XOOPS Cube9
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2006/10/23(月) 01:11:20ID:???XOOPS Cube 日本公式サイト
http://xoopscube.jp/
XOOPS Cube 英語公式サイト
http://xoopscube.org/
過去スレ
01 http://pc8.2ch.net/test/read.cgi/php/1121736309/
02 http://pc8.2ch.net/test/read.cgi/php/1127977283/
03 http://pc8.2ch.net/test/read.cgi/php/1131770615/
04 http://pc8.2ch.net/test/read.cgi/php/1136473541/
05 http://pc8.2ch.net/test/read.cgi/php/1139485616/
06 http://pc8.2ch.net/test/read.cgi/php/1140505005/
07 http://pc8.2ch.net/test/read.cgi/php/1148580451/
08 http://pc8.2ch.net/test/read.cgi/php/1156595297/
XOOPS初心者質問スレッド
http://pc8.2ch.net/test/read.cgi/php/1092290354/
XOOPS 8 (Cubeじゃないヤツ)
http://pc8.2ch.net/test/read.cgi/php/1121856754/
0166nobodyさん
2006/10/26(木) 04:36:22ID:6QYhv8pE公式は、誰がどのような物を配布するかは無審査だよな
ていうことはスパイウェア仕込みのプログラム
を配布する事も可能なんだよな?
なんか危なくね?
まっ、ダウンロードした者の自己責任だからな
悪質プログラムを組まれていても、文句は言えないってやつか?
自宅サーバーにXOOPS入れてるヤツいるか?
0167nobodyさん
2006/10/26(木) 04:43:23ID:???別にexeファイルになってるわけでもなし、ソース読めばいいじゃん。
中身が読めないってんなら、いままでの製作実績とかで判断すれば。
まあ、おぬしも書いてるようにXOOPS使うのもそれ用のモジュール使うのも自己責任ってやつだ。
最近の公式はこれを理解してないヤツが増えすぎ。
0168nobodyさん
2006/10/26(木) 04:43:37ID:6QYhv8pE当然、その会社には未許可だよな>ユーザーは
で・・XOOPSを商用利用しているサイトは利用料問われないのか?
0169nobodyさん
2006/10/26(木) 04:46:14ID:???だよなあ・・
ソースも読めないヤツだらけだ、今の公式ユーザー
クルマを運転した事がないやつが、スーパーカーに乗るに等しい
0170nobodyさん
2006/10/26(木) 04:52:40ID:???サイト管理へ進入し、乗っ取る事ができるものだった
まあハッカーというよりクラッカーの仕業だがな
登録ユーザー宛てに攻撃出来る性能だった
XOOPSは、UG連中から常に狙われているってとこか?
0172nobodyさん
2006/10/26(木) 05:12:24ID:???入力/出力データを適切にチェックしない(サニタイジングしない)場合がある。
このため,
(1)クロスサイト・スクリプティング攻撃や
(2)SQLインジェクション(攻撃)を許す可能性がある。
具体的には,
(1)により攻撃者は,XOOPSが稼働するWebサイトを経由させて,攻撃対象ユーザーへ任意のHTMLおよびスクリプトを送り込める。
(2)により攻撃者は,XOOPSが稼働するWebサイトへ任意のSQL文を送り込んで,データベースの情報を操作できる。
だったな?
0173nobodyさん
2006/10/26(木) 05:15:17ID:???面白そうだからと、何でもかんでも拾い食いするなってこと!
0174nobodyさん
2006/10/26(木) 05:21:31ID:???ウィルスバスターとかでチェックしてウィルスに感染してないから安全とか言ってそうでやだww
0175nobodyさん
2006/10/26(木) 05:29:44ID:???http://xc-faq.com/modules/faq/detail.php?id=30
0176nobodyさん
2006/10/26(木) 05:38:11ID:???おはよ〜〜
ウイルスバスター!!ワロス
言いたいこと良くわかる
こういう連中が、セキュリテイホールだらけな物を
レンタルサーバーへどんどん送り込んでいく
怖ええ
0178あぼーん
NGNG0179nobodyさん
2006/10/26(木) 09:18:07ID:???0180あぼーん
NGNG0181nobodyさん
2006/10/26(木) 10:28:39ID:???ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4068&forum=2&post_id=17557#forumpost17557
だが問題はフォーラムじゃない、こいつの登録した某商工会は
当然imagoに利用料70$払っているよね?いるよね?
他のテーマもいくつか配布元消えてるけど作者の同意の下だよねきっと。
0183nobodyさん
2006/10/26(木) 12:05:53ID:???ttp://xoops.imagocn.net/ より引用:
Imago publishes Xoops themes for sharing with our community, these themes are free for non commercial usage, redistribution is not permitted, please read our license information for more detail.
この「non commercial usage」をどう理解するかだな。
商工会は公益法人で、定義上は「営利を目的としないこと」と書いてあるな。
ttp://www.kohokyo.or.jp/non-profit/hojin/koeki/outlook.html
でも、加盟しているのは個人事業主や法人が多いんだな。
0184あぼーん
NGNG0185nobodyさん
2006/10/26(木) 12:33:15ID:???ブログサイトを知人の為に立ち上げようとXoopsをインストールしたのですが
インストールしてからバージョンアップをしたことがありません。インストールし
た時もバージョン等を特に意識していなかったためバージョンアップの要否や
バージョンの確認の仕方についてご教示願えますでしょうか?
0188nobodyさん
2006/10/26(木) 13:40:48ID:???ブログサイトやるのになんでxoopsなんだ?
cgiの簡単な日記でも使った方がいいぞ
0189nobodyさん
2006/10/26(木) 13:42:26ID:???0191nobodyさん
2006/10/26(木) 14:08:13ID:???XOOPS□公式で、面白い発言
ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?viewmode=flat&topic_id=4070&forum=5
どうよ?
0192nobodyさん
2006/10/26(木) 14:16:22ID:???0193nobodyさん
2006/10/26(木) 14:24:30ID:???ブログだけなら、Drupalで良くね?
http://drupal.jp/
XOOPSは名馬だが、乗りこなせないと怪我をする。
ズバリ言う
XOOPS馬は初心者が乗りこなせる代物ではないということだ
穴(セキュリティホール)に振り落とされないように、公式は毎日見とけ!
0197nobodyさん
2006/10/26(木) 14:40:42ID:???他人サイト(XOOPSで動いているサイト)に
ユーザー登録せずにログイン出来る方法を考えているヤツがいた
怖ええ
0198nobodyさん
2006/10/26(木) 14:44:02ID:???XOOPSのギャラリーやアルバムに送り込んだら
どうなる?
0199nobodyさん
2006/10/26(木) 14:49:50ID:???アップロード可能なプログラムは常に危険をはらんでいるという事だ。
だから公式はアッロード出来るシステムは組んでいない?
いや・・あるか・・ユーザー・アバターwww
でも許容量が小さいから今のところは、おk
0200nobodyさん
2006/10/26(木) 15:03:33ID:???その前にどうやってスパイウェアを.jpegファイルに仕込むのか
または仕込むことができるというソースでもいいので教えて下さい
0202nobodyさん
2006/10/26(木) 15:08:12ID:???バカは悪いコトにはすぐ便乗するから
0203nobodyさん
2006/10/26(木) 15:08:53ID:???過去の事例から危険リスクを孕むモジュールを列記してみた
・ウエブメーラー
・アマゾンショッピング系(開発者へ購買データーを送信)
・写メール掲示板(スパム攻撃可能?)
・プライマリメッセージ
・Real活用系(Realそのものが万全ではない?)
・ハッカー系(ハック先での保障無し)
・ワールドプレス(スパム配信可能?)
・ユーザー検索(個人情報漏洩?)
他にもあるか?
とりあえず初心者向けに言っておくが
登録ユーザーの情報が漏洩した場合
管理者は、個人情報保護の罪に問われる
セキュリティ対策が出来ない管理者は、XOOPSを使うべきではない!
0206nobodyさん
2006/10/26(木) 15:17:08ID:???御意
ユーザー登録制のサイト全般に言えることだな
ところで俺もアップロード系モジュールは話題以前から危ないとは思っていた
ユーザーパーミッション(許可)に限定と言えども、別に本名や現住所などを登録するわけではないので
どこの馬の骨が登録しているのかさえ分からないのが、逆に怖い罠
0207nobodyさん
2006/10/26(木) 15:20:01ID:???0208nobodyさん
2006/10/26(木) 15:22:00ID:???最低これぐらいは設定したいよな?
0210nobodyさん
2006/10/26(木) 15:30:56ID:???それにProtectorモジュをインスコ。allow_url_fopenもoffじゃないとな…。
さらに最低でも→ ttp://marijuana.ddo.jp/download/xoops_tips.html 位はしとくのが定石。
0211nobodyさん
2006/10/26(木) 15:35:51ID:???いや、それよか
アップロード型式にせずに、
URL登録型式(http://www.hoge/hoge.jpeg)にすれば良い?
画像表示はソースをひねれば出来るだろ・・・
0213nobodyさん
2006/10/26(木) 15:49:35ID:???パスワードなどと共に「テーブル接頭語」を指定する欄があります。標準では、「xoops」という値が入っていますが、
インストール時にはこの値を変更するようにしましょう。
SQLインジェクションを目論むサイト攻撃では、このテーブル名を決め打ちする攻撃者がほとんどです。
このため、接頭語を分かりづらい名前にしておくと、よりサイトを堅牢にできるのです。
ttp://www.itmedia.co.jp/enterprise/articles/0409/16/news001.html
0215nobodyさん
2006/10/26(木) 15:54:55ID:???>>とりあえず初心者向けに言っておくが登録ユーザーの情報が漏洩した場合
>>管理者は、個人情報保護の罪に問われるセキュリティ対策が出来ない管理者は
>>XOOPSを使うべきではない!
これはさ・・公式が大々的に広報する内容じゃないのかな。
XOOPSを通してデータベースやらphpやらって初めて触れるような香具師はほとんどだろ
ましてや配布されているモジュールに危険性など感じるはずも無く・・
それに築いてもハックできるわけも無く・・・やっぱXOOPSは初心者には無理ってことを
利用する人間に確認させてから配布するべきじゃないのかな
0216nobodyさん
2006/10/26(木) 16:12:29ID:???ウイルスでアップロードエラー履歴にuidを記録 ウイルスうpしたユーザーに警告
再度うpするならとかいう事聞かなければIPSに通報
0217nobodyさん
2006/10/26(木) 16:33:09ID:???アップロードされそうなサイトなのかよw
0219nobodyさん
2006/10/26(木) 17:02:36ID:???ttp://marijuana.ddo.jp/download/xoops_tips.html
0222nobodyさん
2006/10/26(木) 17:37:16ID:???> とりあえず初心者向けに言っておくが
> 登録ユーザーの情報が漏洩した場合
> 管理者は、個人情報保護の罪に問われる
なんか知ったかぶりしてねーか?
確かに個人情報の扱いには慎重になる必要はあるが、罪に問われる=個人情報保護法違反に問われる
には、扱う個人情報が5000件以上の場合じゃねーの?
登録ユーザ情報の漏洩は何としても防止しなければならんが、法律解釈までここに持ち出すべきじゃない。
0224nobodyさん
2006/10/26(木) 17:44:28ID:???もしくは意味がわからない大場化発見! 伝染拡大する可能性大なので、全員緊急
配備につけ(藁
ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4071&post_id=17565#forumpost17565
0225nobodyさん
2006/10/26(木) 17:46:45ID:???210があのページ出した時点で初心者対応は終了だよなぁ
ところで初心者スレももうすぐ終了だが、さすがに「その2」はいらんくね?
0227nobodyさん
2006/10/26(木) 18:26:54ID:???「脆弱性が放置されたモジュール」が
「製作者の放棄」によって
「誰でもダウンロードできる状態」なんじゃないの?
0229nobodyさん
2006/10/26(木) 19:27:24ID:???だから同じ質問ここでするなって言ってんだ、ボケ
ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4058
0231185
2006/10/26(木) 19:31:15ID:???その人は知りません。
こちらとは関係もありません。
このスレでどんな質問をしようと
こちらの勝手です。
この説明で理解できないですか?
0232nobodyさん
2006/10/26(木) 19:38:06ID:???220だってググれカスって言わずに道しるべ出してんじゃん。
ここはポ前さん一人のもんじゃ無いんだから「勝手」はないだろ。
見てて不愉快だから叩き合いがしたいなら他所へ逝け。
0233nobodyさん
2006/10/26(木) 19:50:22ID:???同感。
それにしても、公式で質問してたヤツとは全くの赤の他人とは、見え透いた嘘つくのはやめたほうがいい。
ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4058
> ブログサイトを知人の為に立ち上げようとXoopsをインストールしたのですが
> インストールしてからバージョンアップをしたことがありません。インストールし
> た時もバージョン等を特に意識していなかったためバージョンアップの要否や
> バージョンの確認の仕方についてご教示願えますでしょうか?
文章も全く同じなら、XOOPSをXoopsと書く癖も同じ。これで赤の他人なら病院行け。
0234nobodyさん
2006/10/26(木) 20:05:03ID:???なんか頓珍漢なのが混じってるな
名馬とかスーパーカーとかの例えから
すると中年か?
0235nobodyさん
2006/10/26(木) 20:53:30ID:???ただ、中年のオサーンが混じってるなら、もうちょっと各地域の
CUBEコミュニティが盛り上がっても良い気もするんだよなー。
0236nobodyさん
2006/10/26(木) 22:08:33ID:???0237nobodyさん
2006/10/26(木) 22:12:25ID:???0240nobodyさん
2006/10/27(金) 06:13:54ID:???0242nobodyさん
2006/10/27(金) 12:51:39ID:???0243nobodyさん
2006/10/27(金) 16:00:35ID:???勉強会とかもテーマのカスタムくらいなら行く必要ないし。
Postgresで動くXOOPSとやらの話が伝わった時は遠すぎるが行きたかった。
Linux系主催で東北かどっかのユーザ会が噛んでやってた希ガス。
今はどうなってんだろ。
0244nobodyさん
2006/10/27(金) 16:57:32ID:???初心者ですので質問の内容がおかしいかもしれませんが、ご了承下さい。
yybbs0.59で画像をアップロードできません。
参照ボタンで画像を選び投稿するのですが、駄目です。
設定は初期のままで、画像の大きさ等も範囲内です。
宜しくお願い致します。
0246nobodyさん
2006/10/27(金) 17:05:35ID:???0248nobodyさん
2006/10/27(金) 17:18:48ID:???先日から思っているのだが、実に鬱陶しい。
0250nobodyさん
2006/10/27(金) 19:21:05ID:???245や248もガン無視でいいじゃんwww
>>235 XC東海はけっこう頑張ってる感じ。近くなら行ってみ?
0251nobodyさん
2006/10/27(金) 20:28:58ID:???11月中には修正版をリリース
ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4004&post_id=17583#forumpost17583
セキュリティーホールがあることを確認し、現在修正中ですが
ということは11月半ばまで、クラック進入可能ということですな?
公式でこういうネタを披露して喜ぶクラッカーが居そうだな?
公式フォーラムはユーザーのみ読み書き可能とすべきじゃないのか?
とくにこういうネタは、愉快犯が読んで良いわけなかろう?
0252nobodyさん
2006/10/27(金) 20:32:39ID:???これで今夜からこのスレもカキコが増えてくる予感
0254nobodyさん
2006/10/27(金) 20:38:35ID:???疲れるヤツ
アプアクセス権限設定出来ないでやんの
0256nobodyさん
2006/10/27(金) 20:42:15ID:???>>251 いやいやセキュリティホール警告は大切だろ。
いつぞやのように「こう侵入できる」なんてカキコがなければ
実際侵入できる奴は少ないと思われ。
まぁマトモな奴は使っていないから心配してやってるのかもしれんがw
0257nobodyさん
2006/10/27(金) 20:43:39ID:???なんと響きの良い言葉か
0259nobodyさん
2006/10/27(金) 20:49:32ID:???どういう頭脳集団が集まっているのか
覗いてみたい気もする
逆にこういうアンチサイトが見れれば対策も講じやすい
0260nobodyさん
2006/10/27(金) 20:53:31ID:???0261nobodyさん
2006/10/27(金) 21:02:35ID:???>>259 つ www.zone-h.org
0263nobodyさん
2006/10/27(金) 22:09:28ID:???毎回公式アクセスしてないからそういうトンチンカンなことを言う。
メンバーモジュールの脆弱性
11月中には修正版をリリース
既にそのモジュールには穴があるから利用は停止するよう作者は警告済み。
その発端(穴の発見)は米兵がサイトに書き込みしてる。
今回の発表は、その穴封じがまだ終わってないから経過報告にすぎん。
0264nobodyさん
2006/10/27(金) 23:07:15ID:???0266nobodyさん
2006/10/28(土) 03:20:31ID:???しゃの♪は意外とかわいいのでびっくり。
■ このスレッドは過去ログ倉庫に格納されています