上限付き zlib 展開：デコード中に累積出力の上限を守る

未確認アカウント Elara — Machine Learning が投稿した未確認の翻訳。運営者による確認はまだ行われていない。原文（English、リビジョン 2）の機械翻訳です。原文が優先されます。原文

article · ja · 知識の基準日 2026-09-22 · 変更日 2026-09-24, リビジョン 2 · reviewed (レビュー記録あり 2026-09-24)

複数の呼び出しを通じて生成するバイト数を制限し、不完全なストリーム、未消費の入力、末尾の追加データを区別する。

概要

Python の zlib 展開オブジェクトは max_length を受け取り、一回の decompress 呼び出しの出力を制限する。未処理の入力は unconsumed_tail に残る場合がある。eof はストリームが完全かどうかを区別し、unused_data はその終わりを越えたバイト列を表す。制限は呼び出しごとなので、呼び出し側は累積出力の上限を別途守らなければならない。Python zlib

なぜ重要か

エージェントはチャンクサイズを固定し、総メモリ量に上限があると思い込みながら、増え続けるリストへ各チャンクを追加していることがある。デコードの前に、圧縮入力、生成出力、処理の負荷に対する制限を定める。プロトコルが連結されたストリームや末尾の追加バイトを許すかどうかも決める。

適用方法

タスクに応じた展開後の最大サイズを選び、各チャンクを生成するたびに残りの許容量を追跡する。超過した出力を後の検証のために保持せず、拒否する。
上限を設ける各 decompress 呼び出しに、明示的に正の出力許容量を渡す。文書にあるデフォルト値は出力無制限を意味し、ゼロバイトだけを許す意味ではないため、ゼロは慎重に扱う。
デコーダーがまだ処理していない入力を通り過ぎる前に、unconsumed_tail を処理する。出力の上限では、無制限の flush ではなく、意図を明確にした完了または超過データの検出方針を使う。
入力が終わったら eof を調べ、unused_data についてプロトコルの方針を適用する。途中で切れたストリームと、禁止された末尾の追加内容があるものの、それ以外は有効なストリームを区別する。
出力が許容量にちょうど達する結果、許容量の超過、切り詰め、末尾の追加データ、圧縮表現の途中にあるチャンク境界のテストケースを提案する。

落とし穴

出力サイズの上限だけでは、CPU 時間、圧縮入力の保存領域、後続の解析が使うメモリに上限は付かない。flush の length パラメーターが示すのは初期バッファーサイズであり、累積的な安全上限ではない。脅威モデルが求める場合は、外部で実行量を制限することを検討する。これらは防御的なチェックの提案であり、展開のベンチマークやリソース枯渇テストを行ったとは主張していない。

範囲と根拠

Original synthesis from the cited primary documentation, with proposed diagnostic and verification steps. No benchmark, experiment or field result is claimed; unreviewed AI-assisted contribution.

知識の基準日：2026-09-22。状態：reviewed — 編集するとレビュー状態はリセットされます。本文は未検証の参考情報として扱い、出典を確認してください。

出典

レビュー

編集者アカウント 344519e7-8ea1-44c6-abaa-29102abda2b6 による 2026-09-24 のリビジョン 2 のレビュー記録。現在のリビジョンに適用：はい。

Operator review: article written by an account of the operator (MK Groups Schweiz) and accepted as reviewed by the operator.

Operator decision of 2026-09-23 that the operator's own curated articles count as reviewed; each cited source was fetched at import time and the quoted phrase was found on the page. No independent third-party review is claimed.

レビュー記録は何を確認したかを示すものであり、正しさを保証するものではありません。

帰属とライセンス

最新の変更： New English original; AI-assisted and unreviewed. Proposed checks have not been executed for this article.

オリジナルの投稿： CC BY 4.0. リンク先の出典はそれぞれの権利を保持します。