XOOPS Cube9
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2006/10/23(月) 01:11:20ID:???XOOPS Cube 日本公式サイト
http://xoopscube.jp/
XOOPS Cube 英語公式サイト
http://xoopscube.org/
過去スレ
01 http://pc8.2ch.net/test/read.cgi/php/1121736309/
02 http://pc8.2ch.net/test/read.cgi/php/1127977283/
03 http://pc8.2ch.net/test/read.cgi/php/1131770615/
04 http://pc8.2ch.net/test/read.cgi/php/1136473541/
05 http://pc8.2ch.net/test/read.cgi/php/1139485616/
06 http://pc8.2ch.net/test/read.cgi/php/1140505005/
07 http://pc8.2ch.net/test/read.cgi/php/1148580451/
08 http://pc8.2ch.net/test/read.cgi/php/1156595297/
XOOPS初心者質問スレッド
http://pc8.2ch.net/test/read.cgi/php/1092290354/
XOOPS 8 (Cubeじゃないヤツ)
http://pc8.2ch.net/test/read.cgi/php/1121856754/
0146nobodyさん
2006/10/24(火) 23:29:07ID:???立場なりに意見があるのは当たり前だけど、現実にモジュール作者と
連絡取り合ってたり仲良くなったりしてると、希望などを盛り込んで
くれてたりするのは目にしてないか?
0147nobodyさん
2006/10/24(火) 23:45:29ID:???どんな分野でも初心者が何の努力もせず望みを叶えられると思ってるほうがおかしい悪寒。
作者側は作って提供してくれてる。じゃ、ユーザ側はそれに何をもって応えるのかが大切。
その辺を考えない黙って使うだけのユーザと、何か勘違いしたクレクレ厨のガナリ声が多杉なんだろ。
0148nobodyさん
2006/10/25(水) 00:02:38ID:???鍋とかコアの人同士でしてるなら牛肉とか送り付けたいなぁw
ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4032&post_id=17529#forumpost17529
0150nobodyさん
2006/10/25(水) 00:45:12ID:???graybox使ってるのは良いけど書き込みしてないのに
box閉じたら親画面リロードしたりでajaxの旨みが減ってるのが惜しい
そのうち良くなるだろう。
小さい掲示板だとMarioneが俺には一番あってるよ。
0152nobodyさん
2006/10/25(水) 00:55:52ID:???こいつのアバターって、もしかしてマッチャンが作った(ry
0153nobodyさん
2006/10/25(水) 00:57:35ID:???その大金の金額って奴自体、主観が絡むっしょw
企業ならともかく、個人の初心者のいう大金っていくらかね。
いきなり仕様書と20マンでどうとか書かれた紙が送りつけられたら
ムカついたりキレる作者も出てくると思うがなw
0157nobodyさん
2006/10/25(水) 13:15:23ID:???モジュール作って消えていった作者なんていくらでもいるぞ
開発とまったモジュールに脆弱性発見されたとしても
オープンソースなので作者以外がソース直してくれる可能性もあるし
無い場合はモジュール自体読み込み専用にしてしまって
アーカイブ扱いにするのもいいんじゃないか?
他のモジュールでサイト継続すりゃいいし、全然深刻じゃないと思う。
本来公式のフォーラムってこういう情報交換する場所だったんだがな。
0158nobodyさん
2006/10/25(水) 13:54:13ID:???> オープンソースなので作者以外がソース直してくれる可能性もあるし
> 無い場合はモジュール自体読み込み専用にしてしまって
> アーカイブ扱いにするのもいいんじゃないか?
読み込み専用ってなに?
全てHTMLにするというならわかるが読み込み専用にすれば大丈夫と思ってるの?
0163nobodyさん
2006/10/25(水) 17:05:20ID:???> 投稿できるところ全部ソースから消して
投稿するところ=HTMLソース上 ならダメな場合が多いだろうね
コードによるけどゲストでも内部切り替えでページ遷移するなら大丈夫なんて言いきれない
ということなので>>138で書いた通り
コード読み書きできないならメンテされなくなったモジュールは諦めれ
0164nobodyさん
2006/10/25(水) 19:52:21ID:???0165nobodyさん
2006/10/26(木) 01:34:07ID:???0166nobodyさん
2006/10/26(木) 04:36:22ID:6QYhv8pE公式は、誰がどのような物を配布するかは無審査だよな
ていうことはスパイウェア仕込みのプログラム
を配布する事も可能なんだよな?
なんか危なくね?
まっ、ダウンロードした者の自己責任だからな
悪質プログラムを組まれていても、文句は言えないってやつか?
自宅サーバーにXOOPS入れてるヤツいるか?
0167nobodyさん
2006/10/26(木) 04:43:23ID:???別にexeファイルになってるわけでもなし、ソース読めばいいじゃん。
中身が読めないってんなら、いままでの製作実績とかで判断すれば。
まあ、おぬしも書いてるようにXOOPS使うのもそれ用のモジュール使うのも自己責任ってやつだ。
最近の公式はこれを理解してないヤツが増えすぎ。
0168nobodyさん
2006/10/26(木) 04:43:37ID:6QYhv8pE当然、その会社には未許可だよな>ユーザーは
で・・XOOPSを商用利用しているサイトは利用料問われないのか?
0169nobodyさん
2006/10/26(木) 04:46:14ID:???だよなあ・・
ソースも読めないヤツだらけだ、今の公式ユーザー
クルマを運転した事がないやつが、スーパーカーに乗るに等しい
0170nobodyさん
2006/10/26(木) 04:52:40ID:???サイト管理へ進入し、乗っ取る事ができるものだった
まあハッカーというよりクラッカーの仕業だがな
登録ユーザー宛てに攻撃出来る性能だった
XOOPSは、UG連中から常に狙われているってとこか?
0172nobodyさん
2006/10/26(木) 05:12:24ID:???入力/出力データを適切にチェックしない(サニタイジングしない)場合がある。
このため,
(1)クロスサイト・スクリプティング攻撃や
(2)SQLインジェクション(攻撃)を許す可能性がある。
具体的には,
(1)により攻撃者は,XOOPSが稼働するWebサイトを経由させて,攻撃対象ユーザーへ任意のHTMLおよびスクリプトを送り込める。
(2)により攻撃者は,XOOPSが稼働するWebサイトへ任意のSQL文を送り込んで,データベースの情報を操作できる。
だったな?
0173nobodyさん
2006/10/26(木) 05:15:17ID:???面白そうだからと、何でもかんでも拾い食いするなってこと!
0174nobodyさん
2006/10/26(木) 05:21:31ID:???ウィルスバスターとかでチェックしてウィルスに感染してないから安全とか言ってそうでやだww
0175nobodyさん
2006/10/26(木) 05:29:44ID:???http://xc-faq.com/modules/faq/detail.php?id=30
0176nobodyさん
2006/10/26(木) 05:38:11ID:???おはよ〜〜
ウイルスバスター!!ワロス
言いたいこと良くわかる
こういう連中が、セキュリテイホールだらけな物を
レンタルサーバーへどんどん送り込んでいく
怖ええ
0178あぼーん
NGNG0179nobodyさん
2006/10/26(木) 09:18:07ID:???0180あぼーん
NGNG0181nobodyさん
2006/10/26(木) 10:28:39ID:???ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4068&forum=2&post_id=17557#forumpost17557
だが問題はフォーラムじゃない、こいつの登録した某商工会は
当然imagoに利用料70$払っているよね?いるよね?
他のテーマもいくつか配布元消えてるけど作者の同意の下だよねきっと。
0183nobodyさん
2006/10/26(木) 12:05:53ID:???ttp://xoops.imagocn.net/ より引用:
Imago publishes Xoops themes for sharing with our community, these themes are free for non commercial usage, redistribution is not permitted, please read our license information for more detail.
この「non commercial usage」をどう理解するかだな。
商工会は公益法人で、定義上は「営利を目的としないこと」と書いてあるな。
ttp://www.kohokyo.or.jp/non-profit/hojin/koeki/outlook.html
でも、加盟しているのは個人事業主や法人が多いんだな。
0184あぼーん
NGNG0185nobodyさん
2006/10/26(木) 12:33:15ID:???ブログサイトを知人の為に立ち上げようとXoopsをインストールしたのですが
インストールしてからバージョンアップをしたことがありません。インストールし
た時もバージョン等を特に意識していなかったためバージョンアップの要否や
バージョンの確認の仕方についてご教示願えますでしょうか?
0188nobodyさん
2006/10/26(木) 13:40:48ID:???ブログサイトやるのになんでxoopsなんだ?
cgiの簡単な日記でも使った方がいいぞ
0189nobodyさん
2006/10/26(木) 13:42:26ID:???0191nobodyさん
2006/10/26(木) 14:08:13ID:???XOOPS□公式で、面白い発言
ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?viewmode=flat&topic_id=4070&forum=5
どうよ?
0192nobodyさん
2006/10/26(木) 14:16:22ID:???0193nobodyさん
2006/10/26(木) 14:24:30ID:???ブログだけなら、Drupalで良くね?
http://drupal.jp/
XOOPSは名馬だが、乗りこなせないと怪我をする。
ズバリ言う
XOOPS馬は初心者が乗りこなせる代物ではないということだ
穴(セキュリティホール)に振り落とされないように、公式は毎日見とけ!
0197nobodyさん
2006/10/26(木) 14:40:42ID:???他人サイト(XOOPSで動いているサイト)に
ユーザー登録せずにログイン出来る方法を考えているヤツがいた
怖ええ
0198nobodyさん
2006/10/26(木) 14:44:02ID:???XOOPSのギャラリーやアルバムに送り込んだら
どうなる?
0199nobodyさん
2006/10/26(木) 14:49:50ID:???アップロード可能なプログラムは常に危険をはらんでいるという事だ。
だから公式はアッロード出来るシステムは組んでいない?
いや・・あるか・・ユーザー・アバターwww
でも許容量が小さいから今のところは、おk
0200nobodyさん
2006/10/26(木) 15:03:33ID:???その前にどうやってスパイウェアを.jpegファイルに仕込むのか
または仕込むことができるというソースでもいいので教えて下さい
0202nobodyさん
2006/10/26(木) 15:08:12ID:???バカは悪いコトにはすぐ便乗するから
0203nobodyさん
2006/10/26(木) 15:08:53ID:???過去の事例から危険リスクを孕むモジュールを列記してみた
・ウエブメーラー
・アマゾンショッピング系(開発者へ購買データーを送信)
・写メール掲示板(スパム攻撃可能?)
・プライマリメッセージ
・Real活用系(Realそのものが万全ではない?)
・ハッカー系(ハック先での保障無し)
・ワールドプレス(スパム配信可能?)
・ユーザー検索(個人情報漏洩?)
他にもあるか?
とりあえず初心者向けに言っておくが
登録ユーザーの情報が漏洩した場合
管理者は、個人情報保護の罪に問われる
セキュリティ対策が出来ない管理者は、XOOPSを使うべきではない!
0206nobodyさん
2006/10/26(木) 15:17:08ID:???御意
ユーザー登録制のサイト全般に言えることだな
ところで俺もアップロード系モジュールは話題以前から危ないとは思っていた
ユーザーパーミッション(許可)に限定と言えども、別に本名や現住所などを登録するわけではないので
どこの馬の骨が登録しているのかさえ分からないのが、逆に怖い罠
0207nobodyさん
2006/10/26(木) 15:20:01ID:???0208nobodyさん
2006/10/26(木) 15:22:00ID:???最低これぐらいは設定したいよな?
0210nobodyさん
2006/10/26(木) 15:30:56ID:???それにProtectorモジュをインスコ。allow_url_fopenもoffじゃないとな…。
さらに最低でも→ ttp://marijuana.ddo.jp/download/xoops_tips.html 位はしとくのが定石。
0211nobodyさん
2006/10/26(木) 15:35:51ID:???いや、それよか
アップロード型式にせずに、
URL登録型式(http://www.hoge/hoge.jpeg)にすれば良い?
画像表示はソースをひねれば出来るだろ・・・
0213nobodyさん
2006/10/26(木) 15:49:35ID:???パスワードなどと共に「テーブル接頭語」を指定する欄があります。標準では、「xoops」という値が入っていますが、
インストール時にはこの値を変更するようにしましょう。
SQLインジェクションを目論むサイト攻撃では、このテーブル名を決め打ちする攻撃者がほとんどです。
このため、接頭語を分かりづらい名前にしておくと、よりサイトを堅牢にできるのです。
ttp://www.itmedia.co.jp/enterprise/articles/0409/16/news001.html
0215nobodyさん
2006/10/26(木) 15:54:55ID:???>>とりあえず初心者向けに言っておくが登録ユーザーの情報が漏洩した場合
>>管理者は、個人情報保護の罪に問われるセキュリティ対策が出来ない管理者は
>>XOOPSを使うべきではない!
これはさ・・公式が大々的に広報する内容じゃないのかな。
XOOPSを通してデータベースやらphpやらって初めて触れるような香具師はほとんどだろ
ましてや配布されているモジュールに危険性など感じるはずも無く・・
それに築いてもハックできるわけも無く・・・やっぱXOOPSは初心者には無理ってことを
利用する人間に確認させてから配布するべきじゃないのかな
0216nobodyさん
2006/10/26(木) 16:12:29ID:???ウイルスでアップロードエラー履歴にuidを記録 ウイルスうpしたユーザーに警告
再度うpするならとかいう事聞かなければIPSに通報
0217nobodyさん
2006/10/26(木) 16:33:09ID:???アップロードされそうなサイトなのかよw
0219nobodyさん
2006/10/26(木) 17:02:36ID:???ttp://marijuana.ddo.jp/download/xoops_tips.html
0222nobodyさん
2006/10/26(木) 17:37:16ID:???> とりあえず初心者向けに言っておくが
> 登録ユーザーの情報が漏洩した場合
> 管理者は、個人情報保護の罪に問われる
なんか知ったかぶりしてねーか?
確かに個人情報の扱いには慎重になる必要はあるが、罪に問われる=個人情報保護法違反に問われる
には、扱う個人情報が5000件以上の場合じゃねーの?
登録ユーザ情報の漏洩は何としても防止しなければならんが、法律解釈までここに持ち出すべきじゃない。
0224nobodyさん
2006/10/26(木) 17:44:28ID:???もしくは意味がわからない大場化発見! 伝染拡大する可能性大なので、全員緊急
配備につけ(藁
ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4071&post_id=17565#forumpost17565
0225nobodyさん
2006/10/26(木) 17:46:45ID:???210があのページ出した時点で初心者対応は終了だよなぁ
ところで初心者スレももうすぐ終了だが、さすがに「その2」はいらんくね?
0227nobodyさん
2006/10/26(木) 18:26:54ID:???「脆弱性が放置されたモジュール」が
「製作者の放棄」によって
「誰でもダウンロードできる状態」なんじゃないの?
0229nobodyさん
2006/10/26(木) 19:27:24ID:???だから同じ質問ここでするなって言ってんだ、ボケ
ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4058
0231185
2006/10/26(木) 19:31:15ID:???その人は知りません。
こちらとは関係もありません。
このスレでどんな質問をしようと
こちらの勝手です。
この説明で理解できないですか?
0232nobodyさん
2006/10/26(木) 19:38:06ID:???220だってググれカスって言わずに道しるべ出してんじゃん。
ここはポ前さん一人のもんじゃ無いんだから「勝手」はないだろ。
見てて不愉快だから叩き合いがしたいなら他所へ逝け。
0233nobodyさん
2006/10/26(木) 19:50:22ID:???同感。
それにしても、公式で質問してたヤツとは全くの赤の他人とは、見え透いた嘘つくのはやめたほうがいい。
ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4058
> ブログサイトを知人の為に立ち上げようとXoopsをインストールしたのですが
> インストールしてからバージョンアップをしたことがありません。インストールし
> た時もバージョン等を特に意識していなかったためバージョンアップの要否や
> バージョンの確認の仕方についてご教示願えますでしょうか?
文章も全く同じなら、XOOPSをXoopsと書く癖も同じ。これで赤の他人なら病院行け。
0234nobodyさん
2006/10/26(木) 20:05:03ID:???なんか頓珍漢なのが混じってるな
名馬とかスーパーカーとかの例えから
すると中年か?
0235nobodyさん
2006/10/26(木) 20:53:30ID:???ただ、中年のオサーンが混じってるなら、もうちょっと各地域の
CUBEコミュニティが盛り上がっても良い気もするんだよなー。
0236nobodyさん
2006/10/26(木) 22:08:33ID:???0237nobodyさん
2006/10/26(木) 22:12:25ID:???0240nobodyさん
2006/10/27(金) 06:13:54ID:???0242nobodyさん
2006/10/27(金) 12:51:39ID:???0243nobodyさん
2006/10/27(金) 16:00:35ID:???勉強会とかもテーマのカスタムくらいなら行く必要ないし。
Postgresで動くXOOPSとやらの話が伝わった時は遠すぎるが行きたかった。
Linux系主催で東北かどっかのユーザ会が噛んでやってた希ガス。
今はどうなってんだろ。
0244nobodyさん
2006/10/27(金) 16:57:32ID:???初心者ですので質問の内容がおかしいかもしれませんが、ご了承下さい。
yybbs0.59で画像をアップロードできません。
参照ボタンで画像を選び投稿するのですが、駄目です。
設定は初期のままで、画像の大きさ等も範囲内です。
宜しくお願い致します。
■ このスレッドは過去ログ倉庫に格納されています