アカウント名:
パスワード:
どういうことですかね？bash -c "echo foo" みたいな話？
Invoke-Expression(略して iex)というコマンドがあります。
chocolateyというhomebrewのパクりの出来損ないのようなユーティリティのインストールでも使われておりhttps://chocolatey.org/install [chocolatey.org]何となくニュアンスはつかめると思いますが、ネットからDLしたスクリプトをそのまま実行出来てしまうという凶悪な機能です。狂ってる。
# WIndows/Microsoftにあまり関わらない人生を送れててよかった...ｗ
むしろその程度もできないモダンなOSって存在するの？
むしろこんな凶悪な機能をブロックする程度のセキュリティとかテラバイト級のメモリの対応とかモバイルOSとの連携とか「モダンOS」の最低限の要件だと思うんだ。
Windowsは…すっかりレガシーに成り下がってしまって…
お、そうだな [qiita.com]# 散々問題視されてきた筈なのに未だにこんなTipsが世に出てくるザマでよく言えるな……## 問題視だけで脆弱性扱いにならない理由は省略。そしてそれはbashでもPSでも共通である。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
犯人はmoriwaka -- Anonymous Coward
メモリ上にダウンロードしたコードを直接実行 (スコア:0)
どういうことですかね？
bash -c "echo foo" みたいな話？
Re: (スコア:0)
Invoke-Expression(略して iex)というコマンドがあります。
chocolateyというhomebrew
のパクりの出来損ないのようなユーティリティのインストールでも使われておりhttps://chocolatey.org/install [chocolatey.org]
何となくニュアンスはつかめると思いますが、ネットからDLしたスクリプトをそのまま実行出来てしまうという
凶悪な機能です。
狂ってる。
# WIndows/Microsoftにあまり関わらない人生を送れててよかった...ｗ
Re: (スコア:0)
むしろその程度もできないモダンなOSって存在するの？
Re: (スコア:0)
むしろこんな凶悪な機能をブロックする程度のセキュリティとか
テラバイト級のメモリの対応とか
モバイルOSとの連携とか
「モダンOS」の最低限の要件だと思うんだ。
Windowsは…すっかりレガシーに成り下がってしまって…
今週のオメーが言うなツリーはここですか？ (スコア:1)
お、そうだな [qiita.com]
# 散々問題視されてきた筈なのに未だにこんなTipsが世に出てくるザマでよく言えるな……
## 問題視だけで脆弱性扱いにならない理由は省略。そしてそれはbashでもPSでも共通である。