KENT WEB 総合スレ Part2
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
04/03/11 16:59ID:tlc4t215KENT WEB
http://www.kent-web.com/
前スレ：KENT氏を超えたい！
http://pc2.2ch.net/test/read.cgi/php/997199513/l50
0345nobodyさん
05/02/28 13:09:12ID:???0346nobodyさん
05/03/01 13:05:54ID:???常用に耐える仕様にすると倍近く太るけど。
0348nobodyさん
05/03/03 14:59:38ID:???0350nobodyさん
05/03/03 19:53:09ID:???0351nobodyさん
05/03/17 09:25:12ID:6WkNJZXf0352nobodyさん
05/03/17 20:07:20ID:Yj3lv7fsぐぐったり、●をしているが全く読めない。
0353nobodyさん
05/03/17 20:17:43ID:???0354nobodyさん
05/03/17 21:08:43ID:???かちゅ〜しゃのdatなら持ってるよ
ttp://linux.s2.x-beat.com/up/img/up000361.xxx
かちゅは<>区切りがコンマ区切りになってます
0356nobodyさん
2005/03/24(木) 14:05:40ID:H3XJWLpPスレ違いだったら誘導して下さいつД｀)･ﾟ･｡･ﾟﾟ･*:.｡..｡.:*･ﾟ
kent webのPostMailをカスタマイズしたPostMail RDなんだが
ttp://planet.cside5.com/csw/
これのサンクスメール（送信者にコピーを送る）のメール文の中にメールアドレス入れたいんだけど
普通に入れると[@]と[.]の間が消えてしまう・・・。
[email protected]だとしたら送られてくるサンクスメール内に2ch.co.jpって表示されちゃうんだけど、これどうにかならないんですかね・・・。
カスタマイズ版だから本家じゃ質問できないし、配布先も人居なくてサポ掲示板が機能してるのかすら疑わしいんで・・・。
誰かつД｀） ﾀｽｹﾚｸﾗﾁｨ !!
0358nobodyさん
2005/03/24(木) 16:46:43ID:???@の前に\を入れてみて。
0359356
2005/03/25(金) 13:38:40ID:9E97sb0cいえ、CGI部分はまったく弄っておりません・・・。
>>358
おお〜有難うございます。ちゃんと表示されましたヽ(ﾟ∀ﾟ)ﾉ
お礼遅れてｽﾏﾝｺですたい。
0360nobodyさん
2005/04/08(金) 21:06:47ID:r0nmOvJb0361nobodyさん
2005/04/11(月) 07:29:19ID:???0362nobodyさん
2005/04/11(月) 16:27:45ID:???これはおかしいわけではない。
設計どおりでかつ正常な動作であり、おかしいと思うやつがおかしい。
0363nobodyさん
2005/04/27(水) 23:08:34ID:???HTTP_USER_AGENTの<とか>のチェックが追加されてたｗ
なんでこんな大事な更新を新着情報に出さないんだよ>kent
0364nobodyさん
2005/04/28(木) 14:00:18ID:???0365nobodyさん
2005/04/28(木) 14:01:15ID:???0366nobodyさん
2005/04/30(土) 01:51:23ID:P41QXLNaセキュリテイてきにチョウヤバクない？
なんか〜
初心者が設置してると
まじログ丸見えとかぁ
0368nobodyさん
2005/04/30(土) 10:48:42ID:???0370nobodyさん
2005/04/30(土) 20:59:41ID:???そんなことにも想像力が働かない >369 の脳って膿んでね？
親にきちんと事情を説明して来世にかけるのが勇気じゃね？
0371nobodyさん
2005/05/01(日) 00:22:33ID:???ログにホストまる出しじゃん！
所在地域がわかると困る人もいるんだが。
ということでKENT最悪。
0372nobodyさん
2005/05/01(日) 05:39:50ID:???KENTを批判するのはKENTを超えてからにしろや。
俺は超えてるから文句をつけるけどｗ
0374nobodyさん
2005/05/02(月) 20:55:21ID:???言い訳がましいなー
ログに暗号化した削除パスも書いてあるじゃん！
DESだから４桁程度のパスを設定してる奴なんて
ツールですぐ解読されちゃうよ。
掲示板削除しほうだいじゃん！
だめじゃん、KENT！
0376nobodyさん
2005/05/03(火) 04:58:21ID:???0377nobodyさん
2005/05/03(火) 05:23:34ID:???ログのファイル名は変更できるようになっていたし、現在はデフォルトで
ファイル名を*.cgiにするという厨房的なｗ対策が取られているようですが？
0378nobodyさん
2005/05/03(火) 17:13:29ID:???0379nobodyさん
2005/05/03(火) 22:38:57ID:npj+5J4H0381nobodyさん
2005/05/04(水) 03:00:17ID:???ろくにFTPソフトの使い方も分からない人向けの、CGI。
ファイルを分割すると、それだけ設置が困難になる。
そもそもソースがフリーで配布されてるんだから、暗号化なんてしたって気休め程度にしかならないし、別ファイルにしたところで、それがどうした。って感じ。
0382nobodyさん
2005/05/04(水) 05:55:24ID:???0384 ◆GrsqjXpGxE
NGNGサーバがCGIと認識しないと、パスワードばればれってことですか？
どうすりゃいいんだ？？？
ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀｶﾞﾀｶﾞﾀｶﾞﾀｶﾞﾀｶﾞﾀｶﾞﾀ ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
0386nobodyさん
2005/05/06(金) 08:45:19ID:???わかってる人ならpublic_htmlの外に出すなり.htaccessでdenyするなりすればいい
0387nobodyさん
2005/05/06(金) 18:22:53ID:???何も分かってねぇな
0388nobodyさん
2005/05/10(火) 17:10:46ID:m6Wm4QYInihongogayomenaihitodesuka?
0389nobodyさん
2005/05/10(火) 20:33:06ID:???0390ID
2005/05/21(土) 23:55:52ID:FHilS/kC0391nobodyさん
NGNG0392nobodyさん
2005/05/27(金) 06:59:36ID:???MIMEを間違えて、CGIのスクリプトファイルをダウンロードなんて聞いたことないけど、
そんなことがあるの？
かなりでかいセキュリティーホールだと思うんだけど。
0393nobodyさん
2005/05/27(金) 20:52:05ID:???0395nobodyさん
2005/06/05(日) 04:13:01ID:???ただし、オペレーションミスって言うとカッコ悪いから、負荷が高くて予期せぬことが起きました（＞_＜）って顧客には言うんだよ。
0396676
2005/06/18(土) 15:14:54ID:???ログファイルを消去すると、正常に表示されるのですが、
ログファイルをアップロードするとソースファイルが表示されるようになり、
正常に表示できません。
色々調べたのですが、原因が不明です。
ご存知のかたご教授くらさい。
サーバーはXREA使っています。
0397nobodyさん
2005/06/29(水) 11:28:57ID:FK9GhTI+0398nobodyさん
2005/07/01(金) 18:11:38ID:???訪問者が少ないうちはそこらへんのでよかった。
が、アクセス数が増えると耐え切れなくなってKENTにした今は快適。
LOCKの方法とかでやっぱ変わるもんなの？
0399nobodyさん
2005/07/01(金) 20:23:54ID:???0401nobodyさん
2005/07/02(土) 16:13:48ID:???. /////_ﾊ ヽ＜ 釣れた！＞ ハ
ﾚ//ｊ け ,fjlﾘ / ∨∨V ヽ h. ﾟl;
ﾊｲｲﾄ､"ヮノﾊ // |::: ｊ ｡
/⌒ヽヾ'ﾘ、 // ヾ､≦ '
. { j｀ｰ' ﾊ // ヽ∧∧∧∧∧∧∨/
ｋ〜'ｌ ﾚﾍ. ,r'ス ＜ 初めてなのに ＞
| ヽ ＼ ト､ ヽ-kヾｿ ＜ 釣れちゃった！＞
. l ＼ ｀ｰ‐ゝ-〈/´ / ∨∨∨∨∨∨ヽ
l `ー-､___ﾉ
ﾊ ´￣｀ 〈/‐-､
0402nobodyさん
2005/07/03(日) 14:07:47ID:???是非自分でそれを実践して欲しい
0403nobodyさん
2005/07/04(月) 00:05:05ID:???エロイ人。
0404nobodyさん
2005/07/05(火) 12:56:58ID:???0405nobodyさん
2005/07/06(水) 15:34:34ID:???0406nobodyさん
2005/07/07(木) 11:27:27ID:???てかいいのかな？
おせぇてハイパーエロい人！
0407nobodyさん
2005/07/07(木) 12:06:35ID:+pEo1rFG0408nobodyさん
2005/07/07(木) 15:00:29ID:+pEo1rFG0409nobodyさん
2005/07/08(金) 01:00:34ID:???自分で書くのマンドクセェsubなんかをいただいて使うのが、
正しいKENTの使い方だな。
0410nobodyさん
2005/07/08(金) 01:25:14ID:???0411nobodyさん
2005/07/08(金) 09:29:55ID:???0412nobodyさん
2005/08/10(水) 06:02:31ID:???一瞬えええとか思っちゃったｗ
0413nobodyさん
2005/08/28(日) 19:15:42ID:Y5c+o1LH注文も問題なく出来るがメール受信がおかしい
注文者と当方とそれぞれ注文確認メールが行って欲しいのに２通ともこちらに来ています。
（注文者に確認メールが行っていない状態）
これはどの部分がおかしいのでしょうか、教えて下さい。
0414nobodyさん
2005/10/05(水) 12:59:07ID:???広告バナー貼ってもいいんですかね？
個人ならいいと“思う”って↓に書いてあるけど本当？
ttp://www.kent-web.com/support/old/47/0056.html
0415nobodyさん
2005/10/05(水) 17:08:26ID:???0416nobodyさん
2005/10/05(水) 21:10:01ID:???名前変えるとか拡張子変えるとかしないと。
ま、鯖がsuExec導入してなかったら何やっても無駄だが。
0418nobodyさん
2005/10/06(木) 15:05:08ID:???問題は起きてないのかな。設置側も分かってはいるんだろうが。
0419nobodyさん
2005/10/13(木) 18:33:12ID:3ZzSfZm6レスが100までなんだけど
どうしたらよいざまそ？
0420nobodyさん
2005/10/15(土) 18:20:32ID:0gUTD1OC一部で配布されているフォームメールのセキュリティホール、
脆弱性を突いた大量メール送信行為が多数確認されております。
同行為が確認された場合は、一旦アカウントを停止させていただきます。
こちらで調査いたしましたが、問い合わせ者からの送信されてくるデータのチェックが甘いことにあります。
・入力データの文字列の長さのチェックをしていない等が、大抵の原因となっております。ご注意ください。
確かにこれ文字数の制限がないんです。このフォームメールに
文字数制限かけるにはどうすればよいのでしょうか？
0421nobodyさん
2005/10/17(月) 02:01:29ID:Hzo0orq60422nobodyさん
2005/10/18(火) 01:01:49ID:pyI9eqAAURLキボンヌ
0423nobodyさん
2005/10/23(日) 13:32:34ID:???ToやらCCやらに渡されるメアドの個数チェックして、
IPで連投チェックとBBQでも入れりゃ良いんじゃね？
プログラム見てないからわからんけど。
0424nobodyさん
2005/10/23(日) 15:16:25ID:r1c7mRi0俺のアカウントは凍結された。今このあらし多いみたい。
具体的にやり方教えて頂けないでしょうか？
0425nobodyさん
2005/10/28(金) 01:44:01ID:???何か謝礼金とか貰えるの？
0426nobodyさん
2005/10/28(金) 01:49:08ID:???0427nobodyさん
2005/10/28(金) 01:51:41ID:???ソース見れば分かる。使ってる香具師は使用中断した方が良さげ。
致命的にゃ。
0429nobodyさん
2005/10/28(金) 02:05:25ID:???(自分で組むときはstrict, warningsは必須だけど)
パスワード関連のCGIで自由にユーザ追加が出来るのはどうかと思う。
0430nobodyさん
2005/10/28(金) 02:14:05ID:???0431nobodyさん
2005/10/28(金) 19:37:06ID:???0432nobodyさん
2005/10/29(土) 03:00:05ID:???0434nobodyさん
2005/10/29(土) 13:50:23ID:???0435nobodyさん
2005/10/29(土) 13:55:28ID:???というか、そういうサイトないのかな？
0436nobodyさん
2005/10/29(土) 13:57:48ID:???0438nobodyさん
2005/10/30(日) 14:55:54ID:???どーせPerlの起動の方が時間かかるんだしさ
0441kent
2005/11/03(木) 11:13:26ID:JxCCjzQP0442nobodyさん
2005/11/12(土) 06:06:24ID:???これの脆弱性には呆れたよ。
KentはCGI制作業もやってるんだろ・・・。
こんな素人がやるようなミスをおかすなと。
1. Perlのソースが汚い
推奨されていないことも平気でやるわ、コーディングの質も悪いわ、
タブやインデントの入れ方も汚い、use strict すらしていない。
こういうのがセキュリティホール、実行速度低下、バグの原因になる。
2. 出力するHTMLのソースが汚い
W3C準拠が望ましいのは勿論だが、そういうレベルじゃなく汚いね。
例えば、テーブルにボーダーをつけるためだけに、そのテーブルを色つきのテーブルで囲っている。
CSSを数行追加すればボーダーぐらいできるのに、テーブルで囲ったりするから、
ソースは汚くなるわ、容量は大きくなるわ、第三者が修正しにくくなるわでめちゃくちゃ。
KentのCGI修正しようとするとこの汚さでストレスがたまる。
しかも、コーディングルールを決めていないせいか、インデント、タブが適当なのはもちろんのこと、
ダブルクオートやシングルクオートも使ったり使わなかったりでめちゃくちゃ、修正時に自動置換するなどのことができなくなってる。
3. パスワードをCGIに直書き
管理用のパスワードをCGIに直書き、非常にレベルが低いとしか言いようが無い。
そもそも、CGIが保存するデータはWebサーバのドキュメントルート外におくべきだ。
実害がないとかほざくかもしれないが、サーバの不具合でCGIのソースが見えてしまったりすることもある。
過負荷で処理できない場合や、動作するCGIの拡張子を変えた場合などに見えてしまうかもしれない。
ドキュメントルート内に見られて困るデータを置くこと自体が間違えなんだ。
これは少しでも業務でWebプログをやったことがある人にとっては常識だと思う。
（勿論、他の方法でセキュリティ対策していればいいが、Kentは拡張子がcgiだから問題ない、といった低レベルな理論を主張しているだけ）
0443nobodyさん
2005/11/12(土) 07:38:59ID:???0445nobodyさん
2005/11/26(土) 01:02:04ID:???どこのスクリプトも探してみるとやっぱり悪いとこはあるよ、きっと。
嫌なら使わなければいいしね。442さん説明ありがとう。
■ このスレッドは過去ログ倉庫に格納されています