2006えーと、これはどこのファッション雑誌なんでしょう。DHHカッコつけすぎ。Railsのおかげに違いない。プログラミング言語の世界全体への貢献であるともいえないことはない。正直なところ、脆弱性対応ってのは面倒なことが多い。Service)のようなものは、これは本当に対応すべきかこの対応は正しいのかこの対応によって同種の問題は防止できるのかなどを考え出すと大変めんどくさい。Rubyのようなプログラミングの下のレイヤーのツールへの脆弱性レポートってそんなのばっかりなんだよな。多いのは$SAFE=4によるサンドボックスに対するものだけど。そのたびに「こんなの作るんじゃなかった」と思ってしまう。「発見してくれてありがとう」、「でも、面倒を増やしてくれて本音では嬉しくない」というのが、開発者としての偽らざる気持ちである。FSIJが協力することで、この辺の「開発者のジレンマ」をすくいあげてくれるようになったら、いいなあ。passing実引数リストに複数のsplat演算子を置く修正を実装。NODE_ARGSCATをネストさせることでパーサーの修正のみで完了した。