【SNS】openpne
レス数が1000を超えています。これ以上書き込みはできません。
0001nobodyさん
2005/09/12(月) 01:34:34ID:zyvqBwfGttp://teji.sakura.ne.jp/openpne_1_2.zip
▼開発版CVS
host:cvs.openpne.jp
path:/home/cvs
id:anonymous
method:pserver
pass:無し
引用元
ttp://shirokuma.tejimaya.com/archives/31051344.html
いまのところ、設置マニュアルはない模様です。
0911nobodyさん
2005/12/01(木) 04:07:23ID:???1.4以降全部入れ替えということだからほぼ全滅に近いな。
0912nobodyさん
2005/12/01(木) 04:10:00ID:???0913nobodyさん
2005/12/01(木) 04:18:19ID:???AtPNE, 2chSNS ダウン中
Wjob データベースサーバーにつながらない
OpenPNE, Vipper's ＯＫ
0914909
2005/12/01(木) 04:25:20ID:???あてにならないと言われたので一応残ってるバグだけ書いておくと
「日記ページの『各月の日記』欄の12月のリンクが表示されない」
だけ。だから応急処置なわけ。
ちなみにFilnは既になおってて、オタ場はまだなおってない。
0916nobodyさん
2005/12/01(木) 04:37:55ID:???0917nobodyさん
2005/12/01(木) 04:55:14ID:???ChangeLogに12月問題としか書いてないから
db_page.phpしか変更してないんじゃね？
うちではちゃんと動いてるぽ
0918nobodyさん
2005/12/01(木) 09:13:35ID:???1.6.2と1.6.3のフォルダ比較掛けてみたら、それだけがunmatchになったので
変わったのはそれだけですね。
----------------------------------------/OpenPNE/lib/tejimaya
db_page.php 127461(2005.11.15-15:59:50) 127462(2005.12.01-01:37:34)
0919nobodyさん
2005/12/01(木) 10:24:37ID:3j0dHcXWおかげさまでなおりましたよ。
（1.6でdb_page.phpを入れ替えただけでOK）
どこのソース入れ替えたのかちゃんとChangeLogに
明記してほしいよ。
0920nobodyさん
2005/12/01(木) 10:49:53ID:???みんながここ見てるわけじゃないだろうに
商用にせよフリーにせよ普通一言あるよな？
0921ひろゆき
NGNGSELECT c_commu_topic.*, c_commu.image_filename , c_commu.name as com_name FROM c_commu_topic left join c_commu on (c_commu_topic.c_commu_id = c_commu.c_commu_id ) WHERE 1 ORDER BY c_commu_topic.r_datetime DESC LIMIT 0,20
んで、トピック順じゃなくて、最新のコメントのついてるトピック順にしたいのですが、
人気のある特定のトピックだらけにしたくはないので、
各トピックに関しては一度しか出てこないようにしたいのですが、
どういうsqlを書いたらいいんでしょうか？
0922nobodyさん
2005/12/01(木) 11:27:40ID:???SELECT b.*, a.image_filename, a.name AS com_name, MAX(c.r_datetime) AS mtime
FROM c_commu a LEFT JOIN c_commu_topic b USING(c_commu_id) LEFT JOIN c_commu_topic_comment c USING(c_commu_topic_id)
WHERE b.name != 'NULL' AND a.public_flag IN ('public', 'auth_sns')
GROUP BY b.c_commu_topic_id ORDER BY mtime DESC LIMIT 20;
0923nobodyさん
2005/12/01(木) 12:24:25ID:???無いんだから、ユーザをその程度に考えてるってことでしょ。
ま、てじまはいろんなSNSとかを作って話題性で人集めて
企業とかに売り込むのが目的なんじゃないの？
SNS自体で稼ぐ気は無いと思われ。あの重さでリリースしてるところから
考えてみmixiのようになる気はたぶん無い
0924nobodyさん
2005/12/01(木) 12:58:17ID:???0925nobodyさん
2005/12/01(木) 13:22:14ID:2wfiI/6nここには一応書いてあったよ
http://wiki.livedoor.jp/tejicube/d/FrontPage
http://openpne.jp/
0926nobodyさん
2005/12/01(木) 13:28:06ID:???0927nobodyさん
2005/12/01(木) 13:34:20ID:???0928nobodyさん
2005/12/01(木) 15:56:21ID:SvEWPIc0昨日の件もあるけど、OpenPNEにはそれより重大な問題が１つ潜んでいる。
個人情報が流出する可能性があるのに、手嶋屋は正式にアナウンスしていない。
この会社OpenPNEユーザーをどう考えてるんだ？
0929nobodyさん
2005/12/01(木) 16:06:17ID:???kwsk
0930nobodyさん
2005/12/01(木) 16:06:26ID:???私なら暗号化してＤＢに記録して管理画面にも表示しないようにするところだけど。
2chSNSなどもう5000人越えちゃったから、個人情報保護法の対象になっちゃった。
0931nobodyさん
2005/12/01(木) 16:16:03ID:???そこがかなり怖い
0932nobodyさん
2005/12/01(木) 16:37:28ID:???個人運営だとしても個人情報保護法の対象？
>>私なら暗号化してＤＢに記録して管理画面にも表示しないようにするところだけど。
これには賛成かな。でもアプリからメールを送るときなどは
復号化しないといけないからその気になれば簡単に解っちゃう
0933nobodyさん
2005/12/01(木) 17:07:02ID:???対象になる
http://allabout.co.jp/career/corporateit/closeup/CU20040711A/index2.htm
0934nobodyさん
2005/12/01(木) 17:10:45ID:???DBで暗号化は無駄だな
確認メールを送ったりしなければならないから可逆となる暗号化しかできないし
何もしないよりはマシだけど、コストが無駄に増えるだけな気がする
可逆でなくても照合さえ出来ればOKなパスワードとは違うのが難点
ただし、管理画面で表示を伏せるというのは意義のある事だと思うよ
0935nobodyさん
2005/12/01(木) 17:11:51ID:???0937nobodyさん
2005/12/01(木) 17:22:50ID:???0938nobodyさん
2005/12/01(木) 17:25:56ID:???0939nobodyさん
2005/12/01(木) 17:31:27ID:???0940nobodyさん
2005/12/01(木) 20:35:55ID:???0942nobodyさん
2005/12/01(木) 21:51:12ID:???＞個人情報が流出する可能性があるのに、
それって、
＞# アップロード画像のチェックを強化(セキュリティ対策)
＞# ログイン時の認証チェックを強化
これと関係ある？
0943nobodyさん
2005/12/01(木) 22:38:38ID:???これってバグなのかなぁ・・・
0944nobodyさん
2005/12/01(木) 22:39:29ID:???ついさっきまでログインできていて、突然。
他の方も入れない状況。管理画面も入れない。
0946nobodyさん
2005/12/01(木) 23:33:18ID:???面白そうだからdiff -rとってみた。1.6と1.6.3で。
0.0.2の差とはいえあちこち書き換えされてるね。
機能追加というよりは冗長なソースを整理しただけっぽいけど。
で、それっぽい箇所を発見した。
画像の拡張子を調べるとこでimgcreatefromgifを呼び出してるんだが
呼び出しする意味が無い。1.6.0ではファイル名から拡張子を判断してるのに、
1.6.2ではそれをやめて無駄な画像生成をしてる。
これは恐らく画像の正当性を確認してるんだろうと推測。XSS対策と見た。
0947nobodyさん
2005/12/01(木) 23:49:03ID:???PNEなサイトで実際試してみたが、クッキーを抜くJavaScript入り画像を
アップロードできた。これってモロにセキュリティホールだぜ？
緊急対応させるべきだろうに、通常のマイナーバージョンアップ扱いか。
ちょっとどうかと思うなあ、それ。
0948nobodyさん
2005/12/02(金) 01:02:28ID:???0949943=944
2005/12/02(金) 01:12:46ID:???ご迷惑をおかけ致しました。
0950nobodyさん
2005/12/02(金) 02:05:37ID:???〉はいはいそうだね
で済まされる問題ではないと思うんだが。
0951nobodyさん
2005/12/02(金) 06:51:40ID:???------------------------------------
ＢＳＮネットファン組織廃止
ＢＳＮ新潟放送は30日、インターネットを用いた同局ファンの会員制組織
「Ｂ．Ｎｅｔ Ｃｌｕｂ」を年内で廃止すると発表した。
類似組織の廃止は県内民放テレビ局で初めて。
個人情報保護法施行により、流出リスクを回避することなどが理由。
http://www.niigata-nippo.co.jp/news/index.asp?id=2005120129399
0952nobodyさん
2005/12/02(金) 08:24:07ID:???0953nobodyさん
2005/12/02(金) 09:17:00ID:???いわゆるお寿司屋さん理論。寿司屋で食った寿司のネタについて、客は
魚を釣った漁師の責任を直接追及することはない。そのお寿司屋さんが
責任を持つはず。
個人情報保護法第二十条
個人情報取扱事業者は、その取り扱う個人データの漏えい、滅失又は
き損の防止その他の個人データの安全管理のために必要かつ適切な
措置を講じなければならない。
漏れが受けた講習では、サーバーのハッキングなどにも充分な注意を
払う必要があるし、データもできるだけ暗号化しておく必要があると
言われた。この付近はまだガイドラインが固まる前だったから、その後
少し空気は柔らかくなったかもしれないが。
0954nobodyさん
2005/12/02(金) 10:01:55ID:???PNE開発者に対しては、オープンソースだし責任ないけど、
信用は暴落するよね。
0955nobodyさん
2005/12/02(金) 10:14:42ID:s8WWjbDc1.8がリリースされれば皆アップグレードするだろうからと問題をもみ消している
手嶋守社長 それで良いのか？
0956nobodyさん
2005/12/02(金) 10:17:25ID:???0957nobodyさん
2005/12/02(金) 10:17:55ID:???規約やポリシーの中で
「OpenPNE側による情報流出・損失に関しては一切の責務を負いません」
と一言入れておくのはダメなの？全く意味を持たない？そりゃ何かあったら信用失墜はまぬがれないが…
0959nobodyさん
2005/12/02(金) 17:13:13ID:???0960nobodyさん
2005/12/02(金) 17:16:54ID:???>PNEなサイトで実際試してみたが、
>クッキーを抜くJavaScript入り画像を
JavaScript入り画像どうやって造るの？
サンプルありますか？
と、対策ってどうすればよろしいのでしょうか？
0961nobodyさん
2005/12/02(金) 17:21:54ID:???専ブラでガンガン踏んだよ
0963nobodyさん
2005/12/02(金) 22:12:21ID:???一番ベストな方法はファイルフォーマットを調べて、正常な規格内のデータか調べること。
余分なコメントデータとかは捨てると尚よし。
これなら、一時期流行った画像デコーダの不具合なブラクラも回避できるし将来的にも安心だが、手間が掛かって面倒
もしかしたらそういうライブラリがあるかもしれないが、探してないので不明
現在のOpenPNEはサムネ画像を作るプログラム走らせて、画像を作り直すことで対処してるぽい
難点はサムネ生成プログラムにバグがあった時に色々悪さをされる可能性がある事か？
オプソ系はすぐに攻略コードが出回る傾向があるから、自分で各種ライブラリのアンテナ張っておかないと死ねかもしれね
0966nobodyさん
2005/12/03(土) 20:31:38ID:???これからSQLインジェクションやってみるわ。なんかあったらうｐしとく。
0967nobodyさん
2005/12/04(日) 18:21:45ID:NCeiV+5sあっというまにスワップを食いつぶす。
0968nobodyさん
2005/12/05(月) 12:22:59ID:???閑散としてる気がします
0969nobodyさん
2005/12/05(月) 12:24:22ID:???0971ひろゆき
NGNGたたき台通りで動いたです。
どうもですー。
0972nobodyさん
2005/12/05(月) 16:04:15ID:???ポテンシャルユーザーと思わない方がいいよ。そういうのは。
0973nobodyさん
2005/12/05(月) 19:55:28ID:???多いんだと思う。SNS自体のコンセプトも不明確だしね。
0974nobodyさん
2005/12/05(月) 20:33:51ID:???企業がやってるサイトだし、捨てアドでもなんでも
数が多ければいいと思ってるはず。
プレスリリースするときにその数をユーザ数として
発表するわけだし
0975nobodyさん
2005/12/05(月) 20:49:08ID:???「1ユーザーの常駐時間」とか「ユーザーの平均リピート間隔」を出すことになったら
メッキがはがれるだけなんだけどね。
0977nobodyさん
2005/12/06(火) 10:07:51ID:???トラフィックならAlexaのデータからだいたい推測できるけどね。
今だいたい2万PV/dayくらいでしょう。
Vippers SNSもだいたい同じくらいだけど、勢いでは肉薄されているね。
0978nobodyさん
2005/12/06(火) 18:08:39ID:???日記関係のページを見ると、無限ループしているようなのですが…
こんな症状あった方います？
0979nobodyさん
2005/12/06(火) 18:14:06ID:???0980nobodyさん
2005/12/06(火) 18:14:49ID:???0982nobodyさん
2005/12/06(火) 19:10:26ID:???0983nobodyさん
2005/12/06(火) 19:12:32ID:???0984nobodyさん
2005/12/07(水) 00:09:20ID:???ってか、導入する話どうなった？
いまんとこ選択肢といえば
EthnaとMojaviとMapleの３つだよな。
0985nobodyさん
2005/12/07(水) 02:41:22ID:???0986nobodyさん
2005/12/07(水) 03:01:08ID:???GPLだからソースはどこかで公開しますけど
0987nobodyさん
2005/12/07(水) 03:08:33ID:???0988nobodyさん
2005/12/07(水) 05:09:43ID:???0989nobodyさん
2005/12/07(水) 09:42:35ID:???頒布しないで自分のところで使うだけならソース公開は不要。
というか社内のグループウェアで作るなら、管理用のページ名とかを変えて
侵入されにくくしたほうがいいよ。
0990nobodyさん
2005/12/07(水) 10:34:26ID:???（mixiと重複で登録してるユーザが多くて、
日記を両方に書くのが面倒らしくてアクセスが伸びない。。）
こういう機能ってどうでしょう？
0991nobodyさん
2005/12/07(水) 11:25:03ID:???あなたが作っているSNSには登録しているが、mixiには登録していないユーザにも
読まれることになっちゃう。まぁ、そこは個人の設定に任せれば良いが。
SNS内の日記をRSSでやり取りする方法も考えられるけど、セキュリティがめんどそう。
> （mixiと重複で登録してるユーザが多くて、
> 日記を両方に書くのが面倒らしくてアクセスが伸びない。。）
そのサイトの特性次第だと思うけどね。
あんまり特徴ないと「だったらmixiでいいじゃん」論になってしまうきがす。
0992nobodyさん
2005/12/07(水) 11:33:53ID:???0993nobodyさん
2005/12/07(水) 12:06:20ID:f5v1knp8レスどうもです。
仕組みとしては、個人の設定でmixiのログインＩＤとパスワードを設定しておけば
自動で取りに行き、ＳＮＳ内に溜め込むようにすればいいと思うんですが。
そしたら、公開してるのは個人の自由って事になるので。
ＳＮＳの独自性ですか…
ハックしてないのでOpenPNEの既存の機能に独自のプロフィール追加しただけ。
これじゃダメかな。
あるプロスポーツチームのファン用SNSなんですが。
0994nobodyさん
2005/12/07(水) 14:26:13ID:PZJRr1iGhttp://www.b-side.com/opusers/
0998nobodyさん
2005/12/07(水) 18:42:33ID:???http://pc8.2ch.net/test/read.cgi/php/1133948507/l50
1000nobodyさん
2005/12/07(水) 18:50:35ID:???1001１００１
Over 1000Threadもう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。