【ZenCat】osCommerce系 ３号店【OSC】
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2006/12/09(土) 15:29:12ID:eSahH2NqosCommerce系 Part2
http://pc8.2ch.net/test/read.cgi/php/1108362994/
関連 >>2-5あたり
∧∧ ∧∧ ∧,,∧
/⌒ヽ)/⌒ヽ) ｳﾚﾈ .ﾐ⌒ヾﾐ .客
(___ ( __) ﾐ __ﾐ ｺﾈｰﾖ..
0290nobodyさん
2006/12/16(土) 23:54:36ID:???なんでお前がかみ合ってないことがわかるのかなぁ～
かみ合ってるかもしれんやんwwwwwwwwwwww
かみ合ってるかかみ合ってないかがわかるのは
抽象的な元ネタ書いた>>287だけだよ？
他人のふりしてバカじゃねーの
もし他人なら知ったか乙
0291nobodyさん
2006/12/17(日) 00:59:45ID:DemO8jy40292nobodyさん
2006/12/17(日) 01:25:00ID:???Ocs安全神話でもあんのか？
0293nobodyさん
2006/12/17(日) 01:33:08ID:???違反スレまで立てて必死だな
0294nobodyさん
2006/12/17(日) 01:59:42ID:???ｵﾜｯﾀﾅ
0295nobodyさん
2006/12/17(日) 02:21:21ID:???当然誰もoscが安全だとは思っていないと思うが？
ただ一ついえることは、上で脆弱性が有ると騒いでいた奴がいるが、
具体的なソースコードの行番号を言えず、
それはデマの可能性が高という結論になっただけの話だ。
0296nobodyさん
2006/12/17(日) 02:42:45ID:???お前そんなことして訴えられても知らんぞ
0297nobodyさん
2006/12/17(日) 03:23:06ID:???本当は脆弱性が無い、ただのFUD攻撃（不安にさせるだけ）と
普通の人は思うだろう。結局なんでもなかったんだと。
0298nobodyさん
2006/12/17(日) 03:28:59ID:???0299nobodyさん
2006/12/17(日) 03:34:43ID:???0301nobodyさん
2006/12/17(日) 04:41:07ID:???マジで驚いたww
絶対安全セキュリティ鉄壁OSCの調子はどうだい？www
0302nobodyさん
2006/12/17(日) 04:59:39ID:???AA貼ってる奴がGPL厨だよな？
0303nobodyさん
2006/12/17(日) 06:41:33ID:B5VcbLQM必死だな。
そんなんドーでもイイからアンタの言う 穴ってどこよ。
0308nobodyさん
2006/12/17(日) 07:30:19ID:???疑心暗鬼に陥ってるぞ
0309nobodyさん
2006/12/17(日) 07:40:32ID:???このスレッドではマトモな話し合いはとてもできません。しかし、楽しいウォッチはできます。
以下に現在までの流れを記します。
○前哨戦
前スレにおいて通称GPL基地外が登場。オープンソースコミュニティのプログラマはユーザーに対して
パッチの提供やサポート義務があると豪語し大いにスレを盛り上げる。ちなみにGPLにそのような義務
の記述はない。
○現在
OSCやZencartに対してセキュリティ面での懸念を表明する人が数人登場。ここまでは至極普通の流れ
だったが、GPL基地外の登場により一変。曰く、OSCは全てのセキュリティホールが埋められているので
まったく問題ないとのこと。これに対して多くのプログラマより反論が寄せられる。
火病を起こしたGPL基地外は突然２ちゃんねるガイドライン違反の重複スレを立ててこれに応戦。しかし
誰もそちらに書き込まず、現時点でさえ2ゲットすらない有様。違反スレを立てたことに対する反省はみ
られず。
異常な粘着でAAや人格攻撃などを繰り返し、スレ荒らしを行う。
突然Webprog板が「プロが集う板」と表明。このスレに集まるのはプロしかいないと断言。根拠は不明。
ひと通り言い終えたのか、やや沈静化。しかし粘着は相変わらずで、自分以外は全て自作自演である
かのような妄想にとらわれる。
自演認定がエスカレート ←いまここ
0310nobodyさん
2006/12/17(日) 07:50:00ID:???0311nobodyさん
2006/12/17(日) 07:50:51ID:???●ＳＱＬ文の処理が、下記のようになっていれば大丈夫。
tep_db_query("select・・・・ where *** = '" . tep_db_input($***) . "'");
tep_db_inputでシングルクォートなどの危険な特殊文字をエスケープ（無効化）してます。
もし、ＳＱＬ文の処理で tep_db_inputを付けていない $*** があったらそこは危ないです。 標準仕様は先ず、処理されてます
ただ、自分で追加した Contributions は注意。
発見したら、プログラム名と行番号を連絡です。
●osCommerce MS1 日本語版 R6a以降 であること
最新 2005-11-26 R7
悪質なテンプレート屋は、R5、R4～をバグFixせずに販売してます。
購入の際は、最新の 2005-11-26 R7 であるかなど、要確認
0313nobodyさん
2006/12/17(日) 08:06:58ID:???---------------------------------------------
>>282
>osCommerce alter1で、
>発信するメールの日付が将来（18時間後）
メールの日付だけですか？
商品の登録日時などはどうなってます？
0314nobodyさん
2006/12/17(日) 08:22:41ID:???このスレッドではマトモな話し合いはとてもできません。しかし、楽しいウォッチはできます。
以下に現在までの流れを記します。
○前哨戦
前スレにおいて通称GPL基地外が登場。”金” ”カネ” と豪語し、基本的に世界の共有資産として
成り立つosC利用者を唖然とさせるなど大いにスレを盛り上げる。
○現在
OSCやZencartに対してセキュリティ面での懸念を表明する人が数人登場し
osC狩りを扇動するもの、侵入手口のみを書いてみるもの、
指摘してもらえるんだからありがたいと思えなどと勘違いした発言を繰り返すもの、”
”金”を払って買えと豪語するもの、 ← 前哨戦を彷彿させる。
さらに、初心者が攻撃されても仕方がないと言っているように思える記述まで飛び出した事から一転。
それらの不明確な事実の提示は、商業利用をするソフトの性格上
本当であるなら、犯罪行為の扇動、風説の流布など、嘘なら、製作者に対する名誉毀損などなど数々の犯罪行為を
構成し、民事上の損害賠償の可能性までも指摘されたことから火病を起す。
以後、意味不明な言動及び自作自演を繰り返し、未だに具体的な明確な回答が得られない状態。 ←いまココ
0315nobodyさん
2006/12/17(日) 08:32:18ID:???＞未だに具体的な明確な回答が得られない状態。
そうそう、具体的な明確な回答をすれば済む事なのにね。
何もないのは悪質
0316nobodyさん
2006/12/17(日) 08:33:14ID:???98氏は、日本語開発段階でのミスと言っていますが、
具体的には何処が問題だと>>98氏は仰っているのでしょうか？
嘘であるなら、日本語版の製作者（ソフトに署名が入っている人）に対する名誉毀損
偽計業務妨害を目的としたものということですか？
本当であるなら、>>98-99が同一人物であるとして
手口のみを公開していることから、利用者に対する攻撃の意図があって書かれたということですか？
>>93などの発言も、もし同一人物とするなら、攻撃する意図をもって書き込むに至った動機としても
考えられますが。
98氏には、具体的でかつ明確な回答をいただきたいものですね。
0318nobodyさん
2006/12/17(日) 09:39:24ID:???0319nobodyさん
2006/12/17(日) 11:24:17ID:???> tep_db_inputでシングルクォートなどの危険な特殊文字をエスケープ（無効化）してます。
> もし、ＳＱＬ文の処理で tep_db_inputを付けていない $*** があったらそこは危ないです。 標準仕様は先ず、処理されてます
残念ながらそうとはいえない。
$*** の中にはシングルクォートが入らないと保証されているのなら、
tep_db_inputをつけていなくとも問題ない。
たとえば、$***が数字であった場合にのみ走る処理の中の
SQL文とか、そのSQL文より前のコードでサニタイズされているとかね。
世の中そう単純なものではない。
0320nobodyさん
2006/12/17(日) 11:25:04ID:???行数いえなかったね。
キチガイは所詮キチガイか。
0321nobodyさん
2006/12/17(日) 11:28:22ID:???以下に現在までの流れを記します。
○前哨戦
前スレにおいて通称GPL基地外が登場。オープンソースコミュニティのプログラマはユーザーに対して
パッチの提供やサポート義務があると豪語し大いにスレを盛り上げる。ちなみにGPLにそのような義務
の記述はない。
○現在
OSCやZencartに対してセキュリティ面での懸念を表明する人が数人登場。
ソースコードに穴があるというGPL基地外が現れる。
だが、どこに穴があるのかという具体的な指摘をしろと言う発言に一変。
穴が言えず、基地外の本性が現れ、荒らし始める。
0322nobodyさん
2006/12/17(日) 11:46:25ID:???＞シングルクォートが入らないと保証されているのなら、
＞tep_db_inputをつけていなくとも問題ない。
(゜Д゜) ハア??
保証されてないから tep_db_inputつけてんだろ。
tep_db_query("select・・・・ where *** = '" . $_GET['***']. "'");
なんてのが、どっかにあったのか！？
具体的に言えよ。キチガイよ
オマイ、そもそも、日本語が変。
0323nobodyさん
2006/12/17(日) 11:54:02ID:???>たとえば、$***が数字であった場合にのみ走る処理の中の
>SQL文とか、そのSQL文より前のコードでサニタイズされているとかね。
??(゜o゜; )ドコドコ( ;゜o゜)?? ｲｲﾅｻｲyo 何行目？
0324nobodyさん
2006/12/17(日) 11:55:02ID:???なにちゃんと理解せずに噛み付いているんだよ。
お前が言っていることは>>319と同じことだろ。
> 保証されてないから tep_db_inputつけてんだろ。
保証されてないから tep_db_inputつけてる。
逆に保証されている場所は、tep_db_inputつけてない。
> オマイ、そもそも、日本語が変。
お前が理解能力無いだけ。
0325nobodyさん
2006/12/17(日) 11:56:01ID:???>逆に保証されている場所は、tep_db_inputつけてない
??(゜o゜; )ドコドコ( ;゜o゜)?? ｲｲﾅｻｲyo 何行目？
0326nobodyさん
2006/12/17(日) 11:57:26ID:???> ??(゜o゜; )ドコドコ( ;゜o゜)?? ｲｲﾅｻｲyo 何行目？
これは、そもそも、「もしあったら」の話じゃないの？
> もし、ＳＱＬ文の処理で tep_db_inputを付けていない $*** があったらそこは危ないです。
0327nobodyさん
2006/12/17(日) 11:58:03ID:???結局、不安を煽るばかりで
ソースコードの穴があるという具体的なトコなんも言わないな。
キチガイは所詮キチガイか。
0328322
2006/12/17(日) 12:00:11ID:???オマイの妄想なんてドーでもいい。
答えろよ。
tep_db_query("select・・・・ where *** = '" . $_GET['***']. "'");
なんてのが、どっかにあったのか！？
0329nobodyさん
2006/12/17(日) 12:01:40ID:???これは、もしそういうところがあったら危ないっていう話題。
（これは実際にOSCにそういうコードがあるという話しではない。
当然、そういうコードがある場所は具体的に示されていない）
それにたいして、そういうコードがあっても、
必ずしも危ないわけではではないいうことだろ。
コード理解できない初心者が、ソース見て、
ぜんぜん危なくないところを、単純にtep_db_input無いだけで危ないって
勘違いしたらどうすんのよ？
0330nobodyさん
2006/12/17(日) 12:02:34ID:???>逆に保証されている場所は、tep_db_inputつけてない
??(゜o゜; )ドコドコ( ;゜o゜)?? ｲｲﾅｻｲyo 何行目？
0331nobodyさん
2006/12/17(日) 12:02:36ID:???> tep_db_query("select・・・・ where *** = '" . $_GET['***']. "'");
> なんてのが、どっかにあったのか！？
そんな危険なコードOSCには無いんじゃない？ｗ
具体的な行数いえないのがその証拠。
0332nobodyさん
2006/12/17(日) 12:04:32ID:???OSCにtep_db_inputつけてないところなんてあるはずが無い。
だからOSCにセキュリティホールは無いよ。
反論するならtep_db_inputつけてない具体的なソースファイルとその行番号言わないとダメ。
0333nobodyさん
2006/12/17(日) 12:08:02ID:???0334nobodyさん
2006/12/17(日) 12:12:47ID:???相変わらず、
危険 危ない セキュリティホール！ 脆弱性
って人は、具体的な箇所を示さずか....
0335nobodyさん
2006/12/17(日) 12:16:29ID:???SQL文組み立てているところにtep_db_inputがついていないだけで
判断しちゃってたのかもね。
あとでよく見たら、問題なかったから具体的な場所を言えなくなったと。
0336V2
2006/12/17(日) 13:03:01ID:???●PUT,GETでユーザーから渡されるデータに関して
ＳＱＬ文の処理が、下記のようになっていれば大丈夫。
tep_db_query("select・・・・ where *** = '" . tep_db_input($***) . "'");
tep_db_inputでシングルクォートなどの危険な特殊文字をエスケープ（無効化）してます。
もし、ＳＱＬ文の処理で tep_db_inputを付けていない
PUT,GETでユーザーから渡されるデータ $*** があったらそこは危ないです。
標準仕様は先ず、処理されてます。
ただ、自分で追加した Contributions は注意。
不安な場合、プログラム名と行番号を連絡です。
●osCommerce MS1 日本語版 R6a以降 であること
最新 2005-11-26 R7
悪質なテンプレート屋は、R5、R4～をバグFixせずに販売してます。
購入の際は、最新の 2005-11-26 R7 であるかなど、要確認
0337nobodyさん
2006/12/17(日) 14:08:46ID:???このスレッドではマトモな話し合いはとてもできません。しかし、楽しいウォッチはできます。
以下に現在までの流れを記します。
○前哨戦
前スレにおいて通称GPL基地外が登場。”金” ”カネ” と豪語し、基本的に世界の共有資産として
成り立つosC利用者を唖然とさせるなど大いにスレを盛り上げる。
○現在
OSCやZencartに対してセキュリティ面での懸念を表明する人が数人登場し
osC狩りを扇動するもの、侵入手口のみを書いてみるもの、
指摘してもらえるんだからありがたいと思えなどと勘違いした発言を繰り返すもの、”
”金”を払って買えと豪語するもの、 ← 前哨戦を彷彿させる。
さらに、初心者が攻撃されても仕方がないと言っているように思える記述まで飛び出した事から一転。
それらの不明確な事実の提示は、商業利用をするソフトの性格上
本当であるなら、犯罪行為の扇動、風説の流布など、嘘なら、製作者に対する名誉毀損などなど数々の犯罪行為を
構成し、民事上の損害賠償の可能性までも指摘されたことから火病を起す。
以後、意味不明な言動及び自作自演を繰り返し、未だに具体的な明確な回答が得られない状態。 ←いまココ
0338V3
2006/12/17(日) 14:12:00ID:???●PUT,GETでユーザーから渡されるデータに関して
ＳＱＬ文の処理が、下記のようになっていれば大丈夫。
tep_db_query("select・・・・ where *** = '" . tep_db_input($***) . "'");
tep_db_inputでシングルクォートなどの危険な特殊文字をエスケープ（無効化）してます。
もし、ＳＱＬ文の処理で tep_db_inputを付けていないPUT,GETでユーザーから渡されるデータ
$*** があったらそこは危険な可能性が高いです。
【※注意】 tep_db_inputを付けていなくても該当場所より前のコードで、安全だと確認されていたり、
安全になるよう処理している場合がありますので、付けていないからといって必ずしも危険だとは限りません。
標準仕様は先ず、処理されてます。
ただ、自分で追加した Contributions は注意。
不安な場合、プログラム名と行番号を連絡です。情報無しに危険だと言っている人は
ショッピングカートのシェアウェア作家や、ASP業者です。
騒ぎにすることで、osCommerceを不当に評価を下げようとするFUD攻撃ですので
相手をしないように。
●osCommerce MS1 日本語版 R6a以降 であること
最新 2005-11-26 R7
悪質なテンプレート屋は、R5、R4～をバグFixせずに販売してます。
購入の際は、最新の 2005-11-26 R7 であるかなど、要確認
0339nobodyさん
2006/12/17(日) 14:19:27ID:???> これはおそらく日本語版開発段階でのミスだろうな。 >>98
+ +
∧＿∧ + ﾜｸﾜｸ 可能性ではなく、はっきりとミスと言い切っているようですが。
（0ﾟ・∀・） + ﾃｶﾃｶ で、日本語環境の具体的に何処が問題なのでしょう。
（0∪ ∪ + もしかして、偽計業務妨害・名誉毀損・風説の流布ですか？
と＿_）__） + 通報していいっすか。
お金儲けの為に悪意のある者を煽って、
「ド素人がネトで質問しつつ導入しているような店」>>99を攻撃させようとしたのですが。
GPL基地外は、金の為に犯罪まで犯そうということですかね。
これは重大な問題ですので認識をハッキリさせた方がいいっすよ。
0340nobodyさん
2006/12/17(日) 14:28:21ID:???一応、
つ --- テンプレ ---
通報は↓等へ
都道府県警察本部ハイテク犯罪相談窓口等一覧
ttp://www.npa.go.jp/cyber/soudan.htm
警察総合相談電話番号
→ ttp://www.npa.go.jp/safetylife/soudan/madoguchi.htm
※携帯電話・ＰＨＳからは全国共通 ＃９１１０
※緊急性を要するものは １１０
警視庁匿名通報フォーム
ttp://www.keishicho.metro.tokyo.jp/anket/other.htm
--- テンプレ ---
犯罪予告、報告、通報スレッド★18
http://qb5.2ch.net/test/read.cgi/sec2chd/1162742975/
0341nobodyさん
2006/12/17(日) 14:51:02ID:???B） GPLでお金儲けするぞ → 客 ('A`)ｺﾈｰ → 「ド素人がネトで質問しつつ導入しているような店」が邪魔なんだよな
→ ちょくっくら攻撃方法でも書くやるか → ﾊｰｶｰ気取りの厨房が片っ端から攻撃するだろ → （・∀・）ﾆﾔﾆﾔ
セキュリテイに不安を覚えた香具師が金もって来るかも。ヽ(ﾟ∀ﾟ)ﾉ
ところが・・・・・ A）といかB）って、どっちにしろ犯罪じゃないの？
↓
火病を起して、自作自演ｗ ← 今ココ
という流れなんですよね？ まちっがってます？
0342nobodyさん
2006/12/17(日) 14:56:27ID:???0343nobodyさん
2006/12/17(日) 15:22:49ID:???0344nobodyさん
2006/12/17(日) 15:39:07ID:???MS1 → MS2（世界標準） → OSC3 （世界標準：開発中）
↑日本の公式はなぜかここで止まっている。
∴世界標準の4000種類にのぼる追加機能は標準では利用できない。
自分で改造できない人はGPLでお金儲けをする人に金払ってMS1に追加してもらうしかない。
世界標準の最新版のMS2は、セキュリテイに関しても海外のセキュリテイサイトの指摘を踏まえて
修正済しているよう>>100 最新 【2006年8月17日更新】
↓ 【これ重要】 でもMS2は日本語が入っていないのでそのままでは使えない。で、
【非公式】だが、MS2の日本語化方法 前ｽﾚ osCommerce系 Part2
http://pc8.2ch.net/test/read.cgi/php/1108362994/803 以降を参照 を行うと、 ヽ(ﾟ∀ﾟ)ﾉ
日本語環境で世界標準のMS2を使って色々と自由にできる＼(^∇^)／
例えば、Simple Template System (STS)を使えばソースを弄らなくても
Movable Typeのようなテンプレートを使ったデザインもできるとか。
MS1にMS2用の追加機能を入れるなら、同じ労力を使って、
世界標準の最新版MS2を日本語化した方が良いと思うわけだが。ただ、
emailのタイトル部分を日本語で表示しようとすると文字化けするという話もあるが。
解決しているという話もある。kwsk 情報 plz
0345nobodyさん
2006/12/17(日) 15:46:55ID:???0346nobodyさん
2006/12/17(日) 15:51:41ID:???> 解決しているという話もある。kwsk 情報 plz
つまり、お前は使っていないってことだな。
0347nobodyさん
2006/12/17(日) 15:58:16ID:???確認済み。
でも公にすると多くのネットショップが混乱するから
具体的な場所は教えられない。
今ならキャンペーン中ってことで
10万で修正してあげるけどどう？
0348nobodyさん
2006/12/17(日) 15:59:53ID:???osCommerceサポート・ドキュメント ttp://www.bitscope.co.jp/tep/
メーリングリスト ttp://sourceforge.jp/projects/tep-j/lists/
公式
ttp://www.oscommerce.com/
Downloads ダウンロード
ttp://www.oscommerce.com/solutions/downloads
Contributions 貢献：要するに”追加機能”
ttp://www.oscommerce.com/community/contributions
Bug Reports バグ情報
ttp://www.oscommerce.com/community/bugs
Forums 掲示板
ttp://forums.oscommerce.com/
0349nobodyさん
2006/12/17(日) 16:04:27ID:???945 名前：nobodyさん 投稿日：2006/12/03(日) 05:32:16 ID:???
catalog admin両方にある emal.phpを弄ることで解決しました。
catalog/includes/classes/email.php
catalog/admin/includes/classes/email.php
PHPのバグ対策というよりは、単にＭＳ２だったので
ISO-2022-JPに変換したり半角を全角にコンバートするとかを一切
していないのが原因のようでした。
ＭＳ1日本語版を参考にして該当箇所を書き換えたら動きました。
0351nobodyさん
2006/12/17(日) 16:51:46ID:???何年もMS1で止まったままじゃん。
0352nobodyさん
2006/12/17(日) 16:52:44ID:???0353nobodyさん
2006/12/17(日) 16:59:58ID:???ﾏﾁｸﾀﾋﾞﾚﾀ～
☆ ﾁﾝ 〃 ∧＿∧ ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
ヽ ＿＿_＼（＼・∀・） ＜ >>98 の 具体的かつ明 確 な 回 答 ま だ ぁ ～
＼＿／⊂ ⊂＿ ) ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
／￣￣￣￣￣￣ ／|
|￣￣￣￣￣￣￣| |やっぱり
| 愛媛みかん |／ 「ゼニ儲けの為には犯罪行為も辞さない輩？（>>341参照）」
なのかな。
そうじゃなかったら、ちゃんと具体的に指摘＆修正できるよね。
カンタン>>99だって言っているんだし。>>98-99は同一文脈からして同一人物でしょｗ
0354nobodyさん
2006/12/17(日) 18:53:55ID:???>>353見たいにいつまでもしつこい奴もウザイな
どうだ、ここはお互い一緒にこのスレから一生消えてみては？
0355nobodyさん
2006/12/17(日) 18:57:44ID:???ちったぁOSC も注目されてるって事でＯＫ？
0356nobodyさん
2006/12/17(日) 20:03:08ID:???>>354=>>98？、燃料投下してやったらどうかねー？
こんな過疎スレがこれほど盛り上がるとなると燃料次第ではν速あたりでスレがたつかも。
OSCも注目されるし、盛り上がるかもね。
もうさ古いVerを掲げて何年も更新されてない過去の遺産より、
ここがosCの日本語版の公式・拠点でいいんじゃね。
過去にも犯罪者を出す事で盛り上がってきた2ちゃんねるなわけだし、
>>98は、もし犯罪者であるなら、潔く自首して刑を受けるべきだと思いまーす。
0357354
2006/12/17(日) 20:13:20ID:???俺は第３者的視点から>>98と>>353は具体的なこと何も言わず場を荒らすだけだから
２人とも消え失せろって良心的なこと言ってるんだぜ？
この２人の会話で1000まで行ってもなんも生産性がないだろｗ
0358nobodyさん
2006/12/17(日) 20:44:38ID:???おまいら3人とも消えうせろ。というかもっとガンガレ。
特に>>98。ここからの盛り上がりはおまいにかかってるぞ。
0359nobodyさん
2006/12/17(日) 21:18:11ID:???ゴガギーン
ドッカン
ｍ ドッカン
＝＝＝＝＝） ）) ☆
∧_∧ | | ／ ／￣￣￣￣￣￣￣￣￣￣￣
（ ）| |＿＿＿＿＿ ∧＿∧ ＜ おらっ！>>98 >>148の基地外
「 ⌒￣ | | || （´Д｀ ） ＼ 具体的に言ってみやがれ！
| / ￣ | |/ 「 ＼ . ＼＿＿＿＿＿＿＿＿＿＿＿
| | | | || || /＼＼
| | | | | へ//| | | |
| | | ﾛ|ﾛ |／,へ ＼| | | |
| ∧ | | | |／ ＼ / （ ）
| | | |〈 | | | |
/ / / / | / | 〈| | |
/ / / / | | || | |
/ / / / =-----=-------- | |
0360nobodyさん
2006/12/17(日) 21:33:05ID:???＿＿＿＿＿＿＿＿＿＿___
／|：： ┌──────┐ ：：|
/. |：： ｜ ヽ（ ﾟ∀ﾟ）ﾉ｜ ：：|
|.... |：： ｜ﾏｵﾀﾝ (へ ) ｜ ：：|
|.... |：： ｜2位 > ｜ ：：|
|.... |：： └──────┘ ：：|
＼_｜ ┌────┐ .| ∧∧
￣￣￣￣￣￣￣￣￣￣￣ ( ＿) <<98
／￣￣￣￣￣旦￣(_, ）
／ ＼ ｀
|￣￣￣￣￣￣￣￣￣￣￣|、＿）
￣|￣|￣￣￣￣￣￣|￣|￣
| .( ( | |＼
| ) ) ) | | .|
|＿＿＿＿＿＿＿＿(__| .＼|
／― ∧ ∧ ――-＼≒
／ ( ) <<98 ＼
|￣￣￣￣￣￣￣￣￣￣￣￣￣ |
|＿＿＿＿＿＿＿＿＿＿＿＿＿_|
∧∧
（ ･ω･）<<98
＿| ⊃／(＿＿_
／ └-(＿＿＿_／
￣￣￣￣￣￣￣
＜⌒／ヽ-、_＿_
／＜_/＿＿＿＿／ <<98
0361nobodyさん
2006/12/17(日) 21:34:19ID:???近年、暴行・傷害・窃盗・恐喝をイジメと称する、窃盗・強盗を万引きと称するなど
犯罪を単純な言葉で表現する事で誤魔化してしまう傾向があります。
しかし、犯罪は小さい所から積んでいかなければなりません。
「割れ窓理論」はご存知ですか。この理論は、近年ニューヨークのルドルフ・ジュリアーニ市長が採用し、
ニューヨークの治安を回復させた事で有名となりましたが、今一度、概略を説明すると、
「割れ窓理論」とは、司法刑事学者のケリング博士（米）により提唱された理論で、
たった1枚の割れた窓ガラスを放置することで都市全体の治安の悪化に繋がるという理論です。
この理論をこのosCommerce日本公式スレッドにあてはめるなら、
>>98は、割れ窓理論の1枚の割れた”まど”なのです。
つまり、>>98は、専ら自己の金銭的利益追求の為に犯罪行為と思しき行為を行っています。
これは1枚の割れたガラスです。そしてこのような割れた窓を放置する事はスレ全体の治安の
悪化に繋がるのではないでしょうか。すなわち、>>98のような輩を放置する事は、
ほんosCommerce日本公式スレッドで>>98と似たような事をやっても許されると思ってしまうからです。
0362nobodyさん
2006/12/17(日) 21:34:55ID:???しかし、未だに、明確な回答が得られるに至っていません。このような状況が続くようでは誠に不本意では
ございますが、しかるべき処置を検討しなければならないかと存じます。
「犯罪を絶対に許さない環境づくり」が必要なのではないでしょうか。
ただ、まだ数日しか経過しておらず、過去の判例等をみても相当程度の期間が経過したとは言えるとは
思えませんので、しばらくは>>98氏の明確かつ具体的な釈明をお待ちしたいと思います。
確かに、>>98がアカ落ちすればスレも盛り上がる事も間違い無いと考える人もあるかもしれません。
単に面白がり煽るだけの人もいます。しかし、当該事件の重大性と、単なる煽りを比較衡量し、
総合的に判断するならば、98を野放しにし、>>98のような輩に日本公式スレッドが舐められ、
違法な業者の違法宣伝の場とされる事はもっと避けるべきではないでしょうか。犯罪者に舐められる前に
osCommerce日本公式スレでは、>>98を徹底追及していくべきであると考えます。 （長文スマソ）
0363nobodyさん
2006/12/17(日) 22:19:09ID:???>>98を連呼している人は OSCを利用している他店を陥れようと狙っているとしか
思えん
っつーかならず者が多いこのスレで報告するメリットなんかないだろ
複数の開発者に直接メールすればいい
俺もOSC系使ってるんだから変な煽りあい早めてくれよ
穴はないってことで決着してくれたらいいからさ
0364nobodyさん
2006/12/17(日) 22:39:57ID:???ワシの事をならず者、言われても仕方ない。まぁ、あたしの不徳のいたす所もあろう。
だがな、本スレの皆さんを侮辱する事は許せんなボケ、ゴラｧ！
>>98が連呼されるのは金に目がくらんでosC利用者を陥れようにしか
映らないからじゃないか。
日本語翻訳版MS1を開発者した人は、どうせ放置中だろ公式と懸け離れて
いっているじゃねえか。おまえのいう開発者ってだれよ。業者か？
少なくとも、ttp://forums.oscommerce.com/ここか、このスレにも投稿したれよ。
0365nobodyさん
2006/12/17(日) 22:51:36ID:???> 【※注意】 tep_db_inputを付けていなくても該当場所より前のコードで、安全だと確認されていたり、
> 安全になるよう処理している場合がありますので、付けていないからといって必ずしも危険だとは限りません。
いまだにそういうこと書いてると高木のオッサンに怒られるぞ。
0366nobodyさん
2006/12/17(日) 23:05:24ID:???言いたい放題言ってるが、所詮ID晒せない根性無しじゃんwwwwwwwwww
自分が荒らしだと非難されるのが嫌なんて小心者過ぎるだろ・・・
0367nobodyさん
2006/12/17(日) 23:27:45ID:???Bug Reports ttp://www.oscommerce.com/community/bugs
こそこそメールでやり取りすることしかできねえの？情けねえ。
osC製作者や世界中の利用者に晒して貢献しろよ。
本家の開発者をはじめ世界中の人の貢献のおかげで使わせてもらっているって事を忘れてねぇ。
まぁ、下手に修正してもらったら余計にバグやセキュリティホールが増えるんじゃねｗｗ
まぁ本家の開発者による修正及び、セキュリティ専門サイトの情報網に基づくセキュリティ・バグの修正や
本家の情報やセキュリティ専門サイトの情報に基づく修正がある世界標準のMS2を使うさ。
このスレのMS2の日本語化の方が安全じゃね。
0368nobodyさん
2006/12/17(日) 23:35:12ID:???相手にするから活き活きしちまうんだろ。
sageろ。そして基地外は相手にするな。
0370nobodyさん
2006/12/17(日) 23:58:12ID:???絶対に相手にしないでください。
0371nobodyさん
2006/12/18(月) 00:06:37ID:???脆弱性を指摘していたほうはGPL基地外とは違う人物。（←こちらはこなくなった模様）
文体・文脈・粘着性から判断して、GPL基地外と思われる書き込みはスルーしましょう。
GPL基地外は読解力がなく、人の書き込みを勝手に解釈して攻撃してきます。（>>322等）
GPL基地外の書き込みは>337>338>339>340>341>353>358>359>361>362などです。
似たような書き込みはスルーで。
0372nobodyさん
2006/12/18(月) 02:10:55ID:???このスレがいつの間にかOSCの日本公式スレッドってことになってる！
マジで基地外だな361-362は・・・
0373nobodyさん
2006/12/18(月) 04:32:33ID:???このスレッドではマトモな話し合いはとてもできません。しかし、楽しいウォッチはできます。
以下に現在までの流れを記します。
○前哨戦
前スレにおいて通称GPL基地外が登場。オープンソースコミュニティのプログラマはユーザーに対して
パッチの提供やサポート義務があると豪語し大いにスレを盛り上げる。ちなみにGPLにそのような義務
の記述はない。
○現在
OSCやZencartに対してセキュリティ面での懸念を表明する人が数人登場。ここまでは至極普通の流れ
だったが、GPL基地外の登場により一変。曰く、OSCは全てのセキュリティホールが埋められているので
まったく問題ないとのこと。これに対して多くのプログラマより反論が寄せられる。
火病を起こしたGPL基地外は突然２ちゃんねるガイドライン違反の重複スレを立ててこれに応戦。しかし
誰もそちらに書き込まず、現時点でさえ2ゲットすらない有様。違反スレを立てたことに対する反省はみ
られず。
異常な粘着でAAや人格攻撃などを繰り返し、スレ荒らしを行う。
突然Webprog板が「プロが集う板」と表明。このスレに集まるのはプロしかいないと断言。根拠は不明。
ひと通り言い終えたのか、やや沈静化。しかし粘着は相変わらずで、自分以外は全て自作自演である
かのような妄想にとらわれる。
GPL基地外による自演認定がエスカレート ←いまここ
0374nobodyさん
2006/12/18(月) 05:29:30ID:???重複スレを立てた奴がそっちに移動すればそれで済む話しじゃないのか？
0375nobodyさん
2006/12/18(月) 07:03:17ID:???0376nobodyさん
2006/12/18(月) 07:21:27ID:???0377nobodyさん
2006/12/18(月) 07:24:38ID:???まて
せっかくだからGPL基地外自身を隔離するスレにしよう。
スレの１が自分で立てたスレの面倒を見るのは当然だしな。
そのかわりこのスレはGPL基地外出入り禁止の方向で。
0378nobodyさん
2006/12/18(月) 07:46:41ID:???基地外が一人で自分で立てたスレに移動すりゃ全部解決じゃん
0381nobodyさん
2006/12/18(月) 09:10:52ID:???むしろ .... が激しく気になる吉宗であった。
0383nobodyさん
2006/12/18(月) 09:39:03ID:???>>382は普通の人間にはわからないことがわかるエスパーだったんだ！
0385nobodyさん
2006/12/18(月) 09:56:44ID:???...だよな .
即座に反応して、極論を上げる >>383も ...だよな
いつもの>>301パターンだわ
0386nobodyさん
2006/12/18(月) 10:19:33ID:???このスレッドではマトモな話し合いはとてもできません。しかし、楽しいウォッチはできます。
以下に現在までの流れを記します。
○前哨戦
前スレにおいて通称GPL基地外が登場。”金” ”カネ”金庫""キンコ”と豪語し、
基本的に世界の共有資産として成り立つosC利用者を唖然とさせるなど大いにスレを盛り上げる。
○現在
OSCやZencartに対してセキュリティ面での懸念を表明する人が数人登場し
osC狩りを扇動するもの、侵入手口のみを書いてみるもの、
指摘してもらえるんだからありがたいと思えなどと勘違いした発言を繰り返すもの、
”金”を払って買えと豪語するもの、 ← 前哨戦を彷彿させる。
さらに、初心者が攻撃されても仕方がないと言っているように思える記述まで飛び出す。
しかし、これらの不明確な事実の提示及び、犯罪行為の扇動は商業利用をするソフトの性格上
提示された事実が本当なら犯罪行為の教唆・偽計業務妨害、嘘であるなら、製作者に対する名誉毀損など
数々の犯罪行為を構成し、民事上の損害賠償の可能性までも指摘されたことから火病を起す。
以後、意味不明な言動及び自作自演を繰り返し、未だに具体的な明確な回答が得られない状態。 ←いまココ
0387nobodyさん
2006/12/18(月) 10:37:52ID:???【世界標準】 osCommerce2.2MS2 060817 日本語化 【本家・公式】
① 言語ファイルを日本語化する
http://pc8.2ch.net/test/read.cgi/php/1108362994/803
② 日時を日本の表記にする
http://pc8.2ch.net/test/read.cgi/php/1108362994/808
③ MS1用配送モジュール（クロネコ・佐川など）をMS2で利用する
http://pc8.2ch.net/test/read.cgi/php/1108362994/921
④ メールタイトル部分の文字化け対策
http://pc8.2ch.net/test/read.cgi/php/1108362994/945
動作確認済み Contoribution
Simple Template System (STS)
ttp://www.oscommerce.com/community/contributions,1524
MVS V1.0
ttp://www.oscommerce.com/community/contributions,4129
Multi-Stores multiple shop system
ttp://www.oscommerce.com/community/contributions,1730
0388nobodyさん
2006/12/18(月) 10:40:56ID:???Register Globals
ttp://www.oscommerce.com/community/contributions,2097
Ultimate SEO URLs
ttp://www.oscommerce.com/community/contributions,2823
STS v4.3.2 with Header Tags Controller v2.6.0
coolMenu
ttp://www.oscommerce.com/community/contributions,1033
Dynamic DHTML Menu
ttp://www.oscommerce.com/community/contributions,1238
他にも、本家公式には Contributions 貢献 ”追加機能が約4000種” （ほとんどMS2用）
ttp://www.oscommerce.com/community/contributions
0389バグ対策
2006/12/18(月) 10:46:32ID:???http://pc8.2ch.net/test/read.cgi/php/1108362994/806
ttp://www.oscommerce.com/community/bugs,4271/category,Payment+Modules
■ このスレッドは過去ログ倉庫に格納されています