【Fork】XOOPS Cube 2【失速】
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2005/09/29(木) 16:01:23ID:fb9tWmjIXOOPS Cubeについて語ろう!
XOOPSの開発から、実質「リストラ」された日本の侍が今立ち上がる!!
マルチバイト完全対応版XOOPS。
自ら始めた投票で、XOOPSを支える熱いユーザの投票を「無視」!!
オープンからクローズへと退化するCMS!
それが『XOOPS Cube』
早くも失速気味でユーザーは右往左往。
そんな XOOPS Cube について語るスレです。
0591nobodyさん
2005/10/23(日) 01:46:44ID:???ここはXOOPS Cubeスレです。
XOOPS Cube公式サイトはfork前から現在に至るまで一度もクラックされたことはありません。
あなたの話題は明らかにスレ違いです。
もう少し知識レベルを上げてから出直してください。
わかりまちたか〜?
0592nobodyさん
2005/10/23(日) 02:04:08ID:???クラックの有無が、糞コードでないことの証明にはならない。個人情報の流出はおきてるかもよw
>>591はソースを読めないか、糞コードを周知されたくないCube開発オタのどちらか。
はっきり言つ、XOOPS(Cubeも含む)は糞コード。
もう少し自分はバカということを自覚してから出直してください。
わかりまちたか〜?
0594nobodyさん
2005/10/23(日) 02:13:44ID:???0596nobodyさん
2005/10/23(日) 02:17:31ID:???htdocsルートディレクトリ以外に置けなくても、
最低限/site/defult/setting.php
とかしないの?どうして、直接index.phpと一緒に置くの?
0598nobodyさん
2005/10/23(日) 02:19:22ID:???公式を検索しろ
そんなことは既に議論されているしonokazuも答えているだろ
そんな小さなことではなくもっと糞と思えることを思いつく限り書いてくれ
0599nobodyさん
2005/10/23(日) 02:28:09ID:???糞2 認証システムがスパゲティ。
糞3 リファラ必須?未だにすべてのブラウザのこと考えてないの?スイッチの約束はどうなったの?
糞4 インターフェイスがしょぼい。Joomlaみたいにタブインターフェイス使う気ないの?
0601nobodyさん
2005/10/23(日) 02:36:15ID:???>GPLの名を借りてハッキングされ放題の糞コードを書いてばら撒い>て何も知らない純真な人様に迷惑をかけてないかい?
>穴みつけまくりの糞コードを何の説明もなくばら撒かれるよりは、何>もないほうがましだよ。
どこにそんな超危険な穴があるんだ?
詳しく教えてくれ
0602nobodyさん
2005/10/23(日) 02:47:15ID:???そりゃそうだ、危険危険って言ってその場所示せないもんな。
0603nobodyさん
2005/10/23(日) 03:00:54ID:???Mikhailってのがxoops.orgを犯ったの?
0604nobodyさん
2005/10/23(日) 03:04:24ID:???ハッキングされ放題でみつけまくった穴を早く教えてくれ
0605nobodyさん
2005/10/23(日) 05:06:36ID:???正直、他のことの方に興味がいっちゃって(面白いから)
そっちやってると思われ。
まるごとは初心者向けの記事もあるが、中級者向けと言って良いと思う。
上級者向けには残念ながら物足りず。
0606nobodyさん
2005/10/23(日) 08:57:57ID:???こんなこと思ってるお前がヤバイ。
>ふつうは、htdocsルートディレクトリ以外でしょ。
ルートディレクトリ以外にあろうが、無かろうが大した違いはない。
所詮PHPからアクセス出来るだろ。
これ言うなら、cache、templates_cとかもあんだろ。
そもそもincludeに.jsや.cssがあることも、あれだろ。
ディレクトリ構造が、糞なのは過去を引きずってる以上、多少はしょうがない。
個々で、それなりの対策を講じれば良いだけ。
個々の環境に合わせた、それなりの対策方法があるから、
それをしない(出来ない、知らない)方が商用利用するなら問題。
商用利用で安価に済ませようと、共有サーバ使うのも論外。
対策方法教えろってのは、無しな。
ぐぐるなりして、知識を増やしてくれ。
0607nobodyさん
2005/10/23(日) 10:19:28ID:???0608nobodyさん
2005/10/23(日) 11:28:53ID:???0609nobodyさん
2005/10/23(日) 11:44:48ID:???っていうスカトロジストのたわごとを真に受けて糞食って文句言ってるバカの多いことw
0610nobodyさん
2005/10/23(日) 12:03:09ID:???0611nobodyさん
2005/10/23(日) 12:04:16ID:???0612nobodyさん
2005/10/23(日) 12:08:41ID:???0615nobodyさん
2005/10/23(日) 13:51:11ID:???自分のバカさにようやく気づいたか?
丁寧にお前のバカさを説明してやらないとバカだとわからないのが痛いな
頼むからもうここに書き込むなよ
いくら書いてもバカ丸出しなことしか書けないから
0616nobodyさん
2005/10/23(日) 14:06:15ID:???0617nobodyさん
2005/10/23(日) 14:19:39ID:???頼むからもうここに書き込むなよ
ワロス
お前そんなにえらいの?お前童貞だろ?そういうわがままな男は女に嫌われるんだよ。
0618nobodyさん
2005/10/23(日) 14:28:16ID:wTsklxsR糸冬 了
0619nobodyさん
2005/10/23(日) 14:54:50ID:???590じゃないけどさぁ
お前も( ´゚,_」゚)ヒッシダナ
コアでも修正されてない穴は、まだあるぞ
それに気付けない癖にがたがた言うな
基地外じゃない限り、修正されてない穴を晒せる訳ないだろ
海外のセキュリティ系のページ見てりゃ他のPHP系のOSSで
出た穴でXOOPSに応用出来るって気付けるぞ
>頼むからもうここに書き込むなよ
お前もな
0620nobodyさん
2005/10/23(日) 16:19:53ID:???>590じゃないけどさぁ
/∧ /∧
/ / λ / /λ
/ / /λ / / /λ
/ / / /λ / / /λ
/  ̄ ̄ \
/ / ̄\ / ̄\\
/ | ●| | ●| ヽ
| し ̄ヽJ し  ̄ヽJ |
| '""" |
| """" T" | T """ | ぷっ
| """" | ノ | """ |
\ 丶 ___人___ノ /
\_ ヽ―/ __/
/  ̄ ヽヽ \
0621nobodyさん
2005/10/23(日) 17:35:26ID:???これが2chクオリティw
>>620
AA貼るしか出来ないのも厨の証みたいで悲しいな
ちゃんと反論してやれよww
0622nobodyさん
2005/10/23(日) 18:26:22ID:???修正前に晒すのが怖いのなら
お前から直接cube関係者に知らせれば良いだろ。
それが面倒だと言うのなら
遠慮なくここに晒せ
ここはcube関係者の巡回先になってる様だし
彼らのリアクションが無いのなら俺がPMで知らせてやる
穴が明るみに出ることが大事なんだ
そしてそれを素早く塞ぐ
それを繰り返してより安全なものになる
俺はマジで「ハッキングされ放題の糞コード」
がどこなのか知りたいんだ。教えてくれ
0623nobodyさん
2005/10/23(日) 18:39:33ID:???0624GIJANE
2005/10/23(日) 18:54:33ID:???0625nobodyさん
2005/10/23(日) 19:19:23ID:???0626nobodyさん
2005/10/23(日) 19:20:29ID:???っで、本家のXOOPSをクラックしたヤシは、またまたブラ汁のGIJANEなのか?
0627nobodyさん
2005/10/23(日) 19:40:44ID:???ニートと派遣ばっかなんだろ。
最高時給1750円ってか
0628nobodyさん
2005/10/23(日) 20:09:44ID:???りゅうりゅとしゃのはできてるんでつか?
0632nobodyさん
2005/10/23(日) 20:55:25ID:???その日は、りっちゃんの両親が法事で家を空けることになっていて、
一応男の俺が用心棒がわりにみっちゃんのお母さんに頼まれたわけだ。
まあ俺にしてみれば単純に遊びに行っただけだし、
友達の家に泊まりに行くというのはテンションのあがるものだ。
その日はゲームなんかで一日中遊びまくり、夜食事のあとお風呂の時間。
りっちゃん「あきちゃん、お風呂沸いたから入ろう」
俺「ええっ!い、一緒に!?」
り「なんで?うちの風呂広いから余裕だよ」
俺「いや・・・恥ずかしいよ」
り「恥ずかしくないよー」
俺はなしくずしに一緒に入ることになってしまっていた。
そういえば一緒にお風呂に入るなんて低学年のとき以来だ。
脱衣場で楽しそうに服をすごい勢いで脱ぐりっちゃんから漂うほのかな匂いにドキドキする。
その生まれたままの姿は明らかに小さいころ見たりっちゃんとは違う、
少し大人になった体型のりっちゃんにさらに鼓動はたかまった。
それを覚られるのがまた恥ずかしくて、何食わぬ顔でりっちゃんの後に続いて入った。
すると、待ち構えていたりっちゃんがいきなり俺に抱きついてきた。
「り、りっちゃん・・・やめようよ・・・」
「いや・・・龍司って呼んで・・・」 」
0633nobodyさん
2005/10/23(日) 21:22:02ID:???0635Marijuana
2005/10/23(日) 22:32:48ID:???俺が気付いたのは全てコアも知ってますよ。
2.0.7であったことが無いように、色々チェックしてるんで遅れてると思います。
もちろん、穴を知らせる訳に行かないのでCVSも更新されてません。
(他の理由もあったり無かったり・・・)
どーしても知りたいなら、プロバのアドレス晒して
そこまでして知りたいなら、教えるよ
0636nobodyさん
2005/10/23(日) 22:36:26ID:???幼稚園にもよくいるよね、こういうタイプ
秘密基地の場所をおせーてください
0637nobodyさん
2005/10/23(日) 22:46:53ID:???0642nobodyさん
2005/10/24(月) 00:45:25ID:???XOOPSでも.phpがそうなると・・・
って、そこまで面倒みてやれねーよな
0643GIJYO
2005/10/24(月) 00:53:26ID:???*********まりちゃん降臨*********
************************
0644nobodyさん
2005/10/24(月) 12:47:16ID:???パス漏れて困るようなまともなサイトなんてねえから心配スンナ
せめて暗号化パス書くようにするだけでもだいぶ違うが、テイ脳ユーザーが付いてこれないから無理
0645nobodyさん
2005/10/24(月) 13:15:16ID:???0647nobodyさん
2005/10/24(月) 20:06:31ID:2Oj2wiV4ttp://jvn.jp/jp/JVN%2377105349/
XOOPS 本体およびフォーラムモジュールには、プライベートメッセージの処理やフォーラム閲覧の処理に関する複数の脆弱性が存在します。
影響を受けるシステム
- XOOPS 2.0.12 JP およびそれ以前
- XOOPS 2.0.13.1 およびそれ以前
- XOOPS 2.2.3 RC1 およびそれ以前
0649nobodyさん
2005/10/24(月) 20:13:14ID:2Oj2wiV4ttp://xoopscube.jp/modules/cubeNews/?action=detail&id=14
0651nobodyさん
2005/10/24(月) 20:49:58ID:Zc17mU/m米兵がなんかしてくれたんか?
0652nobodyさん
2005/10/24(月) 21:04:53ID:???本家ユーザカワイソス
0653nobodyさん
2005/10/24(月) 21:28:59ID:???IPA-JPCERT/CCがこのくらいの規模のOSSに対して
きちんと機能してることにちと驚いた。
報告者となってる(株)ラックは、仕事でもあるんだろうけど
チェック&報告はよくやってるよね。
0654nobodyさん
2005/10/24(月) 21:35:24ID:???0655nobodyさん
2005/10/24(月) 21:40:29ID:???0656nobodyさん
2005/10/24(月) 22:20:15ID:???マジで分かりません。
多分、無限ループの修正というのがこれなんだろうけど何で?
0660nobodyさん
2005/10/24(月) 23:05:43ID:???やっぱりな。バージョン番号13が、今まで見つかった穴の数の多さを物語ってるな。プ
仕様が糞だからこうなるんだよ。基本的な土台が虫食いワロス。13リリースでいい気になってんじゃねーよばーか。
0661nobodyさん
2005/10/24(月) 23:07:15ID:???奇跡はおきませんよ。
0662nobodyさん
2005/10/24(月) 23:12:25ID:???ありが�d
そうすると、
> 変更履歴(2.0.12 JP 〜)
> (バグ修正)
> - newbb/viewtopic.php の無限ループ修正
は、どの部分なんでしょうか?
探しても見つかりませんでした。
0665nobodyさん
2005/10/24(月) 23:24:30ID:???本当に頭が悪いんだな
頭悪すぎの書き込みでつっこむところが多すぎなのだが
apacheとかlinuxって知ってる?
頭悪いからこれだけじゃ理解できないかな?
apache-2.0.53
kernel-2.6.12
よかったね
もっと穴の多い糞ソフトが見つかったね
仕様が糞だから誰も使わない糞ソフトだよね
0666nobodyさん
2005/10/24(月) 23:53:35ID:nrdNom+Bそうだな。本家が逝っている間もセキュリティfixが出てくるなら、それだけでもforkした意味あるかもな。
0667nobodyさん
2005/10/25(火) 00:37:13ID:???0668nobodyさん
2005/10/25(火) 00:40:19ID:???無限ループって
コード上でループを抜けなくなるとか
ブラウザが勝手にF5アタック状態になっちゃうとかじゃないってこと?
0670nobodyさん
2005/10/25(火) 01:13:28ID:???0671nobodyさん
2005/10/25(火) 01:33:20ID:???viewtopic.phpでリダイレクト先が相対パス記述から絶対パスになってる所がある。
そこのことじゃね?
つーかリダイレクト先は全部絶対パスで書いとけばいいのになぁ
0673nobodyさん
2005/10/25(火) 01:40:27ID:6L5eYoeY単純ミスでしょ。
それ以外に考えられん。
0674nobodyさん
2005/10/25(火) 02:06:08ID:???0675nobodyさん
2005/10/25(火) 02:16:00ID:???マリちゃん、ありが�d
何でそうなるかいまいち分からんけど、
環境によっては問題が出るんでしょ
いつのまにか公式もjp.xoops.orgでログインして、
勝手にxoopscube.jpに飛ばされて、
ログインしろYOって叱らなくなったね
0676nobodyさん
2005/10/25(火) 02:20:38ID:???一応Diff見てるんだけど、日付と名前だけしか修正してないファイルは勘弁だよね
チェックするのめんどくさ過ぎ
0677nobodyさん
2005/10/25(火) 02:23:15ID:???マジレスバカが出てきたなw
俺が悪かったよ。XOOPSが糞ソフトだってことをちゃんと説明できてなくて。w
ちゃんとわかりやすい方程式で説明してあげよう。
「糞ソフトの定義→開発者数と糞度は、反比例する。」
はっきりいおう。Xoops君。厚化粧のおばはんみたいに、見掛けだけとりつくろっても、ソースを見ると汚いよ。
ソースの汚さは閉口するところだね。KernelやApacheは世界から数百人の開発者が集まっているというに、
ここCubeは、どうして数人だけなの?片手で数えるほどしかないじゃんwそんなんで、頭が悪いとかえらそーな口が利けたもんだね。プ
理由ははっきりしている。ソースが汚いから、みんな見向きもしない。猫でさえいわしの頭には見向きもしないど、まさにCubeがそれだな。w
XOOPSができてから随分経つけどどうして未だに数人しか集まらないわけ?あほくさ。Cubeって数人で開発?
何も知らないで使う人は多いけど開発者には本当に人気ないんだね。>>665って俺よりバカ?
Cube1.0の完成は1000年後だな。w
マジ反論する気あるなら、ApacheやKernel並にコア開発者を数百人集めてみろよ。モジュール開発者も含めて水増ししようというのは無しな。
0678nobodyさん
2005/10/25(火) 02:41:09ID:???なんだよ53とかってwwwww
0679nobodyさん
2005/10/25(火) 08:11:39ID:???自分が初心者だってことがわかっていないらしい
0680nobodyさん
2005/10/25(火) 08:24:29ID:???フルスクラッチしたcubeが出るまでに大丈夫かね・・・。
まぁ、でも今回の迅速な対応はよかったね。
本家だったら放置されそうだもんね(笑)
0681nobodyさん
2005/10/25(火) 09:59:14ID:???0683nobodyさん
2005/10/25(火) 16:26:01ID:???フォーラムの新機能提案、凸、ぷち不要アイコン追加してください
0684nobodyさん
2005/10/25(火) 17:59:53ID:???newbb+透明あぼーんモジュール 探したけど見つかりません
どこで手に入りますか
0685nobodyさん
2005/10/25(火) 18:16:24ID:???xoops.org
wiki.xoops.org
docs.xoops.org
dev.xoops.org
fr.xoops.org
br.xoops.org
ttp://68.90.69.23/
0686nobodyさん
2005/10/25(火) 18:17:55ID:???http://www.itmedia.co.jp/enterprise/articles/0510/25/news044.html
ITmedia エンタープライズ:セキュリティフィクスのXOOPS 2.0.13 JPリリース
http://www.itmedia.co.jp/enterprise/articles/0510/25/news047.html
0687nobodyさん
2005/10/25(火) 18:22:07ID:???「XOOPS」の日本語版プロジェクト「XOOPS Cube」
XOOPS Cubeのこと何一つとして理解してないな。
0688nobodyさん
2005/10/25(火) 18:38:41ID:???http://www.itmedia.co.jp/enterprise/articles/0506/30/news118.html
もう一つあった
0689nobodyさん
2005/10/25(火) 18:46:08ID:???Cubeの冠付けるつもりなのでしょうかね
ITmedia
「脆弱性が存在するのは、XOOPS 2.0.12 JP以前とXOOPS 2.0.13.1以前/XOOPS 2.2.3 RC1以前。」
「XOOPS公式サイトでは、一連の脆弱性を修正したXOOPS 2.0.13 JPをリリースした。」
名称とバージョン番号がグチャクチャで一般人はわけわからんでしょうね
■ このスレッドは過去ログ倉庫に格納されています