http://slashdot.jp/article.pl?sid=05/09/13/2021239 slashdot.jpで紹介されていた記事で、元ネタはThe Six Dumbest Ideas in Computer Securityとのこと。現実を見てみれば、「出荷しちまえ。あとで直せばいいんだ。」ということは盛んに行われてそう…。

http://www.vuxml.org/freebsd/9750cf22-216d-11da-bc01-000e0c2e438a.html Unzipの5.52以前のバージョンにおいて、書庫ファイルの解凍時に、書庫に含まれたファイルが不正なハードリンクに置き換えられる可能性があるという脆弱性があるとのことです。これ…

JUnitの時期バージョンであるJUnit 4の概要が紹介されています。TestNG(http://testng.org/)のようにアノテーションを用いたテストコードの呼び出しをサポートするとのことで、たしか開発は6月くらいからスタートしていたと思います。開発途中のものはCVSリ…