トップページ⇒php
1001コメント293KB

XOOPS Cube9

■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん2006/10/23(月) 01:11:20ID:???
Cube(ズープス キューブ)は、PHP言語を用いたコミュニティサイト構築用ソフトです。

XOOPS Cube 日本公式サイト
http://xoopscube.jp/
XOOPS Cube 英語公式サイト
http://xoopscube.org/

過去スレ
01 http://pc8.2ch.net/test/read.cgi/php/1121736309/
02 http://pc8.2ch.net/test/read.cgi/php/1127977283/
03 http://pc8.2ch.net/test/read.cgi/php/1131770615/
04 http://pc8.2ch.net/test/read.cgi/php/1136473541/
05 http://pc8.2ch.net/test/read.cgi/php/1139485616/
06 http://pc8.2ch.net/test/read.cgi/php/1140505005/
07 http://pc8.2ch.net/test/read.cgi/php/1148580451/
08 http://pc8.2ch.net/test/read.cgi/php/1156595297/

XOOPS初心者質問スレッド
http://pc8.2ch.net/test/read.cgi/php/1092290354/
XOOPS 8 (Cubeじゃないヤツ)
http://pc8.2ch.net/test/read.cgi/php/1121856754/
0163nobodyさん2006/10/25(水) 17:05:20ID:???
>>159
> 投稿できるところ全部ソースから消して

投稿するところ=HTMLソース上 ならダメな場合が多いだろうね
コードによるけどゲストでも内部切り替えでページ遷移するなら大丈夫なんて言いきれない

ということなので>>138で書いた通り
コード読み書きできないならメンテされなくなったモジュールは諦めれ

0164nobodyさん2006/10/25(水) 19:52:21ID:???
OSCか〜。イベント類は行きたい気持ちはあれど休みが取れん(涙
0165nobodyさん2006/10/26(木) 01:34:07ID:???
静かだなぁ〜〜
0166nobodyさん2006/10/26(木) 04:36:22ID:6QYhv8pE
XOOPSのモジュールやハック制作者って、素性も分からない匿名作者だろ?
公式は、誰がどのような物を配布するかは無審査だよな
ていうことはスパイウェア仕込みのプログラム
を配布する事も可能なんだよな?
なんか危なくね?
まっ、ダウンロードした者の自己責任だからな
悪質プログラムを組まれていても、文句は言えないってやつか?
自宅サーバーにXOOPS入れてるヤツいるか?
0167nobodyさん2006/10/26(木) 04:43:23ID:???
>>166
別にexeファイルになってるわけでもなし、ソース読めばいいじゃん。

中身が読めないってんなら、いままでの製作実績とかで判断すれば。
まあ、おぬしも書いてるようにXOOPS使うのもそれ用のモジュール使うのも自己責任ってやつだ。

最近の公式はこれを理解してないヤツが増えすぎ。

0168nobodyさん2006/10/26(木) 04:43:37ID:6QYhv8pE
天気情報などの他社のデーターをハックしてくるモジュールがあるが
当然、その会社には未許可だよな>ユーザーは
で・・XOOPSを商用利用しているサイトは利用料問われないのか?
0169nobodyさん2006/10/26(木) 04:46:14ID:???
>>167
だよなあ・・
ソースも読めないヤツだらけだ、今の公式ユーザー
クルマを運転した事がないやつが、スーパーカーに乗るに等しい
0170nobodyさん2006/10/26(木) 04:52:40ID:???
前にXOOPS orgがハッキングされた事件があったが、
サイト管理へ進入し、乗っ取る事ができるものだった
まあハッカーというよりクラッカーの仕業だがな
登録ユーザー宛てに攻撃出来る性能だった
XOOPSは、UG連中から常に狙われているってとこか?
0171nobodyさん2006/10/26(木) 04:59:10ID:???
>>170
Apache Web Serverのセキュリティ・ホールを突いた攻撃
0172nobodyさん2006/10/26(木) 05:12:24ID:???
セキュリティ・ベンダーSecuniaなどの情報によると,XOOPSに含まれるいくつかのモジュールは,
入力/出力データを適切にチェックしない(サニタイジングしない)場合がある。
このため,
(1)クロスサイト・スクリプティング攻撃や
(2)SQLインジェクション(攻撃)を許す可能性がある。

具体的には,
(1)により攻撃者は,XOOPSが稼働するWebサイトを経由させて,攻撃対象ユーザーへ任意のHTMLおよびスクリプトを送り込める。
(2)により攻撃者は,XOOPSが稼働するWebサイトへ任意のSQL文を送り込んで,データベースの情報を操作できる。

だったな?
0173nobodyさん2006/10/26(木) 05:15:17ID:???
だから、ソースも理解できないヤツは
面白そうだからと、何でもかんでも拾い食いするなってこと!
0174nobodyさん2006/10/26(木) 05:21:31ID:???
初心者DQNは公式から古いモジュールをダウンロードしたあと、
ウィルスバスターとかでチェックしてウィルスに感染してないから安全とか言ってそうでやだww
0175nobodyさん2006/10/26(木) 05:29:44ID:???
FAQ
http://xc-faq.com/modules/faq/detail.php?id=30
0176nobodyさん2006/10/26(木) 05:38:11ID:???
>>174
おはよ〜〜

ウイルスバスター!!ワロス
言いたいこと良くわかる

こういう連中が、セキュリテイホールだらけな物を
レンタルサーバーへどんどん送り込んでいく
怖ええ
0177nobodyさん2006/10/26(木) 08:49:39ID:???
>>166-176


  自   演   乙




0178あぼーんNGNG
あぼーん
0179nobodyさん2006/10/26(木) 09:18:07ID:???
だから、拾ったものにソースかけて食べるのはやめれ!とあれほど...
0180あぼーんNGNG
あぼーん
0181nobodyさん2006/10/26(木) 10:28:39ID:???
またしょーもないことを・・・
ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4068&forum=2&post_id=17557#forumpost17557
だが問題はフォーラムじゃない、こいつの登録した某商工会は
当然imagoに利用料70$払っているよね?いるよね?
他のテーマもいくつか配布元消えてるけど作者の同意の下だよねきっと。
0182nobodyさん2006/10/26(木) 10:30:53ID:???
>>181
よく見たら橋の方にあるよ
0183nobodyさん2006/10/26(木) 12:05:53ID:???
>>181
ttp://xoops.imagocn.net/ より引用:
Imago publishes Xoops themes for sharing with our community, these themes are free for non commercial usage, redistribution is not permitted, please read our license information for more detail.

この「non commercial usage」をどう理解するかだな。

商工会は公益法人で、定義上は「営利を目的としないこと」と書いてあるな。
ttp://www.kohokyo.or.jp/non-profit/hojin/koeki/outlook.html

でも、加盟しているのは個人事業主や法人が多いんだな。
0184あぼーんNGNG
あぼーん
0185nobodyさん2006/10/26(木) 12:33:15ID:???
初心者です。
ブログサイトを知人の為に立ち上げようとXoopsをインストールしたのですが
インストールしてからバージョンアップをしたことがありません。インストールし
た時もバージョン等を特に意識していなかったためバージョンアップの要否や
バージョンの確認の仕方についてご教示願えますでしょうか?
0186nobodyさん2006/10/26(木) 12:47:44ID:???
>>185
各ソフトウェアのリリースノートを見る
0187nobodyさん2006/10/26(木) 13:14:07ID:???
>>185
とりあえず他人に迷惑掛ける前に全て削除しろ
0188nobodyさん2006/10/26(木) 13:40:48ID:???
あえて釣られよう
ブログサイトやるのになんでxoopsなんだ?
cgiの簡単な日記でも使った方がいいぞ
0189nobodyさん2006/10/26(木) 13:42:26ID:???
なんかコアうんぬんより、モジュール問題のほうが重大な気がしてきた。
0190nobodyさん2006/10/26(木) 13:46:57ID:???
>>185
その辺のブログでも借りとけ
0191nobodyさん2006/10/26(木) 14:08:13ID:???
nisizawa・・・認知症63歳PC初心者
XOOPS□公式で、面白い発言

ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?viewmode=flat&topic_id=4070&forum=5

どうよ?

0192nobodyさん2006/10/26(木) 14:16:22ID:???
老若男女無差別であるべき
0193nobodyさん2006/10/26(木) 14:24:30ID:???
>>185
ブログだけなら、Drupalで良くね?
http://drupal.jp/

XOOPSは名馬だが、乗りこなせないと怪我をする。

ズバリ言う
XOOPS馬は初心者が乗りこなせる代物ではないということだ
穴(セキュリティホール)に振り落とされないように、公式は毎日見とけ!
0194nobodyさん2006/10/26(木) 14:30:51ID:???
>>193
ブログだけなら専用のブログツールでいいじゃん
0195nobodyさん2006/10/26(木) 14:30:52ID:???
>>192
そうだが、くだらねえ質問を繰り返す公式板汚し爺ってどうよ?
0196nobodyさん2006/10/26(木) 14:33:22ID:???
>>194
だな、同感
相手が初心者ってこと忘れてた スマソ

無料レンタルブログで十分だと漏れも思う
0197nobodyさん2006/10/26(木) 14:40:42ID:???
サーフィンしてたら
他人サイト(XOOPSで動いているサイト)に
ユーザー登録せずにログイン出来る方法を考えているヤツがいた
怖ええ
0198nobodyさん2006/10/26(木) 14:44:02ID:???
スパイウェア仕込みの偽装名.jpegファイルを
XOOPSのギャラリーやアルバムに送り込んだら
どうなる?
0199nobodyさん2006/10/26(木) 14:49:50ID:???
>>198
アップロード可能なプログラムは常に危険をはらんでいるという事だ。
だから公式はアッロード出来るシステムは組んでいない?
いや・・あるか・・ユーザー・アバターwww
でも許容量が小さいから今のところは、おk
0200nobodyさん2006/10/26(木) 15:03:33ID:???
>>198
その前にどうやってスパイウェアを.jpegファイルに仕込むのか
または仕込むことができるというソースでもいいので教えて下さい
0201nobodyさん2006/10/26(木) 15:05:03ID:???
>>200
釣られてやるよ。犯罪に関する事をここで聞くな厨。失せろ。
0202nobodyさん2006/10/26(木) 15:08:12ID:???
どうしようもねぇな
バカは悪いコトにはすぐ便乗するから
0203nobodyさん2006/10/26(木) 15:08:53ID:???
上記ネタ以外でスマンが
過去の事例から危険リスクを孕むモジュールを列記してみた

・ウエブメーラー
・アマゾンショッピング系(開発者へ購買データーを送信)
・写メール掲示板(スパム攻撃可能?)
・プライマリメッセージ
・Real活用系(Realそのものが万全ではない?)
・ハッカー系(ハック先での保障無し)
・ワールドプレス(スパム配信可能?)
・ユーザー検索(個人情報漏洩?)

他にもあるか?

とりあえず初心者向けに言っておくが
登録ユーザーの情報が漏洩した場合
管理者は、個人情報保護の罪に問われる
セキュリティ対策が出来ない管理者は、XOOPSを使うべきではない!
0204nobodyさん2006/10/26(木) 15:09:19ID:???
>>198
/home/userや/var/www/以下もリアルタイムスキャンする必要あるな!
早速、設定しとこっと
0205nobodyさん2006/10/26(木) 15:11:58ID:???
>>198
どうなるって成るようにしかならんだろ別にxoopsに限った問題じゃないしそれは

0206nobodyさん2006/10/26(木) 15:17:08ID:???
>>205
御意

ユーザー登録制のサイト全般に言えることだな

ところで俺もアップロード系モジュールは話題以前から危ないとは思っていた
ユーザーパーミッション(許可)に限定と言えども、別に本名や現住所などを登録するわけではないので
どこの馬の骨が登録しているのかさえ分からないのが、逆に怖い罠
0207nobodyさん2006/10/26(木) 15:20:01ID:???
しかし、アップロード系モジュール止めると、コンテンツねーしなorz
0208nobodyさん2006/10/26(木) 15:22:00ID:???
串拒否、フリーメール登録拒否、IP重複登録拒否
最低これぐらいは設定したいよな?
0209nobodyさん2006/10/26(木) 15:25:39ID:???
>>207
アップロードファイル置き場は他鯖で管理ってどうよ?
0210nobodyさん2006/10/26(木) 15:30:56ID:???
>>208
それにProtectorモジュをインスコ。allow_url_fopenもoffじゃないとな…。
さらに最低でも→ ttp://marijuana.ddo.jp/download/xoops_tips.html 位はしとくのが定石。
0211nobodyさん2006/10/26(木) 15:35:51ID:???
>>209
いや、それよか
アップロード型式にせずに、
URL登録型式(http://www.hoge/hoge.jpeg)にすれば良い?
画像表示はソースをひねれば出来るだろ・・・
0212nobodyさん2006/10/26(木) 15:45:02ID:???
>>210
インストール時のDB接頭語の変更も必要と思われ
0213nobodyさん2006/10/26(木) 15:49:35ID:???
XOOPSのインストールを行う際、インストールウィザードで4番目の画面(下画面)では、データベースのユーザ名、
パスワードなどと共に「テーブル接頭語」を指定する欄があります。標準では、「xoops」という値が入っていますが、
インストール時にはこの値を変更するようにしましょう。

SQLインジェクションを目論むサイト攻撃では、このテーブル名を決め打ちする攻撃者がほとんどです。
このため、接頭語を分かりづらい名前にしておくと、よりサイトを堅牢にできるのです。

ttp://www.itmedia.co.jp/enterprise/articles/0409/16/news001.html
0214nobodyさん2006/10/26(木) 15:54:18ID:???
>>210
大麻んとこにDB接頭語掲載されてたな 重複スマソ
0215nobodyさん2006/10/26(木) 15:54:55ID:???
>>203

>>とりあえず初心者向けに言っておくが登録ユーザーの情報が漏洩した場合
>>管理者は、個人情報保護の罪に問われるセキュリティ対策が出来ない管理者は
>>XOOPSを使うべきではない!

これはさ・・公式が大々的に広報する内容じゃないのかな。
XOOPSを通してデータベースやらphpやらって初めて触れるような香具師はほとんどだろ
ましてや配布されているモジュールに危険性など感じるはずも無く・・
それに築いてもハックできるわけも無く・・・やっぱXOOPSは初心者には無理ってことを
利用する人間に確認させてから配布するべきじゃないのかな
0216nobodyさん2006/10/26(木) 16:12:29ID:???
アップロード系のモジュールがclamavに対応してたらセキュリティ高まるんじゃないか。
ウイルスでアップロードエラー履歴にuidを記録 ウイルスうpしたユーザーに警告
再度うpするならとかいう事聞かなければIPSに通報
0217nobodyさん2006/10/26(木) 16:33:09ID:???
何のコミュニティサイト作ってんだか知んないけどそんな物騒な物
アップロードされそうなサイトなのかよw
0218nobodyさん2006/10/26(木) 16:49:33ID:???
>>210
マリちゃんいつのまにこんなの書いてたの?
0219nobodyさん2006/10/26(木) 17:02:36ID:???
MOXになったときくらいからあっただろ
ttp://marijuana.ddo.jp/download/xoops_tips.html
0220nobodyさん2006/10/26(木) 17:27:11ID:???
>>185
公式で既に解決してること書くな、バカ。
釣られるヤツも同じ(ry
0221nobodyさん2006/10/26(木) 17:27:58ID:???
>>191
一太郎の爺がまた出てきたか(藁
0222nobodyさん2006/10/26(木) 17:37:16ID:???
>>203
> とりあえず初心者向けに言っておくが
> 登録ユーザーの情報が漏洩した場合
> 管理者は、個人情報保護の罪に問われる

なんか知ったかぶりしてねーか?
確かに個人情報の扱いには慎重になる必要はあるが、罪に問われる=個人情報保護法違反に問われる
には、扱う個人情報が5000件以上の場合じゃねーの?
登録ユーザ情報の漏洩は何としても防止しなければならんが、法律解釈までここに持ち出すべきじゃない。
0223nobodyさん2006/10/26(木) 17:40:59ID:???
>>213
そういう基本中の基本は初心者スレでやれよ、ウザっ
0224nobodyさん2006/10/26(木) 17:44:28ID:???
検索するとかググルとかの問題以前に、使ってるモジュールの一般設定さえ見ない、
もしくは意味がわからない大場化発見! 伝染拡大する可能性大なので、全員緊急
配備につけ(藁

ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4071&post_id=17565#forumpost17565
0225nobodyさん2006/10/26(木) 17:46:45ID:???
>>223
210があのページ出した時点で初心者対応は終了だよなぁ
ところで初心者スレももうすぐ終了だが、さすがに「その2」はいらんくね?
0226nobodyさん2006/10/26(木) 18:05:25ID:???
>>225
不要と言いたいところだが、ないと、バカがここに雪崩れ込んでくるから(ry
0227nobodyさん2006/10/26(木) 18:26:54ID:???
いやだからさ・・問題なのは
「脆弱性が放置されたモジュール」が
「製作者の放棄」によって
「誰でもダウンロードできる状態」なんじゃないの?
02281852006/10/26(木) 18:39:48ID:???
>>220
あなたはひろゆきですか?
あなたに言われる筋合い無いと
思いますが?精神異常者ですか?
0229nobodyさん2006/10/26(木) 19:27:24ID:???
>>228
だから同じ質問ここでするなって言ってんだ、ボケ

ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4058
0230nobodyさん2006/10/26(木) 19:29:12ID:???
>>228
どうしても質問したきゃ、初心者スレ行け。そのまま逝って帰ってくんなよwww
02311852006/10/26(木) 19:31:15ID:???
>>229
その人は知りません。
こちらとは関係もありません。
このスレでどんな質問をしようと
こちらの勝手です。

この説明で理解できないですか?
0232nobodyさん2006/10/26(木) 19:38:06ID:???
ウザいなぁ…
220だってググれカスって言わずに道しるべ出してんじゃん。

ここはポ前さん一人のもんじゃ無いんだから「勝手」はないだろ。
見てて不愉快だから叩き合いがしたいなら他所へ逝け。
0233nobodyさん2006/10/26(木) 19:50:22ID:???
>>232
同感。
それにしても、公式で質問してたヤツとは全くの赤の他人とは、見え透いた嘘つくのはやめたほうがいい。

ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4058
> ブログサイトを知人の為に立ち上げようとXoopsをインストールしたのですが
> インストールしてからバージョンアップをしたことがありません。インストールし
> た時もバージョン等を特に意識していなかったためバージョンアップの要否や
> バージョンの確認の仕方についてご教示願えますでしょうか?

文章も全く同じなら、XOOPSをXoopsと書く癖も同じ。これで赤の他人なら病院行け。
0234nobodyさん2006/10/26(木) 20:05:03ID:???
XOOPSが名馬だとかスーパーカーだとか、
なんか頓珍漢なのが混じってるな
名馬とかスーパーカーとかの例えから
すると中年か?
0235nobodyさん2006/10/26(木) 20:53:30ID:???
確かにスーパーカーって言葉自体…あんま聞かないよなw

ただ、中年のオサーンが混じってるなら、もうちょっと各地域の
CUBEコミュニティが盛り上がっても良い気もするんだよなー。
0236nobodyさん2006/10/26(木) 22:08:33ID:???
だいたい2ちゃんねるでまじレスもらおうなんて思ってるのが浅ましすぎるw
0237nobodyさん2006/10/26(木) 22:12:25ID:???
スーパーカーっていうか、デコトラっぽいと思うのは俺だけ?
0238nobodyさん2006/10/27(金) 01:22:47ID:???
>>231
これだけ言っても理解できない脳みそってどうやったらできるのですか?
0239nobodyさん2006/10/27(金) 01:52:49ID:???
>>238
2ちゃんねるで真剣に回答もらえると思っていることから考えると、生まれつきの馬○かと(チ~~~~~ン!
0240nobodyさん2006/10/27(金) 06:13:54ID:???
いちいち厨の相手すんなよ、ここも公式みたいに臭くなってきたな
02411852006/10/27(金) 06:15:04ID:???
>>232
ここは私一人のものです。

あなたが出て行けばいいでしょ
0242nobodyさん2006/10/27(金) 12:51:39ID:???
九州か 遠いな
0243nobodyさん2006/10/27(金) 16:00:35ID:???
ユーザ会か。参加したことないんだよなw
勉強会とかもテーマのカスタムくらいなら行く必要ないし。

Postgresで動くXOOPSとやらの話が伝わった時は遠すぎるが行きたかった。
Linux系主催で東北かどっかのユーザ会が噛んでやってた希ガス。
今はどうなってんだろ。
0244nobodyさん2006/10/27(金) 16:57:32ID:???
yybbs0.59での画像アップロード
初心者ですので質問の内容がおかしいかもしれませんが、ご了承下さい。
yybbs0.59で画像をアップロードできません。
参照ボタンで画像を選び投稿するのですが、駄目です。
設定は初期のままで、画像の大きさ等も範囲内です。
宜しくお願い致します。
0245nobodyさん2006/10/27(金) 17:04:54ID:???
>>244
ttp://xoopscube.jp/userinfo.php?uid=23810
0246nobodyさん2006/10/27(金) 17:05:35ID:???
マルチポストを工作する公式のコピペはスルー
0247nobodyさん2006/10/27(金) 17:09:25ID:???
>>245
それはなんですか?
あなたは何が言いたいんですか?
0248nobodyさん2006/10/27(金) 17:18:48ID:???
とりあえず初心者スレがあるんだからそっちでやってくれ。
先日から思っているのだが、実に鬱陶しい。
02492472006/10/27(金) 18:20:24ID:???
>>248
あなたが出て行ってください
0250nobodyさん2006/10/27(金) 19:21:05ID:???
馬蛭だか穴座だか知らんが厨がわいてるなw
245や248もガン無視でいいじゃんwww

>>235 XC東海はけっこう頑張ってる感じ。近くなら行ってみ?
0251nobodyさん2006/10/27(金) 20:28:58ID:???
メンバーモジュールの脆弱性
11月中には修正版をリリース

ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4004&post_id=17583#forumpost17583

セキュリティーホールがあることを確認し、現在修正中ですが
ということは11月半ばまで、クラック進入可能ということですな?

公式でこういうネタを披露して喜ぶクラッカーが居そうだな?
公式フォーラムはユーザーのみ読み書き可能とすべきじゃないのか?
とくにこういうネタは、愉快犯が読んで良いわけなかろう?
0252nobodyさん2006/10/27(金) 20:32:39ID:???
ようやく2ch運営側でyournet書込規制が解除されたようですなw
これで今夜からこのスレもカキコが増えてくる予感
0253nobodyさん2006/10/27(金) 20:32:49ID:???
>>251
頭平気?
0254nobodyさん2006/10/27(金) 20:38:35ID:???
http://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4075
疲れるヤツ

アプアクセス権限設定出来ないでやんの
0255nobodyさん2006/10/27(金) 20:40:54ID:???
>>253
相手にすな
やつは愉快犯と思われ
0256nobodyさん2006/10/27(金) 20:42:15ID:???
>>253 ポ前が平気か?からむだけなら厨でもできるぜw

>>251 いやいやセキュリティホール警告は大切だろ。
いつぞやのように「こう侵入できる」なんてカキコがなければ
実際侵入できる奴は少ないと思われ。

まぁマトモな奴は使っていないから心配してやってるのかもしれんがw
0257nobodyさん2006/10/27(金) 20:43:39ID:???
セキュリティホール
なんと響きの良い言葉か
0258nobodyさん2006/10/27(金) 20:46:03ID:???
>>257
逝ってよし
0259nobodyさん2006/10/27(金) 20:49:32ID:???
XOOPSを狙うアングラサイトってあるのか?
どういう頭脳集団が集まっているのか
覗いてみたい気もする
逆にこういうアンチサイトが見れれば対策も講じやすい
0260nobodyさん2006/10/27(金) 20:53:31ID:???
キラーモジュールって?
0261nobodyさん2006/10/27(金) 21:02:35ID:???
>>260 XOOPSが広まっていく際の武器や柱となるようなモジュのことだと思われ
>>259 つ www.zone-h.org
0262nobodyさん2006/10/27(金) 21:03:35ID:???
>>260
ヌルーモジュールのこと
■ このスレッドは過去ログ倉庫に格納されています