公式版以外は自己起動せぬよう細工しないと、すでに配布時点で失格
自動アップデートないならないで、せめてハッシュ値ぐらいは公式Webに記載しろと。それ既に書き換えられてない?
それもできないなら、最低限Windows Storeのザル審査ぐらい通して公開しろ
2026/10/26(月) 12:41:21.50ID:4Y8TIBI/0
ソースコード公開してない以上、安全かどうか第三者には検証しようがなく、年単位で更新止まればオワり
2026/10/26(月) 13:37:14.07ID:fSN0pvER0
クローズドでも使用ライブラリが列挙されていれば
脆弱性が見つかったライブラリの影響調査は出来るのでは

何も指示しなくてもAIが気を利かせてライブラリ列挙してくれるから明記してるアプリが増えてる
新しい目で直ぐに消えそうなアプリでも手を出しやすくなった
2026/10/26(月) 17:03:26.89ID:8ocauf0u0
>>610
ライブラリの依存さえ明記してなくて、ソースコード提供してないのは今の時代は失格アプリ
2026/10/26(月) 17:04:33.88ID:8ocauf0u0
某エディタに限らんが最近はマクロにJSをつこーてるからな

おまいらのエディタは、全くのノーチェックでマクロ実行できるのか?
初回起動時の警告表示は最低限として、JSなら一般チェックを通過しないと、登録さえ拒否できるような設計がいまのマナー
デフフォルトはマクロがそもそも実行されない安全オプションで
2026/10/26(月) 18:15:21.13ID:A5eXVEui0
>>604
むしろフォーラムで無視されて匿名で私怨ばら撒いてるようにしか見えんが
2026/10/26(月) 18:16:14.80ID:jqxbPNfM0
フリーソフトに失格とか合格とかクカw
2026/10/26(月) 18:40:28.61ID:igLiT9vz0
>>608
すまない言葉足らずだったか
セキュリティホールがないとは書いていない、セキュリティの脆弱性の根拠はないと書いた

それに危惧は正しいとも書いた
つまりgPadへの疑念自体は正当で、それを否定しているわけではないので念のため
2026/10/26(月) 18:49:51.36ID:X9c/FIEj0
PHP騒ぎで今さらJavaScript使ってるのは危ないとか認知してるのがマナー以前に間抜けなんだけど
普通のユーザーはせいぜいエディタ公式サイトにあるお墨付きマクロしか入れないし
開発者は自分と同等にユーザーも「マクロが書ける」と考えていてもおかしくはないし齟齬くらいある
ブラウザみたいなセキュリティアドバイザリーごっこがしたければ他スレでやれ間抜け
レスを投稿する


ニューススポーツなんでも実況