【ZenCat】osCommerce系 3号店【OSC】
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2006/12/09(土) 15:29:12ID:eSahH2NqosCommerce系 Part2
http://pc8.2ch.net/test/read.cgi/php/1108362994/
関連 >>2-5あたり
∧∧ ∧∧ ∧,,∧
/⌒ヽ)/⌒ヽ) ウレネ .ミ⌒ヾミ .客
(___ ( __) ミ __ミ コネーヨ..
0166nobodyさん
2006/12/16(土) 10:50:48ID:???0167nobodyさん
2006/12/16(土) 10:51:42ID:???必要と思うのであれば残し、不必要と思うのであれば基地外スレの方でIDさらして主張よろ。
こっちからしたら自演にしか見えない。
それじゃあお先に。
0168nobodyさん
2006/12/16(土) 10:53:07ID:???馬鹿な上に2ちゃんのルールさえ守れないとは
0170nobodyさん
2006/12/16(土) 10:56:14ID:???穴あき事実を認めたくないのでルール違反の重複スレまで立ててwww
セキュリティに関する指摘を封殺したい意図が丸見えなスレはここだよwwww
0171nobodyさん
2006/12/16(土) 10:58:13ID:???osCommerce使ってるんだ。
http://www.bunkooff.co.jp/
穴?本当に?w
0172nobodyさん
2006/12/16(土) 10:58:25ID:???0174nobodyさん
2006/12/16(土) 11:01:47ID:???そりゃそうだ。
でも問題は穴があってもそれが許容範囲か否かだよ。
Oscommerceはぶっちゃけギリギリの線だと思う。Windows同様知名度が高いが故に狙われるという
点でいえば、危険じゃないかと思うがね。
0175nobodyさん
2006/12/16(土) 11:02:17ID:???(もちろん商用のシステムだってそれは同じ)
ソース非公開のシステムなら解るが、
ソース公開してあるシステムで、穴の
具体的な場所を指摘できないのってどういうことよ?
0176nobodyさん
2006/12/16(土) 11:02:48ID:???○どんなシステム
0177nobodyさん
2006/12/16(土) 11:03:37ID:???2ちゃんねるのガイドラインによると、重複スレを立てるのはルール違反となっている。
マナーを守れる大人なら、潔く住人に迷惑をかけたことを謝罪して削除依頼を出してこい。
0179nobodyさん
2006/12/16(土) 11:07:53ID:???危険かどうかという判断はしないが、スクリプトの未熟さは散見されるな。
これを使うかどうかは当事者の判断に任せておけばいい。穴があろうとなかろうと、
最終的な責任者は使用者自身だろ。そんな店を知らずに利用する消費者は可哀相
だが。
0180nobodyさん
2006/12/16(土) 11:08:04ID:???重要なことなのだからこのスレでいい。
た、だ、し!
穴がある(かもしれない)ぞーという脅しだけのレスは要らない。
一番重要な穴をふさぐことにつながらないからだ。
最終的な目的をosCommerceをよりよいものにしていくこと。
それを忘れないように。
で、その穴のある場所なんだが、どのソースの何行目?
0183nobodyさん
2006/12/16(土) 11:11:04ID:???> そんな店を知らずに利用する消費者は可哀相だが。
最終的な判断は消費者だろ。お前がグダグダいうことじゃない。
0184nobodyさん
2006/12/16(土) 11:14:16ID:???基地でもなんでもいい
穴の具体的な場所ってどこさ?
(* ̄o ̄)ゝオーイ!!
0186nobodyさん
2006/12/16(土) 11:15:50ID:???FUD とは、不安(Fear)、不確実(Uncertainty)、不信(Doubt)を表す。
FUD は、競合相手が自分達のものより優れていて、しかも価格も安い、
つまりは自分達の製品では太刀打ちできない製品が発売されるときに
利用されるマーケティングのテクニックである。
具体的な事実でもって応酬できない場合に、不安による扇動が
「ゴシップ筋」を通して、競合相手の売り込みに対し疑惑の影を投げかけ、
競合相手の製品を使うのを思いとどまらせるのに利用されるのだ。
http://www.yamdas.org/column/technique/fuddefj.html
0187nobodyさん
2006/12/16(土) 11:15:58ID:???これだけはガチで真理。
0188nobodyさん
2006/12/16(土) 11:16:32ID:???0190nobodyさん
2006/12/16(土) 11:23:03ID:???それに少なくともサーバー代は払っているだろうし。
お前は全て有料のものでサイト運営しているのか?
どんなウェブサーバーで何言語使ったシステムなんだ?
0191nobodyさん
2006/12/16(土) 11:23:51ID:???0192nobodyさん
2006/12/16(土) 11:27:07ID:???でもOscやZenみたいな顧客に迷惑を掛けかねないシステムを過信するのは良くないと思う。
0194nobodyさん
2006/12/16(土) 11:31:54ID:???ちょw
俺はそこまではいってないよ。
OscやZenが無改造で安全だとも思わないけど。
なんかさあみんな過激だよね。2ちゃんだから?
0195nobodyさん
2006/12/16(土) 11:34:19ID:???セキュリティ ・穴 がある!! ネタは
1箇所も具体的な箇所が示されておらず
一匹のキチガイの戯言であり、自作自演でした。
========================================
●皆様へ
最終的な目的は、osCommerce,Zen Cartをよりよいモノに近づけることです。
相互に協力し合い有意義な情報交換をいたしましょう
●キチガイ様へ
このスレには立ち寄らないでください。
また、GPLネタはスレ違いです
0196nobodyさん
2006/12/16(土) 11:36:06ID:???多少の穴があるのは仕方がない。
直せるやつは自分で直して、それができないやつは業者にでも頼めばいーじゃん。
絶対穴なんかない、絶対安全!って言う香具師もどうかと思うけど、無料だからビジネス
で使ったらいけないなんて言うのもちょっと違うんじゃねって思う。
0198nobodyさん
2006/12/16(土) 11:39:16ID:???この真っ当なカキコに、猛反発する基地外さん どぞ!
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
0199nobodyさん
2006/12/16(土) 11:40:04ID:???我々はネットさえできないということになるだろ。
>>195の基地外はほっとくとして、具体的にどこが問題なのかを討論するのは有意義だと思
うね。ただ2ちゃんがその場として適切かどうかは判断に苦しむな。2ちゃんなんぞでそんな
情報を晒されては困るという意見も一理ある。
0201nobodyさん
2006/12/16(土) 11:42:21ID:???> でもOscやZenみたいな顧客に迷惑を掛けかねないシステムを過信するのは良くないと思う。
だから、それがFUD攻撃だっつーの。
言っていることが具体的じゃないんだよ。
迷惑をかけるというのなら、かけると断言し、
その理由を証拠を提示して具体的に話す。
迷惑を掛けかねないシステムというのなら、
どんなシステムだって迷惑を掛けかねないだろ。
バグをなくすことは不可能何だから。
0202198
2006/12/16(土) 11:42:47ID:???0203nobodyさん
2006/12/16(土) 11:43:31ID:???0204nobodyさん
2006/12/16(土) 11:45:20ID:???> 直せるやつは自分で直して、それができないやつは業者にでも頼めばいーじゃん。
もっといい方法忘れている。
オープンソース精神を。
バグの場所・パッチをコミュニティに還元すること。
0205nobodyさん
2006/12/16(土) 11:46:08ID:???0206nobodyさん
2006/12/16(土) 11:49:03ID:???↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
0207199
2006/12/16(土) 11:52:08ID:???と冗談はさておき、他人の善意はそこまであてにできるもんじゃないと一般論を吐き捨てつつ
去ることにしまつ。
0209nobodyさん
2006/12/16(土) 11:54:25ID:???自分でなおすか、業者に頼むだけだろ。
そうすれば無料のosCommerceやZen cartを使うことは出来る。
0210nobodyさん
2006/12/16(土) 11:54:28ID:???それはタダでパッチを使用する人間にとって「もっといい方法」なだけで、プログラマにとっては
何のメリットもないだろ。お前は無料ボラを何だと思ってる。
0211nobodyさん
2006/12/16(土) 11:55:34ID:???0212nobodyさん
2006/12/16(土) 11:57:51ID:???そうじゃなくてさ、脆弱性が見つかったそのときに、運よく善意の人が速攻でパッチ当ててくれる
とは限らないだろ?誰も無料で開発している人にそれを強制する権利はないわけ。
俺が言ってるのはそゆこと。
0213nobodyさん
2006/12/16(土) 11:58:26ID:2tv1/5Z7どうせ作っても売れないんだからオープンソースですませようって考えてるんだろ
もちろん利益出てきたら業者にボッタクリ価格で依頼するさ
Eコマースの入り口としてOSCommerceがあること自体は問題ないんじゃない?
とっかかりってこと
最初から否定で入ったら育つもんも育たんよ?
別にセキュリティがどーだこーだって言うんではなく
オープンソースの考え方を否定するならこのスレ来なければいいだけじゃない?
業者マンセーするのもどうかと思うが・・・
OpenPNEの広告機能バカは自分だけ欲しい機能を全員の同意みたいに言って
それなら業者を使えよと叩かれてるが
セキュリティ問題ならOSC使ってる全員の問題だから塞ぐように協力すればいいのに・・・
OpenPNEスレと同じ問題じゃないのに同じ考え方同じリアクションの奴って痛い・・・
0214nobodyさん
2006/12/16(土) 12:01:56ID:???俺はとある事情があって早く開店させる必要があって(=外注が間に合いそうに
なくて) なおかつこれまでにないシステムで組みたかったからZenにしたけど
以前書いたように自分の理想に近いシステムにしたらメチャクチャ重くなって
しまったから 早く外注に変えようと思ってるよ(現在仕様書を作ってるところ)
しかしみんなすごいね ソース見たらすぐにわかるって…
PHPを勉強したてたド素人の俺は ソース見て??? だよ
0215nobodyさん
2006/12/16(土) 12:02:20ID:???オープンソースの理念は開発者に何のサポート義務も課していない。
再配布に関しては義務があるが、セキュリティホールを埋めようが埋めまいが開発者の
勝手。自分で埋める知識があるか、業者に依頼しているなら別だが、そんなものを自分
の顧客に平気で提供する「事業家」の神経を疑う。ここでOSC安全神話をプロパガンダ
みたいに繰り返している奴とかな。
0216213
2006/12/16(土) 12:05:34ID:???このスレは関係ないやくみつるが声高々にセキュリティ問題を叫んでるように見えるぞ?
どのスレにも痛い奴はいるな・・・
0217nobodyさん
2006/12/16(土) 12:06:36ID:???0218nobodyさん
2006/12/16(土) 12:07:39ID:2tv1/5Z7だから、利用者や興味を持っている開発者が問題情報や解決方法を持ち寄って
さらに良い・問題のないプログラムにしようってのがオープンソースの一面でもあるわけでしょ
何のサポート義務も課していないのは知ってるよ
0220nobodyさん
2006/12/16(土) 12:10:08ID:???これでFAだろ
何が問題なんだよ
0222nobodyさん
2006/12/16(土) 12:12:43ID:???> 自分で埋める知識があるか、業者に依頼しているなら別だが、そんなものを自分
> の顧客に平気で提供する「事業家」の神経を疑う。
osCommerceを使ったら悪いのか?
自分で埋める知識があるか、業者に依頼しているんだから
問題ないだろ?
0223nobodyさん
2006/12/16(土) 12:13:31ID:???> ここでOSC安全神話をプロパガンダ
> みたいに繰り返している奴とかな。
だれそれ?レス示して。具体的にw
0224nobodyさん
2006/12/16(土) 12:14:36ID:???自分で埋める知識があって、それをコミュニティに還元しました。
なにか問題が?
0225nobodyさん
2006/12/16(土) 12:15:15ID:???文盲目かお前は
> 自分で埋める知識があるか、業者に依頼しているなら別だが
~~~~~~~~~~~~~~~~~
自分で穴を埋める or 業者に頼む なら話しは別だと書いてあろーが。
やはり池沼に人の言葉は理解できないか。
0226nobodyさん
2006/12/16(土) 12:16:47ID:???0227nobodyさん
2006/12/16(土) 12:22:26ID:???朝鮮人なの?
0228nobodyさん
2006/12/16(土) 12:23:06ID:???じゃあ、お前誰に向かっていってんのよ?
それをはっきりしないで、
osCommerceがzenがとか言っているから荒れるのよ。
具体的に聞こう。これだけは答えてくれ。
自分で埋める知識が無くて、業者に依頼していないことを前提にすると、
そういう人なら、いったいどんなソフトを使えるというのだ?
0229nobodyさん
2006/12/16(土) 12:23:58ID:???0231nobodyさん
2006/12/16(土) 12:26:16ID:???>そういう人なら、いったいどんなソフトを使えるというのだ?
そういう奴がECしちゃだめだろw
これ、釣りじゃないよね?
おれ釣られたの??
知識もなく、業者に依頼もせず、そんな奴が安全なサイト運営なんかできるはずがない!
商売するならそんなガキみたいな甘えは捨てるのが日本の常識。
なんか当たり前の前提さえわかってない奴がいるなぁw
0232nobodyさん
2006/12/16(土) 12:26:57ID:???一般論を言っているだけだろ?
本質的にはosCommerceと何の関係も無い。
0235nobodyさん
2006/12/16(土) 12:30:05ID:???osCommerceは俺らのようなプロが使うものですよ。
プロが使っていれば何の問題も無いのです。
0236nobodyさん
2006/12/16(土) 12:34:37ID:???0239nobodyさん
2006/12/16(土) 12:42:07ID:???0240nobodyさん
2006/12/16(土) 12:56:07ID:???ホームページ作ってみました。レベルの奴を想定して
けんか売っている奴は消えてくれんか。
ここにいるのはプロ。無料のosCommerceを使ってシステムを
作る人たち(当然自分で修正も出来る)のためのスレ。
脆弱性があるというのなら、その場所が何行目なのか
具体的に指摘すればいいだろ。
穴があると本当か嘘か解らないことを言って、利用者を
根拠無い不安に陥れるのはやめれ。
0241nobodyさん
2006/12/16(土) 12:56:50ID:???0242nobodyさん
2006/12/16(土) 12:58:14ID:???0243nobodyさん
2006/12/16(土) 12:58:23ID:???プログラミングできる人、あるいはプログラミングに興味ある人などがこの板の対象であって、
技術レベルは問われていない。
0244nobodyさん
2006/12/16(土) 13:00:34ID:???なんの効力も持たない罠。
0245nobodyさん
2006/12/16(土) 13:01:25ID:???これはまた珍妙な・・・
0246nobodyさん
2006/12/16(土) 13:02:49ID:???粘着以外にできることもなくなったGPL基地外がww
必死に言動を覆して火消しに躍起なスレはここですwwww
0247nobodyさん
2006/12/16(土) 13:04:18ID:???0249nobodyさん
2006/12/16(土) 13:07:16ID:???0251nobodyさん
2006/12/16(土) 13:12:03ID:???ガキの煽りなんか構うなよ
0252nobodyさん
2006/12/16(土) 13:21:24ID:???0253nobodyさん
2006/12/16(土) 13:22:59ID:???本当にガキだな
0254nobodyさん
2006/12/16(土) 13:28:30ID:???鉄筋コンクリートってどう思うよ?
と書き込んでる俺が脆弱性厨ばかりのこのスレでは
まだまだまともな部類の件
0255nobodyさん
2006/12/16(土) 13:33:56ID:???客からこのスレで脆弱性があるってんで、修正の依頼が来たよ。
なんだよ。
何処だってんだよ。具体的に言えよ。 デマかよ。
バグのないソフトは無いだろうが、扇動すんじゃねーよ。
0256nobodyさん
2006/12/16(土) 13:38:04ID:???0257255
2006/12/16(土) 13:40:56ID:???穴を発見して箇所をMLで教えるなり、修正方法を募るなりすれば良いが
>>34他のような扇動をしてドーする。
ニュー速板あたりにスレが立ったら、冗談で済まないぞ。
0258nobodyさん
2006/12/16(土) 13:43:03ID:???しかも昼休み中くらいの時間に。。。
しかも客はこのスレをみて依頼をしているのに、同じスレに>>255みたいな書き込みするか?普通。。。
常識的に考えて。。。
0259nobodyさん
2006/12/16(土) 13:52:11ID:???MLで流れたらパニック増大だろな。 シャレで済まないだろ
脆弱性と騒ぎ立てて、
具体的になーんも指摘しねぇ〜奴がどーなるかだけ。
穴を示せば神、示せないなら地獄だろうな。
0261nobodyさん
2006/12/16(土) 14:14:13ID:???0262nobodyさん
2006/12/16(土) 14:14:38ID:???tep-j_MLで警告だけでも流すべきではないでしょうかね.
0263nobodyさん
2006/12/16(土) 14:20:40ID:???0264nobodyさん
2006/12/16(土) 14:22:38ID:???んだけど 怖くてこんなところで発言できないよ
0265nobodyさん
2006/12/16(土) 14:24:57ID:???http://sourceforge.jp/projects/tep-j/forums/
■ このスレッドは過去ログ倉庫に格納されています