【ZenCat】osCommerce系 ３号店【OSC】
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2006/12/09(土) 15:29:12ID:eSahH2NqosCommerce系 Part2
http://pc8.2ch.net/test/read.cgi/php/1108362994/
関連 >>2-5あたり
∧∧ ∧∧ ∧,,∧
/⌒ヽ)/⌒ヽ) ｳﾚﾈ .ﾐ⌒ヾﾐ .客
(___ ( __) ﾐ __ﾐ ｺﾈｰﾖ..
0179nobodyさん
2006/12/16(土) 11:07:53ID:???危険かどうかという判断はしないが、スクリプトの未熟さは散見されるな。
これを使うかどうかは当事者の判断に任せておけばいい。穴があろうとなかろうと、
最終的な責任者は使用者自身だろ。そんな店を知らずに利用する消費者は可哀相
だが。
0180nobodyさん
2006/12/16(土) 11:08:04ID:???重要なことなのだからこのスレでいい。
た、だ、し！
穴がある（かもしれない）ぞーという脅しだけのレスは要らない。
一番重要な穴をふさぐことにつながらないからだ。
最終的な目的をosCommerceをよりよいものにしていくこと。
それを忘れないように。
で、その穴のある場所なんだが、どのソースの何行目？
0183nobodyさん
2006/12/16(土) 11:11:04ID:???> そんな店を知らずに利用する消費者は可哀相だが。
最終的な判断は消費者だろ。お前がグダグダいうことじゃない。
0184nobodyさん
2006/12/16(土) 11:14:16ID:???基地でもなんでもいい
穴の具体的な場所ってどこさ？
(*￣o￣)ゝオーイ!!
0186nobodyさん
2006/12/16(土) 11:15:50ID:???FUD とは、不安（Fear）、不確実（Uncertainty）、不信（Doubt）を表す。
FUD は、競合相手が自分達のものより優れていて、しかも価格も安い、
つまりは自分達の製品では太刀打ちできない製品が発売されるときに
利用されるマーケティングのテクニックである。
具体的な事実でもって応酬できない場合に、不安による扇動が
「ゴシップ筋」を通して、競合相手の売り込みに対し疑惑の影を投げかけ、
競合相手の製品を使うのを思いとどまらせるのに利用されるのだ。
http://www.yamdas.org/column/technique/fuddefj.html
0187nobodyさん
2006/12/16(土) 11:15:58ID:???これだけはガチで真理。
0188nobodyさん
2006/12/16(土) 11:16:32ID:???0190nobodyさん
2006/12/16(土) 11:23:03ID:???それに少なくともサーバー代は払っているだろうし。
お前は全て有料のものでサイト運営しているのか？
どんなウェブサーバーで何言語使ったシステムなんだ？
0191nobodyさん
2006/12/16(土) 11:23:51ID:???0192nobodyさん
2006/12/16(土) 11:27:07ID:???でもOscやZenみたいな顧客に迷惑を掛けかねないシステムを過信するのは良くないと思う。
0194nobodyさん
2006/12/16(土) 11:31:54ID:???ちょw
俺はそこまではいってないよ。
OscやZenが無改造で安全だとも思わないけど。
なんかさあみんな過激だよね。２ちゃんだから？
0195nobodyさん
2006/12/16(土) 11:34:19ID:???セキュリティ ・穴 がある！！ ネタは
１箇所も具体的な箇所が示されておらず
一匹のキチガイの戯言であり、自作自演でした。
========================================
●皆様へ
最終的な目的は、osCommerce,Zen Cartをよりよいモノに近づけることです。
相互に協力し合い有意義な情報交換をいたしましょう
●キチガイ様へ
このスレには立ち寄らないでください。
また、GPLネタはスレ違いです
0196nobodyさん
2006/12/16(土) 11:36:06ID:???多少の穴があるのは仕方がない。
直せるやつは自分で直して、それができないやつは業者にでも頼めばいーじゃん。
絶対穴なんかない、絶対安全！って言う香具師もどうかと思うけど、無料だからビジネス
で使ったらいけないなんて言うのもちょっと違うんじゃねって思う。
0198nobodyさん
2006/12/16(土) 11:39:16ID:???この真っ当なカキコに、猛反発する基地外さん どぞ！
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
0199nobodyさん
2006/12/16(土) 11:40:04ID:???我々はネットさえできないということになるだろ。
>>195の基地外はほっとくとして、具体的にどこが問題なのかを討論するのは有意義だと思
うね。ただ2ちゃんがその場として適切かどうかは判断に苦しむな。2ちゃんなんぞでそんな
情報を晒されては困るという意見も一理ある。
0201nobodyさん
2006/12/16(土) 11:42:21ID:???> でもOscやZenみたいな顧客に迷惑を掛けかねないシステムを過信するのは良くないと思う。
だから、それがFUD攻撃だっつーの。
言っていることが具体的じゃないんだよ。
迷惑をかけるというのなら、かけると断言し、
その理由を証拠を提示して具体的に話す。
迷惑を掛けかねないシステムというのなら、
どんなシステムだって迷惑を掛けかねないだろ。
バグをなくすことは不可能何だから。
0202198
2006/12/16(土) 11:42:47ID:???0203nobodyさん
2006/12/16(土) 11:43:31ID:???0204nobodyさん
2006/12/16(土) 11:45:20ID:???> 直せるやつは自分で直して、それができないやつは業者にでも頼めばいーじゃん。
もっといい方法忘れている。
オープンソース精神を。
バグの場所・パッチをコミュニティに還元すること。
0205nobodyさん
2006/12/16(土) 11:46:08ID:???0206nobodyさん
2006/12/16(土) 11:49:03ID:???↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
0207199
2006/12/16(土) 11:52:08ID:???と冗談はさておき、他人の善意はそこまであてにできるもんじゃないと一般論を吐き捨てつつ
去ることにしまつ。
0209nobodyさん
2006/12/16(土) 11:54:25ID:???自分でなおすか、業者に頼むだけだろ。
そうすれば無料のosCommerceやZen cartを使うことは出来る。
0210nobodyさん
2006/12/16(土) 11:54:28ID:???それはタダでパッチを使用する人間にとって「もっといい方法」なだけで、プログラマにとっては
何のメリットもないだろ。お前は無料ボラを何だと思ってる。
0211nobodyさん
2006/12/16(土) 11:55:34ID:???0212nobodyさん
2006/12/16(土) 11:57:51ID:???そうじゃなくてさ、脆弱性が見つかったそのときに、運よく善意の人が速攻でパッチ当ててくれる
とは限らないだろ？誰も無料で開発している人にそれを強制する権利はないわけ。
俺が言ってるのはそゆこと。
0213nobodyさん
2006/12/16(土) 11:58:26ID:2tv1/5Z7どうせ作っても売れないんだからオープンソースですませようって考えてるんだろ
もちろん利益出てきたら業者にボッタクリ価格で依頼するさ
Eコマースの入り口としてOSCommerceがあること自体は問題ないんじゃない？
とっかかりってこと
最初から否定で入ったら育つもんも育たんよ？
別にセキュリティがどーだこーだって言うんではなく
オープンソースの考え方を否定するならこのスレ来なければいいだけじゃない？
業者マンセーするのもどうかと思うが・・・
OpenPNEの広告機能バカは自分だけ欲しい機能を全員の同意みたいに言って
それなら業者を使えよと叩かれてるが
セキュリティ問題ならOSC使ってる全員の問題だから塞ぐように協力すればいいのに・・・
OpenPNEスレと同じ問題じゃないのに同じ考え方同じリアクションの奴って痛い・・・
0214nobodyさん
2006/12/16(土) 12:01:56ID:???俺はとある事情があって早く開店させる必要があって(=外注が間に合いそうに
なくて) なおかつこれまでにないシステムで組みたかったからZenにしたけど
以前書いたように自分の理想に近いシステムにしたらメチャクチャ重くなって
しまったから 早く外注に変えようと思ってるよ(現在仕様書を作ってるところ)
しかしみんなすごいね ソース見たらすぐにわかるって…
PHPを勉強したてたド素人の俺は ソース見て？？？ だよ
0215nobodyさん
2006/12/16(土) 12:02:20ID:???オープンソースの理念は開発者に何のサポート義務も課していない。
再配布に関しては義務があるが、セキュリティホールを埋めようが埋めまいが開発者の
勝手。自分で埋める知識があるか、業者に依頼しているなら別だが、そんなものを自分
の顧客に平気で提供する「事業家」の神経を疑う。ここでOSC安全神話をプロパガンダ
みたいに繰り返している奴とかな。
0216213
2006/12/16(土) 12:05:34ID:???このスレは関係ないやくみつるが声高々にセキュリティ問題を叫んでるように見えるぞ？
どのスレにも痛い奴はいるな・・・
0217nobodyさん
2006/12/16(土) 12:06:36ID:???0218nobodyさん
2006/12/16(土) 12:07:39ID:2tv1/5Z7だから、利用者や興味を持っている開発者が問題情報や解決方法を持ち寄って
さらに良い・問題のないプログラムにしようってのがオープンソースの一面でもあるわけでしょ
何のサポート義務も課していないのは知ってるよ
0220nobodyさん
2006/12/16(土) 12:10:08ID:???これでFAだろ
何が問題なんだよ
0222nobodyさん
2006/12/16(土) 12:12:43ID:???> 自分で埋める知識があるか、業者に依頼しているなら別だが、そんなものを自分
> の顧客に平気で提供する「事業家」の神経を疑う。
osCommerceを使ったら悪いのか？
自分で埋める知識があるか、業者に依頼しているんだから
問題ないだろ？
0223nobodyさん
2006/12/16(土) 12:13:31ID:???> ここでOSC安全神話をプロパガンダ
> みたいに繰り返している奴とかな。
だれそれ？レス示して。具体的にｗ
0224nobodyさん
2006/12/16(土) 12:14:36ID:???自分で埋める知識があって、それをコミュニティに還元しました。
なにか問題が？
0225nobodyさん
2006/12/16(土) 12:15:15ID:???文盲目かお前は
＞ 自分で埋める知識があるか、業者に依頼しているなら別だが
~~~~~~~~~~~~~~~~~
自分で穴を埋める or 業者に頼む なら話しは別だと書いてあろーが。
やはり池沼に人の言葉は理解できないか。
0226nobodyさん
2006/12/16(土) 12:16:47ID:???0227nobodyさん
2006/12/16(土) 12:22:26ID:???朝鮮人なの？
0228nobodyさん
2006/12/16(土) 12:23:06ID:???じゃあ、お前誰に向かっていってんのよ？
それをはっきりしないで、
osCommerceがzenがとか言っているから荒れるのよ。
具体的に聞こう。これだけは答えてくれ。
自分で埋める知識が無くて、業者に依頼していないことを前提にすると、
そういう人なら、いったいどんなソフトを使えるというのだ？
0229nobodyさん
2006/12/16(土) 12:23:58ID:???0231nobodyさん
2006/12/16(土) 12:26:16ID:???＞そういう人なら、いったいどんなソフトを使えるというのだ？
そういう奴がECしちゃだめだろw
これ、釣りじゃないよね？
おれ釣られたの？？
知識もなく、業者に依頼もせず、そんな奴が安全なサイト運営なんかできるはずがない！
商売するならそんなガキみたいな甘えは捨てるのが日本の常識。
なんか当たり前の前提さえわかってない奴がいるなぁw
0232nobodyさん
2006/12/16(土) 12:26:57ID:???一般論を言っているだけだろ？
本質的にはosCommerceと何の関係も無い。
0235nobodyさん
2006/12/16(土) 12:30:05ID:???osCommerceは俺らのようなプロが使うものですよ。
プロが使っていれば何の問題も無いのです。
0236nobodyさん
2006/12/16(土) 12:34:37ID:???0239nobodyさん
2006/12/16(土) 12:42:07ID:???0240nobodyさん
2006/12/16(土) 12:56:07ID:???ホームページ作ってみました。レベルの奴を想定して
けんか売っている奴は消えてくれんか。
ここにいるのはプロ。無料のosCommerceを使ってシステムを
作る人たち（当然自分で修正も出来る）のためのスレ。
脆弱性があるというのなら、その場所が何行目なのか
具体的に指摘すればいいだろ。
穴があると本当か嘘か解らないことを言って、利用者を
根拠無い不安に陥れるのはやめれ。
0241nobodyさん
2006/12/16(土) 12:56:50ID:???0242nobodyさん
2006/12/16(土) 12:58:14ID:???0243nobodyさん
2006/12/16(土) 12:58:23ID:???プログラミングできる人、あるいはプログラミングに興味ある人などがこの板の対象であって、
技術レベルは問われていない。
0244nobodyさん
2006/12/16(土) 13:00:34ID:???なんの効力も持たない罠。
0245nobodyさん
2006/12/16(土) 13:01:25ID:???これはまた珍妙な・・・
0246nobodyさん
2006/12/16(土) 13:02:49ID:???粘着以外にできることもなくなったGPL基地外がｗｗ
必死に言動を覆して火消しに躍起なスレはここですｗｗｗｗ
0247nobodyさん
2006/12/16(土) 13:04:18ID:???0249nobodyさん
2006/12/16(土) 13:07:16ID:???0251nobodyさん
2006/12/16(土) 13:12:03ID:???ガキの煽りなんか構うなよ
0252nobodyさん
2006/12/16(土) 13:21:24ID:???0253nobodyさん
2006/12/16(土) 13:22:59ID:???本当にガキだな
0254nobodyさん
2006/12/16(土) 13:28:30ID:???鉄筋コンクリートってどう思うよ？
と書き込んでる俺が脆弱性厨ばかりのこのスレでは
まだまだまともな部類の件
0255nobodyさん
2006/12/16(土) 13:33:56ID:???客からこのスレで脆弱性があるってんで、修正の依頼が来たよ。
なんだよ。
何処だってんだよ。具体的に言えよ。 デマかよ。
バグのないソフトは無いだろうが、扇動すんじゃねーよ。
0256nobodyさん
2006/12/16(土) 13:38:04ID:???0257255
2006/12/16(土) 13:40:56ID:???穴を発見して箇所をＭＬで教えるなり、修正方法を募るなりすれば良いが
>>34他のような扇動をしてドーする。
ニュー速板あたりにスレが立ったら、冗談で済まないぞ。
0258nobodyさん
2006/12/16(土) 13:43:03ID:???しかも昼休み中くらいの時間に。。。
しかも客はこのスレをみて依頼をしているのに、同じスレに>>255みたいな書き込みするか？普通。。。
常識的に考えて。。。
0259nobodyさん
2006/12/16(土) 13:52:11ID:???ＭＬで流れたらパニック増大だろな。 シャレで済まないだろ
脆弱性と騒ぎ立てて、
具体的になーんも指摘しねぇ〜奴がどーなるかだけ。
穴を示せば神、示せないなら地獄だろうな。
0261nobodyさん
2006/12/16(土) 14:14:13ID:???0262nobodyさん
2006/12/16(土) 14:14:38ID:???tep-j_MLで警告だけでも流すべきではないでしょうかね.
0263nobodyさん
2006/12/16(土) 14:20:40ID:???0264nobodyさん
2006/12/16(土) 14:22:38ID:???んだけど 怖くてこんなところで発言できないよ
0265nobodyさん
2006/12/16(土) 14:24:57ID:???http://sourceforge.jp/projects/tep-j/forums/
0266nobodyさん
2006/12/16(土) 14:27:34ID:???0267nobodyさん
2006/12/16(土) 14:33:26ID:???具体的にどのメールで知った？
http://lists.sourceforge.jp/mailman/archives/tep-j-general/
0268nobodyさん
2006/12/16(土) 14:38:01ID:???0269nobodyさん
2006/12/16(土) 14:38:08ID:???>>267
親切にセキュリティに詳しい人が 開発者が良く参加するMLに投稿して
開発者の方も対応を検討するとおっしゃってた
マジでえらいことにあったら困るのでそれ以上は絶対言えない ごめん
0270267
2006/12/16(土) 14:48:46ID:???レス、ありがとう
本家のＭＬかな。
そんな内容のモノがあったかどうか記憶にはないなぁー。
私の見落としかもしれないです
良かったらいつ頃の話か教えて頂戴。
0271nobodyさん
2006/12/16(土) 14:54:00ID:???0272nobodyさん
2006/12/16(土) 15:44:56ID:2tv1/5Z7マジでえらいことにあったら困るのでそれ以上は絶対言えない ごめん
0273nobodyさん
2006/12/16(土) 16:02:59ID:???0274nobodyさん
2006/12/16(土) 16:13:48ID:2tv1/5Z7基地外ならセキュリティ関連話題からワサワサ沸いてるじゃないかwwwwwwwwwwwwww
>>273お前も基地外なんだぜ？wwwwwwwww
0275nobodyさん
2006/12/16(土) 17:08:45ID:???全世界で1300サイト以上が採用しているオープンソースのECサイト構築ツール
「osCommerce」は･･･などと、書籍を販売するなど、
入門者的な人も多数このソフトを利用する事を知りながら、
かかる入門者を「ド素人がネトで質問しつつ導入しているような店」と表現し、
また、「これは容易に修正できるが、」などと、自己のスキルでは容易に解決できる事を知りながら
>>99が公開する手法で攻撃されてしまっても構わないと思って
公然の場に侵入方法のみを公開したと言うことでFA？
この99氏の行動は問題じゃないですか？
0276nobodyさん
2006/12/16(土) 17:20:11ID:???犯罪行為を扇動するような事をしていたら
「冗談でした。」「住人に対する煽りでした。」じゃ済まなくなる気がするわけで。
下手をすれば偽計業務妨害あたりの刑事事件になったり
民事で損害賠償を請求されるなど刑事・民事の両面から
徹底的にきたりして･･･自営業者が多いだろうし。(((( ；゜Д゜)))ｶﾞｸﾌﾞﾙ
0277nobodyさん
2006/12/16(土) 18:18:57ID:???> 公然の場に侵入方法のみを公開したと言うことでFA？
残念。侵入方法は公開されていない。
あるよといったが具体的な場所は示されておらず、
嘘の可能性が高い。
0278nobodyさん
2006/12/16(土) 18:20:33ID:???日本語環境がダメって話とかはどうなった？>>98
いわゆるピッキングの手口を公言したようなものなんだから、
もし本当ならちゃんと指摘＆修正してくれないと怖いね。(*´・ω・)(・ω・｀*)ﾈｰ
つか>>98がやっているような手口だけを公開するのは、いわば犯罪の教唆と同じだよ。同質。
osCの書籍の販売元である秀和システムに凸電して教えてあげた方がいいかもな。
万一、本を買った人が次々と犠牲になるような自体にでもなったらosCのイメージダウンじゃね。
ふと思ったのだが、まさかと思うが>>34でosC狩りを煽っている人と手口を公開した人って同一人物？
スレから犯罪者がでても嫌なので、そんな事はないと祈るけど。
もしosCの「きじゃくせい（←なぜか変換できない）」が本当なら、悪い事はいわん。
事が起きる前に、きちんと指摘＆修正版出して誠意を見せておいた方がいいと思うぞ。(｀・ω・´)ｼｬﾚにならん。
>>277 >>98みてみれ。
0279nobodyさん
2006/12/16(土) 18:21:33ID:???PHPサイバーテロの技法―攻撃と防御の実際
修正情報（正誤表）
ttp://www.peak.ne.jp/support/phpcyber/
■ このスレッドは過去ログ倉庫に格納されています