bashのtrapで一時ファイルを片付ける4つの落とし穴

bashのtrapで一時ファイルを片付ける4つの落とし穴

一時ファイルを mktemp と trap で片付けるつもりが、並列で中身が混ざる、cleanup が 2 回走る、変数が空になる、パスがコードとして実行される。4 つの穴と、それぞれをどう直したかを解説する。
脆弱性の告知から影響範囲を見積もる3つの問い

脆弱性の告知から影響範囲を見積もる3つの問い

脆弱性の告知が同じ週に 3 件重なり、どこから直すかを決めた。「その機能を使っているか」で数えて漏らした見積もり、ホストの更新が届かないコンテナの CA、悪用の条件で付けた優先順位、直したつもりで古い版が残る場所を解説する。