Pythonでオブジェクトのシリアライズを行う時、たいていpickleを使おう、と思いますよね。cloudpickleもあるか。最近だと機械学習のタスクで大きめのnumpy行列やpandasのDataFrameをピクルス化して各所に保存したりもするんですよね。で、使っていると直面するのが ...

こんにちは！🐰です。今日はPythonのpickleモジュールに潜む深刻な脆弱性について解説します。pickleは便利なシリアライゼーションツールですが、信頼できないソースからのデータを扱う際には重大なセキュリティリスクがあります。 最近、Hugging FaceやPyTorch ...

The popular Python Pickle serialization format, which is common for distributing AI models, offers ways for attackers to inject malicious code that will be executed on computers when loading models ...

WebアプリケーションなどではJavaScriptと連携させることが珍しくないと思います。Python3. 0および、 Python2. 6ではJSON （JavaScript Object Notation） をサポートするためのjsonモジュールが標準として追加されました。これにより、 手軽にPythonとJavaScript間でデータの ...