【ZenCat】osCommerce系 ３号店【OSC】
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2006/12/09(土) 15:29:12ID:eSahH2NqosCommerce系 Part2
http://pc8.2ch.net/test/read.cgi/php/1108362994/
関連 >>2-5あたり
∧∧ ∧∧ ∧,,∧
/⌒ヽ)/⌒ヽ) ｳﾚﾈ .ﾐ⌒ヾﾐ .客
(___ ( __) ﾐ __ﾐ ｺﾈｰﾖ..
0190nobodyさん
2006/12/16(土) 11:23:03ID:???それに少なくともサーバー代は払っているだろうし。
お前は全て有料のものでサイト運営しているのか？
どんなウェブサーバーで何言語使ったシステムなんだ？
0191nobodyさん
2006/12/16(土) 11:23:51ID:???0192nobodyさん
2006/12/16(土) 11:27:07ID:???でもOscやZenみたいな顧客に迷惑を掛けかねないシステムを過信するのは良くないと思う。
0194nobodyさん
2006/12/16(土) 11:31:54ID:???ちょw
俺はそこまではいってないよ。
OscやZenが無改造で安全だとも思わないけど。
なんかさあみんな過激だよね。２ちゃんだから？
0195nobodyさん
2006/12/16(土) 11:34:19ID:???セキュリティ ・穴 がある！！ ネタは
１箇所も具体的な箇所が示されておらず
一匹のキチガイの戯言であり、自作自演でした。
========================================
●皆様へ
最終的な目的は、osCommerce,Zen Cartをよりよいモノに近づけることです。
相互に協力し合い有意義な情報交換をいたしましょう
●キチガイ様へ
このスレには立ち寄らないでください。
また、GPLネタはスレ違いです
0196nobodyさん
2006/12/16(土) 11:36:06ID:???多少の穴があるのは仕方がない。
直せるやつは自分で直して、それができないやつは業者にでも頼めばいーじゃん。
絶対穴なんかない、絶対安全！って言う香具師もどうかと思うけど、無料だからビジネス
で使ったらいけないなんて言うのもちょっと違うんじゃねって思う。
0198nobodyさん
2006/12/16(土) 11:39:16ID:???この真っ当なカキコに、猛反発する基地外さん どぞ！
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
0199nobodyさん
2006/12/16(土) 11:40:04ID:???我々はネットさえできないということになるだろ。
>>195の基地外はほっとくとして、具体的にどこが問題なのかを討論するのは有意義だと思
うね。ただ2ちゃんがその場として適切かどうかは判断に苦しむな。2ちゃんなんぞでそんな
情報を晒されては困るという意見も一理ある。
0201nobodyさん
2006/12/16(土) 11:42:21ID:???> でもOscやZenみたいな顧客に迷惑を掛けかねないシステムを過信するのは良くないと思う。
だから、それがFUD攻撃だっつーの。
言っていることが具体的じゃないんだよ。
迷惑をかけるというのなら、かけると断言し、
その理由を証拠を提示して具体的に話す。
迷惑を掛けかねないシステムというのなら、
どんなシステムだって迷惑を掛けかねないだろ。
バグをなくすことは不可能何だから。
0202198
2006/12/16(土) 11:42:47ID:???0203nobodyさん
2006/12/16(土) 11:43:31ID:???0204nobodyさん
2006/12/16(土) 11:45:20ID:???> 直せるやつは自分で直して、それができないやつは業者にでも頼めばいーじゃん。
もっといい方法忘れている。
オープンソース精神を。
バグの場所・パッチをコミュニティに還元すること。
0205nobodyさん
2006/12/16(土) 11:46:08ID:???0206nobodyさん
2006/12/16(土) 11:49:03ID:???↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
0207199
2006/12/16(土) 11:52:08ID:???と冗談はさておき、他人の善意はそこまであてにできるもんじゃないと一般論を吐き捨てつつ
去ることにしまつ。
0209nobodyさん
2006/12/16(土) 11:54:25ID:???自分でなおすか、業者に頼むだけだろ。
そうすれば無料のosCommerceやZen cartを使うことは出来る。
0210nobodyさん
2006/12/16(土) 11:54:28ID:???それはタダでパッチを使用する人間にとって「もっといい方法」なだけで、プログラマにとっては
何のメリットもないだろ。お前は無料ボラを何だと思ってる。
0211nobodyさん
2006/12/16(土) 11:55:34ID:???0212nobodyさん
2006/12/16(土) 11:57:51ID:???そうじゃなくてさ、脆弱性が見つかったそのときに、運よく善意の人が速攻でパッチ当ててくれる
とは限らないだろ？誰も無料で開発している人にそれを強制する権利はないわけ。
俺が言ってるのはそゆこと。
0213nobodyさん
2006/12/16(土) 11:58:26ID:2tv1/5Z7どうせ作っても売れないんだからオープンソースですませようって考えてるんだろ
もちろん利益出てきたら業者にボッタクリ価格で依頼するさ
Eコマースの入り口としてOSCommerceがあること自体は問題ないんじゃない？
とっかかりってこと
最初から否定で入ったら育つもんも育たんよ？
別にセキュリティがどーだこーだって言うんではなく
オープンソースの考え方を否定するならこのスレ来なければいいだけじゃない？
業者マンセーするのもどうかと思うが・・・
OpenPNEの広告機能バカは自分だけ欲しい機能を全員の同意みたいに言って
それなら業者を使えよと叩かれてるが
セキュリティ問題ならOSC使ってる全員の問題だから塞ぐように協力すればいいのに・・・
OpenPNEスレと同じ問題じゃないのに同じ考え方同じリアクションの奴って痛い・・・
0214nobodyさん
2006/12/16(土) 12:01:56ID:???俺はとある事情があって早く開店させる必要があって(=外注が間に合いそうに
なくて) なおかつこれまでにないシステムで組みたかったからZenにしたけど
以前書いたように自分の理想に近いシステムにしたらメチャクチャ重くなって
しまったから 早く外注に変えようと思ってるよ(現在仕様書を作ってるところ)
しかしみんなすごいね ソース見たらすぐにわかるって…
PHPを勉強したてたド素人の俺は ソース見て？？？ だよ
0215nobodyさん
2006/12/16(土) 12:02:20ID:???オープンソースの理念は開発者に何のサポート義務も課していない。
再配布に関しては義務があるが、セキュリティホールを埋めようが埋めまいが開発者の
勝手。自分で埋める知識があるか、業者に依頼しているなら別だが、そんなものを自分
の顧客に平気で提供する「事業家」の神経を疑う。ここでOSC安全神話をプロパガンダ
みたいに繰り返している奴とかな。
0216213
2006/12/16(土) 12:05:34ID:???このスレは関係ないやくみつるが声高々にセキュリティ問題を叫んでるように見えるぞ？
どのスレにも痛い奴はいるな・・・
0217nobodyさん
2006/12/16(土) 12:06:36ID:???0218nobodyさん
2006/12/16(土) 12:07:39ID:2tv1/5Z7だから、利用者や興味を持っている開発者が問題情報や解決方法を持ち寄って
さらに良い・問題のないプログラムにしようってのがオープンソースの一面でもあるわけでしょ
何のサポート義務も課していないのは知ってるよ
0220nobodyさん
2006/12/16(土) 12:10:08ID:???これでFAだろ
何が問題なんだよ
0222nobodyさん
2006/12/16(土) 12:12:43ID:???> 自分で埋める知識があるか、業者に依頼しているなら別だが、そんなものを自分
> の顧客に平気で提供する「事業家」の神経を疑う。
osCommerceを使ったら悪いのか？
自分で埋める知識があるか、業者に依頼しているんだから
問題ないだろ？
0223nobodyさん
2006/12/16(土) 12:13:31ID:???> ここでOSC安全神話をプロパガンダ
> みたいに繰り返している奴とかな。
だれそれ？レス示して。具体的にｗ
0224nobodyさん
2006/12/16(土) 12:14:36ID:???自分で埋める知識があって、それをコミュニティに還元しました。
なにか問題が？
0225nobodyさん
2006/12/16(土) 12:15:15ID:???文盲目かお前は
＞ 自分で埋める知識があるか、業者に依頼しているなら別だが
~~~~~~~~~~~~~~~~~
自分で穴を埋める or 業者に頼む なら話しは別だと書いてあろーが。
やはり池沼に人の言葉は理解できないか。
0226nobodyさん
2006/12/16(土) 12:16:47ID:???0227nobodyさん
2006/12/16(土) 12:22:26ID:???朝鮮人なの？
0228nobodyさん
2006/12/16(土) 12:23:06ID:???じゃあ、お前誰に向かっていってんのよ？
それをはっきりしないで、
osCommerceがzenがとか言っているから荒れるのよ。
具体的に聞こう。これだけは答えてくれ。
自分で埋める知識が無くて、業者に依頼していないことを前提にすると、
そういう人なら、いったいどんなソフトを使えるというのだ？
0229nobodyさん
2006/12/16(土) 12:23:58ID:???0231nobodyさん
2006/12/16(土) 12:26:16ID:???＞そういう人なら、いったいどんなソフトを使えるというのだ？
そういう奴がECしちゃだめだろw
これ、釣りじゃないよね？
おれ釣られたの？？
知識もなく、業者に依頼もせず、そんな奴が安全なサイト運営なんかできるはずがない！
商売するならそんなガキみたいな甘えは捨てるのが日本の常識。
なんか当たり前の前提さえわかってない奴がいるなぁw
0232nobodyさん
2006/12/16(土) 12:26:57ID:???一般論を言っているだけだろ？
本質的にはosCommerceと何の関係も無い。
0235nobodyさん
2006/12/16(土) 12:30:05ID:???osCommerceは俺らのようなプロが使うものですよ。
プロが使っていれば何の問題も無いのです。
0236nobodyさん
2006/12/16(土) 12:34:37ID:???0239nobodyさん
2006/12/16(土) 12:42:07ID:???0240nobodyさん
2006/12/16(土) 12:56:07ID:???ホームページ作ってみました。レベルの奴を想定して
けんか売っている奴は消えてくれんか。
ここにいるのはプロ。無料のosCommerceを使ってシステムを
作る人たち（当然自分で修正も出来る）のためのスレ。
脆弱性があるというのなら、その場所が何行目なのか
具体的に指摘すればいいだろ。
穴があると本当か嘘か解らないことを言って、利用者を
根拠無い不安に陥れるのはやめれ。
0241nobodyさん
2006/12/16(土) 12:56:50ID:???0242nobodyさん
2006/12/16(土) 12:58:14ID:???0243nobodyさん
2006/12/16(土) 12:58:23ID:???プログラミングできる人、あるいはプログラミングに興味ある人などがこの板の対象であって、
技術レベルは問われていない。
0244nobodyさん
2006/12/16(土) 13:00:34ID:???なんの効力も持たない罠。
0245nobodyさん
2006/12/16(土) 13:01:25ID:???これはまた珍妙な・・・
0246nobodyさん
2006/12/16(土) 13:02:49ID:???粘着以外にできることもなくなったGPL基地外がｗｗ
必死に言動を覆して火消しに躍起なスレはここですｗｗｗｗ
0247nobodyさん
2006/12/16(土) 13:04:18ID:???0249nobodyさん
2006/12/16(土) 13:07:16ID:???0251nobodyさん
2006/12/16(土) 13:12:03ID:???ガキの煽りなんか構うなよ
0252nobodyさん
2006/12/16(土) 13:21:24ID:???0253nobodyさん
2006/12/16(土) 13:22:59ID:???本当にガキだな
0254nobodyさん
2006/12/16(土) 13:28:30ID:???鉄筋コンクリートってどう思うよ？
と書き込んでる俺が脆弱性厨ばかりのこのスレでは
まだまだまともな部類の件
0255nobodyさん
2006/12/16(土) 13:33:56ID:???客からこのスレで脆弱性があるってんで、修正の依頼が来たよ。
なんだよ。
何処だってんだよ。具体的に言えよ。 デマかよ。
バグのないソフトは無いだろうが、扇動すんじゃねーよ。
0256nobodyさん
2006/12/16(土) 13:38:04ID:???0257255
2006/12/16(土) 13:40:56ID:???穴を発見して箇所をＭＬで教えるなり、修正方法を募るなりすれば良いが
>>34他のような扇動をしてドーする。
ニュー速板あたりにスレが立ったら、冗談で済まないぞ。
0258nobodyさん
2006/12/16(土) 13:43:03ID:???しかも昼休み中くらいの時間に。。。
しかも客はこのスレをみて依頼をしているのに、同じスレに>>255みたいな書き込みするか？普通。。。
常識的に考えて。。。
0259nobodyさん
2006/12/16(土) 13:52:11ID:???ＭＬで流れたらパニック増大だろな。 シャレで済まないだろ
脆弱性と騒ぎ立てて、
具体的になーんも指摘しねぇ〜奴がどーなるかだけ。
穴を示せば神、示せないなら地獄だろうな。
0261nobodyさん
2006/12/16(土) 14:14:13ID:???0262nobodyさん
2006/12/16(土) 14:14:38ID:???tep-j_MLで警告だけでも流すべきではないでしょうかね.
0263nobodyさん
2006/12/16(土) 14:20:40ID:???0264nobodyさん
2006/12/16(土) 14:22:38ID:???んだけど 怖くてこんなところで発言できないよ
0265nobodyさん
2006/12/16(土) 14:24:57ID:???http://sourceforge.jp/projects/tep-j/forums/
0266nobodyさん
2006/12/16(土) 14:27:34ID:???0267nobodyさん
2006/12/16(土) 14:33:26ID:???具体的にどのメールで知った？
http://lists.sourceforge.jp/mailman/archives/tep-j-general/
0268nobodyさん
2006/12/16(土) 14:38:01ID:???0269nobodyさん
2006/12/16(土) 14:38:08ID:???>>267
親切にセキュリティに詳しい人が 開発者が良く参加するMLに投稿して
開発者の方も対応を検討するとおっしゃってた
マジでえらいことにあったら困るのでそれ以上は絶対言えない ごめん
0270267
2006/12/16(土) 14:48:46ID:???レス、ありがとう
本家のＭＬかな。
そんな内容のモノがあったかどうか記憶にはないなぁー。
私の見落としかもしれないです
良かったらいつ頃の話か教えて頂戴。
0271nobodyさん
2006/12/16(土) 14:54:00ID:???0272nobodyさん
2006/12/16(土) 15:44:56ID:2tv1/5Z7マジでえらいことにあったら困るのでそれ以上は絶対言えない ごめん
0273nobodyさん
2006/12/16(土) 16:02:59ID:???0274nobodyさん
2006/12/16(土) 16:13:48ID:2tv1/5Z7基地外ならセキュリティ関連話題からワサワサ沸いてるじゃないかwwwwwwwwwwwwww
>>273お前も基地外なんだぜ？wwwwwwwww
0275nobodyさん
2006/12/16(土) 17:08:45ID:???全世界で1300サイト以上が採用しているオープンソースのECサイト構築ツール
「osCommerce」は･･･などと、書籍を販売するなど、
入門者的な人も多数このソフトを利用する事を知りながら、
かかる入門者を「ド素人がネトで質問しつつ導入しているような店」と表現し、
また、「これは容易に修正できるが、」などと、自己のスキルでは容易に解決できる事を知りながら
>>99が公開する手法で攻撃されてしまっても構わないと思って
公然の場に侵入方法のみを公開したと言うことでFA？
この99氏の行動は問題じゃないですか？
0276nobodyさん
2006/12/16(土) 17:20:11ID:???犯罪行為を扇動するような事をしていたら
「冗談でした。」「住人に対する煽りでした。」じゃ済まなくなる気がするわけで。
下手をすれば偽計業務妨害あたりの刑事事件になったり
民事で損害賠償を請求されるなど刑事・民事の両面から
徹底的にきたりして･･･自営業者が多いだろうし。(((( ；゜Д゜)))ｶﾞｸﾌﾞﾙ
0277nobodyさん
2006/12/16(土) 18:18:57ID:???> 公然の場に侵入方法のみを公開したと言うことでFA？
残念。侵入方法は公開されていない。
あるよといったが具体的な場所は示されておらず、
嘘の可能性が高い。
0278nobodyさん
2006/12/16(土) 18:20:33ID:???日本語環境がダメって話とかはどうなった？>>98
いわゆるピッキングの手口を公言したようなものなんだから、
もし本当ならちゃんと指摘＆修正してくれないと怖いね。(*´・ω・)(・ω・｀*)ﾈｰ
つか>>98がやっているような手口だけを公開するのは、いわば犯罪の教唆と同じだよ。同質。
osCの書籍の販売元である秀和システムに凸電して教えてあげた方がいいかもな。
万一、本を買った人が次々と犠牲になるような自体にでもなったらosCのイメージダウンじゃね。
ふと思ったのだが、まさかと思うが>>34でosC狩りを煽っている人と手口を公開した人って同一人物？
スレから犯罪者がでても嫌なので、そんな事はないと祈るけど。
もしosCの「きじゃくせい（←なぜか変換できない）」が本当なら、悪い事はいわん。
事が起きる前に、きちんと指摘＆修正版出して誠意を見せておいた方がいいと思うぞ。(｀・ω・´)ｼｬﾚにならん。
>>277 >>98みてみれ。
0279nobodyさん
2006/12/16(土) 18:21:33ID:???PHPサイバーテロの技法―攻撃と防御の実際
修正情報（正誤表）
ttp://www.peak.ne.jp/support/phpcyber/
0280nobodyさん
2006/12/16(土) 18:49:54ID:???第三条 （不正アクセス行為の禁止）
1 何人も、不正アクセス行為をしてはならない。
２ 前項に規定する不正アクセス行為とは、次の各号の一に該当する行為をいう。
二
アクセス制御機能を有する特定電子計算機に電気通信回線を通じて当該アクセス制御機能による
特定利用の制限を免れることができる情報（識別符号であるものを除く。）又は指令を入力して
当該特定電子計算機を作動させ、その制限されている特定利用をし得る状態にさせる行為
（当該アクセス制御機能を付加したアクセス管理者がするもの及び当該アクセス管理者の承諾を得てする
ものを除く。次号において同じ。）
第四条 （不正アクセス行為を助長する行為の禁止）
何人も、アクセス制御機能に係る他人の識別符号を、その識別符号がどの特定電子計算機の特定利用に
係るものであるかを明らかにして、又はこれを知っている者の求めに応じて、当該アクセス制御機能に係る
アクセス管理者及び当該識別符号に係る利用権者以外の者に提供してはならない。ただし、当該アクセス
管理者がする場合又は当該アクセス管理者若しくは当該利用権者の承諾を得てする場合は、この限りでない。
第八条 （罰則） 次の各号の一に該当する者は、一年以下の懲役又は五十万円以下の罰金に処する。
一 第三条第一項の規定に違反した者
第九条 （罰則） 第四条の規定に違反した者は、三十万円以下の罰金に処する。
---
4条の助長行為は適用されなさそう？かな。じゃあスレ>>98を読んだ第三者が実行行為を行った場合の98は？
>>98-99が同一人物だとすると、初心者が攻撃される事を予め意図して書いているようにも見える。
すると問題があると言われても仕方が無いような悪寒。書いてある内容が本当ならの話しだが。
0281nobodyさん
2006/12/16(土) 19:09:23ID:???侵入の手口だけでなく具体的な回避策も書けばよかったのにね。
書かなきゃ単なる犯罪マニュアルだもんな。
0282nobodyさん
2006/12/16(土) 20:18:46ID:qU5F6hFhosCommerce alter1で、
発信するメールの日付が将来（18時間後）になってしまいます。
たぶんサーバーのロケールの問題と思いますが、setlocaleが利かないので困っています。
どうやったら治せるでしょうか。
改正すべきファイルと箇所を教えてください。
サーバーはwindowsです。
0283nobodyさん
2006/12/16(土) 20:38:44ID:???脆弱性を『きじゃくせい』って読んじゃダメ。
今までどれだけのクライアントが『きじゃくせいって・・・www』って思ったことか。
0284nobodyさん
2006/12/16(土) 21:14:17ID:???まずは「（←なぜか変換できない）」でぐぐってから書けよ。
0286nobodyさん
2006/12/16(土) 23:01:06ID:???osCのカスタマイズで商売をしているような人から
業務妨害で訴えられるってこともありえるかもしれんなｗ
>>98の大人気にちょっと嫉妬ｗ
0287nobodyさん
2006/12/16(土) 23:08:05ID:???0288nobodyさん
2006/12/16(土) 23:35:13ID:???今頃かよw
人生０歳からやり直せお前はwwwwww
自分で作れる奴がこんなスレ来ないし
自分で改変できる奴ばっかりならこんな事話題にも上らんわwwwww
0289nobodyさん
2006/12/16(土) 23:43:40ID:???噛み付くなら、3年ロムってからにしてね♪
■ このスレッドは過去ログ倉庫に格納されています