[ZipSlip]ZIP等のアーカイブ展開処理に関する脆弱性について

 ZipSlipと名付けられた脆弱性に関するWebページなどを見かけたので、自分用メモを兼ねて軽くまとめて書いておきます。  結論: 実装に気を付けつつ、アーカイブ展開関連のライブラリは最新にし、この脆弱性を含んでいない …

Intel等のCPUにおける欠陥(Meltdown and Spectre)について、いろいろとメモ

 正月の初めから、「IntelのCPUに脆弱性」という、なんともいえないニュースが飛び込んできました。  最初は情報が錯綜していましたが、どうやら1月4日の昼ごろからか、その脆弱性に関するページもでき、名づけられました。 …