> > user_input_value = "#{1+2}"
> > は
> > user_input_value = '#{1+2}'
> > じゃないか？
> > #{1+2}という内容の環境変数や標準入力を読んだ時に
> > 変数に入るのは"#{1+2}"であって3ではないし
> > user_input_value = '#{1+2}'
> > p eval('"' + user_input_value + '"')
> > こうでもしなきゃ入力中の#{}は展開されないが普通こんなコード書かないな(;´Д`)謎だ
> 隔たりがあったな(;´Д`)ｽﾏﾝｺ
> eRubyでｾｰﾌﾚﾍﾞﾙを意図的に下げた場合とかになるよ
> つか静岡大学総合情報処理センター渥美清隆研究室のﾔｼ見っけてきた
> http://www.security-stadium.org/ml-archive/event/msg01034.html
> http://www.security-stadium.org/ml-archive/event/msg01029.html

やっぱりevalを使ってるな(;´Д`)

参考：2003/12/09(火)16時33分47秒

もっとロボロボしたロボットを

http://biztech.nikkeibp.co.jp/wcs/leaf/CID/onair/biztech/ntec/280619

> > みらい無職班いる？
> > 点呼だ
> (´Д`)ノ　　　　　　1

(((´ー｀)))2

参考：2003/12/09(火)16時35分40秒

> > 本の発売日情報の人かヽ(´ー｀)ノ
> > rubyの勉強をしてるけど貴殿のｿｰｼが未だによくわからんよ
> Rubyで書いたほうが楽しいよヽ(´ー｀)ノJaヴぁScript死ね

JavaScriptってそんなまずいものなの？(;´Д`)rubyとそれほど違わないような

参考：2003/12/09(火)16時22分41秒

> > 漏れはﾍﾟﾘｶﾝで「伝票の字が汚くて読めない」とか言われて
> > 発送先に送り返された事があるよﾏｼﾞﾚｽ
> > ﾍﾟﾘｶﾝとか西濃とか使う企業は屑
> ｱﾏｿﾞﾝはいっつもﾍﾟﾘｶﾝで送ってくるけど朝早くに届けてくれるんで結構良いｲﾒｰｼﾞだったよ

集荷所が近いか配達員のコースの最初に家があるんだろ

参考：2003/12/09(火)16時34分04秒

> これから味噌国美術館へﾌﾘｰﾀﾞ･ｶｰﾛとその時代展を観に行くよ

じゃおれはﾂﾀﾔいってサソリinUSAでも借りてくるか…(;´Д`) 

参考：2003/12/09(火)16時35分11秒

> > 160GBが1万なら40GBを2500円で売ってください(;´Д`)それだけあれば俺は充分です
> 豆腐みたいに切り売りしてくれればいいのにな

動画とかﾜﾚｽﾞとかやらない人には今のHDDは無駄に
でか過ぎる気がするんだよね(;´Д`)

参考：2003/12/09(火)16時31分40秒

> みらい無職班いる？
> 点呼だ

(´Д`)ノ　　　　　　1

参考：2003/12/09(火)16時35分15秒

> > ﾊｰﾄﾞﾃﾞｨｽｸだよ(ﾉД`､)お昼に届くはずだったのに何やってるんだろう
> 貴殿が荷物待ってる本物の貴殿かい？ヽ(´ー｀)ノ

そうだよ・・ひどいよ・・

参考：2003/12/09(火)16時34分19秒

みらい無職班いる？
点呼だ

これから味噌国美術館へﾌﾘｰﾀﾞ･ｶｰﾛとその時代展を観に行くよ

> > ﾊｰﾄﾞﾃﾞｨｽｸだよ(ﾉД`､)お昼に届くはずだったのに何やってるんだろう
> 貴殿が荷物待ってる本物の貴殿かい？ヽ(´ー｀)ノ

来ないよ(ﾉД`､)

参考：2003/12/09(火)16時34分19秒

> > なにが届くんだい(;´Д`)昼も見かけたが
> 別人だが同じことを思った(;´Д`)ノ漏れ
> よく考えたら勤務時間中づっとみらいにいるので
> 8時間みらいでｷﾞｺｷﾞｺしてるな((;´Д`))
> 自称みらい勤務(;´Д`)ノ

一日中みらいでｷﾞｺｷﾞｺしてられるぐらい暇な仕事って何よ？(;´Д`)公務員とか？

参考：2003/12/09(火)16時32分46秒

> > サアラさん
> 金髪60サアラ再販まだぁ？

漏れは並んで買ったよヽ(´ー｀)ノ

参考：2003/12/09(火)16時32分29秒

> > なにが届くんだい(;´Д`)昼も見かけたが
> ﾊｰﾄﾞﾃﾞｨｽｸだよ(ﾉД`､)お昼に届くはずだったのに何やってるんだろう

貴殿が荷物待ってる本物の貴殿かい？ヽ(´ー｀)ノ

参考：2003/12/09(火)16時31分50秒

> > 歯が少し痛い(;´Д`)会社休もう
> うちの会社の上司は「歯が欠けた」とか言って有給取るから糞

このまま会社に出ても5分遅刻するから、と思い
途中で帰る漏れヽ(´ー｀)ノ

参考：2003/12/09(火)16時32分07秒

> > おすすめの目覚ましソフトを教えて(;´Д`)
> > 今日も目覚まし時計だけ使ってたら寝坊した
> JRには・・・・・・・・・
> 必ず起きることができる目覚し時計がある

ﾌﾟｸｰと膨らんで起こすﾔｼだろ

参考：2003/12/09(火)16時32分09秒

> > まだかなまだかな～(ﾉД`､)ﾍﾟﾘｶﾝのおっさんまだかな～
> 漏れはﾍﾟﾘｶﾝで「伝票の字が汚くて読めない」とか言われて
> 発送先に送り返された事があるよﾏｼﾞﾚｽ
> ﾍﾟﾘｶﾝとか西濃とか使う企業は屑

ｱﾏｿﾞﾝはいっつもﾍﾟﾘｶﾝで送ってくるけど朝早くに届けてくれるんで結構良いｲﾒｰｼﾞだったよ

参考：2003/12/09(火)16時30分49秒

> > それとeRubyではデフォルト設定でセーフ・レベルが1になっている。このため，通常この攻撃は通用しない
> > つかこういうことかな
> > user_input_value = "#{1+2}"
> > hage = "#{user_input_value}";
> > p user_input_value
> > p hage
> user_input_value = "#{1+2}"
> は
> user_input_value = '#{1+2}'
> じゃないか？
> #{1+2}という内容の環境変数や標準入力を読んだ時に
> 変数に入るのは"#{1+2}"であって3ではないし
> user_input_value = '#{1+2}'
> p eval('"' + user_input_value + '"')
> こうでもしなきゃ入力中の#{}は展開されないが普通こんなコード書かないな(;´Д`)謎だ

わざとぜい弱に作ったWebアプリケーション
意図的にShadowファイルのアクセス権を緩くしていた
セーフ・レベルを落としている

わざとevalを使った(´ー｀)

参考：2003/12/09(火)16時24分54秒

> > それとeRubyではデフォルト設定でセーフ・レベルが1になっている。このため，通常この攻撃は通用しない
> > つかこういうことかな
> > user_input_value = "#{1+2}"
> > hage = "#{user_input_value}";
> > p user_input_value
> > p hage
> user_input_value = "#{1+2}"
> は
> user_input_value = '#{1+2}'
> じゃないか？
> #{1+2}という内容の環境変数や標準入力を読んだ時に
> 変数に入るのは"#{1+2}"であって3ではないし
> user_input_value = '#{1+2}'
> p eval('"' + user_input_value + '"')
> こうでもしなきゃ入力中の#{}は展開されないが普通こんなコード書かないな(;´Д`)謎だ

隔たりがあったな(;´Д`)ｽﾏﾝｺ
eRubyでｾｰﾌﾚﾍﾞﾙを意図的に下げた場合とかになるよ
つか静岡大学総合情報処理センター渥美清隆研究室のﾔｼ見っけてきた
http://www.security-stadium.org/ml-archive/event/msg01034.html
http://www.security-stadium.org/ml-archive/event/msg01029.html

参考：2003/12/09(火)16時24分54秒

> > おすすめの目覚ましソフトを教えて(;´Д`)
> > 今日も目覚まし時計だけ使ってたら寝坊した
> JRには・・・・・・・・・
> 必ず起きることができる目覚し時計がある

寝坊して駅を開けられなかった駅員何人もいるよ

参考：2003/12/09(火)16時32分09秒

> おすすめの目覚ましソフトを教えて(;´Д`)
> 今日も目覚まし時計だけ使ってたら寝坊した

漏れは目覚ましと携帯の目覚まし（複数の時間を登録できる）を併用しているよ

参考：2003/12/09(火)16時27分34秒

> > まだかなまだかな～(ﾉД`､)ﾍﾟﾘｶﾝのおっさんまだかな～
> なにが届くんだい(;´Д`)昼も見かけたが

別人だが同じことを思った(;´Д`)ノ漏れ
よく考えたら勤務時間中づっとみらいにいるので
8時間みらいでｷﾞｺｷﾞｺしてるな((;´Д`))

自称みらい勤務(;´Д`)ノ

参考：2003/12/09(火)16時30分28秒

> > なにが届くんだい(;´Д`)昼も見かけたが
> サアラさん

金髪60サアラ再販まだぁ？

参考：2003/12/09(火)16時31分49秒

> おすすめの目覚ましソフトを教えて(;´Д`)
> 今日も目覚まし時計だけ使ってたら寝坊した

JRには・・・・・・・・・

必ず起きることができる目覚し時計がある

参考：2003/12/09(火)16時27分34秒

> 歯が少し痛い(;´Д`)会社休もう

うちの会社の上司は「歯が欠けた」とか言って有給取るから糞

参考：2003/12/09(火)16時30分15秒

> > なにが届くんだい(;´Д`)昼も見かけたが
> 双恋(ﾉД`､)

双恋は来ない(;´Д`)

参考：2003/12/09(火)16時30分49秒

> > まだかなまだかな～(ﾉД`､)ﾍﾟﾘｶﾝのおっさんまだかな～
> なにが届くんだい(;´Д`)昼も見かけたが

ﾊｰﾄﾞﾃﾞｨｽｸだよ(ﾉД`､)お昼に届くはずだったのに何やってるんだろう

参考：2003/12/09(火)16時30分28秒

> > まだかなまだかな～(ﾉД`､)ﾍﾟﾘｶﾝのおっさんまだかな～
> なにが届くんだい(;´Д`)昼も見かけたが

サアラさん

参考：2003/12/09(火)16時30分28秒

> > 今は160GBの方がお買い得みたいね
> > http://www.watch.impress.co.jp/akiba/hotline/20031206/p_alt_hdd_upa.html
> 160GBが1万なら40GBを2500円で売ってください(;´Д`)それだけあれば俺は充分です

いずれネットがアホほど早くなったら
HDDを共同購入してネット越しに4分割して使う、なんて使い方もできるんだろうか

参考：2003/12/09(火)16時29分31秒

> > まだかなまだかな～(ﾉД`､)ﾍﾟﾘｶﾝのおっさんまだかな～
> 漏れはﾍﾟﾘｶﾝで「伝票の字が汚くて読めない」とか言われて
> 発送先に送り返された事があるよﾏｼﾞﾚｽ
> ﾍﾟﾘｶﾝとか西濃とか使う企業は屑

発送先と発送元を間違えて逆に書けば経済的

参考：2003/12/09(火)16時30分49秒

> > 今は160GBの方がお買い得みたいね
> > http://www.watch.impress.co.jp/akiba/hotline/20031206/p_alt_hdd_upa.html
> 160GBが1万なら40GBを2500円で売ってください(;´Д`)それだけあれば俺は充分です

豆腐みたいに切り売りしてくれればいいのにな

参考：2003/12/09(火)16時29分31秒

> > なにが届くんだい(;´Д`)昼も見かけたが
> 双恋(ﾉД`､)

配達されずに捨てられたと思うよ

参考：2003/12/09(火)16時30分49秒

> まだかなまだかな～(ﾉД`､)ﾍﾟﾘｶﾝのおっさんまだかな～

漏れはﾍﾟﾘｶﾝで「伝票の字が汚くて読めない」とか言われて
発送先に送り返された事があるよﾏｼﾞﾚｽ
ﾍﾟﾘｶﾝとか西濃とか使う企業は屑

参考：2003/12/09(火)16時28分50秒

> > まだかなまだかな～(ﾉД`､)ﾍﾟﾘｶﾝのおっさんまだかな～
> なにが届くんだい(;´Д`)昼も見かけたが

双恋(ﾉД`､)

参考：2003/12/09(火)16時30分28秒

> まだかなまだかな～(ﾉД`､)ﾍﾟﾘｶﾝのおっさんまだかな～

なにが届くんだい(;´Д`)昼も見かけたが

参考：2003/12/09(火)16時28分50秒

歯が少し痛い(;´Д`)会社休もう

> > おすすめの目覚ましソフトを教えて(;´Д`)
> > 今日も目覚まし時計だけ使ってたら寝坊した
> 複数台買えよ

それもどうかと(;´Д`)

参考：2003/12/09(火)16時28分20秒

> > 今100Gでいくらくらい？
> 今は160GBの方がお買い得みたいね
> http://www.watch.impress.co.jp/akiba/hotline/20031206/p_alt_hdd_upa.html

160GBが1万なら40GBを2500円で売ってください(;´Д`)それだけあれば俺は充分です

参考：2003/12/09(火)16時22分00秒

> まだかなまだかな～(ﾉД`､)ﾍﾟﾘｶﾝのおっさんまだかな～

すいませーん(ﾟ∇ﾟ)>落としてきちゃいましたあー

参考：2003/12/09(火)16時28分50秒

> おすすめの目覚ましソフトを教えて(;´Д`)
> 今日も目覚まし時計だけ使ってたら寝坊した

電話番号教えてくれれば漏れのｾｸｼｰﾎﾞｲｽで起こしてあげるよヽ(´ー｀)ノ

参考：2003/12/09(火)16時27分34秒

まだかなまだかな～(ﾉД`､)ﾍﾟﾘｶﾝのおっさんまだかな～

> > 寝起きのﾎﾟｶﾘｽｴｯﾄはいいね！ヽ(´ー｀)ノ水分が身体全体に行き渡る感じがするよ
> 水の方がいい

じゃあ漏れは麦茶で

参考：2003/12/09(火)16時25分25秒

> おすすめの目覚ましソフトを教えて(;´Д`)
> 今日も目覚まし時計だけ使ってたら寝坊した

ピタゴラ装置

参考：2003/12/09(火)16時27分34秒

> おすすめの目覚ましソフトを教えて(;´Д`)
> 今日も目覚まし時計だけ使ってたら寝坊した

複数台買えよ

参考：2003/12/09(火)16時27分34秒

> > ﾁｰﾄ使えば武器を持てないはずのｼｰﾝでも使えてｼﾅﾘｵ中のｷｬﾗをﾊﾞﾝﾊﾞﾝ殺せるので面白い
> ﾁｰﾄ使って何か得る者はあったかい

早く終わらせる事ができてよかった

参考：2003/12/09(火)16時26分24秒

おすすめの目覚ましソフトを教えて(;´Д`)
今日も目覚まし時計だけ使ってたら寝坊した

> 12月9日放送予定
> プロジェクトＸアンコール
> 「えりも岬に春を呼べ」
> ～荒れ地を森に・北の家族の半世紀～
> http://www.nhk.or.jp/projectx/

えもりみさきにみえた

参考：2003/12/09(火)16時26分55秒

> > 今100Gでいくらくらい？
> 今は160GBの方がお買い得みたいね
> http://www.watch.impress.co.jp/akiba/hotline/20031206/p_alt_hdd_upa.html

安いなヽ(´ー｀)ノ

参考：2003/12/09(火)16時22分00秒

12月9日放送予定
プロジェクトＸアンコール

「えりも岬に春を呼べ」
～荒れ地を森に・北の家族の半世紀～

http://www.nhk.or.jp/projectx/

音割れが酷いので

> > どうでもいいけどmaxpayne2ではｾｸｽｼｰﾝがあったな
> ﾁｰﾄ使えば武器を持てないはずのｼｰﾝでも使えてｼﾅﾘｵ中のｷｬﾗをﾊﾞﾝﾊﾞﾝ殺せるので面白い

ﾁｰﾄ使って何か得る者はあったかい

参考：2003/12/09(火)16時22分44秒

> 寝起きのﾎﾟｶﾘｽｴｯﾄはいいね！ヽ(´ー｀)ノ水分が身体全体に行き渡る感じがするよ

甘さが口に残るから漏れはミネラルウォーターの方がいいな

参考：2003/12/09(火)16時23分44秒

●サウナの仮眠室でチンポ触り逮捕！

> 寝起きのﾎﾟｶﾘｽｴｯﾄはいいね！ヽ(´ー｀)ノ水分が身体全体に行き渡る感じがするよ

水の方がいい

参考：2003/12/09(火)16時23分44秒

> > 三菱ってそんなにやばいのか？
> > http://www.nikkei.co.jp/news/main/20031209AT1D0901509122003.html
> 三菱って今なんか売れてる車あったっけ？ｺﾙﾄ？

ek　

参考：2003/12/09(火)16時24分31秒

> > user_input_value = '#{1+2}'
> > p "#{user_input_value}" # => "#{1+2}"
> > やっぱユーザのインプットはコードとしては解釈されないっぽいが(;´Д`)
> それとeRubyではデフォルト設定でセーフ・レベルが1になっている。このため，通常この攻撃は通用しない
> つかこういうことかな
> user_input_value = "#{1+2}"
> hage = "#{user_input_value}";
> p user_input_value
> p hage

user_input_value = "#{1+2}"
は
user_input_value = '#{1+2}'
じゃないか？
#{1+2}という内容の環境変数や標準入力を読んだ時に
変数に入るのは"#{1+2}"であって3ではないし

user_input_value = '#{1+2}'
p eval('"' + user_input_value + '"')
こうでもしなきゃ入力中の#{}は展開されないが普通こんなコード書かないな(;´Д`)謎だ

参考：2003/12/09(火)16時19分15秒

> 三菱ってそんなにやばいのか？
> http://www.nikkei.co.jp/news/main/20031209AT1D0901509122003.html

三菱って今なんか売れてる車あったっけ？ｺﾙﾄ？

参考：2003/12/09(火)16時21分11秒

> > 14歳なのかよ！
> １４歳だけど小六からぁゃιぃ人だよ！

小6の貴殿と逢いたかったよ

参考：2003/12/09(火)16時21分44秒

寝起きのﾎﾟｶﾘｽｴｯﾄはいいね！ヽ(´ー｀)ノ水分が身体全体に行き渡る感じがするよ

> > 3Dｴﾝｼﾞﾝ部分を他から流用するわけにはいかんのかねぇ
> どうでもいいけどmaxpayne2ではｾｸｽｼｰﾝがあったな

ﾁｰﾄ使えば武器を持てないはずのｼｰﾝでも使えてｼﾅﾘｵ中のｷｬﾗをﾊﾞﾝﾊﾞﾝ殺せるので面白い

参考：2003/12/09(火)16時17分08秒

> > ごめん(;´Д`)XML Documentでうまく検索できないってこと
> 本の発売日情報の人かヽ(´ー｀)ノ
> rubyの勉強をしてるけど貴殿のｿｰｼが未だによくわからんよ

Rubyで書いたほうが楽しいよヽ(´ー｀)ノJaヴぁScript死ね

参考：2003/12/09(火)16時09分26秒

> 三菱ってそんなにやばいのか？
> http://www.nikkei.co.jp/news/main/20031209AT1D0901509122003.html

WRCに無駄金注いでるからな

参考：2003/12/09(火)16時21分11秒

> > 俺で良いなら(;´Д`)ﾉ
> 14歳なのかよ！

ﾁﾝｺだけなら14歳ﾚﾍﾞﾙの漏れも(;´Д`)ﾉ

参考：2003/12/09(火)16時19分56秒

> > ならないな
> 今100Gでいくらくらい？

今は160GBの方がお買い得みたいね

http://www.watch.impress.co.jp/akiba/hotline/20031206/p_alt_hdd_upa.html

参考：2003/12/09(火)16時18分40秒

> > 俺で良いなら(;´Д`)ﾉ
> 14歳なのかよ！

１４歳だけど小六からぁゃιぃ人だよ！

参考：2003/12/09(火)16時19分56秒

三菱ってそんなにやばいのか？
http://www.nikkei.co.jp/news/main/20031209AT1D0901509122003.html

> > 14歳くらいの仮性包茎な美少年のﾁﾝﾎﾟをﾁｭﾊﾞﾁｭﾊﾞしたい
> 俺で良いなら(;´Д`)ﾉ

14歳なのかよ！

参考：2003/12/09(火)16時19分18秒

> > ならないな
> 今100Gでいくらくらい？

8000円ぐらい

参考：2003/12/09(火)16時18分40秒

> > 2D絵でパッとしなかったから3Dに逃げる姿勢は嫌いじゃない
> RUNNERSの絵は好きだったが

お前が好きだからって食って行けるほど甘くないんだよ

参考：2003/12/09(火)16時19分04秒

> > ならないな
> 今100Gでいくらくらい？

9800　

参考：2003/12/09(火)16時18分40秒

> 14歳くらいの仮性包茎な美少年のﾁﾝﾎﾟをﾁｭﾊﾞﾁｭﾊﾞしたい

俺で良いなら(;´Д`)ﾉ


参考：2003/12/09(火)16時10分12秒

> > 乳のポリゴンっぷりがすげえ(;´Д`)もっと滑らかに頼むよ
> 3Dｴﾝｼﾞﾝ部分を他から流用するわけにはいかんのかねぇ

Quake3ｴﾝｼﾞﾝってﾀﾀﾞじゃなかったか？

参考：2003/12/09(火)16時15分52秒

> > いや、＃{user_input_value}って話だと思う
> > user_input_valueにあれなの入れられるとぁぅぁぅするって話だと思う
> > 下のURLでのこととか気をつけてればいいんだけどそれだと制約も厳しくなってﾅ
> > http://www.ruby-lang.org/ja/man-1.6/index.cgi?cmd=view;name=%A5%BB%A5%AD%A5%E5%A5%EA%A5%C6%A5%A3%A5%E2%A5%C7%A5%EB;em=%B1%F8%C0%F7
> user_input_value = '#{1+2}'
> p "#{user_input_value}" # => "#{1+2}"
> やっぱユーザのインプットはコードとしては解釈されないっぽいが(;´Д`)

それとeRubyではデフォルト設定でセーフ・レベルが1になっている。このため，通常この攻撃は通用しない
つかこういうことかな
user_input_value = "#{1+2}"
hage = "#{user_input_value}";
p user_input_value
p hage

参考：2003/12/09(火)16時04分44秒

> 14歳くらいの仮性包茎な美少年のﾁﾝﾎﾟをﾁｭﾊﾞﾁｭﾊﾞしたい

俺漏れも

参考：2003/12/09(火)16時10分12秒

> > これは同人だけど
> > Studio B-ROOMも3Dエロゲに来そうだな
> > http://www2.raidway.ne.jp/~b_room/software/body/index.html
> 2D絵でパッとしなかったから3Dに逃げる姿勢は嫌いじゃない

RUNNERSの絵は好きだったが

参考：2003/12/09(火)16時18分28秒

> > 3Dｴﾝｼﾞﾝ部分を他から流用するわけにはいかんのかねぇ
> どうでもいいけどmaxpayne2ではｾｸｽｼｰﾝがあったな

敵ｷｬﾗに某巨大掲示板のﾏｽｺｯﾄの名前のﾔｼがいたな

参考：2003/12/09(火)16時17分08秒

> > 確かに100G10台買えばその位の値段にはなるか(;´Д`)
> ならないな

今100Gでいくらくらい？

参考：2003/12/09(火)16時17分52秒

> > 3Dｴﾝｼﾞﾝ部分を他から流用するわけにはいかんのかねぇ
> UTとか良さそうだけどライセンスもらわないとだめなんかな。

逆転ホームラン！ヽ(´ー｀)ノUTのMODとして発売するでー

参考：2003/12/09(火)16時16分53秒

> これは同人だけど
> Studio B-ROOMも3Dエロゲに来そうだな
> http://www2.raidway.ne.jp/~b_room/software/body/index.html

2D絵でパッとしなかったから3Dに逃げる姿勢は嫌いじゃない

参考：2003/12/09(火)16時12分11秒