【ZenCat】osCommerce系 ３号店【OSC】
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2006/12/09(土) 15:29:12ID:eSahH2NqosCommerce系 Part2
http://pc8.2ch.net/test/read.cgi/php/1108362994/
関連 >>2-5あたり
∧∧ ∧∧ ∧,,∧
/⌒ヽ)/⌒ヽ) ｳﾚﾈ .ﾐ⌒ヾﾐ .客
(___ ( __) ﾐ __ﾐ ｺﾈｰﾖ..
0211nobodyさん
2006/12/16(土) 11:55:34ID:???0212nobodyさん
2006/12/16(土) 11:57:51ID:???そうじゃなくてさ、脆弱性が見つかったそのときに、運よく善意の人が速攻でパッチ当ててくれる
とは限らないだろ？誰も無料で開発している人にそれを強制する権利はないわけ。
俺が言ってるのはそゆこと。
0213nobodyさん
2006/12/16(土) 11:58:26ID:2tv1/5Z7どうせ作っても売れないんだからオープンソースですませようって考えてるんだろ
もちろん利益出てきたら業者にボッタクリ価格で依頼するさ
Eコマースの入り口としてOSCommerceがあること自体は問題ないんじゃない？
とっかかりってこと
最初から否定で入ったら育つもんも育たんよ？
別にセキュリティがどーだこーだって言うんではなく
オープンソースの考え方を否定するならこのスレ来なければいいだけじゃない？
業者マンセーするのもどうかと思うが・・・
OpenPNEの広告機能バカは自分だけ欲しい機能を全員の同意みたいに言って
それなら業者を使えよと叩かれてるが
セキュリティ問題ならOSC使ってる全員の問題だから塞ぐように協力すればいいのに・・・
OpenPNEスレと同じ問題じゃないのに同じ考え方同じリアクションの奴って痛い・・・
0214nobodyさん
2006/12/16(土) 12:01:56ID:???俺はとある事情があって早く開店させる必要があって(=外注が間に合いそうに
なくて) なおかつこれまでにないシステムで組みたかったからZenにしたけど
以前書いたように自分の理想に近いシステムにしたらメチャクチャ重くなって
しまったから 早く外注に変えようと思ってるよ(現在仕様書を作ってるところ)
しかしみんなすごいね ソース見たらすぐにわかるって…
PHPを勉強したてたド素人の俺は ソース見て？？？ だよ
0215nobodyさん
2006/12/16(土) 12:02:20ID:???オープンソースの理念は開発者に何のサポート義務も課していない。
再配布に関しては義務があるが、セキュリティホールを埋めようが埋めまいが開発者の
勝手。自分で埋める知識があるか、業者に依頼しているなら別だが、そんなものを自分
の顧客に平気で提供する「事業家」の神経を疑う。ここでOSC安全神話をプロパガンダ
みたいに繰り返している奴とかな。
0216213
2006/12/16(土) 12:05:34ID:???このスレは関係ないやくみつるが声高々にセキュリティ問題を叫んでるように見えるぞ？
どのスレにも痛い奴はいるな・・・
0217nobodyさん
2006/12/16(土) 12:06:36ID:???0218nobodyさん
2006/12/16(土) 12:07:39ID:2tv1/5Z7だから、利用者や興味を持っている開発者が問題情報や解決方法を持ち寄って
さらに良い・問題のないプログラムにしようってのがオープンソースの一面でもあるわけでしょ
何のサポート義務も課していないのは知ってるよ
0220nobodyさん
2006/12/16(土) 12:10:08ID:???これでFAだろ
何が問題なんだよ
0222nobodyさん
2006/12/16(土) 12:12:43ID:???> 自分で埋める知識があるか、業者に依頼しているなら別だが、そんなものを自分
> の顧客に平気で提供する「事業家」の神経を疑う。
osCommerceを使ったら悪いのか？
自分で埋める知識があるか、業者に依頼しているんだから
問題ないだろ？
0223nobodyさん
2006/12/16(土) 12:13:31ID:???> ここでOSC安全神話をプロパガンダ
> みたいに繰り返している奴とかな。
だれそれ？レス示して。具体的にｗ
0224nobodyさん
2006/12/16(土) 12:14:36ID:???自分で埋める知識があって、それをコミュニティに還元しました。
なにか問題が？
0225nobodyさん
2006/12/16(土) 12:15:15ID:???文盲目かお前は
＞ 自分で埋める知識があるか、業者に依頼しているなら別だが
~~~~~~~~~~~~~~~~~
自分で穴を埋める or 業者に頼む なら話しは別だと書いてあろーが。
やはり池沼に人の言葉は理解できないか。
0226nobodyさん
2006/12/16(土) 12:16:47ID:???0227nobodyさん
2006/12/16(土) 12:22:26ID:???朝鮮人なの？
0228nobodyさん
2006/12/16(土) 12:23:06ID:???じゃあ、お前誰に向かっていってんのよ？
それをはっきりしないで、
osCommerceがzenがとか言っているから荒れるのよ。
具体的に聞こう。これだけは答えてくれ。
自分で埋める知識が無くて、業者に依頼していないことを前提にすると、
そういう人なら、いったいどんなソフトを使えるというのだ？
0229nobodyさん
2006/12/16(土) 12:23:58ID:???0231nobodyさん
2006/12/16(土) 12:26:16ID:???＞そういう人なら、いったいどんなソフトを使えるというのだ？
そういう奴がECしちゃだめだろw
これ、釣りじゃないよね？
おれ釣られたの？？
知識もなく、業者に依頼もせず、そんな奴が安全なサイト運営なんかできるはずがない！
商売するならそんなガキみたいな甘えは捨てるのが日本の常識。
なんか当たり前の前提さえわかってない奴がいるなぁw
0232nobodyさん
2006/12/16(土) 12:26:57ID:???一般論を言っているだけだろ？
本質的にはosCommerceと何の関係も無い。
0235nobodyさん
2006/12/16(土) 12:30:05ID:???osCommerceは俺らのようなプロが使うものですよ。
プロが使っていれば何の問題も無いのです。
0236nobodyさん
2006/12/16(土) 12:34:37ID:???0239nobodyさん
2006/12/16(土) 12:42:07ID:???0240nobodyさん
2006/12/16(土) 12:56:07ID:???ホームページ作ってみました。レベルの奴を想定して
けんか売っている奴は消えてくれんか。
ここにいるのはプロ。無料のosCommerceを使ってシステムを
作る人たち（当然自分で修正も出来る）のためのスレ。
脆弱性があるというのなら、その場所が何行目なのか
具体的に指摘すればいいだろ。
穴があると本当か嘘か解らないことを言って、利用者を
根拠無い不安に陥れるのはやめれ。
0241nobodyさん
2006/12/16(土) 12:56:50ID:???0242nobodyさん
2006/12/16(土) 12:58:14ID:???0243nobodyさん
2006/12/16(土) 12:58:23ID:???プログラミングできる人、あるいはプログラミングに興味ある人などがこの板の対象であって、
技術レベルは問われていない。
0244nobodyさん
2006/12/16(土) 13:00:34ID:???なんの効力も持たない罠。
0245nobodyさん
2006/12/16(土) 13:01:25ID:???これはまた珍妙な・・・
0246nobodyさん
2006/12/16(土) 13:02:49ID:???粘着以外にできることもなくなったGPL基地外がｗｗ
必死に言動を覆して火消しに躍起なスレはここですｗｗｗｗ
0247nobodyさん
2006/12/16(土) 13:04:18ID:???0249nobodyさん
2006/12/16(土) 13:07:16ID:???0251nobodyさん
2006/12/16(土) 13:12:03ID:???ガキの煽りなんか構うなよ
0252nobodyさん
2006/12/16(土) 13:21:24ID:???0253nobodyさん
2006/12/16(土) 13:22:59ID:???本当にガキだな
0254nobodyさん
2006/12/16(土) 13:28:30ID:???鉄筋コンクリートってどう思うよ？
と書き込んでる俺が脆弱性厨ばかりのこのスレでは
まだまだまともな部類の件
0255nobodyさん
2006/12/16(土) 13:33:56ID:???客からこのスレで脆弱性があるってんで、修正の依頼が来たよ。
なんだよ。
何処だってんだよ。具体的に言えよ。 デマかよ。
バグのないソフトは無いだろうが、扇動すんじゃねーよ。
0256nobodyさん
2006/12/16(土) 13:38:04ID:???0257255
2006/12/16(土) 13:40:56ID:???穴を発見して箇所をＭＬで教えるなり、修正方法を募るなりすれば良いが
>>34他のような扇動をしてドーする。
ニュー速板あたりにスレが立ったら、冗談で済まないぞ。
0258nobodyさん
2006/12/16(土) 13:43:03ID:???しかも昼休み中くらいの時間に。。。
しかも客はこのスレをみて依頼をしているのに、同じスレに>>255みたいな書き込みするか？普通。。。
常識的に考えて。。。
0259nobodyさん
2006/12/16(土) 13:52:11ID:???ＭＬで流れたらパニック増大だろな。 シャレで済まないだろ
脆弱性と騒ぎ立てて、
具体的になーんも指摘しねぇ〜奴がどーなるかだけ。
穴を示せば神、示せないなら地獄だろうな。
0261nobodyさん
2006/12/16(土) 14:14:13ID:???0262nobodyさん
2006/12/16(土) 14:14:38ID:???tep-j_MLで警告だけでも流すべきではないでしょうかね.
0263nobodyさん
2006/12/16(土) 14:20:40ID:???0264nobodyさん
2006/12/16(土) 14:22:38ID:???んだけど 怖くてこんなところで発言できないよ
0265nobodyさん
2006/12/16(土) 14:24:57ID:???http://sourceforge.jp/projects/tep-j/forums/
0266nobodyさん
2006/12/16(土) 14:27:34ID:???0267nobodyさん
2006/12/16(土) 14:33:26ID:???具体的にどのメールで知った？
http://lists.sourceforge.jp/mailman/archives/tep-j-general/
0268nobodyさん
2006/12/16(土) 14:38:01ID:???0269nobodyさん
2006/12/16(土) 14:38:08ID:???>>267
親切にセキュリティに詳しい人が 開発者が良く参加するMLに投稿して
開発者の方も対応を検討するとおっしゃってた
マジでえらいことにあったら困るのでそれ以上は絶対言えない ごめん
0270267
2006/12/16(土) 14:48:46ID:???レス、ありがとう
本家のＭＬかな。
そんな内容のモノがあったかどうか記憶にはないなぁー。
私の見落としかもしれないです
良かったらいつ頃の話か教えて頂戴。
0271nobodyさん
2006/12/16(土) 14:54:00ID:???0272nobodyさん
2006/12/16(土) 15:44:56ID:2tv1/5Z7マジでえらいことにあったら困るのでそれ以上は絶対言えない ごめん
0273nobodyさん
2006/12/16(土) 16:02:59ID:???0274nobodyさん
2006/12/16(土) 16:13:48ID:2tv1/5Z7基地外ならセキュリティ関連話題からワサワサ沸いてるじゃないかwwwwwwwwwwwwww
>>273お前も基地外なんだぜ？wwwwwwwww
0275nobodyさん
2006/12/16(土) 17:08:45ID:???全世界で1300サイト以上が採用しているオープンソースのECサイト構築ツール
「osCommerce」は･･･などと、書籍を販売するなど、
入門者的な人も多数このソフトを利用する事を知りながら、
かかる入門者を「ド素人がネトで質問しつつ導入しているような店」と表現し、
また、「これは容易に修正できるが、」などと、自己のスキルでは容易に解決できる事を知りながら
>>99が公開する手法で攻撃されてしまっても構わないと思って
公然の場に侵入方法のみを公開したと言うことでFA？
この99氏の行動は問題じゃないですか？
0276nobodyさん
2006/12/16(土) 17:20:11ID:???犯罪行為を扇動するような事をしていたら
「冗談でした。」「住人に対する煽りでした。」じゃ済まなくなる気がするわけで。
下手をすれば偽計業務妨害あたりの刑事事件になったり
民事で損害賠償を請求されるなど刑事・民事の両面から
徹底的にきたりして･･･自営業者が多いだろうし。(((( ；゜Д゜)))ｶﾞｸﾌﾞﾙ
0277nobodyさん
2006/12/16(土) 18:18:57ID:???> 公然の場に侵入方法のみを公開したと言うことでFA？
残念。侵入方法は公開されていない。
あるよといったが具体的な場所は示されておらず、
嘘の可能性が高い。
0278nobodyさん
2006/12/16(土) 18:20:33ID:???日本語環境がダメって話とかはどうなった？>>98
いわゆるピッキングの手口を公言したようなものなんだから、
もし本当ならちゃんと指摘＆修正してくれないと怖いね。(*´・ω・)(・ω・｀*)ﾈｰ
つか>>98がやっているような手口だけを公開するのは、いわば犯罪の教唆と同じだよ。同質。
osCの書籍の販売元である秀和システムに凸電して教えてあげた方がいいかもな。
万一、本を買った人が次々と犠牲になるような自体にでもなったらosCのイメージダウンじゃね。
ふと思ったのだが、まさかと思うが>>34でosC狩りを煽っている人と手口を公開した人って同一人物？
スレから犯罪者がでても嫌なので、そんな事はないと祈るけど。
もしosCの「きじゃくせい（←なぜか変換できない）」が本当なら、悪い事はいわん。
事が起きる前に、きちんと指摘＆修正版出して誠意を見せておいた方がいいと思うぞ。(｀・ω・´)ｼｬﾚにならん。
>>277 >>98みてみれ。
0279nobodyさん
2006/12/16(土) 18:21:33ID:???PHPサイバーテロの技法―攻撃と防御の実際
修正情報（正誤表）
ttp://www.peak.ne.jp/support/phpcyber/
0280nobodyさん
2006/12/16(土) 18:49:54ID:???第三条 （不正アクセス行為の禁止）
1 何人も、不正アクセス行為をしてはならない。
２ 前項に規定する不正アクセス行為とは、次の各号の一に該当する行為をいう。
二
アクセス制御機能を有する特定電子計算機に電気通信回線を通じて当該アクセス制御機能による
特定利用の制限を免れることができる情報（識別符号であるものを除く。）又は指令を入力して
当該特定電子計算機を作動させ、その制限されている特定利用をし得る状態にさせる行為
（当該アクセス制御機能を付加したアクセス管理者がするもの及び当該アクセス管理者の承諾を得てする
ものを除く。次号において同じ。）
第四条 （不正アクセス行為を助長する行為の禁止）
何人も、アクセス制御機能に係る他人の識別符号を、その識別符号がどの特定電子計算機の特定利用に
係るものであるかを明らかにして、又はこれを知っている者の求めに応じて、当該アクセス制御機能に係る
アクセス管理者及び当該識別符号に係る利用権者以外の者に提供してはならない。ただし、当該アクセス
管理者がする場合又は当該アクセス管理者若しくは当該利用権者の承諾を得てする場合は、この限りでない。
第八条 （罰則） 次の各号の一に該当する者は、一年以下の懲役又は五十万円以下の罰金に処する。
一 第三条第一項の規定に違反した者
第九条 （罰則） 第四条の規定に違反した者は、三十万円以下の罰金に処する。
---
4条の助長行為は適用されなさそう？かな。じゃあスレ>>98を読んだ第三者が実行行為を行った場合の98は？
>>98-99が同一人物だとすると、初心者が攻撃される事を予め意図して書いているようにも見える。
すると問題があると言われても仕方が無いような悪寒。書いてある内容が本当ならの話しだが。
0281nobodyさん
2006/12/16(土) 19:09:23ID:???侵入の手口だけでなく具体的な回避策も書けばよかったのにね。
書かなきゃ単なる犯罪マニュアルだもんな。
0282nobodyさん
2006/12/16(土) 20:18:46ID:qU5F6hFhosCommerce alter1で、
発信するメールの日付が将来（18時間後）になってしまいます。
たぶんサーバーのロケールの問題と思いますが、setlocaleが利かないので困っています。
どうやったら治せるでしょうか。
改正すべきファイルと箇所を教えてください。
サーバーはwindowsです。
0283nobodyさん
2006/12/16(土) 20:38:44ID:???脆弱性を『きじゃくせい』って読んじゃダメ。
今までどれだけのクライアントが『きじゃくせいって・・・www』って思ったことか。
0284nobodyさん
2006/12/16(土) 21:14:17ID:???まずは「（←なぜか変換できない）」でぐぐってから書けよ。
0286nobodyさん
2006/12/16(土) 23:01:06ID:???osCのカスタマイズで商売をしているような人から
業務妨害で訴えられるってこともありえるかもしれんなｗ
>>98の大人気にちょっと嫉妬ｗ
0287nobodyさん
2006/12/16(土) 23:08:05ID:???0288nobodyさん
2006/12/16(土) 23:35:13ID:???今頃かよw
人生０歳からやり直せお前はwwwwww
自分で作れる奴がこんなスレ来ないし
自分で改変できる奴ばっかりならこんな事話題にも上らんわwwwww
0289nobodyさん
2006/12/16(土) 23:43:40ID:???噛み付くなら、3年ロムってからにしてね♪
0290nobodyさん
2006/12/16(土) 23:54:36ID:???なんでお前がかみ合ってないことがわかるのかなぁ〜
かみ合ってるかもしれんやんwwwwwwwwwwww
かみ合ってるかかみ合ってないかがわかるのは
抽象的な元ネタ書いた>>287だけだよ？
他人のふりしてバカじゃねーの
もし他人なら知ったか乙
0291nobodyさん
2006/12/17(日) 00:59:45ID:DemO8jy40292nobodyさん
2006/12/17(日) 01:25:00ID:???Ocs安全神話でもあんのか？
0293nobodyさん
2006/12/17(日) 01:33:08ID:???違反スレまで立てて必死だな
0294nobodyさん
2006/12/17(日) 01:59:42ID:???ｵﾜｯﾀﾅ
0295nobodyさん
2006/12/17(日) 02:21:21ID:???当然誰もoscが安全だとは思っていないと思うが？
ただ一ついえることは、上で脆弱性が有ると騒いでいた奴がいるが、
具体的なソースコードの行番号を言えず、
それはデマの可能性が高という結論になっただけの話だ。
0296nobodyさん
2006/12/17(日) 02:42:45ID:???お前そんなことして訴えられても知らんぞ
0297nobodyさん
2006/12/17(日) 03:23:06ID:???本当は脆弱性が無い、ただのFUD攻撃（不安にさせるだけ）と
普通の人は思うだろう。結局なんでもなかったんだと。
0298nobodyさん
2006/12/17(日) 03:28:59ID:???0299nobodyさん
2006/12/17(日) 03:34:43ID:???0301nobodyさん
2006/12/17(日) 04:41:07ID:???マジで驚いたww
絶対安全セキュリティ鉄壁OSCの調子はどうだい？www
0302nobodyさん
2006/12/17(日) 04:59:39ID:???AA貼ってる奴がGPL厨だよな？
0303nobodyさん
2006/12/17(日) 06:41:33ID:B5VcbLQM必死だな。
そんなんドーでもイイからアンタの言う 穴ってどこよ。
0308nobodyさん
2006/12/17(日) 07:30:19ID:???疑心暗鬼に陥ってるぞ
0309nobodyさん
2006/12/17(日) 07:40:32ID:???このスレッドではマトモな話し合いはとてもできません。しかし、楽しいウォッチはできます。
以下に現在までの流れを記します。
○前哨戦
前スレにおいて通称GPL基地外が登場。オープンソースコミュニティのプログラマはユーザーに対して
パッチの提供やサポート義務があると豪語し大いにスレを盛り上げる。ちなみにGPLにそのような義務
の記述はない。
○現在
OSCやZencartに対してセキュリティ面での懸念を表明する人が数人登場。ここまでは至極普通の流れ
だったが、GPL基地外の登場により一変。曰く、OSCは全てのセキュリティホールが埋められているので
まったく問題ないとのこと。これに対して多くのプログラマより反論が寄せられる。
火病を起こしたGPL基地外は突然２ちゃんねるガイドライン違反の重複スレを立ててこれに応戦。しかし
誰もそちらに書き込まず、現時点でさえ2ゲットすらない有様。違反スレを立てたことに対する反省はみ
られず。
異常な粘着でAAや人格攻撃などを繰り返し、スレ荒らしを行う。
突然Webprog板が「プロが集う板」と表明。このスレに集まるのはプロしかいないと断言。根拠は不明。
ひと通り言い終えたのか、やや沈静化。しかし粘着は相変わらずで、自分以外は全て自作自演である
かのような妄想にとらわれる。
自演認定がエスカレート ←いまここ
0310nobodyさん
2006/12/17(日) 07:50:00ID:???0311nobodyさん
2006/12/17(日) 07:50:51ID:???●ＳＱＬ文の処理が、下記のようになっていれば大丈夫。
tep_db_query("select・・・・ where *** = '" . tep_db_input($***) . "'");
tep_db_inputでシングルクォートなどの危険な特殊文字をエスケープ（無効化）してます。
もし、ＳＱＬ文の処理で tep_db_inputを付けていない $*** があったらそこは危ないです。 標準仕様は先ず、処理されてます
ただ、自分で追加した Contributions は注意。
発見したら、プログラム名と行番号を連絡です。
●osCommerce MS1 日本語版 R6a以降 であること
最新 2005-11-26 R7
悪質なテンプレート屋は、R5、R4〜をバグFixせずに販売してます。
購入の際は、最新の 2005-11-26 R7 であるかなど、要確認
■ このスレッドは過去ログ倉庫に格納されています