6時間 #知らぬ間に椅子の上で気絶部
Today, Rust 1.77.2 will be released with a critical security patch to the standard library for those on Windows using the Command API to invoke batch files with untrusted arguments. No other platform or use is affected.
See the announcement for details: https://blog.rust-lang.org/2024/04/09/cve-2024-24576.html
Rust 1.77.2 is now available: https://blog.rust-lang.org/2024/04/09/Rust-1.77.2.html
魔境らしいとは聞いたことがあったが、そこまでか
> Due to the complexity of `cmd.exe`, we didn't identify a solution that would correctly escape arguments in all cases. To maintain our API guarantees, we improved the robustness of the escaping code, and changed the `Command` API to return an `InvalidInput` error when it cannot safely escape an argument.
BatBadBut: You can't securely execute commands on Windows - Flatt Security Research
https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/
こわすぎ
自作機のパーツを交換する間隔が長くなって、【相性】を認識することが少なくなってしまったけど、まだまだこういうのあるんだねぇ。どちらかというと、適当な表記で売りつけようとする輩がいるせいでは有るけど。
https://www.techno-edge.net/article/2024/04/09/3145.html
「ヒッグス粒子」存在予言 ノーベル物理学賞受賞 ピーター・ヒッグス氏死去 94歳 | NHK | イギリス
https://www3.nhk.or.jp/news/html/20240410/k10014417521000.html
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
1 USD = 1000 mUSDを導入することで「1円の価値は6.6ミリドル」などの表現が可能になる。セントでいい、それはそう。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
「円 (の価値) が下落」なので「下落」の部分には違和感なくて、まあドルを基準にして円の価値を円で表示しているのが諸悪の根源よね……やはりミリドルなのか
このアカウントは、notestockで公開設定になっていません。
Xbox 360 の次が Xbox One なのは1ドル360円だった日本を揶揄したネーミングで…… (適当)
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。