Stack Overflow、ソースコードのコピー&ペーストについての脆弱性の拡散について注意喚起
2019年12月4日(水)
Stack Overflowは11月26日(現地時間)、ソースコードのコピー&ペーストについての脆弱性の拡散について注意喚起を発表した。
同社の研究によると、内容を理解せずにソースコードをコピー&ペーストする行為は、脆弱性を含むソースコードを拡散することにつながるとしている。同社は、プログラムのコードは脆弱性を含んでいる可能性があることを認識し、ソースコードの内容を理解してから活用するように呼び掛けている。
また、同社はC++サンプルソースコードに多い脆弱性として、返り値チェックの欠落、引数データのチェック漏れなどがあるとしている。
(川原 龍人/びぎねっと)
[関連リンク]
記事本文
その他のニュース
- 2024/12/11 オープンソースのエミュレーター「QEMU 9.2」リリース
- 2024/12/10 systemdの代替を目指すサービスマネージャ「GNU Shepherd 1.0」リリース
- 2024/12/9 軽量なLinuxディストリビューション「manjaro 24.2」リリース
- 2024/12/9 JavaScript/TypeScript対応Webフレームワーク「Astro 5.0」リリース
- 2024/12/8 openSUSE project、「openSUSE Leap micro 6.1」をリリース
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
全文検索エンジンによるおすすめ記事
- Stack Overflowが開発者向けイベント「Dev Days」を開催
- コピーレフト型と非コピーレフト型OSSライセンスの違いとは?
- GitHub、オープンソースのソースコードが1000年単位で保存する取り組み「GitHub Archive Program」を発表
- 独学やスクールなど6つのパターンから考える!プログラミングのベストな学び方とは
- JPCERT/CC、TSUBAMEレポート Overflow(2021年7~9月)を発表
- ローコード/ノーコード開発市場で存在感を放つ ーOSSローコード開発ツール「プリザンター」を提供するスタートアップ、インプリムのこれから
- IBMがRustを使ってNode.jsのプロジェクトを書き換え。その背景とは?
- マイクロソフトのオープンソースプロジェクトは成功に向かっているようだ。
- Facebook、Pythonのコード解析「Pysa」をオープンソースとして公開
- オープンソースのスタートアップが失敗する本当の理由、Linuxカーネルの最新版「Linux 4.0」をリリース、ほか