research

Hoyt's Research Repoは、ICCカラープロファイル、画像レンダリング、ユーザーエージェント悪用を中心としたパブリックドメインのセキュリティ研究コレクションです。完成したエンドユーザー向けアプリケーションではなく、研究およびツール用のリポジトリです。 範囲と内容 - ICCカラープロファイルのセキュリティ研究: このリポジトリはカラープロファイルの解析とレンダリングに関する進行中の作業を追跡しており、開発者がバグを再現・特定できるようテスト画像とプロファイルを公開しています。 - ファジングキャンペーン: AFLおよびCFLキャンペーンが進行中で、パッチはこのリポジトリで開発された後にアップストリームへ送られます。 - ValgrindとHelgrind: `valgrind/`ディレクトリはサニタイズされていない別個のDebug iccDEVツリーをビルドし、Memcheck、Helgrind、DRD、Massif、Callgrindをカバーするローカルおよびコンテナランナーを備えています。 - LUT Dumper: LUTダンプコードはアップストリーム化を目的としていると記されています。 - Color Bleed Tooling: リポジトリのReleasesから利用できます。 - テストプロファイル: 開発者が欠陥を見つけやすくするため、サンプル画像とICCプロファイルが提供されています。 アップストリームとの関係 廃止された`iccAnalyzer-lite`およびスタンドアロンサーバーの作業は、現在アップストリームの`InternationalColorConsortium/iccDEV`において、`iccPawgReport`（PAWGのセキュリティ、適合性、品質レポートCLI）、`iccdev-mcp`（サポートされているiccDEVツールを公開するMCPおよびRESTサーバー）、およびCLIツール、MCPサーバー、メンテナユーティリティ、テストプロファイルを含む統合公開コンテナイメージとして表現されています。`docs/ICCDEV_UPSTREAM_INTEROP.md`は、現在のソース、コンテナ、MCP、メンテナ検証に関する参照資料であり、廃止されたアナライザーコマンドとリリースゲートはアクティブなドキュメントから削除されています。 参加方法 質問、コメント、懸念事項についてはIssueを開くことができます。リポジトリは定期的に更新され、READMEには最終更新日が2026-08-28と記載されています。