トップページ⇒php
1001コメント249KB

【Fork】XOOPS Cube 2【失速】

■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん2005/09/29(木) 16:01:23ID:fb9tWmjI
XOOPSの派生バージョン
XOOPS Cubeについて語ろう!

XOOPSの開発から、実質「リストラ」された日本の侍が今立ち上がる!!
マルチバイト完全対応版XOOPS。

自ら始めた投票で、XOOPSを支える熱いユーザの投票を「無視」!!
オープンからクローズへと退化するCMS!
それが『XOOPS Cube』

早くも失速気味でユーザーは右往左往。

そんな XOOPS Cube について語るスレです。
0591nobodyさん2005/10/23(日) 01:46:44ID:???
>>590
ここはXOOPS Cubeスレです。
XOOPS Cube公式サイトはfork前から現在に至るまで一度もクラックされたことはありません。
あなたの話題は明らかにスレ違いです。
もう少し知識レベルを上げてから出直してください。






わかりまちたか〜?
0592nobodyさん2005/10/23(日) 02:04:08ID:???
さっそくオプラート厨が出てきたなw

クラックの有無が、糞コードでないことの証明にはならない。個人情報の流出はおきてるかもよw

>>591はソースを読めないか、糞コードを周知されたくないCube開発オタのどちらか。

はっきり言つ、XOOPS(Cubeも含む)は糞コード。
もう少し自分はバカということを自覚してから出直してください。






わかりまちたか〜?
0593nobodyさん2005/10/23(日) 02:10:50ID:???
>>590
わかった
わかったからどの部分が糞なのかを説明してくれ
話しはそれからだ
0594nobodyさん2005/10/23(日) 02:13:44ID:???
mainfile.phpにDBパスワード書いてるよね。それだけでシステムとしてヤバイ。
0595nobodyさん2005/10/23(日) 02:15:13ID:???
>>594
じゃぁどうするべきなの?
0596nobodyさん2005/10/23(日) 02:17:31ID:???
ふつうは、htdocsルートディレクトリ以外でしょ。

htdocsルートディレクトリ以外に置けなくても、

最低限/site/defult/setting.php

とかしないの?どうして、直接index.phpと一緒に置くの?

0597nobodyさん2005/10/23(日) 02:18:15ID:???
>>594
それは運用でカバーできるよな
もっと糞と思える他に具体例をあげてくれ
0598nobodyさん2005/10/23(日) 02:19:22ID:???
>>596
公式を検索しろ
そんなことは既に議論されているしonokazuも答えているだろ
そんな小さなことではなくもっと糞と思えることを思いつく限り書いてくれ
0599nobodyさん2005/10/23(日) 02:28:09ID:???
糞1 テンプレシステムがSmartyべったり。pattempleとか他にもいいのあるのに。
糞2 認証システムがスパゲティ。
糞3 リファラ必須?未だにすべてのブラウザのこと考えてないの?スイッチの約束はどうなったの?
糞4 インターフェイスがしょぼい。Joomlaみたいにタブインターフェイス使う気ないの?
0600nobodyさん2005/10/23(日) 02:33:02ID:???
>>599
仕様が糞だという話しだったのか?
クラックされるから糞だという話しではなかったのか?
0601nobodyさん2005/10/23(日) 02:36:15ID:???
>>590
>GPLの名を借りてハッキングされ放題の糞コードを書いてばら撒い>て何も知らない純真な人様に迷惑をかけてないかい?
>穴みつけまくりの糞コードを何の説明もなくばら撒かれるよりは、何>もないほうがましだよ。

どこにそんな超危険な穴があるんだ?
詳しく教えてくれ
0602nobodyさん2005/10/23(日) 02:47:15ID:???
集中砲火wwww
そりゃそうだ、危険危険って言ってその場所示せないもんな。
0603nobodyさん2005/10/23(日) 03:00:54ID:???
よくわからんのだが
Mikhailってのがxoops.orgを犯ったの?
0604nobodyさん2005/10/23(日) 03:04:24ID:???
穴見つけまくりの糞コードと言っていた奴はどこへ行った?
ハッキングされ放題でみつけまくった穴を早く教えてくれ
0605nobodyさん2005/10/23(日) 05:06:36ID:???
>>589
正直、他のことの方に興味がいっちゃって(面白いから)
そっちやってると思われ。

まるごとは初心者向けの記事もあるが、中級者向けと言って良いと思う。
上級者向けには残念ながら物足りず。
0606nobodyさん2005/10/23(日) 08:57:57ID:???
>mainfile.phpにDBパスワード書いてるよね。それだけでシステムとしてヤバイ。
こんなこと思ってるお前がヤバイ。

>ふつうは、htdocsルートディレクトリ以外でしょ。
ルートディレクトリ以外にあろうが、無かろうが大した違いはない。
所詮PHPからアクセス出来るだろ。

これ言うなら、cache、templates_cとかもあんだろ。
そもそもincludeに.jsや.cssがあることも、あれだろ。

ディレクトリ構造が、糞なのは過去を引きずってる以上、多少はしょうがない。
個々で、それなりの対策を講じれば良いだけ。

個々の環境に合わせた、それなりの対策方法があるから、
それをしない(出来ない、知らない)方が商用利用するなら問題。
商用利用で安価に済ませようと、共有サーバ使うのも論外。

対策方法教えろってのは、無しな。
ぐぐるなりして、知識を増やしてくれ。
0607nobodyさん2005/10/23(日) 10:19:28ID:???
これは糞だよ。糞を食おうとするバカ多すぎ。糞は糞なりに用途がある。食用じゃねえんだよ。
0608nobodyさん2005/10/23(日) 11:28:53ID:???
肥料になりまつ。
0609nobodyさん2005/10/23(日) 11:44:48ID:???
この糞は5分で食べられます!
っていうスカトロジストのたわごとを真に受けて糞食って文句言ってるバカの多いことw
0610nobodyさん2005/10/23(日) 12:03:09ID:???
公式はスカトロ倶楽部だったんでつか、そうでつか。
0611nobodyさん2005/10/23(日) 12:04:16ID:???
スカトロCube!
0612nobodyさん2005/10/23(日) 12:08:41ID:???
アナル開発の進捗詳細をキボンヌ。
0613nobodyさん2005/10/23(日) 13:08:12ID:???
>>612
指3本、根もとまで入るようになりました。
0614nobodyさん2005/10/23(日) 13:29:34ID:???
>>612
彼女が頑なに拒否します。orz...
0615nobodyさん2005/10/23(日) 13:51:11ID:???
で糞だと言っていた頭の悪い香具師はどこへ行った?
自分のバカさにようやく気づいたか?

丁寧にお前のバカさを説明してやらないとバカだとわからないのが痛いな
頼むからもうここに書き込むなよ
いくら書いてもバカ丸出しなことしか書けないから
0616nobodyさん2005/10/23(日) 14:06:15ID:???
tadashi乙
0617nobodyさん2005/10/23(日) 14:19:39ID:???
>>615
頼むからもうここに書き込むなよ

ワロス
お前そんなにえらいの?お前童貞だろ?そういうわがままな男は女に嫌われるんだよ。
0618nobodyさん2005/10/23(日) 14:28:16ID:wTsklxsR
このスレは完全に逝ってるな


             糸冬 了
0619nobodyさん2005/10/23(日) 14:54:50ID:???
>>615
590じゃないけどさぁ
お前も( ´゚,_」゚)ヒッシダナ

コアでも修正されてない穴は、まだあるぞ
それに気付けない癖にがたがた言うな

基地外じゃない限り、修正されてない穴を晒せる訳ないだろ

海外のセキュリティ系のページ見てりゃ他のPHP系のOSSで
出た穴でXOOPSに応用出来るって気付けるぞ

>頼むからもうここに書き込むなよ
お前もな
0620nobodyさん2005/10/23(日) 16:19:53ID:???
>>619
>590じゃないけどさぁ


          /∧     /∧       
         / / λ   / /λ        
       /  / /λ /  / /λ     
      /   / / /λ   / / /λ       
    /          ̄ ̄     \   
   /     / ̄\     / ̄\\   
   /      |   ●|     |   ●|  ヽ
  |       し ̄ヽJ     し  ̄ヽJ   | 
  |             '"""         |  
  |   """"   T"     |   T """ |  ぷっ
   |   """"    |      ノ    |  """ |  
   \        丶 ___人___ノ    /  
    \_        ヽ―/   __/  
     /          ̄ ヽヽ   \ 
0621nobodyさん2005/10/23(日) 17:35:26ID:???
>>618
これが2chクオリティw

>>620
AA貼るしか出来ないのも厨の証みたいで悲しいな
ちゃんと反論してやれよww
0622nobodyさん2005/10/23(日) 18:26:22ID:???
>>619
修正前に晒すのが怖いのなら
お前から直接cube関係者に知らせれば良いだろ。

それが面倒だと言うのなら
遠慮なくここに晒せ
ここはcube関係者の巡回先になってる様だし
彼らのリアクションが無いのなら俺がPMで知らせてやる

穴が明るみに出ることが大事なんだ
そしてそれを素早く塞ぐ
それを繰り返してより安全なものになる

俺はマジで「ハッキングされ放題の糞コード」
がどこなのか知りたいんだ。教えてくれ
0623nobodyさん2005/10/23(日) 18:39:33ID:???
ほんと、早く教えてみろ。
0624GIJANE2005/10/23(日) 18:54:33ID:???
ムリムリ プッ
0625nobodyさん2005/10/23(日) 19:19:23ID:???
っで、本家のXOOPSをクラックしたヤシは、またまたブラ汁の但しなのか?
0626nobodyさん2005/10/23(日) 19:20:29ID:???
ごめん
っで、本家のXOOPSをクラックしたヤシは、またまたブラ汁のGIJANEなのか?
0627nobodyさん2005/10/23(日) 19:40:44ID:???
おまえらホント暇でいいな。
ニートと派遣ばっかなんだろ。
最高時給1750円ってか
0628nobodyさん2005/10/23(日) 20:09:44ID:???
XOOPS入門333ページについて教えてください。
りゅうりゅとしゃのはできてるんでつか?
0629nobodyさん2005/10/23(日) 20:30:39ID:???
>>628
なんでそんなことが気になるんですか?バカですか?
それとも、しゃのかりゅうりゅうが好きなんですか?
0630nobodyさん2005/10/23(日) 20:41:39ID:???
>>619
とりあえずどの辺にあるかだけでも言ってみろ
話しはそれからだ
0631nobodyさん2005/10/23(日) 20:52:56ID:???
>>622
糞コード見つけると金になるんだよ。
事実俺のクラはちゃんと金払ってる。
0632nobodyさん2005/10/23(日) 20:55:25ID:???
中1のとき、幼馴染のりっちゃんの家に泊りに行った。
その日は、りっちゃんの両親が法事で家を空けることになっていて、
一応男の俺が用心棒がわりにみっちゃんのお母さんに頼まれたわけだ。
まあ俺にしてみれば単純に遊びに行っただけだし、
友達の家に泊まりに行くというのはテンションのあがるものだ。

その日はゲームなんかで一日中遊びまくり、夜食事のあとお風呂の時間。
りっちゃん「あきちゃん、お風呂沸いたから入ろう」
俺「ええっ!い、一緒に!?」
り「なんで?うちの風呂広いから余裕だよ」
俺「いや・・・恥ずかしいよ」
り「恥ずかしくないよー」

俺はなしくずしに一緒に入ることになってしまっていた。
そういえば一緒にお風呂に入るなんて低学年のとき以来だ。
脱衣場で楽しそうに服をすごい勢いで脱ぐりっちゃんから漂うほのかな匂いにドキドキする。
その生まれたままの姿は明らかに小さいころ見たりっちゃんとは違う、
少し大人になった体型のりっちゃんにさらに鼓動はたかまった。
それを覚られるのがまた恥ずかしくて、何食わぬ顔でりっちゃんの後に続いて入った。
すると、待ち構えていたりっちゃんがいきなり俺に抱きついてきた。

「り、りっちゃん・・・やめようよ・・・」
「いや・・・龍司って呼んで・・・」 」
0633nobodyさん2005/10/23(日) 21:22:02ID:???
下ネタの英雄でつか?>龍某
0634nobodyさん2005/10/23(日) 21:46:49ID:???
>>629
きもいとこが好きなんでつ、ふたりとも
0635Marijuana2005/10/23(日) 22:32:48ID:???
>>622
俺が気付いたのは全てコアも知ってますよ。
2.0.7であったことが無いように、色々チェックしてるんで遅れてると思います。

もちろん、穴を知らせる訳に行かないのでCVSも更新されてません。
(他の理由もあったり無かったり・・・)

どーしても知りたいなら、プロバのアドレス晒して
そこまでして知りたいなら、教えるよ
0636nobodyさん2005/10/23(日) 22:36:26ID:???
なんでも知ってる知ってる真理ちゃん登場
幼稚園にもよくいるよね、こういうタイプ
秘密基地の場所をおせーてください
0637nobodyさん2005/10/23(日) 22:46:53ID:???
マリジュアナ
0638Marijuana2005/10/23(日) 22:57:25ID:???
>>636
mixiの中ですが何か?
0639nobodyさん2005/10/23(日) 23:07:14ID:???
>>632
「服を脱いだりっちゃんは、筋骨隆々だった」まで読んだ。
0640Marujuana2005/10/23(日) 23:17:29ID:???
>>637
呼んだ?
0641nobodyさん2005/10/23(日) 23:20:02ID:???
>>632
いや・・・龍司って呼んで・・・
まで読んだ
0642nobodyさん2005/10/24(月) 00:45:25ID:???
1ch.tvでhttpd.confの設定しくって .cgi ファイルがソース丸見えになったことあったな
XOOPSでも.phpがそうなると・・・
って、そこまで面倒みてやれねーよな
0643GIJYO2005/10/24(月) 00:53:26ID:???
************************
*********まりちゃん降臨*********
************************

0644nobodyさん2005/10/24(月) 12:47:16ID:???
>>642
パス漏れて困るようなまともなサイトなんてねえから心配スンナ

せめて暗号化パス書くようにするだけでもだいぶ違うが、テイ脳ユーザーが付いてこれないから無理
0645nobodyさん2005/10/24(月) 13:15:16ID:???
むしろ漏れてくれないと困る人がいたり
0646Marujuana2005/10/24(月) 13:43:17ID:???
>>645
パンパースしとけ
0647nobodyさん2005/10/24(月) 20:06:31ID:2Oj2wiV4
XOOPS におけるクロスサイトスクリプティングの脆弱性
ttp://jvn.jp/jp/JVN%2377105349/

XOOPS 本体およびフォーラムモジュールには、プライベートメッセージの処理やフォーラム閲覧の処理に関する複数の脆弱性が存在します。

影響を受けるシステム
 - XOOPS 2.0.12 JP およびそれ以前
 - XOOPS 2.0.13.1 およびそれ以前
 - XOOPS 2.2.3 RC1 およびそれ以前
0648nobodyさん2005/10/24(月) 20:13:11ID:???
>>647
これは外部から操作できるような仕様でありきじゃくせい(変換しない)ではありません
0649nobodyさん2005/10/24(月) 20:13:14ID:2Oj2wiV4
XOOPS 2.0.13 JPリリース
ttp://xoopscube.jp/modules/cubeNews/?action=detail&id=14
0650nobodyさん2005/10/24(月) 20:48:54ID:???
>>649
GJ!!
結構いい仕事するな



0651nobodyさん2005/10/24(月) 20:49:58ID:Zc17mU/m
>>650
米兵がなんかしてくれたんか?
0652nobodyさん2005/10/24(月) 21:04:53ID:???
こんな重要な時にサイト閉鎖してるxoops.org
本家ユーザカワイソス
0653nobodyさん2005/10/24(月) 21:28:59ID:???
>>647
IPA-JPCERT/CCがこのくらいの規模のOSSに対して
きちんと機能してることにちと驚いた。
報告者となってる(株)ラックは、仕事でもあるんだろうけど
チェック&報告はよくやってるよね。
0654nobodyさん2005/10/24(月) 21:35:24ID:???
ありがとうございます。
0655nobodyさん2005/10/24(月) 21:40:29ID:???
アップデート方法のハウツーでまたひと儲けwwww
0656nobodyさん2005/10/24(月) 22:20:15ID:???
$HTTPにする理由の分からない私は池沼でつか?

マジで分かりません。
多分、無限ループの修正というのがこれなんだろうけど何で?
0657nobodyさん2005/10/24(月) 22:27:26ID:???
>>656
古いファイル直したんだなw
何やってんだか。。。
0658nobodyさん2005/10/24(月) 22:39:31ID:???
>>655
そんなので儲けられるの?
上書きするだけだろ?

0659nobodyさん2005/10/24(月) 22:41:58ID:???
>>658
それが金払って聞くと安心って人もいるわけだ
0660nobodyさん2005/10/24(月) 23:05:43ID:???
>>590だが、

やっぱりな。バージョン番号13が、今まで見つかった穴の数の多さを物語ってるな。プ

仕様が糞だからこうなるんだよ。基本的な土台が虫食いワロス。13リリースでいい気になってんじゃねーよばーか。
0661nobodyさん2005/10/24(月) 23:07:15ID:???
と、何も自分では出来ないひっきーのでぶおたが申しております。
奇跡はおきませんよ。
0662nobodyさん2005/10/24(月) 23:12:25ID:???
>>675
ありが�d
そうすると、
> 変更履歴(2.0.12 JP 〜)
> (バグ修正)
> - newbb/viewtopic.php の無限ループ修正
は、どの部分なんでしょうか?
探しても見つかりませんでした。

0663nobodyさん2005/10/24(月) 23:14:36ID:???
↑↑ >>657です。
0664nobodyさん2005/10/24(月) 23:18:43ID:???
>>662
たぶん、パッと見気付かないよ
0665nobodyさん2005/10/24(月) 23:24:30ID:???
>>660
本当に頭が悪いんだな
頭悪すぎの書き込みでつっこむところが多すぎなのだが

apacheとかlinuxって知ってる?


頭悪いからこれだけじゃ理解できないかな?
apache-2.0.53
kernel-2.6.12

よかったね
もっと穴の多い糞ソフトが見つかったね
仕様が糞だから誰も使わない糞ソフトだよね
0666nobodyさん2005/10/24(月) 23:53:35ID:nrdNom+B
>> 652
そうだな。本家が逝っている間もセキュリティfixが出てくるなら、それだけでもforkした意味あるかもな。
0667nobodyさん2005/10/25(火) 00:37:13ID:???
誰か590をかまってやれよw
0668nobodyさん2005/10/25(火) 00:40:19ID:???
>>664
無限ループって
コード上でループを抜けなくなるとか
ブラウザが勝手にF5アタック状態になっちゃうとかじゃないってこと?
0669Marijuana2005/10/25(火) 01:07:51ID:???
>>668
リダイレクトの繰り返しになる
0670nobodyさん2005/10/25(火) 01:13:28ID:???
vodafoneならリダイレクト3回目でエラーになるから安心
0671nobodyさん2005/10/25(火) 01:33:20ID:???
>>668
viewtopic.phpでリダイレクト先が相対パス記述から絶対パスになってる所がある。
そこのことじゃね?

つーかリダイレクト先は全部絶対パスで書いとけばいいのになぁ
0672nobodyさん2005/10/25(火) 01:37:27ID:???
$_GETが$HTTP_GET_VARSに戻ってるのは
>>657の言うとおり単純ミス?
それとも意図あり?
0673nobodyさん2005/10/25(火) 01:40:27ID:6L5eYoeY
>>672
単純ミスでしょ。
それ以外に考えられん。
0674nobodyさん2005/10/25(火) 02:06:08ID:???
PHP5で動きません ><
0675nobodyさん2005/10/25(火) 02:16:00ID:???
>>669
マリちゃん、ありが�d
何でそうなるかいまいち分からんけど、
環境によっては問題が出るんでしょ


いつのまにか公式もjp.xoops.orgでログインして、
勝手にxoopscube.jpに飛ばされて、
ログインしろYOって叱らなくなったね
0676nobodyさん2005/10/25(火) 02:20:38ID:???
それと、>>673
一応Diff見てるんだけど、日付と名前だけしか修正してないファイルは勘弁だよね
チェックするのめんどくさ過ぎ
0677nobodyさん2005/10/25(火) 02:23:15ID:???
>>665

マジレスバカが出てきたなw

俺が悪かったよ。XOOPSが糞ソフトだってことをちゃんと説明できてなくて。w
ちゃんとわかりやすい方程式で説明してあげよう。

「糞ソフトの定義→開発者数と糞度は、反比例する。」

はっきりいおう。Xoops君。厚化粧のおばはんみたいに、見掛けだけとりつくろっても、ソースを見ると汚いよ。
ソースの汚さは閉口するところだね。KernelやApacheは世界から数百人の開発者が集まっているというに、
ここCubeは、どうして数人だけなの?片手で数えるほどしかないじゃんwそんなんで、頭が悪いとかえらそーな口が利けたもんだね。プ

理由ははっきりしている。ソースが汚いから、みんな見向きもしない。猫でさえいわしの頭には見向きもしないど、まさにCubeがそれだな。w
XOOPSができてから随分経つけどどうして未だに数人しか集まらないわけ?あほくさ。Cubeって数人で開発?
何も知らないで使う人は多いけど開発者には本当に人気ないんだね。>>665って俺よりバカ?

Cube1.0の完成は1000年後だな。w
マジ反論する気あるなら、ApacheやKernel並にコア開発者を数百人集めてみろよ。モジュール開発者も含めて水増ししようというのは無しな。

0678nobodyさん2005/10/25(火) 02:41:09ID:???
あれだXOOPSはマイナーバージョンがそんな進まなくても大丈夫なくらい堅牢なソースだってことだよ
なんだよ53とかってwwwww
0679nobodyさん2005/10/25(火) 08:11:39ID:???
ぷちは凸なみに真性だな。
自分が初心者だってことがわかっていないらしい
0680nobodyさん2005/10/25(火) 08:24:29ID:???
確実に進化してる・・・んですかね?
フルスクラッチしたcubeが出るまでに大丈夫かね・・・。

まぁ、でも今回の迅速な対応はよかったね。
本家だったら放置されそうだもんね(笑)
0681nobodyさん2005/10/25(火) 09:59:14ID:???
糞をどう調理したらおいしく食べられるかを必死に研究してるバカいるんだなw
0682nobodyさん2005/10/25(火) 13:31:00ID:???
>>677
誰かつっこんでやれよ
バカを指摘しても理解できないほどのバカだけどwww
0683nobodyさん2005/10/25(火) 16:26:01ID:???
今日も凸うざ
フォーラムの新機能提案、凸、ぷち不要アイコン追加してください
0684nobodyさん2005/10/25(火) 17:59:53ID:???
助けてください、こんにちは、質問です
newbb+透明あぼーんモジュール 探したけど見つかりません
どこで手に入りますか
0685nobodyさん2005/10/25(火) 18:16:24ID:???
ttp://uptime.netcraft.com/up/hosted?netname=SBC068090068000030807,68.90.68.0,68.90.69.255
xoops.org
wiki.xoops.org
docs.xoops.org
dev.xoops.org

fr.xoops.org
br.xoops.org
ttp://68.90.69.23/
0686nobodyさん2005/10/25(火) 18:17:55ID:???
ITmedia エンタープライズ:XOOPSにクロスサイトスクリプティングなど複数の脆弱性
http://www.itmedia.co.jp/enterprise/articles/0510/25/news044.html
ITmedia エンタープライズ:セキュリティフィクスのXOOPS 2.0.13 JPリリース
http://www.itmedia.co.jp/enterprise/articles/0510/25/news047.html
0687nobodyさん2005/10/25(火) 18:22:07ID:???
>>686
「XOOPS」の日本語版プロジェクト「XOOPS Cube」
XOOPS Cubeのこと何一つとして理解してないな。
0688nobodyさん2005/10/25(火) 18:38:41ID:???
ITmedia エンタープライズ:XOOPSに2種類の脆弱性、SQLインジェクションにつながるおそれも
http://www.itmedia.co.jp/enterprise/articles/0506/30/news118.html

もう一つあった
0689nobodyさん2005/10/25(火) 18:46:08ID:???
Cubeチームはどのタイミングでスクリプト名に
Cubeの冠付けるつもりなのでしょうかね

ITmedia
「脆弱性が存在するのは、XOOPS 2.0.12 JP以前とXOOPS 2.0.13.1以前/XOOPS 2.2.3 RC1以前。」
「XOOPS公式サイトでは、一連の脆弱性を修正したXOOPS 2.0.13 JPをリリースした。」

名称とバージョン番号がグチャクチャで一般人はわけわからんでしょうね
0690nobodyさん2005/10/25(火) 19:10:06ID:???
>>687
お前もな
■ このスレッドは過去ログ倉庫に格納されています