トップページ⇒php
1001コメント362KB

【ヤン坊】 Mambo 【天気予報】

■ このスレッドは過去ログ倉庫に格納されています
0001a05/02/07 18:14:13ID:???
最もシンプルでパワフルなCMS、Mamboについて語るスレです。
本家
http://www.mamboserver.com/
日本オフィシャル
http://mambo.mu-fan.com/
開発
http://mamboforge.net/

Skin やプラグインなど
http://www.mamboportal.com/
http://www.mambohut.com/
http://www.mambodev.com/
http://www.doengs.com/

4.5の時のエディタがよかった!という人はコレをmambotへ
http://mamboforge.net/projects/htmlarea3xtd/

Mambo+Apache+MySQL一発インスコ環境MSAS
http://mamboforge.net/projects/msas/
http://mamboforge.net/frs/?group_id=106&release_id=1740
0628nobodyさん2005/11/08(火) 11:02:47ID:???
>>622
まだベータにもなってない。アルファ版ならここにあった。
ttp://developer.joomla.org/sf/frs/do/viewRelease/projects.joomla/frs.joomla_1_1_x.1_1_0
0629nobodyさん2005/11/08(火) 11:04:00ID:???
>>624
素で間違えた・・・
エイゴッテムズカシイ!
0630nobodyさん2005/11/08(火) 14:10:16ID:???
むぅ、急にBookmarksコンポーネントの調子が悪くなった。
切っ掛けらしい切っ掛けはないのだがなぜだろう・・・

管理画面ではまったく持って問題ないのに、
フロントエンドではカテゴリ以外「中身がありません」になってしまう。
切っ掛けがないから、原因がわからん。
0631nobodyさん2005/11/08(火) 22:29:23ID:???
>628
11月中リリースだったらベータまでいってるかと思ったけど
アルファ版だったら1.1をまたずに、1.0を入れてしまったほうがよいね。

ありがとうございます。
0632nobodyさん2005/11/09(水) 11:04:30ID:???
>>628
1.1は単なる機能追加ではないようです。
ペータが出ても直ぐに自サイトを切り替えるのは最善ではないでしょう。
別途アルファ版を設置しながら研究するのは大変面白いことですが。
0633nobodyさん2005/11/09(水) 11:28:13ID:???
1.1について興味あること書いてる。
ttp://www.b2evo-test.alt-area.net/index.php?cat=23
0634nobodyさん2005/11/09(水) 12:18:01ID:???
>>633
従来のMambo&joomla!は表示部以外の各コンポーネント等に直接英語が挿入されている普通のPHPプログラムだった。
各国版はスクリプトを書き直すことで配布する、とても面倒な作業だったが、
1.1では全て言語ファイルを呼び出す形に大改造している(国際化)。

他のCMS等ではすでに実現されていることだが、
Joomla!も世界中にユーザーを持つメジャーなシステムとして更に飛躍するということだろう。

ただし作業量は多く、様々な言語が揃うのは長期的なことになるはずだ、
国際化に伴う問題点も出てくるだろう。

しかしオリジナルで用語改変したい場合も少なくない。
ビジネスコンテンツを請け負う者にとっては、クライアントからの要求は些細な事まで効率良くこなしたい。
この改変を歓迎しない者は無いだろう。

更にSSLの対応によって用途は拡大する、1.2ではW3C対応も実現されるようだ。
気になる点といえば一連の改変によって動作が重くならないか、システムの肥大化は許される範囲かなどだ。

長文スマソ
0635nobodyさん2005/11/09(水) 12:40:00ID:???
Joomla!じゃぱん落ちた?
0636nobodyさん2005/11/09(水) 14:30:00ID:???
>>653
落ちてるね・・・まだ
0637nobodyさん2005/11/09(水) 16:49:33ID:???
そしてまだ落ちてる。
なんかmambo/Joomla!関連のサイトって落ちやすいような…。
DB絡んでるからか?
管理人が何かしてるか?
あるいはJoomla!じゃぱん目がけて不適切なことしてる香具師がいるか?
まあそのうち復旧するでしょう。
0638nobodyさん2005/11/09(水) 18:34:44ID:???
>>637
鯖の問題でしょう。

オレの経験では、
よっぽど下手くそな改造をしても、
DBを直接無闇に弄っても、
システムが原因で落ちることはなかった。。。orz
0639nobodyさん2005/11/09(水) 23:30:12ID:???
鯖ってほんと当たり外れ大きいよな…。
そこらへん、このスレで晒しても問題ないかな?
なお、じゃぱんはめでたく復旧した模様。
0640nobodyさん2005/11/09(水) 23:50:24ID:???
Joomlaが使える鯖をスレとは別に纏めておくと重宝されるかもしれないが

鯖の優劣に関してはスレ違いかと思われ
0641nobodyさん2005/11/10(木) 09:47:56ID:???
>>640
心得た。
0642nobodyさん2005/11/11(金) 02:38:12ID:???
どうせpconnectあたりでプロセス使い切ってんだろ
0643nobodyさん2005/11/12(土) 02:02:08ID:???
Statisticsモジュール探しまくったよ。どこにあるんだよ。
死ぬほど探し回って全然見つからないと思ったら、標準モジュールだったのかよ。
名前が違うから気がつかなかったよママン・・・4時間返して・・・
0644nobodyさん2005/11/12(土) 08:46:17ID:???
>>643
標準搭載でもモジュールはモジュール、コンポーネントはコンポーネント、ボットはボット、ママは母。
0645nobodyさん2005/11/12(土) 22:55:14ID:???
>>643
「新規」で作るやつね。
あれ見つけたときはちょっと感動した。
{mosimage}を挿入できても、パラメータがなくて使えないという罠w
エディター通してダイレクトにぶち込めばいいが、回り込み不可なのが痛い。
まあ所詮モジュールポジションだからあんま問題にならないけど…。

mambo/Joomla!は隠し(?)機能多すぎだYO!
0646nobodyさん2005/11/13(日) 09:27:44ID:???
>>643
OS統計データのことだね
初期は非表示になってるからアドインモジュールかとおもうよね。
0647nobodyさん2005/11/13(日) 09:28:56ID:???
>>646
自己レス
OS統計データ→OS等の統計データ
0648nobodyさん2005/11/13(日) 09:39:47ID:???
>>645
コンテンツ作成/編集のときの概要や本文記入欄下の
「insert image」のことだね
確かに判りにくいし、右側設定画面の「Images」と連携されているとは
なかなか発見しにくいところだ。

フロントエンド(公開している画面)から編集可権限でログインして、
コンテンツの作成や編集をしたときも同じように編集ツールが下段に出る、
ここだと「insert image」ボタンとの位置関係がもっと不可解かもしれない。
「イメージ」欄の中にボタンがあればわかりやすいかも。
06496452005/11/13(日) 13:10:10ID:???
やべ…「Static」ではなく、よく見たら「Statistics」でつか!
一人で混乱し、しかも648氏は丁寧にレスまで…。
話の流れ乱しました。失敬。
06506432005/11/14(月) 03:53:09ID:???
なんか色んなアドオン出てきてるのぅ。
646が正解。
モジュールインストールでモジュールの正式名称見たら一発だった。
サーバ環境出したかったのに「統計」じゃ頭の中じゃつながらなかったのよ。
0651nobodyさん2005/11/14(月) 16:59:53ID:???
コンポーネント色々入れたら、
上のポップアップメニューに全部表示できなくなった。

下の方に「さらに多くのコンポーネント..」って言うリンクが表示されて、
それを押したら全部のコンポーネントの一覧が出るようになった。

これが非常に使いにくいんだけど、
上のポップアップメニューに全部表示するようには出来る?
0652nobodyさん2005/11/15(火) 08:06:37ID:???
>>651
改造する。
もしくは管理Home右のコンポーネントの表示数は変更できる。
管理モジュール→コンポーネント→一番下の「コンポーネント」
0653nobodyさん2005/11/15(火) 08:32:16ID:???
>>652
ステキ。ありがとう。
ポップアップはやっぱり改造しかないのね。
がんばって見る。

>>606
亀レスだが、ライブサイトがlocalhostなのは致命的だぞ。
localhostだと、サーバPCからしか見れない。
ローカルネットワークの外からも中からも見れない。
ローカルのみで使うのなら、ローカルアドレス入れないといけないし、
外向きに使うのなら外向きのアドレス入れないといけない。
db直接弄って変更するか、傷が浅いのなら再インストールしなさい。
0654nobodyさん2005/11/15(火) 20:48:59ID:5Gk3OxhH
さすが
キモおやじが騒ぎを起さない時はしずかだな
0655nobodyさん2005/11/16(水) 14:00:01ID:???
Joomla!といっしょ落ちた?
関連サイト全部見れない。
0656nobodyさん2005/11/16(水) 14:46:23ID:???
>>655
昨日の夜から落ちてる
0657nobodyさん2005/11/16(水) 15:46:41ID:???
>>656
やっぱ昨日からか。欲しい情報があって行った
ら繋がらなくて焦った。
先週末、メンテやってたっぽいからその影響か?
0658nobodyさん2005/11/16(水) 16:11:45ID:???
ジャパン以外で独自モジュールを配布していたたった一つのサイトだったのに・・・
ただ、ジャパンへの参加を拒否して、私はこんなに凄いんです的な少し金儲けを企んでいたサイトだったな

>>657
何探してたの?
0659nobodyさん2005/11/16(水) 16:45:01ID:???
>>658
いまではジャパンとあそこ以外でも独自モジュールを配布しているところはあるよね?。
06606572005/11/16(水) 16:53:10ID:???
>>658
DOCMan入れようと思って行ったのよ。
日本語化された奴はじゃぱんに転載されてるから
そっちから落としたけど、細かな設定関係の情報が
読みたくて。

じゃぱんへの参加どっかで拒否ってたっけ?
フォーラムに色々報告してるし、協力してるように
見えるけど。

>>659
俺、xoopsからの移民組みでまだあそこ以外見つけ
られないんだけど、何処かヒントくれないか?
0661nobodyさん2005/11/16(水) 16:53:32ID:???
>>659
あとはますたーずしか知らない。
他にある?

>>658
そんなに穿った見方しなくても・・・
0662nobodyさん2005/11/16(水) 17:28:24ID:???
ちと質問お願いします。
さくらインターネット(スタンダード)にjoomla_1_0_3JP_Stableを設置してみました。
動作も特に問題ないようです。

ただhtaccessを実行するとサーバーエラーが起きます。
サーバーのコントロールパネルからPHP.iniの設定のところを見ると
「さくらインターネットのサーバでは、.htaccessにPHP_FlagやPHP_Value
ディレクティブを指定することはできません。」
とあるので恐らくこれのことだと思うのですが、
.htaccessを実行しないことで何か問題はあるのでしょうか?
0663nobodyさん2005/11/16(水) 18:56:03ID:???
>>662
あんまり詳しくないから参考程度に。
Joomla!にデフォルトでついてる.htaccessはmod_rewrite用のだと思うから、
問題ないはず。
他の部分はわからない。
0664nobodyさん2005/11/16(水) 19:10:40ID:???
>>659
本家フォーラムのjapaneseフォーラムでは独自作成の紹介が数人あるようですね。

>>662
現在の本家版.htaccessはSEO機能で使うURLを省略するためのRewriteEngineが設定されるだけですが、
日本語版では追加の設定があり、自動返信メールやコンテンツの文字化けを細部まで解決するための記述があります。

サーバの設定しだいで、この.haccessが必要なのか追加記述が必要なのかということになるでしょう。

とりあえず、SEOが使えない、機能の一部が文字化けするなどが予想されるでしょう。
06656622005/11/16(水) 20:19:23ID:???
>>663 >>664
返信有難うございます。

SEOについては個人サイトで使用するものなので特に問題はない…かと思います。
文字化けに関しても今のところ問題は無いようですので、
もう暫く機能を試しながら現状で様子を見てみようかと思います。

本当に有難うございました。
0666nobodyさん2005/11/16(水) 21:55:09ID:???
>>662
sakuraのスタンダード以上では php.ini の編集が可能。って事でそっちを弄れば .htaccess で設定出来なくても問題なし
0667nobodyさん2005/11/16(水) 23:56:21ID:???
Joomla!といっしょがまた落ちた。攻撃でもされてるの?
0668nobodyさん2005/11/17(木) 10:57:25ID:???
>>664-665
そこで「SEOアシスタント」コンポーネントですよ。
個人サイトでも、いろんな人に見てもらうに越したことはないわけで。

>>667
サーバーメンテだとさ。とりあえず今は無問題。管理人頑張れ〜。
0669nobodyさん2005/11/17(木) 11:02:02ID:???
Joomlaのことを最近知り、使い初めています。Joomla!じゃぱんのサイトは見やすくてとても良いですね。お手本にしたいです。
Joomla!といっしょは、Macだと文字が小さすぎて見づらいです。

ギャラリー系のモジュールでお勧めなものってありますか?
0670nobodyさん2005/11/17(木) 11:59:23ID:???
>>669
XOOPS脱北者?
Joomlaには「モジュール」と「コンポーネント」があるので要注意。
XOOPSで言うところの「モジュール」は「コンポーネント」に近いと思う。
お勧めは「PonyGallery」か「zOOm media gallety」かな。
0671nobodyさん2005/11/17(木) 15:37:36ID:???
>>669
Macだと文字が小さすぎて見づらいとJoomla!といっしょの中の人に教えてあげよう。
あそこは掲示板ないから、問い合わせフォームでいいと思うよ。

サイト管理者はもってない環境の表示確認するのは大変だから、
そういう報告はありがたいと思う。きっと。たぶん。ほんとに?
0672nobodyさん2005/11/17(木) 17:32:47ID:???
本家サイトのデザインがビミョーに変わったが。
developerがまだ動いていないようだ。
0673nobodyさん2005/11/18(金) 01:19:31ID:???
Mamboだけど
http://secunia.com/advisories/17622/
0674nobodyさん2005/11/18(金) 08:03:01ID:???
>>673
英語苦手だからよくわからんが、適当に要約。英語わかる人修正お願い。

レジスターグローバルエミュレーション関連で、
踏み台にされる可能性があるから気をつけろ!
4.5.2.3で発見された問題で、それ以降も影響あるかも知れないとのこと。

対策の部分の意味がよくわからんが、
コンフィグファイルを書き込み不可にしろってこと?
globals.phpを書き込み不可にしろってこと?
何かを書き込み不可にするか、
何かが書き込み出来ない状況を作るかってとこまでしかわからない。
高校時代英語点数一桁では限界です。

指摘しているファイルをmambo4.5.2.3/joomla1.0.3比較してみたが、
指摘されているregister_globals関連のコードが同じだから危ないかも。

Joomla!1.1は全然違うコードになってたから大丈夫そう。
06756742005/11/18(金) 08:13:02ID:???
間違えました。
×それ以降も
○それ以外のバージョンも
に脳内変換してください。

>>673
よく見つけたのぅ・・・
06766432005/11/18(金) 13:51:25ID:???
674がコレで何故Joomla!使えているのか理解不可能
0677nobodyさん2005/11/18(金) 14:09:05ID:???
>>676
ん?全然わからんから説明してほしい。
マジで。
重要なことっぽいからホントに知りたい。
0678nobodyさん2005/11/18(金) 15:47:13ID:???
>>677
そこでエキサイト翻訳ですよ。
0679nobodyさん2005/11/18(金) 16:12:21ID:???
エキサイト翻訳かけてそうなったのよ。
あれだ。意味わからんのにあせって申し訳ない。
無かったことにしてください。
0680nobodyさん2005/11/18(金) 16:21:42ID:???
>>697
キモおやじおつかれー
0681nobodyさん2005/11/18(金) 16:38:32ID:???
>>673
情報知らなかったから助かったよー。

( ´・ω・) お礼に、茶でも・・・・。
( つ旦O
と_)_) 旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦

>>680
微妙な長さのロングパスだなー
06826732005/11/18(金) 17:31:59ID:???
キモっ! と思いつつも哀れなのでヒント>>677
> Mambo mosconfig path vulnerability hotfix
検索しろよ

Mamboに関係なく、セキュリティ情報ぐらいチェックするだよ普通

>>681
頂きます(´・ω・)_旦~~  旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦
0683nobodyさん2005/11/18(金) 17:57:44ID:???
>>682
ありがとう。もやもやが取れました。
0684nobodyさん2005/11/19(土) 14:25:50ID:???
ttp://forum.joomla.jp/component/option,com_smf/Itemid,36/topic,40.0
この人のアバターは本物なんだろうか。
0685nobodyさん2005/11/20(日) 11:24:00ID:???
誰かjoomla.jpに鯖提供してあげたらどうよ…自鯖じゃないか…
0686itochan2005/11/20(日) 11:26:42ID:???
はじめましてこんにちは。

>>596
お探しのものは、 ラッパー (wrapper)ではないでしょうか?

>>574
Opera使え

ではさようなら。
06875742005/11/20(日) 11:30:53ID:???
>>686
ありがとう。しかしすでに解決済みです。
ログイン時間をちょっと増やして、こまめに「適用」押して、
ソースをクリップボードに移してから保存するようにしました。
0688nobodyさん2005/11/20(日) 15:30:47ID:???
>>687
完璧
0689nobodyさん2005/11/21(月) 13:51:09ID:???
PHPの脆弱性に伴うJoomla!/Mamboのセキュリティホール確認は全てが明確になったわけではないようだ。

皆の衆油断めさるな!
0690nobodyさん2005/11/21(月) 15:48:48ID:???
Joomla!/mamboに不適切なことする香具師って、相当ハイレベルなんだろうな。
少なくとも俺にはそう見える。
一応守りを固めねば…(`・ω・´)
0691nobodyさん2005/11/21(月) 16:21:27ID:???
セキュリティ関連ニュースもチェックしてなかったくせにえらそうだな
キモおやじおつかれ
0692nobodyさん2005/11/21(月) 16:33:30ID:???
ジャパンといっしょで書いてる事が違うっぽいけど・・・

いっしょはやはりジャパンフォーラムで自サイトに誘導してるねw
0693nobodyさん2005/11/21(月) 16:50:08ID:???
JaMamboって
mamboカバーしてるつもりのくせに
全く話題にもしてないのがゴス
0694nobodyさん2005/11/21(月) 17:00:36ID:???
>>692
いっしょはどうしようもないw

そもそも大体register_globals On偽装機能なんて必要か?
Onでしか動かないようなもん使うな
0695nobodyさん2005/11/22(火) 07:54:13ID:???
AkoComment以外でコメントアドオンはないでしょうか。
ちとゴテゴテしすぎてるから、シンプルなのがほしいです。
JoomlayaとDawnloadJoomlaとJoomlaDeveloperとmamboforgeは探しましたが、
見つかりませんでした。(まだファイルリリースしてないのは見つけた)

もしくは全ページでコメントをリンク表示できるようにする方法でもステキです。
現状blogスタイルでしかリンク表示できません。
0696nobodyさん2005/11/22(火) 08:07:01ID:???
なんでJoomlaじゃぱんはセキュリティーホールについて記事にしてないの?
日本公式でしょ。
0697nobodyさん2005/11/22(火) 08:43:49ID:???
>696
本家でもフォーラム以外はないだろ、キモおやじ

批判してないで邪魔サイトが悪戯されてないか確認すれ
0698nobodyさん2005/11/22(火) 08:46:55ID:???
>>697
本家見ろ。
0699nobodyさん2005/11/22(火) 09:12:46ID:???
>698
リリースだろ
JPはこれから?もうしてる?日本語化するからまだなんだろう
早く欲しければおまえがやれ
0700nobodyさん2005/11/22(火) 09:34:56ID:???
なんでもかんでもキモおやじって言ってればいいよ。
他にも公式おかしいと思ってる人間はいる。(俺ね。)
mambo→joomlaの流れのときもおかしかったが、
ここの和気藹々な感じがとてもよかったからあえて言わなかっただけだ。

キモおやじキモおやじと言って最近ちょい煽り気味のやつがいったいどうしたいのかわからない。
キモおやじは問題ある行動もしてるが、少なくともmambo/joomlaのことを知るきっかけにはなった。
今はそれほど好きではないが、joomlaを広めることには確実に貢献してるんだよ。

なんというか、あまり有名でないCMSだから
あまり知らない人にとってもめてると思わせることは得策ではないと思うよ。
XOOPSやPukiWikiのスレのような状態になることだけは避けたい。
特にXOOPSのカオスぶりは尋常じゃない。
あれ見て使いたいとは思わない。

長文すまん。
0701nobodyさん2005/11/22(火) 09:47:53ID:???
>>695
つMosCom

>>700
同意。まあ700がキモおやじ自作自演の可能性もあるが、
奴であろうとなかろうとあんま関係ないので。
奴の挙動がどうであれ、mambo/Joomla!布教の一役買ってるのは間違いない。
そこんとこの功績は評価してもいいのでは?
一人であんだけいじれるんだから、スキルもあるんだろうし。
むしろそのスキルだけ俺に(ry

とにかく、このスレは奇跡的な平和を保ってると思うので、
今後もマターリ希望。
0702nobodyさん2005/11/22(火) 10:00:02ID:???
>700
プ
キモおやじって結局言語ファイルしか変えてないだろうw
PDFやメールは分からなかったしJOOMLAボードも分かる人おね(ry
ただ騒いで人集めてお願いしますって・・・
ただの他力本願ですか?
0703nobodyさん2005/11/22(火) 10:01:27ID:???
>>701
ありがとう。
moscomいれて見たけど、理想には遠かったです。
自分のわがままなので、
AkoCommentを改造する方向で行きます。
0704nobodyさん2005/11/22(火) 10:37:34ID:???
あのなあ・・・
XOOPS脱出組でココ来て優しくしてもらったから批判はするつもりもないけどさ〜
register_globalsに関する認識はXOOPSの方がはるかにマシだよ>>700

和気藹々とやりたいばっかりに
セキュリティの話もするなってのはおかしいだろが。
セキュリティホールの発見<<CMS広める事
ならXOOPS厨部以下だぞ

解説は人頼み、公式発表ひたすら待つだけで
セキュリティフォーラム読みもしない奴
それが キモおやじ であって
特定の個人のことじゃねえyo

悪く取るな 自分でちっとは調べてから言え
0705nobodyさん2005/11/22(火) 10:50:54ID:???
まぁまぁ…
とりあえず早いとこアップデートしといた方がいいよ
他のfixも入ってる
http://www.joomla.org/content/view/499/66/
0706nobodyさん2005/11/22(火) 11:09:34ID:???
朝からえらいことになってるな
0707nobodyさん2005/11/22(火) 11:11:10ID:???
>>704
話がつながってないような気がするんだが・・・
セキュリティーホールに関してなぜ言及しない?→キモおや乙→何でもかんでもキm(ry

>セキュリティホールの発見<<CMS広める事
断じてこう言ってる訳じゃないよ。

正直セキュリティフォーラム?は見てなかった。
完全に他人任せにしてた。この部分は申し訳ない。
こういうものがあること自体知らなかった。というより探す努力もしなかった。
0708nobodyさん2005/11/22(火) 11:18:36ID:???
なぜ一般ユーザーがそこまでしなくちゃいけない?
0709nobodyさん2005/11/22(火) 11:23:18ID:???
>>707
セキュリティーホールに言及しないのがいけないというんじゃないよ
わかってなくてもいい
でも全く関心持たないなら、
セキュリティは保証出来ないようなもんを広めてるだけにもなりかねないっしょ

だから、そうならないように皆で情報交換もして
個々のサーバーセキュリティについてももっと関心もとうよ、ってコトで。

マタリはいいけど
セキュリティフォーラムは見た方がいいよ
SQLインジェクションの話だって
親切に教えてくれてる人沢山いるんだから勉強になるよ
0710nobodyさん2005/11/22(火) 11:33:07ID:???
>>709
いや、だからその部分を否定してるつもりは全然ないんだけどなぁ・・・
情報出ないから、英語さっぱりわからんのに機械翻訳して書いたら間違いだらけで怒られたくらいだ。
もちろん関心はあるよ。関心はあるけど、他人任せにしてたのは間違いないけど・・・
しかし、大部分のユーザーは気にしてないのが現状で、それを啓発して行くのはいいことだ。
なんだか書いててわけわからなくなってきた。そろそろ引っ込むよ。スマンカッタ。
0711nobodyさん2005/11/22(火) 11:38:02ID:???
>>708
CMS管理するのがイヤならHTML手書きサイトでも作っとれ
0712nobodyさん2005/11/22(火) 11:43:37ID:???
>>710
>大部分のユーザーは気にしてないのが現状で

一緒にされたくね〜〜〜〜
0713nobodyさん2005/11/22(火) 11:53:20ID:???
こういうやつが情報を止めてるんだな。
オレシッテル。オマエシラナイ。オレエライ。
0714nobodyさん2005/11/22(火) 12:02:20ID:???
>>713
http://www.joomla.org/content/view/499/66/
0715nobodyさん2005/11/22(火) 12:28:48ID:???
MamboじゃぱんでもJoomla!じゃぱんでも各本家フォーラムでもセキュリティホールについてできるだけ説明してるから問題はない。
確実なパッチが出る前にセキュリティホールがありますよ、なんて各TOPで出したら大問題だよ。

元々PHPの脆弱性があり、Joomla!/Mamboも対応しなくてはならないが、
問題は外部アドオンがどこまで対応してくれるか、対応できるのかだろう?。

だから本家がパッチを出せば解決するという単純な問題じゃないんだよ。
これはどんなシステムでも外部アドオンがあるものなら同じ問題なんだ。
0716nobodyさん2005/11/22(火) 12:28:58ID:???
>>700
>少なくともmambo/joomlaのことを知るきっかけにはなった。
おやじがいなくてもmamboは普通に普及してます

>なんというか、あまり有名でないCMSだから
そ?

>特にXOOPSのカオスぶりは尋常じゃない
うん、本家やサポートに××おやじみたいな仕切りたがり屋さんがいたからね

わからないからって逆ギレしてるヒマあるなら
こっち早く答えなよ
http://forum.joomla.org/index.php?topic=8705.0
0717nobodyさん2005/11/22(火) 12:53:17ID:???
1.0.4見てみた

1.0.3は確かに上書きは、できるが偶然?にももう一度書き換えられた部分を宣言しているから上書きは出来てもXSS注入は出来ないと思うんだがオマイらどうよ
0718nobodyさん2005/11/22(火) 13:40:30ID:???
んん?1.0.3でもOKと言いたいということ?
でも他にもセキュリティフィックス入ってるしバグも
0719nobodyさん2005/11/22(火) 13:51:43ID:???
あー
とりあえず日本版お知らせ出したいということなら
joomla/globals.php
joomla/includes/sef.php
だけでも変えるようにと書いたら?

でもホントは一番に書かなきゃいけないのは
ここだと思うけど
http://mambo.mu-fan.com/
0720nobodyさん2005/11/22(火) 13:57:50ID:???
>718
いや、更新した方が良いが
いっしょを見るとハック出来るって書いてあったから

間違いをコッソリ消しているようなので最後はどうなるか・・・
0721nobodyさん2005/11/22(火) 13:59:29ID:???
げっ・・・mambo.mu-fan.comってジョエ婆鯖なの?!

じゃあ・・・むしろクryされちゃってください というか
ほっといてもトラブル
0722nobodyさん2005/11/22(火) 14:17:43ID:???
Mamboジャパンは終了したのにセキュリパッチだけ出してくれてチョピリうれしかた

さり気なくJoomlaリンクが有ってハゲシクわらた
0723nobodyさん2005/11/22(火) 14:22:28ID:???
>721
ググルでMambo検索してみな

右になんか出てくるから
0724nobodyさん2005/11/22(火) 14:36:11ID:???
>>723
なんか出た〜!�d

え、よっこいしょとw
つttp://pc5.2ch.net/test/read.cgi/hosting/1098019163/
0725nobodyさん2005/11/22(火) 14:52:32ID:???
>>722
公式パッチ出てないって書いてあるけど
http://forum.mamboserver.com
Possible security threat - globals overwrite
違うの?
mambo使ってないからよく見てないんけど

MuffinManがJoomlaセキュフォーラムに書く前に
mambo側にも書いてたのは見たよ
0726nobodyさん2005/11/22(火) 15:05:02ID:???
>725
MamboのパッチとJoomla!のパッチのハナシがごっちゃになってますな。

とりあえずJoomla!は
http://www.joomla.org/content/view/498/74/(英語版)
と
http://forum.joomla.jp/component/option,com_smf/Itemid,36/topic,32.0(一部Mambo情報アリ)
が現在の対策状況

Mamboは
http://mambo.mu-fan.com/
と
http://forum.mamboserver.com/showthread.php?t=66154(admin)
http://forum.mamboserver.com/showthread.php?t=65917(一般)
が現在の対策情報

まだ情報が増えるかもしれんので注意。
0727nobodyさん2005/11/22(火) 15:40:06ID:???
×.htaccessにphp_value register_globals offを追加してもよい
↓
php.ini→php_value register_globals off
↓
.htaccess→php_flag register_globals off

そりゃサーバ設定にもよるけど
■ このスレッドは過去ログ倉庫に格納されています