【手嶋屋】OpenPNE その2【SNS】
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2005/12/07(水) 18:41:47ID:DUYMF8+6語るスレです。
手嶋屋
http://www.tejimaya.com/
OpenPNE
http://openpne.jp/
関連つーかSNS板
http://pc8.2ch.net/sns/
>>2以降で適当に保管キボンヌ
0161nobodyさん
2005/12/17(土) 09:30:12ID:???OSSにすることで手嶋屋がどういう存在になるかって話であって
アプリの話じゃない
フォークしてあとは野となれ山となれというのとは違う
0162nobodyさん
2005/12/17(土) 14:17:54ID:???まぁそんな気もしてきてます。
私も建設的な方向に行こうかな。
0163nobodyさん
2005/12/17(土) 14:48:06ID:???画像のアップロード処理のところでXSSがあったようですね。
画像ファイル指定する代わりにPHPスクリプトなどを擬装してアップロードすると・・・・
ということかな?あのパッチは。
0164nobodyさん
2005/12/17(土) 16:52:33ID:???かなり重大な、というか呆れるような大問題なので公開することにした。
画像添付で日記を書くと、確認画面の時点で内部生成したファイル名が
hiddenフィールドに送られている。確認OKするとそのファイル名から
ファイルを開いてbase64エンコードしてDBに突っ込んでる。
この時点でファイル名の妥当性が確認されていなかった。..を含む
ファイル名が送られてきてもそのまま使っていた。これは重大な脆弱性
でしたな。クライアントから送られてくるデータをそのまま使うなんて、
OSSとはいえコード検証してるんですか?手嶋屋さん。
ライセンス販売した先に、発覚した脆弱性の問題を真っ先に連絡しましたか?
0165nobodyさん
2005/12/17(土) 18:18:19ID:???0166nobodyさん
2005/12/17(土) 18:50:33ID:???お医者さん向け、弁護士向け、教員向け、漁師向け、マタギ向け…等々。でも流行るというのはちょっと難しい気が。
オタク系SNSといえどももともと個人主義というか人との交わりを好まないor不得意な連中が
圧倒的多数を占めているからmixiほど盛況してるというわけでもない希ガス。
0167tejima
NGNG外部の方でも要望などが登録できるようにWikiを差し替えました。
デザイン途中ですが、ぜひ活用してください。
http://docs.openpne.jp
・バグトラック
・要望
・提案
・インスパイヤ
この欄に、要望や提案などはご連絡ください。
また、
>>122
漫画SNS運営者とアニメSNS運営者とは裏では仲が悪いので、
先に知ったほうが相手を攻撃とかあったりするかもしれないわけで。
という指摘は私も盲点で、SNS運営者でクラッカーのユーザーの締め出しは相当難しいと感じました。
なので、通常のOSSプロジェクトと同じように、セキュリティ情報メールマガジンを設置して、誰でも登録できるようにします。
MLが無くて、外部に公開される情報が少ない理由は、
内輪だけで開発して要望だけ吸い上げてやれ、と言う気持ちは無くて、
「SNSの開発をしているんだから、SNSの中で議論をすべきだろう」
と言う気持ちがあるだけです。これもデメリットがあるのは事実で、
良いアイデアがあれば、是非、要望や提案を頂きたいです。
0169nobodyさん
2005/12/17(土) 20:26:55ID:???0170nobodyさん
2005/12/17(土) 20:27:47ID:???0171tejima
NGNG前見たときは使い勝手が悪そうだったので、パスしたのですが良ければ使います。
OpenPNEでは、これは苦労しているんですが、一般の利用者からの要望が圧倒的に多いので、
あまり開発者よりのシステムだと使ってもらうのが大変そうです。
0172nobodyさん
2005/12/17(土) 20:59:33ID:???0173nobodyさん
2005/12/17(土) 21:06:10ID:???企業主たる人が2chでプロジェクトの趣旨や方向性などについて語るのは危険だよ>>tejima氏
0174nobodyさん
2005/12/17(土) 21:30:44ID:???一般向けサイトはまた別に作ればいいのでは?
バグトラックも一般人が直接登録、閲覧と言うより開発者や詳しい人間が
一般からあがってきたバグを登録して開発側で利用すればいいわけだし。
詳しい人間はちまちま掲示板読むよりバグトラックでバグ一覧をまとめて
見られた方が楽だし開発側がどの程度バグを把握してるのか一目瞭然でいい。
sourceforgeに開発拠点があるほうが新しもの好きのギーク連中には安心感があると思う。
企業等への普及を狙うならパンピーより情シスとかに生息してる
ギーク連中に気に入られるほうが良いと思うけど。
まーわかんないけどさーw
0175nobodyさん
2005/12/17(土) 21:46:52ID:???OpenPNEデザインコンテストの賞品はSNS1年分
> 運営者様、今回のコンテストで優勝して、
> 手嶋屋ASPサーバにアップグレードしてみませんか?
> 手嶋屋が自信を持ってオススメする、
> SNS運営サポート「作戦会議+バーチャル社員サービス」も付いてきます。
0176nobodyさん
2005/12/17(土) 22:06:28ID:???私は申し訳ないがOpenPNEを見限らせていただきましたが(バグの問題より
今のような閉鎖的な体制では安心して利用者の人たちにサービス提供でき
ないので)最後に言わせてもらえば、ツールには適材適所というものがあります。
SNSの開発だからSNSでやりたい、というのは少し頭が硬すぎるように
思います。
私はBBSの運営者ですが、何かひとまとまりの作業する時には、
メーリングリスト使ったり、WiKi使ったり、ブログ使ったり、と色々な
ツールを使用します。直接話したほうがいい感じの時は何人かで
チャットして調整したりする場合もあります。
開発情報やバグ報告についてはBBS系のツールよりML系のツール
のほうが概して使いやすいですよ。
せっかくSNSのコミュに書き込みをメールレポートする機能があるのだ
から、それとメール投稿を組み合わせればML的な使い方もできる訳で(*1)
とにかくひとつの情報は「ひとつの場所に集中させる」ことが大事です。
あれこれ「使いやすいようにこういう場所作りました」とやることにより
益々泥沼に入っている気がします。
(*1)現状ではコミュの書き込みがメール上で文字化けするので
このバグだけでも修正しないと、使い物になりませんが。
0177nobodyさん
2005/12/18(日) 02:08:03ID:???一般の利用者からの要望を受け付けることと、
開発者や管理者の連絡を同じ場所にしようとするから無理があるんだろ。
Sourceforge.jp 自体、使ってるのは技術者がメインで、
そこに一般利用者を引き込むこと自体ナンセンス。
使いにくいと思ったなら使いやすいのを併用するとかそれこそ自分で用意する。
「SNSの開発をしているから、SNSの中で議論する」というのは
逆に言えば「SNS参加者しか開発に携われない」ということで、
その状態でオープンソースと書かれても自称にしか見えない。
まぁぐだぐだ書いたけど俺はもう使ってない。
先が見えない、くそ重たい、開発側がクローズド、では使いたくても使えんよ。
まぁ社長は現状で満足してるみたいだからいいんだろうけど。
0178nobodyさん
2005/12/18(日) 02:28:27ID:???同じく、OpenPNEを見たものの、開発の流れが外部から見えない
問題見つけてコミットしようと思いましたけど、その部分がClosed
その時点で現状のOpenPNEは諦めました
まだヲチしてるのはこの体制が改善されるか見守ってるのが現状
正直、今の状況は「オープンソースって片腹痛いわ!この似非オープンソースが!」って反感買ってるだけだと思います。
まぁ、SNSならノイズとなる人物も締め出せるから良いのかもしれませんが。
あと、開発と広報はある程度分散するという>>177の発言はマジ同意っす
開発に直接要望を飛ばすんじゃなくて、ワンクッションユーザー側で議論させたりしないと
正直なところ開発がユーザーに振り回されるなんて事も置きかねない罠
とりあえず、最低限OpenPNEでぐぐった結果いきなりSNSのログイン画面のみってのは激しくマイナス
最低ログイン画面の右下すみっこじゃなくて目立つ位置から手嶋屋に飛べるぐらいはしないと
「ナニコレ?新規登録がない?なんだ身内プロジェクトかよ糞が!」で終わるよ?
アクセス解析してるならどれだけの人がその時点で諦めてるかそれぐらいは考えた方が良いと思う
意図的にやってる事だったらスマソ
そして、そういう事を言えるFeedBackの場が公開された場所にないと言うのが致命的すぎたかなとループ発言してみる
0179nobodyさん
2005/12/18(日) 09:05:41ID:???ユーザ的にはTracのように検索できればとりあえずOKかな
0180nobodyさん
2005/12/18(日) 09:16:10ID:???でも実際にはOpenpne.jpの中で要望がでてもリアクションなかったりしまくるよね
バグ報告もイシューリストに入ったのかどうかも分からない状況で訳がわからない
腐らずにのれんを押しつづける人もいるかもしれないけど俺はやる気が続かんと思う
OSS開発ってコミュニケーションプロセスそのものだから、こういうところを地道に
やることが大事だと思う。まー俺は口だけ番長だけど
0181nobodyさん
2005/12/18(日) 09:57:43ID:???0182nobodyさん
2005/12/18(日) 12:02:06ID:???http://docs.openpne.jp/?BUGTRACK
バグ多いって言っていた割には数件しか登録されていないけど、wikiの利用者いないのかな。
0183bucchi
2005/12/18(日) 12:59:52ID:???どなたか、そのSNSに招待していただけないでしょうか?
New YorkでPHP, MySQLを使ったサイト作りを仕事にしてます。
0184nobodyさん
2005/12/18(日) 18:28:07ID:nMsh0xWu一般利用者が求める要望が良く解る
技術サイドの人間ではない一般利用者の要望は貴重だな
0185nobodyさん
2005/12/18(日) 18:30:46ID:???0187nobodyさん
2005/12/18(日) 18:37:11ID:???0188nobodyさん
2005/12/18(日) 18:46:36ID:???まぁその通りなんだが要望されたことをホイホイ実現すりゃいいかっていうとそうでもないだろ。
SNSとしての方向性が破綻する可能性もあるだろうし。
0189nobodyさん
2005/12/19(月) 20:47:32ID:???実装してみて方向性見極めた方がいい
0190nobodyさん
2005/12/20(火) 12:54:07ID:fgpx9tjo開示すべき情報がなんなのか? 何が必要なのか? わかってない大学生開発チーム。
0191nobodyさん
2005/12/20(火) 15:27:35ID:???インターンとかも同じ理由で導入してる気がする。
以前、接触したときにマジでそんな感じした。
高校生アルバイトとかね、もうね(ry
0192nobodyさん
2005/12/21(水) 17:07:18ID:TWQ0Vjvhhttp://pc8.2ch.net/test/read.cgi/sns/1134325614/l50
0193nobodyさん
2005/12/22(木) 01:41:47ID:???0194nobodyさん
2005/12/22(木) 13:25:01ID:???0195nobodyさん
NGNGdo系に3秒Wait入れれば、とりあえず落ち着くんで良いと思うのだけど。
0196nobodyさん
2005/12/22(木) 15:25:15ID:???0197nobodyさん
2005/12/23(金) 14:23:04ID:???って、どこかお願いしたら誰か作ってくれるのかな。
0198nobodyさん
2005/12/23(金) 14:25:47ID:???0201nobodyさん
2005/12/24(土) 02:01:14ID:HXFTHrdo> どなたかフランスの音楽SNS作ってください(´・ω・`)
> って、どこかお願いしたら誰か作ってくれるのかな。
@PNE[あっとピーネ] - 無料SNSレンタルサービス
http://atpne.jp/
0202nobodyさん
2005/12/25(日) 00:05:25ID:zbnuRP+7そのうちライブドアがレンタルすると思うお^^
0203nobodyさん
2005/12/25(日) 00:30:17ID:dFaGX7DV24日に来なかった件について
0206nobodyさん
2005/12/25(日) 03:59:50ID:???1.6との違いはこの際聞かないでおこう。。。。。
0207nobodyさん
2005/12/25(日) 04:06:21ID:???0208nobodyさん
2005/12/25(日) 04:30:34ID:G/DQFJsM0209nobodyさん
2005/12/25(日) 05:10:10ID:???管理画面にSNS設定変更というのが増えている
そこで設定出来るのは
SNS名
管理用メールアドレス
招待制/オープン制
PC版使用設定
携帯版使用設定
登録の可否
AmazonアソシエイトID
ログインページURL
PC版ホーム
週間スケジュール
デイリーニュース
受信頻度の設定
(メール用)キャッチコピー
(メール用)運営会社
(メール用)Copyright
ログイン後の設定変更部分の下に自主退会機能がついた
0210209
2005/12/25(日) 05:11:05ID:???*バグ
新規登録 自主退会等・鯖からオートで送るメール本文のヘッダがおかしい
本文の中に
Content-Type: text/plain; charset=iso-2022-jp
From: [email protected]
X-NAS-Language: Japanese
X-NAS-Bayes: #0: 7.49177E-018; #1: 1
X-NAS-Classification: 0
X-NAS-MessageID: 2265
X-NAS-Validation:
って入ってる
その他はわからん 他にもあれば誰か書いてください(changelog更新まだーーorz
0211nobodyさん
2005/12/25(日) 09:19:42ID:bTRbmLVR0213nobodyさん
2005/12/25(日) 20:46:35ID:???たとえばフランスの音楽が好きな人が集まったとしても
沢山の価値観を持った人間が集まるわけだから
そいつらを統率するルール作りや雰囲気作りなどの能力も必要とされる。
極端な話かもしれんがリーダーとか経営者の資質が無いんだったらぶっちゃけやめたほうが良い
あまり嗜好の幅が広かったりするとキチガイクレーマーも混じりやすくなるからなおさらだぉ
管理運営にネガティヴな意見が出てしまっても「クレームの裏には要望が眠っている」と
ポジティヴに受け止める姿勢や凹まない性格でないと長続きもしないと思う。
感傷的になってちょっとでも気にいらねぇ発言は速攻削除だゴラァという人はだめ
長く続けるってあり得ないぐらいに大変。パソ通時代にBBS開設してたからその教訓なんだけど。
0214nobodyさん
2005/12/25(日) 22:06:12ID:???0215nobodyさん
2005/12/26(月) 03:36:12ID:???0217nobodyさん
2005/12/26(月) 13:50:24ID:???0218212
2005/12/26(月) 13:57:05ID:???危惧してるのはそういうことです。
作ってみて、管理者になるっていう事がこりゃSNSとなるとかなりすごいめんどくさそう、と思いました。
特にプラポリなどは別に手嶋屋とかが保障してくれるとかではなさそうで
各管理人にゆだねられるっぽいので、こりゃ気が重いわ、と思いました。
0219nobodyさん
2005/12/26(月) 14:21:09ID:???0220212
2005/12/26(月) 14:30:51ID:???でもなあ・・・。
@pneって今んとこ招待制ではなく、新規登録制には変えられないんすか?
0223nobodyさん
2005/12/27(火) 08:47:22ID:???Social Network(ing) System
個人と個人のつながりを基盤として作られる人間関係のネットワーク(ソーシャルネットワーク)を
オンライン上に構築して可視化し、そのつながりを管理、再構築、拡大する機能を提供するオンラインのサービスアプリケーション。
0224nobodyさん
2005/12/27(火) 09:59:53ID:???0225nobodyさん
2005/12/27(火) 16:13:55ID:???サンプルの設定ファイルにご要望通りの項目があるような気がする
立てたことないから動作するかどうかは知らんが
//参加者の招待なしでは登録できないようにするかどうか
// true : 招待制
// false : オープン制
define('IS_CLOSED_SNS', true);
0226nobodyさん
2005/12/27(火) 16:14:56ID:???レンタルサービスの方ね
すんません
0227nobodyさん
2005/12/27(火) 18:04:18ID:???他人の日記に書き込みし放題だこりゃ。しかも構造上防ぐことが不可能ぽい。
0228nobodyさん
2005/12/27(火) 18:14:53ID:???0231nobodyさん
2005/12/27(火) 21:18:23ID:???どのみち攻撃するやり方が分かったとしても
SNSなのでユーザーIDは分かるしメアドも分かるしアクセスもとだってわかるし
まっとうな管理人ならすぐ対処するだろうし運営が企業相手にやろうものならタイーホされるだろうし
0232nobodyさん
2005/12/28(水) 08:43:20ID:???ああいう仕様はよく見かけるが
0234nobodyさん
2005/12/28(水) 11:20:58ID:???アシはつくよな。攻撃するメリット薄すぎやしませんか。
0235nobodyさん
2005/12/28(水) 14:02:37ID:???本気でそう言ってるなら阿呆だな。
攻撃可能かどうかが問題で、メリットデメリットじゃないだろ。
だからユーザーを見ていない技術オタって言われるんだよ。
その技術も大したことないし。まともにコードレビューくらいしてから
公開しろよな。
0236nobodyさん
2005/12/28(水) 14:08:37ID:???0237nobodyさん
2005/12/29(木) 01:37:21ID:???> では貴殿がOpenPNEを超える代物をオープンソースでつくってください。マジで。
作るか、まじで。
てじまやに任せておいては、日本のオープンソースのレベルが中国に笑われてしまうしな。
0238nobodyさん
2005/12/29(木) 01:41:29ID:???さては
0239nobodyさん
2005/12/29(木) 01:42:45ID:???> 言うほどたいしたことなくないか?
> ああいう仕様はよく見かけるが
さすがのコメント!
大学生ボケナスインターン開発って叩かれる理由がそこにある。
0240nobodyさん
2005/12/29(木) 02:13:07ID:???誰かtejima屋にデバッグの仕方を教えてやってくれ。
0241nobodyさん
2005/12/29(木) 02:19:21ID:???0242nobodyさん
2005/12/29(木) 02:33:47ID:???0243240
2005/12/29(木) 04:45:08ID:???大学生院生高校生プログラマーの能力以前に
プロジェクト管理能力低すぎの問題じゃないのか?
0244nobodyさん
2005/12/29(木) 11:05:54ID:???0245nobodyさん
2005/12/29(木) 12:47:08ID:???0246nobodyさん
2005/12/29(木) 14:39:38ID:???既存のアカウントから自分で招待状出せばいいじゃん?
さらにアシつかないことを期待するなら、適当な場で招待状貰ってくれば済むし。
ま、ネット自体がいくらでもアシつきますが。
>>232
よくあると思うならなおさらちゃんと潰せていないのは無能の証。
0247nobodyさん
2005/12/29(木) 14:46:24ID:???余所から指摘されないと気づかないのかな。
それとも本当に大した問題じゃないと思ってたんだろうか。
だとしたら本物のバカだな。
0248nobodyさん
2005/12/29(木) 14:56:26ID:???そうでなくてもなにをそんなに必死に…
0249nobodyさん
2005/12/29(木) 16:13:14ID:???じゃね?
つっても、足がつくとはいえこの問題について知らないユーザーからしてみれば混乱しかねない
状況を放っておいた手嶋屋はたしかにおかしい。俗に言う「初心者」の存在が見えていない
証拠ではある。
0250nobodyさん
2005/12/29(木) 18:00:44ID:???どこみたらわかりますか?
0251nobodyさん
2005/12/29(木) 19:42:09ID:???>>日記コメントでアクセスブロックがかかっていなかったバグを修正
これのこと?
構造上防げないと言ってた人が居たようだけど、この修正でなくてほかの問題?
0252nobodyさん
2005/12/29(木) 23:09:24ID:???0253nobodyさん
2005/12/29(木) 23:44:11ID:???0254nobodyさん
2005/12/30(金) 01:15:33ID:???ガクブルですわ。
0255nobodyさん
2005/12/30(金) 02:09:14ID:???0256240
2005/12/30(金) 03:21:45ID:???0257nobodyさん
2005/12/31(土) 15:50:32ID:???0258nobodyさん
2005/12/31(土) 17:37:52ID:???が、1対多の関係にあるから正規化されてるだけちゃうの
DB設計の基礎の基礎
それとも、もっと次元の高い話か?
■ このスレッドは過去ログ倉庫に格納されています