@orange_in_space
・CreateProcess(あるいはC#ならProcess.Startとか)にバッチファイルを指定すると、勝手にcmd.exe経由で実行されてしまい、必要なエスケープ処理が変わるって話なので、コマンドプロンプトかPowershellかで再現できるできないって話はよくわからない
・Powershell上でバッチファイルを実行すると、やっぱりcmd.exeが起動されている(ProcessExplorerとかで見るとよい)
・PS> test.bat | calc ならパイプはPowershellで解釈されていて、今回の話は多分全く関係ない
・PS> test.bat "| calc" ならパイプは cmd.exe で解釈されているので、関係あるかも
よくわからない・・・><
Everyone quotes command line arguments the wrong way | Microsoft Learn
https://learn.microsoft.com/en-us/archive/blogs/twistylittlepassagesallalike/everyone-quotes-command-line-arguments-the-wrong-way
多くのプログラミング言語に危険な脆弱性 ~Windows環境の引数エスケープ処理に不備「Rust」「PHP」「Node.js」「Haskell」などに影響 - 窓の杜
https://forest.watch.impress.co.jp/docs/news/1584317.html
これなにがなんだかわかんなくてCopilotさんに教えてもらったけど、バッチファイル云々のは、たんに引数に文字列を渡すと、& でコマンドをつなげるやつとかでその後をコマンドとして実行しちゃうのに、それをちゃんとエスケープできてないって問題っぽい><
コマンドプロンプトでは再現できるけど、(Copilot曰く)PowerShellではより安全に振ってるので同じミスを再現できないらしい><
https://x.com/sassa_tori/status/1779400267773141262?s=12&t=2PueG0ghLtIMBZsR7zLc_Q
エヴァの思考言語が日本語かドイツ語かって話を思い出した
鉄道会社に鉄道オタクが採用して貰えない理由がコレらしい→「ゲーム業界でも聞く」「確かにコレは大事」 - Togetter
https://togetter.com/li/2350233
内容はどうでもいいんだけど、まとめられてる人の中に語尾に><がつく人を発見した><
AIがユーザーの意図を察して補助するBing新機能「ディープ検索」が一般公開! その実力を試す【イニシャルB】 - INTERNET Watch
https://internet.watch.impress.co.jp/docs/column/shimizu/1582792.html
??????><;
"現在 27.5℃"
久喜(クキ)のアメダス実況 - 日本気象協会 tenki.jp
https://tenki.jp/amedas/3/14/43126.html
[B! AI] 生成AIによるブコメ投下について https://b.hatena.ne.jp/entry/s/anond.hatelabo.jp/20240414224825
おもしろハックだ><
オレンジが経済関連の話題にも強く興味を持ってたときに、城南電機の社長が現役で経済の先行き見通しで「(今までは日本には経済的な蓄えがあったので、いいものを激安で出す城南電機のスタイルの商売が出来たけど)今後は日本も安かろう悪かろうの時代になる」って趣旨の発言に共感した記憶あるので、
宮路年雄 - Wikipedia https://ja.wikipedia.org/wiki/%E5%AE%AE%E8%B7%AF%E5%B9%B4%E9%9B%84
宮路社長が亡くなったのは1998年らしいので、少なくともそれ以前からオレンジは経済関連にも興味をもって大きな政府主義だったって事になるかも><