- 1 名前：nobodyさん [2006/12/09(土) 15:29:12 ID:eSahH2Nq]
- sCommerce系で商売繁盛。
osCommerce系 Part2
pc8.2ch.net/test/read.cgi/php/1108362994/
関連 >>2-5あたり
∧∧ ∧∧ ∧,,∧
/⌒ヽ)/⌒ヽ) ｳﾚﾈ .ﾐ⌒ヾﾐ .客
(___ ( __) ﾐ __ﾐ ｺﾈｰﾖ..
- 195 名前：nobodyさん mailto:sage [2006/12/16(土) 11:34:19 ID:???]
- ===== ここで、一区切り ===============
セキュリティ ・穴 がある！！ ネタは
１箇所も具体的な箇所が示されておらず
一匹のキチガイの戯言であり、自作自演でした。
========================================
●皆様へ
最終的な目的は、osCommerce,Zen Cartをよりよいモノに近づけることです。
相互に協力し合い有意義な情報交換をいたしましょう
●キチガイ様へ
このスレには立ち寄らないでください。
また、GPLネタはスレ違いです
- 196 名前：nobodyさん mailto:sage [2006/12/16(土) 11:36:06 ID:???]
- まあOSCommerceはまだ発展途上だから・・・
多少の穴があるのは仕方がない。
直せるやつは自分で直して、それができないやつは業者にでも頼めばいーじゃん。
絶対穴なんかない、絶対安全！って言う香具師もどうかと思うけど、無料だからビジネス
で使ったらいけないなんて言うのもちょっと違うんじゃねって思う。
- 197 名前：nobodyさん mailto:sage [2006/12/16(土) 11:36:59 ID:???]
- >>195
俺はマジでコイツが一番救いがないと思う・・・
- 198 名前：nobodyさん mailto:sage [2006/12/16(土) 11:39:16 ID:???]
- ＞それができないやつは業者にでも頼めば
この真っ当なカキコに、猛反発する基地外さん どぞ！
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
- 199 名前：nobodyさん mailto:sage [2006/12/16(土) 11:40:04 ID:???]
- Windowsでさえセキュリティホールが山のようにあるわけで、穴があるからダメというのでは
我々はネットさえできないということになるだろ。
>>195の基地外はほっとくとして、具体的にどこが問題なのかを討論するのは有意義だと思
うね。ただ2ちゃんがその場として適切かどうかは判断に苦しむな。2ちゃんなんぞでそんな
情報を晒されては困るという意見も一理ある。
- 200 名前：199 mailto:sage [2006/12/16(土) 11:41:33 ID:???]
- >>198
ううっ
ヒドス！
- 201 名前：nobodyさん mailto:sage [2006/12/16(土) 11:42:21 ID:???]
- >>192
> でもOscやZenみたいな顧客に迷惑を掛けかねないシステムを過信するのは良くないと思う。
だから、それがFUD攻撃だっつーの。
言っていることが具体的じゃないんだよ。
迷惑をかけるというのなら、かけると断言し、
その理由を証拠を提示して具体的に話す。
迷惑を掛けかねないシステムというのなら、
どんなシステムだって迷惑を掛けかねないだろ。
バグをなくすことは不可能何だから。
- 202 名前：198 mailto:sage [2006/12/16(土) 11:42:47 ID:???]
- ごめんな...(*- -)(*_ _)ペコリ
- 203 名前：nobodyさん mailto:sage [2006/12/16(土) 11:43:31 ID:???]
- カレーにスルー
- 204 名前：nobodyさん mailto:sage [2006/12/16(土) 11:45:20 ID:???]
- >>196
> 直せるやつは自分で直して、それができないやつは業者にでも頼めばいーじゃん。
もっといい方法忘れている。
オープンソース精神を。
バグの場所・パッチをコミュニティに還元すること。
- 205 名前：nobodyさん mailto:sage [2006/12/16(土) 11:46:08 ID:???]
- どうしてこう他力本願なんだろうな
- 206 名前：nobodyさん mailto:sage [2006/12/16(土) 11:49:03 ID:???]
- オープンソース精神＝無料奉仕！ソフトで銭儲け反対 の論調 基地外さん どぞ！
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
- 207 名前：199 mailto:sage [2006/12/16(土) 11:52:08 ID:???]
- ↑また俺です（ﾜﾗ
と冗談はさておき、他人の善意はそこまであてにできるもんじゃないと一般論を吐き捨てつつ
去ることにしまつ。
- 208 名前：nobodyさん mailto:sage [2006/12/16(土) 11:52:47 ID:???]
- >>205
自分で直してコミュニティに還元したことがありますか？
他力本願とは違いますよ。
- 209 名前：nobodyさん mailto:sage [2006/12/16(土) 11:54:25 ID:???]
- 他人に善意を当てに出来ないやつは、
自分でなおすか、業者に頼むだけだろ。
そうすれば無料のosCommerceやZen cartを使うことは出来る。
- 210 名前：nobodyさん mailto:sage [2006/12/16(土) 11:54:28 ID:???]
- >>204
それはタダでパッチを使用する人間にとって「もっといい方法」なだけで、プログラマにとっては
何のメリットもないだろ。お前は無料ボラを何だと思ってる。
- 211 名前：nobodyさん mailto:sage [2006/12/16(土) 11:55:34 ID:???]
- ゴミ拾いの地域ボランティアに対して「ここにゴミが落ちてるぞ！ちゃんと働けよ」とか言いかねないタイプとみた
- 212 名前：nobodyさん mailto:sage [2006/12/16(土) 11:57:51 ID:???]
- >>209
そうじゃなくてさ、脆弱性が見つかったそのときに、運よく善意の人が速攻でパッチ当ててくれる
とは限らないだろ？誰も無料で開発している人にそれを強制する権利はないわけ。
俺が言ってるのはそゆこと。
- 213 名前：nobodyさん [2006/12/16(土) 11:58:26 ID:2tv1/5Z7]
- 業者臭いスレになったな・・・
どうせ作っても売れないんだからオープンソースですませようって考えてるんだろ
もちろん利益出てきたら業者にボッタクリ価格で依頼するさ
Eコマースの入り口としてOSCommerceがあること自体は問題ないんじゃない？
とっかかりってこと
最初から否定で入ったら育つもんも育たんよ？
別にセキュリティがどーだこーだって言うんではなく
オープンソースの考え方を否定するならこのスレ来なければいいだけじゃない？
業者マンセーするのもどうかと思うが・・・
OpenPNEの広告機能バカは自分だけ欲しい機能を全員の同意みたいに言って
それなら業者を使えよと叩かれてるが
セキュリティ問題ならOSC使ってる全員の問題だから塞ぐように協力すればいいのに・・・
OpenPNEスレと同じ問題じゃないのに同じ考え方同じリアクションの奴って痛い・・・
- 214 名前：nobodyさん mailto:sage [2006/12/16(土) 12:01:56 ID:???]
- っつーかIDIDって トリップ着けたら言いだけの話じゃないの…??
俺はとある事情があって早く開店させる必要があって(=外注が間に合いそうに
なくて) なおかつこれまでにないシステムで組みたかったからZenにしたけど
以前書いたように自分の理想に近いシステムにしたらメチャクチャ重くなって
しまったから 早く外注に変えようと思ってるよ(現在仕様書を作ってるところ)
しかしみんなすごいね ソース見たらすぐにわかるって…
PHPを勉強したてたド素人の俺は ソース見て？？？ だよ
- 215 名前：nobodyさん mailto:sage [2006/12/16(土) 12:02:20 ID:???]
- ＞オープンソースの考え方を否定するならこのスレ来なければいいだけじゃない？
オープンソースの理念は開発者に何のサポート義務も課していない。
再配布に関しては義務があるが、セキュリティホールを埋めようが埋めまいが開発者の
勝手。自分で埋める知識があるか、業者に依頼しているなら別だが、そんなものを自分
の顧客に平気で提供する「事業家」の神経を疑う。ここでOSC安全神話をプロパガンダ
みたいに繰り返している奴とかな。
- 216 名前：213 mailto:sage [2006/12/16(土) 12:05:34 ID:???]
- OpenPNEスレには広告機能付けたい亀田興毅が暴れてるみたいだが
このスレは関係ないやくみつるが声高々にセキュリティ問題を叫んでるように見えるぞ？
どのスレにも痛い奴はいるな・・・
- 217 名前：nobodyさん mailto:sage [2006/12/16(土) 12:06:36 ID:???]
- ↑レッテル貼りしなきゃ話し合いもできんのかお前は
- 218 名前：nobodyさん [2006/12/16(土) 12:07:39 ID:2tv1/5Z7]
- >>215
だから、利用者や興味を持っている開発者が問題情報や解決方法を持ち寄って
さらに良い・問題のないプログラムにしようってのがオープンソースの一面でもあるわけでしょ
何のサポート義務も課していないのは知ってるよ
- 219 名前：nobodyさん mailto:sage [2006/12/16(土) 12:08:42 ID:???]
- それぞれが言ってることの内容は別として、今このスレで誰が一番厨房かと聞かれたら間違いなく>>213だと思う。
- 220 名前：nobodyさん mailto:sage [2006/12/16(土) 12:10:08 ID:???]
- だから理解できる奴は自分で修正して、わかんねーやつは業者に頼め！
これでFAだろ
何が問題なんだよ
- 221 名前：nobodyさん mailto:sage [2006/12/16(土) 12:12:34 ID:???]
- >>220
俺もわからん。
おそらく>>218だけが珍妙なことをいっているように思うのだが。
- 222 名前：nobodyさん mailto:sage [2006/12/16(土) 12:12:43 ID:???]
- >>215
> 自分で埋める知識があるか、業者に依頼しているなら別だが、そんなものを自分
> の顧客に平気で提供する「事業家」の神経を疑う。
osCommerceを使ったら悪いのか？
自分で埋める知識があるか、業者に依頼しているんだから
問題ないだろ？
- 223 名前：nobodyさん mailto:sage [2006/12/16(土) 12:13:31 ID:???]
- >>215
> ここでOSC安全神話をプロパガンダ
> みたいに繰り返している奴とかな。
だれそれ？レス示して。具体的にｗ
- 224 名前：nobodyさん mailto:sage [2006/12/16(土) 12:14:36 ID:???]
- osCommerceじゃないけど、
自分で埋める知識があって、それをコミュニティに還元しました。
なにか問題が？
- 225 名前：nobodyさん mailto:sage [2006/12/16(土) 12:15:15 ID:???]
- >>222
文盲目かお前は
＞ 自分で埋める知識があるか、業者に依頼しているなら別だが
~~~~~~~~~~~~~~~~~
自分で穴を埋める or 業者に頼む なら話しは別だと書いてあろーが。
やはり池沼に人の言葉は理解できないか。
- 226 名前：nobodyさん mailto:sage [2006/12/16(土) 12:16:47 ID:???]
- おまいら昼飯も食わずにこんな不毛な・・・
- 227 名前：nobodyさん mailto:sage [2006/12/16(土) 12:22:26 ID:???]
- 222はどうしてそんなに火病ってるの？
朝鮮人なの？
- 228 名前：nobodyさん mailto:sage [2006/12/16(土) 12:23:06 ID:???]
- >>225
じゃあ、お前誰に向かっていってんのよ？
それをはっきりしないで、
osCommerceがzenがとか言っているから荒れるのよ。
具体的に聞こう。これだけは答えてくれ。
自分で埋める知識が無くて、業者に依頼していないことを前提にすると、
そういう人なら、いったいどんなソフトを使えるというのだ？
- 229 名前：nobodyさん mailto:sage [2006/12/16(土) 12:23:58 ID:???]
- ちなみに、市販のソフトや、ASPも業者に依頼していることと同じだからな。
- 230 名前：nobodyさん mailto:sage [2006/12/16(土) 12:24:47 ID:???]
- >>229
主語なくない？
- 231 名前：nobodyさん mailto:sage [2006/12/16(土) 12:26:16 ID:???]
- ＞自分で埋める知識が無くて、業者に依頼していないことを前提にすると、
＞そういう人なら、いったいどんなソフトを使えるというのだ？
そういう奴がECしちゃだめだろw
これ、釣りじゃないよね？
おれ釣られたの？？
知識もなく、業者に依頼もせず、そんな奴が安全なサイト運営なんかできるはずがない！
商売するならそんなガキみたいな甘えは捨てるのが日本の常識。
なんか当たり前の前提さえわかってない奴がいるなぁw
- 232 名前：nobodyさん mailto:sage [2006/12/16(土) 12:26:57 ID:???]
- ようは、技術不足のやつが、自分でシステム構築するなという、
一般論を言っているだけだろ？
本質的にはosCommerceと何の関係も無い。
- 233 名前：nobodyさん mailto:sage [2006/12/16(土) 12:27:04 ID:???]
- >>228
ちょｗｗｗｗｗｗｗｗｗおまｗｗｗｗｗｗｗｗｗｗｗｗｗうそぉｗｗｗｗｗｗｗｗｗ
- 234 名前：nobodyさん mailto:sage [2006/12/16(土) 12:28:08 ID:???]
- >>231
> そういう奴がECしちゃだめだろw
そういうことだよ。
つまりosCommerceに限った話じゃない。
- 235 名前：nobodyさん mailto:sage [2006/12/16(土) 12:30:05 ID:???]
- もうそろそろのこのスレから出て行ってもらえないかね？
osCommerceは俺らのようなプロが使うものですよ。
プロが使っていれば何の問題も無いのです。
- 236 名前：nobodyさん mailto:sage [2006/12/16(土) 12:34:37 ID:???]
- 234の自我が崩壊してきた模様
- 237 名前：nobodyさん mailto:sage [2006/12/16(土) 12:35:58 ID:???]
- >>234＝>>235＝GPL基地外が涙で目を滲ませながら粘着し続けるスレはここですか？
- 238 名前：nobodyさん mailto:sage [2006/12/16(土) 12:36:52 ID:???]
- >>234
わけがわからなくなってきた。
俺降りるわ。
- 239 名前：nobodyさん mailto:sage [2006/12/16(土) 12:42:07 ID:???]
- すごいどんでん返しだなｗ
- 240 名前：nobodyさん mailto:sage [2006/12/16(土) 12:56:07 ID:???]
- ぐだぐだうるさいな。ここはWEBプログラミング板だろ。
ホームページ作ってみました。レベルの奴を想定して
けんか売っている奴は消えてくれんか。
ここにいるのはプロ。無料のosCommerceを使ってシステムを
作る人たち（当然自分で修正も出来る）のためのスレ。
脆弱性があるというのなら、その場所が何行目なのか
具体的に指摘すればいいだろ。
穴があると本当か嘘か解らないことを言って、利用者を
根拠無い不安に陥れるのはやめれ。
- 241 名前：nobodyさん mailto:sage [2006/12/16(土) 12:56:50 ID:???]
- なんか言うことが変わってきたなコイツｗ
- 242 名前：nobodyさん mailto:sage [2006/12/16(土) 12:58:14 ID:???]
- こいつってIDが表示されないスレで誰かわかるのかｗ
- 243 名前：nobodyさん mailto:sage [2006/12/16(土) 12:58:23 ID:???]
- 確かにここはWebprog板だが、プロが集まるという趣旨の板ではないが・・・
プログラミングできる人、あるいはプログラミングに興味ある人などがこの板の対象であって、
技術レベルは問われていない。
- 244 名前：nobodyさん mailto:sage [2006/12/16(土) 13:00:34 ID:???]
- そういう板では穴があると言っただけでは
なんの効力も持たない罠。
- 245 名前：nobodyさん mailto:sage [2006/12/16(土) 13:01:25 ID:???]
- 効力？
これはまた珍妙な・・・
- 246 名前：nobodyさん mailto:sage [2006/12/16(土) 13:02:49 ID:???]
- もはや自我が崩壊し、辻褄もクソもなくなりｗ
粘着以外にできることもなくなったGPL基地外がｗｗ
必死に言動を覆して火消しに躍起なスレはここですｗｗｗｗ
- 247 名前：nobodyさん mailto:sage [2006/12/16(土) 13:04:18 ID:???]
- 珍妙使いのひとがいるねwwwwwwwwwwwwwwwww
- 248 名前：nobodyさん mailto:sage [2006/12/16(土) 13:06:11 ID:???]
- >>240は基本的に大きな勘違いをしていないか？
- 249 名前：nobodyさん mailto:sage [2006/12/16(土) 13:07:16 ID:???]
- そんなことよりルール違反の重複スレをどうするんだよ
- 250 名前：nobodyさん mailto:sage [2006/12/16(土) 13:10:07 ID:???]
- >>249
どうもしない。
違反スレを立てたGPL厨が自分で削除依頼を出すべき。
- 251 名前：nobodyさん mailto:sage [2006/12/16(土) 13:12:03 ID:???]
- 子供の喧嘩だなこのスレ
ガキの煽りなんか構うなよ
- 252 名前：nobodyさん mailto:sage [2006/12/16(土) 13:21:24 ID:???]
- 結局脆弱性の具体的な場所は言えなかったね。テラワロスｗｗｗ
- 253 名前：nobodyさん mailto:sage [2006/12/16(土) 13:22:59 ID:???]
- なんだかなぁ。。。
本当にガキだな
- 254 名前：nobodyさん mailto:sage [2006/12/16(土) 13:28:30 ID:???]
- もっと建設的な話しよーぜ！！！
鉄筋コンクリートってどう思うよ？
と書き込んでる俺が脆弱性厨ばかりのこのスレでは
まだまだまともな部類の件
- 255 名前：nobodyさん mailto:sage [2006/12/16(土) 13:33:56 ID:???]
- まいったなぁー
客からこのスレで脆弱性があるってんで、修正の依頼が来たよ。
なんだよ。
何処だってんだよ。具体的に言えよ。 デマかよ。
バグのないソフトは無いだろうが、扇動すんじゃねーよ。
- 256 名前：nobodyさん mailto:sage [2006/12/16(土) 13:38:04 ID:???]
- 早ッ！
- 257 名前：255 mailto:sage [2006/12/16(土) 13:40:56 ID:???]
- osCommerce系で商売してるトコが多い。
穴を発見して箇所をＭＬで教えるなり、修正方法を募るなりすれば良いが
>>34他のような扇動をしてドーする。
ニュー速板あたりにスレが立ったら、冗談で済まないぞ。
- 258 名前：nobodyさん mailto:sage [2006/12/16(土) 13:43:03 ID:???]
- わずか2時間で客のチェックが入るって。。。
しかも昼休み中くらいの時間に。。。
しかも客はこのスレをみて依頼をしているのに、同じスレに>>255みたいな書き込みするか？普通。。。
常識的に考えて。。。
- 259 名前：nobodyさん mailto:sage [2006/12/16(土) 13:52:11 ID:???]
- ((((((((o_△_)o サァーシラン
ＭＬで流れたらパニック増大だろな。 シャレで済まないだろ
脆弱性と騒ぎ立てて、
具体的になーんも指摘しねぇ〜奴がどーなるかだけ。
穴を示せば神、示せないなら地獄だろうな。
- 260 名前：nobodyさん mailto:sage [2006/12/16(土) 14:05:56 ID:???]
- >>258
ワラタ！
ある意味勇気があるｗｗｗｗ
- 261 名前：nobodyさん mailto:sage [2006/12/16(土) 14:14:13 ID:???]
- すげーカキコがあると思ったらお前らというやつは
- 262 名前：nobodyさん mailto:sage [2006/12/16(土) 14:14:38 ID:???]
- 脆弱性発見、OSC狩り が事実であれば、
tep-j_MLで警告だけでも流すべきではないでしょうかね.
- 263 名前：nobodyさん mailto:sage [2006/12/16(土) 14:20:40 ID:???]
- 地獄に落ちる方に１０万モリタポ。神はないな..
- 264 名前：nobodyさん mailto:sage [2006/12/16(土) 14:22:38 ID:???]
- 超初心者の俺はMLに加入しただけで脆弱性が最低一つはあることを知った
んだけど 怖くてこんなところで発言できないよ
- 265 名前：nobodyさん mailto:sage [2006/12/16(土) 14:24:57 ID:???]
- >>264
sourceforge.jp/projects/tep-j/forums/
- 266 名前：nobodyさん mailto:sage [2006/12/16(土) 14:27:34 ID:???]
- どうみてもキチガイ一人ｖｓその他大勢のお祭りです
- 267 名前：nobodyさん mailto:sage [2006/12/16(土) 14:33:26 ID:???]
- >>264
具体的にどのメールで知った？
lists.sourceforge.jp/mailman/archives/tep-j-general/
- 268 名前：nobodyさん mailto:sage [2006/12/16(土) 14:38:01 ID:???]
- ↑こいつリアル基地外でしょ
- 269 名前：nobodyさん mailto:sage [2006/12/16(土) 14:38:08 ID:???]
- >>264
>>267
親切にセキュリティに詳しい人が 開発者が良く参加するMLに投稿して
開発者の方も対応を検討するとおっしゃってた
マジでえらいことにあったら困るのでそれ以上は絶対言えない ごめん
- 270 名前：267 mailto:sage [2006/12/16(土) 14:48:46 ID:???]
- >開発者が良く参加するML
レス、ありがとう
本家のＭＬかな。
そんな内容のモノがあったかどうか記憶にはないなぁー。
私の見落としかもしれないです
良かったらいつ頃の話か教えて頂戴。
- 271 名前：nobodyさん mailto:sage [2006/12/16(土) 14:54:00 ID:???]
- どうせデマだろ
- 272 名前：nobodyさん [2006/12/16(土) 15:44:56 ID:2tv1/5Z7]
- 俺もイラクに大量破壊兵器ないの知ってたけど・・・
マジでえらいことにあったら困るのでそれ以上は絶対言えない ごめん
- 273 名前：nobodyさん mailto:sage [2006/12/16(土) 16:02:59 ID:???]
- ↑こいつリアル基地外
- 274 名前：nobodyさん [2006/12/16(土) 16:13:48 ID:2tv1/5Z7]
- >>273
基地外ならセキュリティ関連話題からワサワサ沸いてるじゃないかwwwwwwwwwwwwww
>>273お前も基地外なんだぜ？wwwwwwwww
- 275 名前：nobodyさん mailto:age [2006/12/16(土) 17:08:45 ID:???]
- えっと、>>99は、自社サーバーにオンラインショップ機能を カ ン タ ン に追加！
全世界で1300サイト以上が採用しているオープンソースのECサイト構築ツール
「osCommerce」は･･･などと、書籍を販売するなど、
入門者的な人も多数このソフトを利用する事を知りながら、
かかる入門者を「ド素人がネトで質問しつつ導入しているような店」と表現し、
また、「これは容易に修正できるが、」などと、自己のスキルでは容易に解決できる事を知りながら
>>99が公開する手法で攻撃されてしまっても構わないと思って
公然の場に侵入方法のみを公開したと言うことでFA？
この99氏の行動は問題じゃないですか？
- 276 名前：nobodyさん mailto:sage [2006/12/16(土) 17:20:11 ID:???]
- 真面目に考えて、このソフトは商用で使っている人が多いだけに、
犯罪行為を扇動するような事をしていたら
「冗談でした。」「住人に対する煽りでした。」じゃ済まなくなる気がするわけで。
下手をすれば偽計業務妨害あたりの刑事事件になったり
民事で損害賠償を請求されるなど刑事・民事の両面から
徹底的にきたりして･･･自営業者が多いだろうし。(((( ；゜Д゜)))ｶﾞｸﾌﾞﾙ
- 277 名前：nobodyさん mailto:sage [2006/12/16(土) 18:18:57 ID:???]
- >>275
> 公然の場に侵入方法のみを公開したと言うことでFA？
残念。侵入方法は公開されていない。
あるよといったが具体的な場所は示されておらず、
嘘の可能性が高い。
- 278 名前：nobodyさん mailto:sage [2006/12/16(土) 18:20:33 ID:???]
- 「ゼロから全て書き直さないと安全にならない」という話とか>>63
日本語環境がダメって話とかはどうなった？>>98
いわゆるピッキングの手口を公言したようなものなんだから、
もし本当ならちゃんと指摘＆修正してくれないと怖いね。(*´・ω・)(・ω・｀*)ﾈｰ
つか>>98がやっているような手口だけを公開するのは、いわば犯罪の教唆と同じだよ。同質。
osCの書籍の販売元である秀和システムに凸電して教えてあげた方がいいかもな。
万一、本を買った人が次々と犠牲になるような自体にでもなったらosCのイメージダウンじゃね。
ふと思ったのだが、まさかと思うが>>34でosC狩りを煽っている人と手口を公開した人って同一人物？
スレから犯罪者がでても嫌なので、そんな事はないと祈るけど。
もしosCの「きじゃくせい（←なぜか変換できない）」が本当なら、悪い事はいわん。
事が起きる前に、きちんと指摘＆修正版出して誠意を見せておいた方がいいと思うぞ。(｀・ω・´)ｼｬﾚにならん。
>>277 >>98みてみれ。
- 279 名前：nobodyさん mailto:sage [2006/12/16(土) 18:21:33 ID:???]
- 取りあえず、各自、下記の本を検索して読むこと
PHPサイバーテロの技法―攻撃と防御の実際
修正情報（正誤表）
ttp://www.peak.ne.jp/support/phpcyber/
- 280 名前：nobodyさん mailto:sage [2006/12/16(土) 18:49:54 ID:???]
- 不正アクセス行為の禁止等に関する法律（一部抜粋）
第三条 （不正アクセス行為の禁止）
1 何人も、不正アクセス行為をしてはならない。
２ 前項に規定する不正アクセス行為とは、次の各号の一に該当する行為をいう。
二
アクセス制御機能を有する特定電子計算機に電気通信回線を通じて当該アクセス制御機能による
特定利用の制限を免れることができる情報（識別符号であるものを除く。）又は指令を入力して
当該特定電子計算機を作動させ、その制限されている特定利用をし得る状態にさせる行為
（当該アクセス制御機能を付加したアクセス管理者がするもの及び当該アクセス管理者の承諾を得てする
ものを除く。次号において同じ。）
第四条 （不正アクセス行為を助長する行為の禁止）
何人も、アクセス制御機能に係る他人の識別符号を、その識別符号がどの特定電子計算機の特定利用に
係るものであるかを明らかにして、又はこれを知っている者の求めに応じて、当該アクセス制御機能に係る
アクセス管理者及び当該識別符号に係る利用権者以外の者に提供してはならない。ただし、当該アクセス
管理者がする場合又は当該アクセス管理者若しくは当該利用権者の承諾を得てする場合は、この限りでない。
第八条 （罰則） 次の各号の一に該当する者は、一年以下の懲役又は五十万円以下の罰金に処する。
一 第三条第一項の規定に違反した者
第九条 （罰則） 第四条の規定に違反した者は、三十万円以下の罰金に処する。
---
4条の助長行為は適用されなさそう？かな。じゃあスレ>>98を読んだ第三者が実行行為を行った場合の98は？
>>98-99が同一人物だとすると、初心者が攻撃される事を予め意図して書いているようにも見える。
すると問題があると言われても仕方が無いような悪寒。書いてある内容が本当ならの話しだが。
- 281 名前：nobodyさん mailto:sage [2006/12/16(土) 19:09:23 ID:???]
- >>279が紹介しているセキュリティの本のように、
侵入の手口だけでなく具体的な回避策も書けばよかったのにね。
書かなきゃ単なる犯罪マニュアルだもんな。
- 282 名前：nobodyさん [2006/12/16(土) 20:18:46 ID:qU5F6hFh]
- 質問です。
osCommerce alter1で、
発信するメールの日付が将来（18時間後）になってしまいます。
たぶんサーバーのロケールの問題と思いますが、setlocaleが利かないので困っています。
どうやったら治せるでしょうか。
改正すべきファイルと箇所を教えてください。
サーバーはwindowsです。
- 283 名前：nobodyさん mailto:sage [2006/12/16(土) 20:38:44 ID:???]
- >>278
脆弱性を『きじゃくせい』って読んじゃダメ。
今までどれだけのクライアントが『きじゃくせいって・・・www』って思ったことか。
- 284 名前：nobodyさん mailto:sage [2006/12/16(土) 21:14:17 ID:???]
- 恥ずかしい奴だな。
まずは「（←なぜか変換できない）」でぐぐってから書けよ。
- 285 名前：nobodyさん mailto:sage [2006/12/16(土) 21:15:37 ID:???]
- >>278
「きじゃくせい」って…ｗ
あなたの脆弱性がひとつ見つかりましたっとｗ
- 286 名前：nobodyさん mailto:sage [2006/12/16(土) 23:01:06 ID:???]
- >>98とかの「きじゃくせい」情報が嘘だとすると、
osCのカスタマイズで商売をしているような人から
業務妨害で訴えられるってこともありえるかもしれんなｗ
>>98の大人気にちょっと嫉妬ｗ
- 287 名前：nobodyさん mailto:sage [2006/12/16(土) 23:08:05 ID:???]
- このスレの住人のレベルが見えてきた
- 288 名前：nobodyさん mailto:sage [2006/12/16(土) 23:35:13 ID:???]
- >>287
今頃かよw
人生０歳からやり直せお前はwwwwww
自分で作れる奴がこんなスレ来ないし
自分で改変できる奴ばっかりならこんな事話題にも上らんわwwwww
- 289 名前：nobodyさん mailto:sage [2006/12/16(土) 23:43:40 ID:???]
- 287と288の話題がものすごくかみ合ってない。ワロス。
噛み付くなら、3年ロムってからにしてね♪
- 290 名前：nobodyさん mailto:sage [2006/12/16(土) 23:54:36 ID:???]
- >>289
なんでお前がかみ合ってないことがわかるのかなぁ〜
かみ合ってるかもしれんやんwwwwwwwwwwww
かみ合ってるかかみ合ってないかがわかるのは
抽象的な元ネタ書いた>>287だけだよ？
他人のふりしてバカじゃねーの
もし他人なら知ったか乙
- 291 名前：nobodyさん [2006/12/17(日) 00:59:45 ID:DemO8jy4]
- きじゃくせい、ﾜｯｼｮｲ
- 292 名前：nobodyさん mailto:sage [2006/12/17(日) 01:25:00 ID:???]
- 一人しょーもない池沼がいるな。
Ocs安全神話でもあんのか？
- 293 名前：nobodyさん mailto:sage [2006/12/17(日) 01:33:08 ID:???]
- 前スレのGPL基地まだいたのかよ
違反スレまで立てて必死だな
- 294 名前：nobodyさん mailto:sage [2006/12/17(日) 01:59:42 ID:???]
- osCを安全だと思って使ってる奴がいたのか！？
ｵﾜｯﾀﾅ
- 295 名前：nobodyさん mailto:sage [2006/12/17(日) 02:21:21 ID:???]
- そもそもどんなシステムであっても安全ではないし、
当然誰もoscが安全だとは思っていないと思うが？
ただ一ついえることは、上で脆弱性が有ると騒いでいた奴がいるが、
具体的なソースコードの行番号を言えず、
それはデマの可能性が高という結論になっただけの話だ。
|
 |
