トップページ⇒php
1001コメント293KB

XOOPS Cube9

■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん2006/10/23(月) 01:11:20ID:???
Cube（ズープス キューブ）は、PHP言語を用いたコミュニティサイト構築用ソフトです。

XOOPS Cube 日本公式サイト
http://xoopscube.jp/
XOOPS Cube 英語公式サイト
http://xoopscube.org/

過去スレ
01 http://pc8.2ch.net/test/read.cgi/php/1121736309/
02 http://pc8.2ch.net/test/read.cgi/php/1127977283/
03 http://pc8.2ch.net/test/read.cgi/php/1131770615/
04 http://pc8.2ch.net/test/read.cgi/php/1136473541/
05 http://pc8.2ch.net/test/read.cgi/php/1139485616/
06 http://pc8.2ch.net/test/read.cgi/php/1140505005/
07 http://pc8.2ch.net/test/read.cgi/php/1148580451/
08 http://pc8.2ch.net/test/read.cgi/php/1156595297/

XOOPS初心者質問スレッド
http://pc8.2ch.net/test/read.cgi/php/1092290354/
XOOPS 8 (Cubeじゃないヤツ)
http://pc8.2ch.net/test/read.cgi/php/1121856754/
0176nobodyさん2006/10/26(木) 05:38:11ID:???
>>174
おはよ〜〜

ウイルスバスター！！ワロス
言いたいこと良くわかる

こういう連中が、セキュリテイホールだらけな物を
レンタルサーバーへどんどん送り込んでいく
怖ええ
0177nobodyさん2006/10/26(木) 08:49:39ID:???
>>166-176


　　自　　　演　　　乙




0178あぼーんNGNG
あぼーん
0179nobodyさん2006/10/26(木) 09:18:07ID:???
だから、拾ったものにソースかけて食べるのはやめれ！とあれほど...
0180あぼーんNGNG
あぼーん
0181nobodyさん2006/10/26(木) 10:28:39ID:???
またしょーもないことを・・・
ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4068&forum=2&post_id=17557#forumpost17557
だが問題はフォーラムじゃない、こいつの登録した某商工会は
当然imagoに利用料70＄払っているよね？いるよね？
他のテーマもいくつか配布元消えてるけど作者の同意の下だよねきっと。
0182nobodyさん2006/10/26(木) 10:30:53ID:???
>>181
よく見たら橋の方にあるよ
0183nobodyさん2006/10/26(木) 12:05:53ID:???
>>181
ttp://xoops.imagocn.net/ より引用：
Imago publishes Xoops themes for sharing with our community, these themes are free for non commercial usage, redistribution is not permitted, please read our license information for more detail.

この「non commercial usage」をどう理解するかだな。

商工会は公益法人で、定義上は「営利を目的としないこと」と書いてあるな。
ttp://www.kohokyo.or.jp/non-profit/hojin/koeki/outlook.html

でも、加盟しているのは個人事業主や法人が多いんだな。
0184あぼーんNGNG
あぼーん
0185nobodyさん2006/10/26(木) 12:33:15ID:???
初心者です。
ブログサイトを知人の為に立ち上げようとXoopsをインストールしたのですが
インストールしてからバージョンアップをしたことがありません。インストールし
た時もバージョン等を特に意識していなかったためバージョンアップの要否や
バージョンの確認の仕方についてご教示願えますでしょうか？
0186nobodyさん2006/10/26(木) 12:47:44ID:???
>>185
各ソフトウェアのリリースノートを見る
0187nobodyさん2006/10/26(木) 13:14:07ID:???
>>185
とりあえず他人に迷惑掛ける前に全て削除しろ
0188nobodyさん2006/10/26(木) 13:40:48ID:???
あえて釣られよう
ブログサイトやるのになんでxoopsなんだ？
cgiの簡単な日記でも使った方がいいぞ
0189nobodyさん2006/10/26(木) 13:42:26ID:???
なんかコアうんぬんより、モジュール問題のほうが重大な気がしてきた。
0190nobodyさん2006/10/26(木) 13:46:57ID:???
>>185
その辺のブログでも借りとけ
0191nobodyさん2006/10/26(木) 14:08:13ID:???
nisizawa・・・認知症６３歳PC初心者
XOOPS□公式で、面白い発言

ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?viewmode=flat&topic_id=4070&forum=5

どうよ？

0192nobodyさん2006/10/26(木) 14:16:22ID:???
老若男女無差別であるべき
0193nobodyさん2006/10/26(木) 14:24:30ID:???
>>185
ブログだけなら、Drupalで良くね？
http://drupal.jp/

XOOPSは名馬だが、乗りこなせないと怪我をする。

ズバリ言う
ＸＯＯＰＳ馬は初心者が乗りこなせる代物ではないということだ
穴（セキュリティホール）に振り落とされないように、公式は毎日見とけ！
0194nobodyさん2006/10/26(木) 14:30:51ID:???
>>193
ブログだけなら専用のブログツールでいいじゃん
0195nobodyさん2006/10/26(木) 14:30:52ID:???
>>192
そうだが、くだらねえ質問を繰り返す公式板汚し爺ってどうよ？
0196nobodyさん2006/10/26(木) 14:33:22ID:???
>>194
だな、同感
相手が初心者ってこと忘れてた　スマソ

無料レンタルブログで十分だと漏れも思う
0197nobodyさん2006/10/26(木) 14:40:42ID:???
サーフィンしてたら
他人サイト（XOOPSで動いているサイト）に
ユーザー登録せずにログイン出来る方法を考えているヤツがいた
怖ええ
0198nobodyさん2006/10/26(木) 14:44:02ID:???
スパイウェア仕込みの偽装名．jpegファイルを
XOOPSのギャラリーやアルバムに送り込んだら
どうなる？
0199nobodyさん2006/10/26(木) 14:49:50ID:???
>>198
アップロード可能なプログラムは常に危険をはらんでいるという事だ。
だから公式はアッロード出来るシステムは組んでいない？
いや・・あるか・・ユーザー・アバターwww
でも許容量が小さいから今のところは、おｋ
0200nobodyさん2006/10/26(木) 15:03:33ID:???
>>198
その前にどうやってスパイウェアを.jpegファイルに仕込むのか
または仕込むことができるというソースでもいいので教えて下さい
0201nobodyさん2006/10/26(木) 15:05:03ID:???
>>200
釣られてやるよ。犯罪に関する事をここで聞くな厨。失せろ。
0202nobodyさん2006/10/26(木) 15:08:12ID:???
どうしようもねぇな
バカは悪いコトにはすぐ便乗するから
0203nobodyさん2006/10/26(木) 15:08:53ID:???
上記ネタ以外でスマンが
過去の事例から危険リスクを孕むモジュールを列記してみた

・ウエブメーラー
・アマゾンショッピング系（開発者へ購買データーを送信）
・写メール掲示板（スパム攻撃可能？）
・プライマリメッセージ
・Real活用系（Realそのものが万全ではない？）
・ハッカー系（ハック先での保障無し）
・ワールドプレス（スパム配信可能？）
・ユーザー検索（個人情報漏洩？）

他にもあるか？

とりあえず初心者向けに言っておくが
登録ユーザーの情報が漏洩した場合
管理者は、個人情報保護の罪に問われる
セキュリティ対策が出来ない管理者は、XOOPSを使うべきではない！
0204nobodyさん2006/10/26(木) 15:09:19ID:???
>>198
/home/userや/var/www/以下もリアルタイムスキャンする必要あるな！
早速、設定しとこっと
0205nobodyさん2006/10/26(木) 15:11:58ID:???
>>198
どうなるって成るようにしかならんだろ別にxoopsに限った問題じゃないしそれは

0206nobodyさん2006/10/26(木) 15:17:08ID:???
>>205
御意

ユーザー登録制のサイト全般に言えることだな

ところで俺もアップロード系モジュールは話題以前から危ないとは思っていた
ユーザーパーミッション(許可)に限定と言えども、別に本名や現住所などを登録するわけではないので
どこの馬の骨が登録しているのかさえ分からないのが、逆に怖い罠
0207nobodyさん2006/10/26(木) 15:20:01ID:???
しかし、アップロード系モジュール止めると、コンテンツねーしなorz
0208nobodyさん2006/10/26(木) 15:22:00ID:???
串拒否、フリーメール登録拒否、ＩＰ重複登録拒否
最低これぐらいは設定したいよな？
0209nobodyさん2006/10/26(木) 15:25:39ID:???
>>207
アップロードファイル置き場は他鯖で管理ってどうよ？
0210nobodyさん2006/10/26(木) 15:30:56ID:???
>>208
それにProtectorモジュをインスコ。allow_url_fopenもoffじゃないとな…。
さらに最低でも→　ttp://marijuana.ddo.jp/download/xoops_tips.html　位はしとくのが定石。
0211nobodyさん2006/10/26(木) 15:35:51ID:???
>>209
いや、それよか
アップロード型式にせずに、
URL登録型式(http://www.hoge/hoge.jpeg)にすれば良い？
画像表示はソースをひねれば出来るだろ・・・
0212nobodyさん2006/10/26(木) 15:45:02ID:???
>>210
インストール時のDB接頭語の変更も必要と思われ
0213nobodyさん2006/10/26(木) 15:49:35ID:???
XOOPSのインストールを行う際、インストールウィザードで4番目の画面（下画面）では、データベースのユーザ名、
パスワードなどと共に「テーブル接頭語」を指定する欄があります。標準では、「xoops」という値が入っていますが、
インストール時にはこの値を変更するようにしましょう。

SQLインジェクションを目論むサイト攻撃では、このテーブル名を決め打ちする攻撃者がほとんどです。
このため、接頭語を分かりづらい名前にしておくと、よりサイトを堅牢にできるのです。

ttp://www.itmedia.co.jp/enterprise/articles/0409/16/news001.html
0214nobodyさん2006/10/26(木) 15:54:18ID:???
>>210
大麻んとこにDB接頭語掲載されてたな　重複スマソ
0215nobodyさん2006/10/26(木) 15:54:55ID:???
>>203

>>とりあえず初心者向けに言っておくが登録ユーザーの情報が漏洩した場合
>>管理者は、個人情報保護の罪に問われるセキュリティ対策が出来ない管理者は
>>XOOPSを使うべきではない！

これはさ・・公式が大々的に広報する内容じゃないのかな。
XOOPSを通してデータベースやらphpやらって初めて触れるような香具師はほとんどだろ
ましてや配布されているモジュールに危険性など感じるはずも無く・・
それに築いてもハックできるわけも無く・・・やっぱXOOPSは初心者には無理ってことを
利用する人間に確認させてから配布するべきじゃないのかな
0216nobodyさん2006/10/26(木) 16:12:29ID:???
アップロード系のモジュールがclamavに対応してたらセキュリティ高まるんじゃないか。
ウイルスでアップロードエラー履歴にuidを記録　ウイルスうｐしたユーザーに警告
再度うｐするならとかいう事聞かなければIPSに通報
0217nobodyさん2006/10/26(木) 16:33:09ID:???
何のコミュニティサイト作ってんだか知んないけどそんな物騒な物
アップロードされそうなサイトなのかよw
0218nobodyさん2006/10/26(木) 16:49:33ID:???
>>210
マリちゃんいつのまにこんなの書いてたの？
0219nobodyさん2006/10/26(木) 17:02:36ID:???
MOXになったときくらいからあっただろ
ttp://marijuana.ddo.jp/download/xoops_tips.html
0220nobodyさん2006/10/26(木) 17:27:11ID:???
>>185
公式で既に解決してること書くな、バカ。
釣られるヤツも同じ（ｒｙ
0221nobodyさん2006/10/26(木) 17:27:58ID:???
>>191
一太郎の爺がまた出てきたか（藁
0222nobodyさん2006/10/26(木) 17:37:16ID:???
>>203
> とりあえず初心者向けに言っておくが
> 登録ユーザーの情報が漏洩した場合
> 管理者は、個人情報保護の罪に問われる

なんか知ったかぶりしてねーか？
確かに個人情報の扱いには慎重になる必要はあるが、罪に問われる＝個人情報保護法違反に問われる
には、扱う個人情報が５０００件以上の場合じゃねーの？
登録ユーザ情報の漏洩は何としても防止しなければならんが、法律解釈までここに持ち出すべきじゃない。
0223nobodyさん2006/10/26(木) 17:40:59ID:???
>>213
そういう基本中の基本は初心者スレでやれよ、ウザっ
0224nobodyさん2006/10/26(木) 17:44:28ID:???
検索するとかググルとかの問題以前に、使ってるモジュールの一般設定さえ見ない、
もしくは意味がわからない大場化発見！　伝染拡大する可能性大なので、全員緊急
配備につけ（藁

ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4071&post_id=17565#forumpost17565
0225nobodyさん2006/10/26(木) 17:46:45ID:???
>>223
210があのページ出した時点で初心者対応は終了だよなぁ
ところで初心者スレももうすぐ終了だが、さすがに「その２」はいらんくね？
0226nobodyさん2006/10/26(木) 18:05:25ID:???
>>225
不要と言いたいところだが、ないと、バカがここに雪崩れ込んでくるから（ｒｙ
0227nobodyさん2006/10/26(木) 18:26:54ID:???
いやだからさ・・問題なのは
「脆弱性が放置されたモジュール」が
「製作者の放棄」によって
「誰でもダウンロードできる状態」なんじゃないの？
02281852006/10/26(木) 18:39:48ID:???
>>220
あなたはひろゆきですか？
あなたに言われる筋合い無いと
思いますが？精神異常者ですか？
0229nobodyさん2006/10/26(木) 19:27:24ID:???
>>228
だから同じ質問ここでするなって言ってんだ、ボケ

ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4058
0230nobodyさん2006/10/26(木) 19:29:12ID:???
>>228
どうしても質問したきゃ、初心者スレ行け。そのまま逝って帰ってくんなよｗｗｗ
02311852006/10/26(木) 19:31:15ID:???
>>229
その人は知りません。
こちらとは関係もありません。
このスレでどんな質問をしようと
こちらの勝手です。

この説明で理解できないですか？
0232nobodyさん2006/10/26(木) 19:38:06ID:???
ウザいなぁ…
220だってググれカスって言わずに道しるべ出してんじゃん。

ここはﾎﾟ前さん一人のもんじゃ無いんだから「勝手」はないだろ。
見てて不愉快だから叩き合いがしたいなら他所へ逝け。
0233nobodyさん2006/10/26(木) 19:50:22ID:???
>>232
同感。
それにしても、公式で質問してたヤツとは全くの赤の他人とは、見え透いた嘘つくのはやめたほうがいい。

ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4058
> ブログサイトを知人の為に立ち上げようとXoopsをインストールしたのですが
> インストールしてからバージョンアップをしたことがありません。インストールし
> た時もバージョン等を特に意識していなかったためバージョンアップの要否や
> バージョンの確認の仕方についてご教示願えますでしょうか？

文章も全く同じなら、XOOPSをXoopsと書く癖も同じ。これで赤の他人なら病院行け。
0234nobodyさん2006/10/26(木) 20:05:03ID:???
XOOPSが名馬だとかスーパーカーだとか、
なんか頓珍漢なのが混じってるな
名馬とかスーパーカーとかの例えから
すると中年か？
0235nobodyさん2006/10/26(木) 20:53:30ID:???
確かにスーパーカーって言葉自体…あんま聞かないよなｗ

ただ、中年のｵｻｰﾝが混じってるなら、もうちょっと各地域の
CUBEコミュニティが盛り上がっても良い気もするんだよなー。
0236nobodyさん2006/10/26(木) 22:08:33ID:???
だいたい2ちゃんねるでまじﾚｽもらおうなんて思ってるのが浅ましすぎるw
0237nobodyさん2006/10/26(木) 22:12:25ID:???
スーパーカーっていうか、デコトラっぽいと思うのは俺だけ？
0238nobodyさん2006/10/27(金) 01:22:47ID:???
>>231
これだけ言っても理解できない脳みそってどうやったらできるのですか？
0239nobodyさん2006/10/27(金) 01:52:49ID:???
>>238
２ちゃんねるで真剣に回答もらえると思っていることから考えると、生まれつきの馬○かと（ﾁ~~~~~ﾝ!
0240nobodyさん2006/10/27(金) 06:13:54ID:???
いちいち厨の相手すんなよ、ここも公式みたいに臭くなってきたな
02411852006/10/27(金) 06:15:04ID:???
>>232
ここは私一人のものです。

あなたが出て行けばいいでしょ
0242nobodyさん2006/10/27(金) 12:51:39ID:???
九州か　遠いな
0243nobodyさん2006/10/27(金) 16:00:35ID:???
ユーザ会か。参加したことないんだよなｗ
勉強会とかもテーマのカスタムくらいなら行く必要ないし。

Postgresで動くXOOPSとやらの話が伝わった時は遠すぎるが行きたかった。
Linux系主催で東北かどっかのユーザ会が噛んでやってた希ガス。
今はどうなってんだろ。
0244nobodyさん2006/10/27(金) 16:57:32ID:???
yybbs0.59での画像アップロード
初心者ですので質問の内容がおかしいかもしれませんが、ご了承下さい。
yybbs0.59で画像をアップロードできません。
参照ボタンで画像を選び投稿するのですが、駄目です。
設定は初期のままで、画像の大きさ等も範囲内です。
宜しくお願い致します。
0245nobodyさん2006/10/27(金) 17:04:54ID:???
>>244
ttp://xoopscube.jp/userinfo.php?uid=23810
0246nobodyさん2006/10/27(金) 17:05:35ID:???
マルチポストを工作する公式のコピペはスルー
0247nobodyさん2006/10/27(金) 17:09:25ID:???
>>245
それはなんですか？
あなたは何が言いたいんですか？
0248nobodyさん2006/10/27(金) 17:18:48ID:???
とりあえず初心者スレがあるんだからそっちでやってくれ。
先日から思っているのだが、実に鬱陶しい。
02492472006/10/27(金) 18:20:24ID:???
>>248
あなたが出て行ってください
0250nobodyさん2006/10/27(金) 19:21:05ID:???
馬蛭だか穴座だか知らんが厨がわいてるなｗ
245や248もガン無視でいいじゃんｗｗｗ

>>235 ＸＣ東海はけっこう頑張ってる感じ。近くなら行ってみ？
0251nobodyさん2006/10/27(金) 20:28:58ID:???
メンバーモジュールの脆弱性
11月中には修正版をリリース

ttp://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4004&post_id=17583#forumpost17583

セキュリティーホールがあることを確認し、現在修正中ですが
ということは１１月半ばまで、クラック進入可能ということですな？

公式でこういうネタを披露して喜ぶクラッカーが居そうだな？
公式フォーラムはユーザーのみ読み書き可能とすべきじゃないのか？
とくにこういうネタは、愉快犯が読んで良いわけなかろう？
0252nobodyさん2006/10/27(金) 20:32:39ID:???
ようやく2ch運営側でyournet書込規制が解除されたようですなｗ
これで今夜からこのスレもカキコが増えてくる予感
0253nobodyさん2006/10/27(金) 20:32:49ID:???
>>251
頭平気？
0254nobodyさん2006/10/27(金) 20:38:35ID:???
http://xoopscube.jp/modules/xhnewbb/viewtopic.php?topic_id=4075
疲れるヤツ

アプアクセス権限設定出来ないでやんの
0255nobodyさん2006/10/27(金) 20:40:54ID:???
>>253
相手にすな
やつは愉快犯と思われ
0256nobodyさん2006/10/27(金) 20:42:15ID:???
>>253 ﾎﾟ前が平気か？からむだけなら厨でもできるぜｗ

>>251 いやいやセキュリティホール警告は大切だろ。
いつぞやのように「こう侵入できる」なんてカキコがなければ
実際侵入できる奴は少ないと思われ。

まぁマトモな奴は使っていないから心配してやってるのかもしれんがｗ
0257nobodyさん2006/10/27(金) 20:43:39ID:???
セキュリティホール
なんと響きの良い言葉か
0258nobodyさん2006/10/27(金) 20:46:03ID:???
>>257
逝ってよし
0259nobodyさん2006/10/27(金) 20:49:32ID:???
XOOPSを狙うアングラサイトってあるのか？
どういう頭脳集団が集まっているのか
覗いてみたい気もする
逆にこういうアンチサイトが見れれば対策も講じやすい
0260nobodyさん2006/10/27(金) 20:53:31ID:???
キラーモジュールって？
0261nobodyさん2006/10/27(金) 21:02:35ID:???
>>260 XOOPSが広まっていく際の武器や柱となるようなモジュのことだと思われ
>>259 つ www.zone-h.org
0262nobodyさん2006/10/27(金) 21:03:35ID:???
>>260
ヌルーモジュールのこと
0263nobodyさん2006/10/27(金) 22:09:28ID:???
>>251
毎回公式アクセスしてないからそういうトンチンカンなことを言う。
メンバーモジュールの脆弱性
11月中には修正版をリリース

既にそのモジュールには穴があるから利用は停止するよう作者は警告済み。
その発端（穴の発見）は米兵がサイトに書き込みしてる。

今回の発表は、その穴封じがまだ終わってないから経過報告にすぎん。
0264nobodyさん2006/10/27(金) 23:07:15ID:???
明日OSC行く奴居る？
0265nobodyさん2006/10/27(金) 23:16:35ID:???
>>264

164と同じで行きたくても休みが取れん梅…

0266nobodyさん2006/10/28(土) 03:20:31ID:???
しゃの♪と、マリちゃんって同一人物？

しゃの♪は意外とかわいいのでびっくり。

0267nobodyさん2006/10/28(土) 03:55:44ID:???
>266
何ネボけてんだ？
マリちゃんは男だぞｗｗｗ
0268nobodyさん2006/10/28(土) 04:09:31ID:???
>>267
＞マリちゃんは男だぞｗｗｗ
orz
じゃあ、「ちゃん」とかよぶなーー
というか、なぜちゃんずけ？
ひそかに801系美少年？
0269nobodyさん2006/10/28(土) 04:16:36ID:???
髭親父
0270nobodyさん2006/10/28(土) 05:11:51ID:???
キモイのでこのスレで馴れ合うな
0271nobodyさん2006/10/28(土) 05:51:17ID:???
>>268
マリ君とかじゃ響き的におかしいだろ。
かといって、略せずにマリファナ君とも言いづらいだろ。そのくらい考えろ（ｒｙ
0272nobodyさん2006/10/28(土) 07:30:44ID:???
MySQLのライセンスが変わるというNEWSが出ているようですが
自分的にはコミュニティ版で運用は出来ないなぁという感じです
＃商用版を使うほどの事はやっているわけではないし・・・
他DBへの対応なんかは検討されているのでしょうか？
＃ここに書いて良かったのかどうか、迷ったのですが
0273nobodyさん2006/10/28(土) 08:24:38ID:???
糞ったれマルチポスト野郎め、自分の糞行為をごまかすのに
他人のカキコをこのスレにコピペしてやがんの。ホントにクズ以下だな
0274nobodyさん2006/10/28(土) 08:43:54ID:???
糞ったれマルチポスト野郎め、自分の糞行為をごまかすのに
他人のカキコをこのスレにコピペしてやがんの。ホントにクズ以下だな
0275nobodyさん2006/10/28(土) 10:01:39ID:???
ただいま書き込みテスト中
■ このスレッドは過去ログ倉庫に格納されています