- 1 名前：nobodyさん [2006/12/09(土) 15:29:12 ID:eSahH2Nq]
- sCommerce系で商売繁盛。
osCommerce系 Part2
pc8.2ch.net/test/read.cgi/php/1108362994/
関連 >>2-5あたり
∧∧ ∧∧ ∧,,∧
/⌒ヽ)/⌒ヽ) ｳﾚﾈ .ﾐ⌒ヾﾐ .客
(___ ( __) ﾐ __ﾐ ｺﾈｰﾖ..
- 282 名前：nobodyさん [2006/12/16(土) 20:18:46 ID:qU5F6hFh]
- 質問です。
osCommerce alter1で、
発信するメールの日付が将来（18時間後）になってしまいます。
たぶんサーバーのロケールの問題と思いますが、setlocaleが利かないので困っています。
どうやったら治せるでしょうか。
改正すべきファイルと箇所を教えてください。
サーバーはwindowsです。
- 283 名前：nobodyさん mailto:sage [2006/12/16(土) 20:38:44 ID:???]
- >>278
脆弱性を『きじゃくせい』って読んじゃダメ。
今までどれだけのクライアントが『きじゃくせいって・・・www』って思ったことか。
- 284 名前：nobodyさん mailto:sage [2006/12/16(土) 21:14:17 ID:???]
- 恥ずかしい奴だな。
まずは「（←なぜか変換できない）」でぐぐってから書けよ。
- 285 名前：nobodyさん mailto:sage [2006/12/16(土) 21:15:37 ID:???]
- >>278
「きじゃくせい」って…ｗ
あなたの脆弱性がひとつ見つかりましたっとｗ
- 286 名前：nobodyさん mailto:sage [2006/12/16(土) 23:01:06 ID:???]
- >>98とかの「きじゃくせい」情報が嘘だとすると、
osCのカスタマイズで商売をしているような人から
業務妨害で訴えられるってこともありえるかもしれんなｗ
>>98の大人気にちょっと嫉妬ｗ
- 287 名前：nobodyさん mailto:sage [2006/12/16(土) 23:08:05 ID:???]
- このスレの住人のレベルが見えてきた
- 288 名前：nobodyさん mailto:sage [2006/12/16(土) 23:35:13 ID:???]
- >>287
今頃かよw
人生０歳からやり直せお前はwwwwww
自分で作れる奴がこんなスレ来ないし
自分で改変できる奴ばっかりならこんな事話題にも上らんわwwwww
- 289 名前：nobodyさん mailto:sage [2006/12/16(土) 23:43:40 ID:???]
- 287と288の話題がものすごくかみ合ってない。ワロス。
噛み付くなら、3年ロムってからにしてね♪
- 290 名前：nobodyさん mailto:sage [2006/12/16(土) 23:54:36 ID:???]
- >>289
なんでお前がかみ合ってないことがわかるのかなぁ〜
かみ合ってるかもしれんやんwwwwwwwwwwww
かみ合ってるかかみ合ってないかがわかるのは
抽象的な元ネタ書いた>>287だけだよ？
他人のふりしてバカじゃねーの
もし他人なら知ったか乙
- 291 名前：nobodyさん [2006/12/17(日) 00:59:45 ID:DemO8jy4]
- きじゃくせい、ﾜｯｼｮｲ
- 292 名前：nobodyさん mailto:sage [2006/12/17(日) 01:25:00 ID:???]
- 一人しょーもない池沼がいるな。
Ocs安全神話でもあんのか？
- 293 名前：nobodyさん mailto:sage [2006/12/17(日) 01:33:08 ID:???]
- 前スレのGPL基地まだいたのかよ
違反スレまで立てて必死だな
- 294 名前：nobodyさん mailto:sage [2006/12/17(日) 01:59:42 ID:???]
- osCを安全だと思って使ってる奴がいたのか！？
ｵﾜｯﾀﾅ
- 295 名前：nobodyさん mailto:sage [2006/12/17(日) 02:21:21 ID:???]
- そもそもどんなシステムであっても安全ではないし、
当然誰もoscが安全だとは思っていないと思うが？
ただ一ついえることは、上で脆弱性が有ると騒いでいた奴がいるが、
具体的なソースコードの行番号を言えず、
それはデマの可能性が高という結論になっただけの話だ。
- 296 名前：nobodyさん mailto:sage [2006/12/17(日) 02:42:45 ID:???]
- そんなことわかっても２ちゃんで曝すようなことはするべきではない。
お前そんなことして訴えられても知らんぞ
- 297 名前：nobodyさん mailto:sage [2006/12/17(日) 03:23:06 ID:???]
- そもそも詳細がいえない場所で、脆弱性があるとか言うべきではない。
本当は脆弱性が無い、ただのFUD攻撃（不安にさせるだけ）と
普通の人は思うだろう。結局なんでもなかったんだと。
- 298 名前：nobodyさん mailto:sage [2006/12/17(日) 03:28:59 ID:???]
- こいつ一日中ここにいるな（ﾜﾗ
- 299 名前：nobodyさん mailto:sage [2006/12/17(日) 03:34:43 ID:???]
- じゃぁ、一体ボクはなにをしたらいいんだよ〜。
- 300 名前：nobodyさん mailto:sage [2006/12/17(日) 04:22:50 ID:???]
- >>298
誰か知りませんが、こんな時間にレスしているあなたも同類ですよ？
- 301 名前：nobodyさん mailto:sage [2006/12/17(日) 04:41:07 ID:???]
- GPL厨ってほんとに一日中ネットやってるんだな！
マジで驚いたww
絶対安全セキュリティ鉄壁OSCの調子はどうだい？www
- 302 名前：nobodyさん mailto:sage [2006/12/17(日) 04:59:39 ID:???]
- すまんがGPL厨＝OSCにセキュリティ問題ないと主張＝重複スレ立てた本人でいいのか？
AA貼ってる奴がGPL厨だよな？
- 303 名前：nobodyさん [2006/12/17(日) 06:41:33 ID:B5VcbLQM]
- >302
必死だな。
そんなんドーでもイイからアンタの言う 穴ってどこよ。
- 304 名前：nobodyさん mailto:sage [2006/12/17(日) 06:43:49 ID:???]
- >>302
YES
ただ、GPL厨だと違う意味に取れてしまうのでGPL基地外と呼称するのがいいだろう。
- 305 名前：nobodyさん mailto:sage [2006/12/17(日) 07:11:31 ID:???]
- >>301がFUD攻撃君に １００万モリタポ！！
具体的なソースコードの行番号を言えば済む事だよ。
- 306 名前：nobodyさん mailto:sage [2006/12/17(日) 07:11:48 ID:???]
- >>303
コイツはいつ寝てるの？
仕事してないの？
- 307 名前：nobodyさん mailto:sage [2006/12/17(日) 07:15:51 ID:???]
- 俺も >>301が扇動キチガイだと思うよ。おそらく>>302,>>306も同一。
- 308 名前：nobodyさん mailto:sage [2006/12/17(日) 07:30:19 ID:???]
- なんか同一人物認定受けちゃうし・・・
疑心暗鬼に陥ってるぞ
- 309 名前：nobodyさん mailto:sage [2006/12/17(日) 07:40:32 ID:???]
- いきなりこのスレに来て困惑してしまったみなさんへ：
このスレッドではマトモな話し合いはとてもできません。しかし、楽しいウォッチはできます。
以下に現在までの流れを記します。
○前哨戦
前スレにおいて通称GPL基地外が登場。オープンソースコミュニティのプログラマはユーザーに対して
パッチの提供やサポート義務があると豪語し大いにスレを盛り上げる。ちなみにGPLにそのような義務
の記述はない。
○現在
OSCやZencartに対してセキュリティ面での懸念を表明する人が数人登場。ここまでは至極普通の流れ
だったが、GPL基地外の登場により一変。曰く、OSCは全てのセキュリティホールが埋められているので
まったく問題ないとのこと。これに対して多くのプログラマより反論が寄せられる。
火病を起こしたGPL基地外は突然２ちゃんねるガイドライン違反の重複スレを立ててこれに応戦。しかし
誰もそちらに書き込まず、現時点でさえ2ゲットすらない有様。違反スレを立てたことに対する反省はみ
られず。
異常な粘着でAAや人格攻撃などを繰り返し、スレ荒らしを行う。
突然Webprog板が「プロが集う板」と表明。このスレに集まるのはプロしかいないと断言。根拠は不明。
ひと通り言い終えたのか、やや沈静化。しかし粘着は相変わらずで、自分以外は全て自作自演である
かのような妄想にとらわれる。
自演認定がエスカレート ←いまここ
- 310 名前：nobodyさん mailto:sage [2006/12/17(日) 07:50:00 ID:???]
- ↑ 暇だね。。
- 311 名前：nobodyさん mailto:sage [2006/12/17(日) 07:50:51 ID:???]
- >>98の基地外さんのシングルクォートの件
●ＳＱＬ文の処理が、下記のようになっていれば大丈夫。
tep_db_query("select・・・・ where *** = '" . tep_db_input($***) . "'");
tep_db_inputでシングルクォートなどの危険な特殊文字をエスケープ（無効化）してます。
もし、ＳＱＬ文の処理で tep_db_inputを付けていない $*** があったらそこは危ないです。 標準仕様は先ず、処理されてます
ただ、自分で追加した Contributions は注意。
発見したら、プログラム名と行番号を連絡です。
●osCommerce MS1 日本語版 R6a以降 であること
最新 2005-11-26 R7
悪質なテンプレート屋は、R5、R4〜をバグFixせずに販売してます。
購入の際は、最新の 2005-11-26 R7 であるかなど、要確認
- 312 名前：nobodyさん mailto:sage [2006/12/17(日) 08:01:11 ID:???]
- >>309
わかりやすい
乙！
- 313 名前：nobodyさん mailto:sage [2006/12/17(日) 08:06:58 ID:???]
- もう、終わりにしましょう。うざいだけですよ
---------------------------------------------
>>282
>osCommerce alter1で、
>発信するメールの日付が将来（18時間後）
メールの日付だけですか？
商品の登録日時などはどうなってます？
- 314 名前：nobodyさん mailto:age [2006/12/17(日) 08:22:41 ID:???]
- ◎いきなりこのスレに来て困惑してしまったみなさんへ：
このスレッドではマトモな話し合いはとてもできません。しかし、楽しいウォッチはできます。
以下に現在までの流れを記します。
○前哨戦
前スレにおいて通称GPL基地外が登場。”金” ”カネ” と豪語し、基本的に世界の共有資産として
成り立つosC利用者を唖然とさせるなど大いにスレを盛り上げる。
○現在
OSCやZencartに対してセキュリティ面での懸念を表明する人が数人登場し
osC狩りを扇動するもの、侵入手口のみを書いてみるもの、
指摘してもらえるんだからありがたいと思えなどと勘違いした発言を繰り返すもの、”
”金”を払って買えと豪語するもの、 ← 前哨戦を彷彿させる。
さらに、初心者が攻撃されても仕方がないと言っているように思える記述まで飛び出した事から一転。
それらの不明確な事実の提示は、商業利用をするソフトの性格上
本当であるなら、犯罪行為の扇動、風説の流布など、嘘なら、製作者に対する名誉毀損などなど数々の犯罪行為を
構成し、民事上の損害賠償の可能性までも指摘されたことから火病を起す。
以後、意味不明な言動及び自作自演を繰り返し、未だに具体的な明確な回答が得られない状態。 ←いまココ
- 315 名前：nobodyさん mailto:sage [2006/12/17(日) 08:32:18 ID:???]
- ＞以後、意味不明な言動及び自作自演を繰り返し、
＞未だに具体的な明確な回答が得られない状態。
そうそう、具体的な明確な回答をすれば済む事なのにね。
何もないのは悪質
- 316 名前：nobodyさん mailto:sage [2006/12/17(日) 08:33:14 ID:???]
- >>311
98氏は、日本語開発段階でのミスと言っていますが、
具体的には何処が問題だと>>98氏は仰っているのでしょうか？
嘘であるなら、日本語版の製作者（ソフトに署名が入っている人）に対する名誉毀損
偽計業務妨害を目的としたものということですか？
本当であるなら、>>98-99が同一人物であるとして
手口のみを公開していることから、利用者に対する攻撃の意図があって書かれたということですか？
>>93などの発言も、もし同一人物とするなら、攻撃する意図をもって書き込むに至った動機としても
考えられますが。
98氏には、具体的でかつ明確な回答をいただきたいものですね。
- 317 名前：nobodyさん mailto:sage [2006/12/17(日) 08:44:11 ID:???]
- >>309
ワラタ
- 318 名前：nobodyさん mailto:sage [2006/12/17(日) 09:39:24 ID:???]
- GPL基地外か。新しいキャラの誕生だな。
- 319 名前：nobodyさん mailto:sage [2006/12/17(日) 11:24:17 ID:???]
- >>311
> tep_db_inputでシングルクォートなどの危険な特殊文字をエスケープ（無効化）してます。
> もし、ＳＱＬ文の処理で tep_db_inputを付けていない $*** があったらそこは危ないです。 標準仕様は先ず、処理されてます
残念ながらそうとはいえない。
$*** の中にはシングルクォートが入らないと保証されているのなら、
tep_db_inputをつけていなくとも問題ない。
たとえば、$***が数字であった場合にのみ走る処理の中の
SQL文とか、そのSQL文より前のコードでサニタイズされているとかね。
世の中そう単純なものではない。
- 320 名前：nobodyさん mailto:sage [2006/12/17(日) 11:25:04 ID:???]
- GPL基地外は結局、ソースコードの穴があるという具体的な
行数いえなかったね。
キチガイは所詮キチガイか。
- 321 名前：nobodyさん mailto:sage [2006/12/17(日) 11:28:22 ID:???]
- このスレッドではマトモな話し合いはとてもできません。しかし、楽しいウォッチはできます。
以下に現在までの流れを記します。
○前哨戦
前スレにおいて通称GPL基地外が登場。オープンソースコミュニティのプログラマはユーザーに対して
パッチの提供やサポート義務があると豪語し大いにスレを盛り上げる。ちなみにGPLにそのような義務
の記述はない。
○現在
OSCやZencartに対してセキュリティ面での懸念を表明する人が数人登場。
ソースコードに穴があるというGPL基地外が現れる。
だが、どこに穴があるのかという具体的な指摘をしろと言う発言に一変。
穴が言えず、基地外の本性が現れ、荒らし始める。
- 322 名前：nobodyさん mailto:sage [2006/12/17(日) 11:46:25 ID:???]
- >>319
＞シングルクォートが入らないと保証されているのなら、
＞tep_db_inputをつけていなくとも問題ない。
(゜Д゜) ハア??
保証されてないから tep_db_inputつけてんだろ。
tep_db_query("select・・・・ where *** = '" . $_GET['***']. "'");
なんてのが、どっかにあったのか！？
具体的に言えよ。キチガイよ
オマイ、そもそも、日本語が変。
- 323 名前：nobodyさん mailto:sage [2006/12/17(日) 11:54:02 ID:???]
-
>たとえば、$***が数字であった場合にのみ走る処理の中の
>SQL文とか、そのSQL文より前のコードでサニタイズされているとかね。
??(゜o゜; )ドコドコ( ;゜o゜)?? ｲｲﾅｻｲyo 何行目？
- 324 名前：nobodyさん mailto:sage [2006/12/17(日) 11:55:02 ID:???]
- >>322
なにちゃんと理解せずに噛み付いているんだよ。
お前が言っていることは>>319と同じことだろ。
> 保証されてないから tep_db_inputつけてんだろ。
保証されてないから tep_db_inputつけてる。
逆に保証されている場所は、tep_db_inputつけてない。
> オマイ、そもそも、日本語が変。
お前が理解能力無いだけ。
- 325 名前：nobodyさん mailto:sage [2006/12/17(日) 11:56:01 ID:???]
-
>逆に保証されている場所は、tep_db_inputつけてない
??(゜o゜; )ドコドコ( ;゜o゜)?? ｲｲﾅｻｲyo 何行目？
- 326 名前：nobodyさん mailto:sage [2006/12/17(日) 11:57:26 ID:???]
- >>323
> ??(゜o゜; )ドコドコ( ;゜o゜)?? ｲｲﾅｻｲyo 何行目？
これは、そもそも、「もしあったら」の話じゃないの？
> もし、ＳＱＬ文の処理で tep_db_inputを付けていない $*** があったらそこは危ないです。
- 327 名前：nobodyさん mailto:sage [2006/12/17(日) 11:58:03 ID:???]
- まだ、基地外さん、来てたんだ。
結局、不安を煽るばかりで
ソースコードの穴があるという具体的なトコなんも言わないな。
キチガイは所詮キチガイか。
- 328 名前：322 mailto:sage [2006/12/17(日) 12:00:11 ID:???]
- キチガイさんよ。
オマイの妄想なんてドーでもいい。
答えろよ。
tep_db_query("select・・・・ where *** = '" . $_GET['***']. "'");
なんてのが、どっかにあったのか！？
- 329 名前：nobodyさん mailto:sage [2006/12/17(日) 12:01:40 ID:???]
- GPL基地外って奴か？話が通じないな。
これは、もしそういうところがあったら危ないっていう話題。
（これは実際にOSCにそういうコードがあるという話しではない。
当然、そういうコードがある場所は具体的に示されていない）
それにたいして、そういうコードがあっても、
必ずしも危ないわけではではないいうことだろ。
コード理解できない初心者が、ソース見て、
ぜんぜん危なくないところを、単純にtep_db_input無いだけで危ないって
勘違いしたらどうすんのよ？
- 330 名前：nobodyさん mailto:sage [2006/12/17(日) 12:02:34 ID:???]
- ﾜﾀｼﾉにもｺﾀｴﾃﾖ！
>逆に保証されている場所は、tep_db_inputつけてない
??(゜o゜; )ドコドコ( ;゜o゜)?? ｲｲﾅｻｲyo 何行目？
- 331 名前：nobodyさん mailto:sage [2006/12/17(日) 12:02:36 ID:???]
- >>328
> tep_db_query("select・・・・ where *** = '" . $_GET['***']. "'");
> なんてのが、どっかにあったのか！？
そんな危険なコードOSCには無いんじゃない？ｗ
具体的な行数いえないのがその証拠。
- 332 名前：nobodyさん mailto:sage [2006/12/17(日) 12:04:32 ID:???]
- tep_db_inputつけてないと穴になるじゃん。
OSCにtep_db_inputつけてないところなんてあるはずが無い。
だからOSCにセキュリティホールは無いよ。
反論するならtep_db_inputつけてない具体的なソースファイルとその行番号言わないとダメ。
- 333 名前：nobodyさん mailto:sage [2006/12/17(日) 12:08:02 ID:???]
- 今必死に穴検索中ｗ
- 334 名前：nobodyさん mailto:sage [2006/12/17(日) 12:12:47 ID:???]
-
相変わらず、
危険 危ない セキュリティホール！ 脆弱性
って人は、具体的な箇所を示さずか....
- 335 名前：nobodyさん mailto:sage [2006/12/17(日) 12:16:29 ID:???]
- もしかして上で、ちょっと見ただけで穴発見した！っていっている人は
SQL文組み立てているところにtep_db_inputがついていないだけで
判断しちゃってたのかもね。
あとでよく見たら、問題なかったから具体的な場所を言えなくなったと。
- 336 名前：V2 mailto:sage [2006/12/17(日) 13:03:01 ID:???]
- >>98の基地外さんのシングルクォートの件
●PUT,GETでユーザーから渡されるデータに関して
ＳＱＬ文の処理が、下記のようになっていれば大丈夫。
tep_db_query("select・・・・ where *** = '" . tep_db_input($***) . "'");
tep_db_inputでシングルクォートなどの危険な特殊文字をエスケープ（無効化）してます。
もし、ＳＱＬ文の処理で tep_db_inputを付けていない
PUT,GETでユーザーから渡されるデータ $*** があったらそこは危ないです。
標準仕様は先ず、処理されてます。
ただ、自分で追加した Contributions は注意。
不安な場合、プログラム名と行番号を連絡です。
●osCommerce MS1 日本語版 R6a以降 であること
最新 2005-11-26 R7
悪質なテンプレート屋は、R5、R4〜をバグFixせずに販売してます。
購入の際は、最新の 2005-11-26 R7 であるかなど、要確認
- 337 名前：nobodyさん mailto:sage [2006/12/17(日) 14:08:46 ID:???]
- ◎いきなりこのスレに来て困惑してしまったみなさんへ：
このスレッドではマトモな話し合いはとてもできません。しかし、楽しいウォッチはできます。
以下に現在までの流れを記します。
○前哨戦
前スレにおいて通称GPL基地外が登場。”金” ”カネ” と豪語し、基本的に世界の共有資産として
成り立つosC利用者を唖然とさせるなど大いにスレを盛り上げる。
○現在
OSCやZencartに対してセキュリティ面での懸念を表明する人が数人登場し
osC狩りを扇動するもの、侵入手口のみを書いてみるもの、
指摘してもらえるんだからありがたいと思えなどと勘違いした発言を繰り返すもの、”
”金”を払って買えと豪語するもの、 ← 前哨戦を彷彿させる。
さらに、初心者が攻撃されても仕方がないと言っているように思える記述まで飛び出した事から一転。
それらの不明確な事実の提示は、商業利用をするソフトの性格上
本当であるなら、犯罪行為の扇動、風説の流布など、嘘なら、製作者に対する名誉毀損などなど数々の犯罪行為を
構成し、民事上の損害賠償の可能性までも指摘されたことから火病を起す。
以後、意味不明な言動及び自作自演を繰り返し、未だに具体的な明確な回答が得られない状態。 ←いまココ
- 338 名前：V3 mailto:sage [2006/12/17(日) 14:12:00 ID:???]
- >>98の基地外さんのシングルクォートの件
●PUT,GETでユーザーから渡されるデータに関して
ＳＱＬ文の処理が、下記のようになっていれば大丈夫。
tep_db_query("select・・・・ where *** = '" . tep_db_input($***) . "'");
tep_db_inputでシングルクォートなどの危険な特殊文字をエスケープ（無効化）してます。
もし、ＳＱＬ文の処理で tep_db_inputを付けていないPUT,GETでユーザーから渡されるデータ
$*** があったらそこは危険な可能性が高いです。
【※注意】 tep_db_inputを付けていなくても該当場所より前のコードで、安全だと確認されていたり、
安全になるよう処理している場合がありますので、付けていないからといって必ずしも危険だとは限りません。
標準仕様は先ず、処理されてます。
ただ、自分で追加した Contributions は注意。
不安な場合、プログラム名と行番号を連絡です。情報無しに危険だと言っている人は
ショッピングカートのシェアウェア作家や、ASP業者です。
騒ぎにすることで、osCommerceを不当に評価を下げようとするFUD攻撃ですので
相手をしないように。
●osCommerce MS1 日本語版 R6a以降 であること
最新 2005-11-26 R7
悪質なテンプレート屋は、R5、R4〜をバグFixせずに販売してます。
購入の際は、最新の 2005-11-26 R7 であるかなど、要確認
- 339 名前：nobodyさん mailto:sage [2006/12/17(日) 14:19:27 ID:???]
- >>383
> これはおそらく日本語版開発段階でのミスだろうな。 >>98
+ +
∧＿∧ + ﾜｸﾜｸ 可能性ではなく、はっきりとミスと言い切っているようですが。
（0ﾟ・∀・） + ﾃｶﾃｶ で、日本語環境の具体的に何処が問題なのでしょう。
（0∪ ∪ + もしかして、偽計業務妨害・名誉毀損・風説の流布ですか？
と＿_）__） + 通報していいっすか。
お金儲けの為に悪意のある者を煽って、
「ド素人がネトで質問しつつ導入しているような店」>>99を攻撃させようとしたのですが。
GPL基地外は、金の為に犯罪まで犯そうということですかね。
これは重大な問題ですので認識をハッキリさせた方がいいっすよ。
- 340 名前：nobodyさん mailto:sage [2006/12/17(日) 14:28:21 ID:???]
- 事と次第によっては到底看過することができない重大な問題ですので。
一応、
つ --- テンプレ ---
通報は↓等へ
都道府県警察本部ハイテク犯罪相談窓口等一覧
ttp://www.npa.go.jp/cyber/soudan.htm
警察総合相談電話番号
→ ttp://www.npa.go.jp/safetylife/soudan/madoguchi.htm
※携帯電話・ＰＨＳからは全国共通 ＃９１１０
※緊急性を要するものは １１０
警視庁匿名通報フォーム
ttp://www.keishicho.metro.tokyo.jp/anket/other.htm
--- テンプレ ---
犯罪予告、報告、通報スレッド★18
qb5.2ch.net/test/read.cgi/sec2chd/1162742975/
- 341 名前：nobodyさん mailto:sage [2006/12/17(日) 14:51:02 ID:???]
- A） GPLでお金儲け → 客 ('A`)ｺﾈｰ →セキュリティに問題があるとでも煽るか → （・∀・）ﾆﾔﾆﾔ 客が来るかも。
B） GPLでお金儲けするぞ → 客 ('A`)ｺﾈｰ → 「ド素人がネトで質問しつつ導入しているような店」が邪魔なんだよな
→ ちょくっくら攻撃方法でも書くやるか → ﾊｰｶｰ気取りの厨房が片っ端から攻撃するだろ → （・∀・）ﾆﾔﾆﾔ
セキュリテイに不安を覚えた香具師が金もって来るかも。ヽ(ﾟ∀ﾟ)ﾉ
ところが・・・・・ A）といかB）って、どっちにしろ犯罪じゃないの？
↓
火病を起して、自作自演ｗ ← 今ココ
という流れなんですよね？ まちっがってます？
- 342 名前：nobodyさん mailto:sage [2006/12/17(日) 14:56:27 ID:???]
- だから素直にzencart使えってば。
- 343 名前：nobodyさん mailto:sage [2006/12/17(日) 15:22:49 ID:???]
- まーたガキの喧嘩している奴がいる
- 344 名前：nobodyさん mailto:age [2006/12/17(日) 15:39:07 ID:???]
- だから最新版のMS2（Update 060817）を日本語化して使えって。
MS1 → MS2（世界標準） → OSC3 （世界標準：開発中）
↑日本の公式はなぜかここで止まっている。
∴世界標準の4000種類にのぼる追加機能は標準では利用できない。
自分で改造できない人はGPLでお金儲けをする人に金払ってMS1に追加してもらうしかない。
世界標準の最新版のMS2は、セキュリテイに関しても海外のセキュリテイサイトの指摘を踏まえて
修正済しているよう>>100 最新 【2006年8月17日更新】
↓ 【これ重要】 でもMS2は日本語が入っていないのでそのままでは使えない。で、
【非公式】だが、MS2の日本語化方法 前ｽﾚ osCommerce系 Part2
pc8.2ch.net/test/read.cgi/php/1108362994/803 以降を参照 を行うと、 ヽ(ﾟ∀ﾟ)ﾉ
日本語環境で世界標準のMS2を使って色々と自由にできる＼(^∇^)／
例えば、Simple Template System (STS)を使えばソースを弄らなくても
Movable Typeのようなテンプレートを使ったデザインもできるとか。
MS1にMS2用の追加機能を入れるなら、同じ労力を使って、
世界標準の最新版MS2を日本語化した方が良いと思うわけだが。ただ、
emailのタイトル部分を日本語で表示しようとすると文字化けするという話もあるが。
解決しているという話もある。kwsk 情報 plz
- 345 名前：nobodyさん mailto:sage [2006/12/17(日) 15:46:55 ID:???]
- 日本語の公式サイトってないんじゃないの？
- 346 名前：nobodyさん mailto:sage [2006/12/17(日) 15:51:41 ID:???]
- > emailのタイトル部分を日本語で表示しようとすると文字化けするという話もあるが。
> 解決しているという話もある。kwsk 情報 plz
つまり、お前は使っていないってことだな。
- 347 名前：nobodyさん mailto:sage [2006/12/17(日) 15:58:16 ID:???]
- osCommerceには穴があるよ。（最新版でも）
確認済み。
でも公にすると多くのネットショップが混乱するから
具体的な場所は教えられない。
今ならキャンペーン中ってことで
10万で修正してあげるけどどう？
- 348 名前：nobodyさん mailto:sage [2006/12/17(日) 15:59:53 ID:???]
- osCommerce日本語化プロジェクト ttp://sourceforge.jp/projects/tep-j/
osCommerceサポート・ドキュメント ttp://www.bitscope.co.jp/tep/
メーリングリスト ttp://sourceforge.jp/projects/tep-j/lists/
公式
ttp://www.oscommerce.com/
Downloads ダウンロード
ttp://www.oscommerce.com/solutions/downloads
Contributions 貢献：要するに”追加機能”
ttp://www.oscommerce.com/community/contributions
Bug Reports バグ情報
ttp://www.oscommerce.com/community/bugs
Forums 掲示板
ttp://forums.oscommerce.com/
- 349 名前：nobodyさん mailto:sage [2006/12/17(日) 16:04:27 ID:???]
- >>346 これで解決するよう。
945 名前：nobodyさん 投稿日：2006/12/03(日) 05:32:16 ID:???
catalog admin両方にある emal.phpを弄ることで解決しました。
catalog/includes/classes/email.php
catalog/admin/includes/classes/email.php
PHPのバグ対策というよりは、単にＭＳ２だったので
ISO-2022-JPに変換したり半角を全角にコンバートするとかを一切
していないのが原因のようでした。
ＭＳ1日本語版を参考にして該当箇所を書き換えたら動きました。
- 350 名前：nobodyさん mailto:sage [2006/12/17(日) 16:09:05 ID:???]
- >>347
それって、まるでリフォーム詐欺ｗｗｗ
- 351 名前：nobodyさん mailto:sage [2006/12/17(日) 16:51:46 ID:???]
- osCの日本の公式って何処なんだろね。業者が売っているものは別として。
何年もMS1で止まったままじゃん。
- 352 名前：nobodyさん mailto:sage [2006/12/17(日) 16:52:44 ID:???]
- 判りました！ 楽天に出店します。
- 353 名前：nobodyさん mailto:sage [2006/12/17(日) 16:59:58 ID:???]
- ☆ ﾁﾝ ﾏﾁｸﾀﾋﾞﾚﾀ〜
ﾏﾁｸﾀﾋﾞﾚﾀ〜
☆ ﾁﾝ 〃 ∧＿∧ ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
ヽ ＿＿_＼（＼・∀・） ＜ >>98 の 具体的かつ明 確 な 回 答 ま だ ぁ 〜
＼＿／⊂ ⊂＿ ) ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
／￣￣￣￣￣￣ ／|
|￣￣￣￣￣￣￣| |やっぱり
| 愛媛みかん |／ 「ゼニ儲けの為には犯罪行為も辞さない輩？（>>341参照）」
なのかな。
そうじゃなかったら、ちゃんと具体的に指摘＆修正できるよね。
カンタン>>99だって言っているんだし。>>98-99は同一文脈からして同一人物でしょｗ
- 354 名前：nobodyさん mailto:sage [2006/12/17(日) 18:53:55 ID:???]
- >>98みたいな適当なこと言って場を混乱させる奴もウザイが
>>353見たいにいつまでもしつこい奴もウザイな
どうだ、ここはお互い一緒にこのスレから一生消えてみては？
- 355 名前：nobodyさん mailto:sage [2006/12/17(日) 18:57:44 ID:???]
- 以前は過疎スレだったのに、激論が繰り広げられてるってことは、
ちったぁOSC も注目されてるって事でＯＫ？
- 356 名前：nobodyさん mailto:sage [2006/12/17(日) 20:03:08 ID:???]
- 過疎スレといっても、ここら辺の人はみんな祭り好き･･･ではなく、正義感が強いんだよ。
>>354=>>98？、燃料投下してやったらどうかねー？
こんな過疎スレがこれほど盛り上がるとなると燃料次第ではν速あたりでスレがたつかも。
OSCも注目されるし、盛り上がるかもね。
もうさ古いVerを掲げて何年も更新されてない過去の遺産より、
ここがosCの日本語版の公式・拠点でいいんじゃね。
過去にも犯罪者を出す事で盛り上がってきた2ちゃんねるなわけだし、
>>98は、もし犯罪者であるなら、潔く自首して刑を受けるべきだと思いまーす。
- 357 名前：354 mailto:sage [2006/12/17(日) 20:13:20 ID:???]
- おいおい、みんな>>98認定されるのかよｗ
俺は第３者的視点から>>98と>>353は具体的なこと何も言わず場を荒らすだけだから
２人とも消え失せろって良心的なこと言ってるんだぜ？
この２人の会話で1000まで行ってもなんも生産性がないだろｗ
- 358 名前：nobodyさん mailto:sage [2006/12/17(日) 20:44:38 ID:???]
- おおっさっそくガンガッテるな。漏れも。漏れも♪第4者的視点からいくぜ。
おまいら3人とも消えうせろ。というかもっとガンガレ。
特に>>98。ここからの盛り上がりはおまいにかかってるぞ。
- 359 名前：nobodyさん mailto:sage [2006/12/17(日) 21:18:11 ID:???]
-
ゴガギーン
ドッカン
ｍ ドッカン
＝＝＝＝＝） ）) ☆
∧_∧ | | ／ ／￣￣￣￣￣￣￣￣￣￣￣
（ ）| |＿＿＿＿＿ ∧＿∧ ＜ おらっ！>>98 >>148の基地外
「 ⌒￣ | | || （´Д｀ ） ＼ 具体的に言ってみやがれ！
| / ￣ | |/ 「 ＼ . ＼＿＿＿＿＿＿＿＿＿＿＿
| | | | || || /＼＼
| | | | | へ//| | | |
| | | ﾛ|ﾛ |／,へ ＼| | | |
| ∧ | | | |／ ＼ / （ ）
| | | |〈 | | | |
/ / / / | / | 〈| | |
/ / / / | | || | |
/ / / / =-----=-------- | |
- 360 名前：nobodyさん mailto:sage [2006/12/17(日) 21:33:05 ID:???]
-
＿＿＿＿＿＿＿＿＿＿___
／|：： ┌──────┐ ：：|
/. |：： ｜ ヽ（ ﾟ∀ﾟ）ﾉ｜ ：：|
|.... |：： ｜ﾏｵﾀﾝ (へ ) ｜ ：：|
|.... |：： ｜2位 > ｜ ：：|
|.... |：： └──────┘ ：：|
＼_｜ ┌────┐ .| ∧∧
￣￣￣￣￣￣￣￣￣￣￣ ( ＿) <<98
／￣￣￣￣￣旦￣(_, ）
／ ＼ ｀
|￣￣￣￣￣￣￣￣￣￣￣|、＿）
￣|￣|￣￣￣￣￣￣|￣|￣
| .( ( | |＼
| ) ) ) | | .|
|＿＿＿＿＿＿＿＿(__| .＼|
／― ∧ ∧ ――-＼≒
／ ( ) <<98 ＼
|￣￣￣￣￣￣￣￣￣￣￣￣￣ |
|＿＿＿＿＿＿＿＿＿＿＿＿＿_|
∧∧
（ ･ω･）<<98
＿| ⊃／(＿＿_
／ └-(＿＿＿_／
￣￣￣￣￣￣￣
＜⌒／ヽ-、_＿_
／＜_/＿＿＿＿／ <<98
- 361 名前：nobodyさん mailto:sage [2006/12/17(日) 21:34:19 ID:???]
- 犯罪を誤魔化してはダメ。絶対。
近年、暴行・傷害・窃盗・恐喝をイジメと称する、窃盗・強盗を万引きと称するなど
犯罪を単純な言葉で表現する事で誤魔化してしまう傾向があります。
しかし、犯罪は小さい所から積んでいかなければなりません。
「割れ窓理論」はご存知ですか。この理論は、近年ニューヨークのルドルフ・ジュリアーニ市長が採用し、
ニューヨークの治安を回復させた事で有名となりましたが、今一度、概略を説明すると、
「割れ窓理論」とは、司法刑事学者のケリング博士（米）により提唱された理論で、
たった1枚の割れた窓ガラスを放置することで都市全体の治安の悪化に繋がるという理論です。
この理論をこのosCommerce日本公式スレッドにあてはめるなら、
>>98は、割れ窓理論の1枚の割れた”まど”なのです。
つまり、>>98は、専ら自己の金銭的利益追求の為に犯罪行為と思しき行為を行っています。
これは1枚の割れたガラスです。そしてこのような割れた窓を放置する事はスレ全体の治安の
悪化に繋がるのではないでしょうか。すなわち、>>98のような輩を放置する事は、
ほんosCommerce日本公式スレッドで>>98と似たような事をやっても許されると思ってしまうからです。
- 362 名前：nobodyさん mailto:>>98 [2006/12/17(日) 21:34:55 ID:???]
- もちろん、>>98に対して本スレ住民より再三にわたり、明確かつ具体的な回答が要求されてきました。
しかし、未だに、明確な回答が得られるに至っていません。このような状況が続くようでは誠に不本意では
ございますが、しかるべき処置を検討しなければならないかと存じます。
「犯罪を絶対に許さない環境づくり」が必要なのではないでしょうか。
ただ、まだ数日しか経過しておらず、過去の判例等をみても相当程度の期間が経過したとは言えるとは
思えませんので、しばらくは>>98氏の明確かつ具体的な釈明をお待ちしたいと思います。
確かに、>>98がアカ落ちすればスレも盛り上がる事も間違い無いと考える人もあるかもしれません。
単に面白がり煽るだけの人もいます。しかし、当該事件の重大性と、単なる煽りを比較衡量し、
総合的に判断するならば、98を野放しにし、>>98のような輩に日本公式スレッドが舐められ、
違法な業者の違法宣伝の場とされる事はもっと避けるべきではないでしょうか。犯罪者に舐められる前に
osCommerce日本公式スレでは、>>98を徹底追及していくべきであると考えます。 （長文スマソ）
- 363 名前：nobodyさん mailto:sage [2006/12/17(日) 22:19:09 ID:???]
- >>354の自作自演に思われるだろうが 激しく同意
>>98を連呼している人は OSCを利用している他店を陥れようと狙っているとしか
思えん
っつーかならず者が多いこのスレで報告するメリットなんかないだろ
複数の開発者に直接メールすればいい
俺もOSC系使ってるんだから変な煽りあい早めてくれよ
穴はないってことで決着してくれたらいいからさ
- 364 名前：nobodyさん mailto:sage [2006/12/17(日) 22:39:57 ID:???]
- >>363 なんだと ＞ （＠盆＠-；；） /
ワシの事をならず者、言われても仕方ない。まぁ、あたしの不徳のいたす所もあろう。
だがな、本スレの皆さんを侮辱する事は許せんなボケ、ゴラｧ！
>>98が連呼されるのは金に目がくらんでosC利用者を陥れようにしか
映らないからじゃないか。
日本語翻訳版MS1を開発者した人は、どうせ放置中だろ公式と懸け離れて
いっているじゃねえか。おまえのいう開発者ってだれよ。業者か？
少なくとも、ttp://forums.oscommerce.com/ここか、このスレにも投稿したれよ。
- 365 名前：nobodyさん mailto:sage [2006/12/17(日) 22:51:36 ID:???]
- >>338
> 【※注意】 tep_db_inputを付けていなくても該当場所より前のコードで、安全だと確認されていたり、
> 安全になるよう処理している場合がありますので、付けていないからといって必ずしも危険だとは限りません。
いまだにそういうこと書いてると高木のオッサンに怒られるぞ。
- 366 名前：nobodyさん mailto:sage [2006/12/17(日) 23:05:24 ID:???]
- >>98もそれを非難してる奴もID晒してやれよ
言いたい放題言ってるが、所詮ID晒せない根性無しじゃんwwwwwwwwww
自分が荒らしだと非難されるのが嫌なんて小心者過ぎるだろ・・・
- 367 名前：nobodyさん mailto:sage [2006/12/17(日) 23:27:45 ID:???]
- Forums ttp://forums.oscommerce.com/
Bug Reports ttp://www.oscommerce.com/community/bugs
こそこそメールでやり取りすることしかできねえの？情けねえ。
osC製作者や世界中の利用者に晒して貢献しろよ。
本家の開発者をはじめ世界中の人の貢献のおかげで使わせてもらっているって事を忘れてねぇ。
まぁ、下手に修正してもらったら余計にバグやセキュリティホールが増えるんじゃねｗｗ
まぁ本家の開発者による修正及び、セキュリティ専門サイトの情報網に基づくセキュリティ・バグの修正や
本家の情報やセキュリティ専門サイトの情報に基づく修正がある世界標準のMS2を使うさ。
このスレのMS2の日本語化の方が安全じゃね。
- 368 名前：nobodyさん mailto:sage [2006/12/17(日) 23:35:12 ID:???]
- GPL基地外が一人で暴れているんだから、みんな相手にするなよ。
相手にするから活き活きしちまうんだろ。
sageろ。そして基地外は相手にするな。
- 369 名前：nobodyさん mailto:sage [2006/12/17(日) 23:43:04 ID:???]
- GPL基地外が一人で自作自演を繰り返し大暴れする原因 >>341参照
- 370 名前：nobodyさん mailto:sage [2006/12/17(日) 23:58:12 ID:???]
- ↑これがGPL基地外です
絶対に相手にしないでください。
- 371 名前：nobodyさん mailto:sage [2006/12/18(月) 00:06:37 ID:???]
- GPL基地外は重複スレを立てたり、OSCやZenの脆弱性コードをここに記せと騒いでいる人物。
脆弱性を指摘していたほうはGPL基地外とは違う人物。（←こちらはこなくなった模様）
文体・文脈・粘着性から判断して、GPL基地外と思われる書き込みはスルーしましょう。
GPL基地外は読解力がなく、人の書き込みを勝手に解釈して攻撃してきます。（>>322等）
GPL基地外の書き込みは>337>338>339>340>341>353>358>359>361>362などです。
似たような書き込みはスルーで。
- 372 名前：nobodyさん mailto:sage [2006/12/18(月) 02:10:55 ID:???]
- >>371
このスレがいつの間にかOSCの日本公式スレッドってことになってる！
マジで基地外だな361-362は・・・
- 373 名前：nobodyさん mailto:sage [2006/12/18(月) 04:32:33 ID:???]
- いきなりこのスレに来て困惑してしまったみなさんへ：
このスレッドではマトモな話し合いはとてもできません。しかし、楽しいウォッチはできます。
以下に現在までの流れを記します。
○前哨戦
前スレにおいて通称GPL基地外が登場。オープンソースコミュニティのプログラマはユーザーに対して
パッチの提供やサポート義務があると豪語し大いにスレを盛り上げる。ちなみにGPLにそのような義務
の記述はない。
○現在
OSCやZencartに対してセキュリティ面での懸念を表明する人が数人登場。ここまでは至極普通の流れ
だったが、GPL基地外の登場により一変。曰く、OSCは全てのセキュリティホールが埋められているので
まったく問題ないとのこと。これに対して多くのプログラマより反論が寄せられる。
火病を起こしたGPL基地外は突然２ちゃんねるガイドライン違反の重複スレを立ててこれに応戦。しかし
誰もそちらに書き込まず、現時点でさえ2ゲットすらない有様。違反スレを立てたことに対する反省はみ
られず。
異常な粘着でAAや人格攻撃などを繰り返し、スレ荒らしを行う。
突然Webprog板が「プロが集う板」と表明。このスレに集まるのはプロしかいないと断言。根拠は不明。
ひと通り言い終えたのか、やや沈静化。しかし粘着は相変わらずで、自分以外は全て自作自演である
かのような妄想にとらわれる。
GPL基地外による自演認定がエスカレート ←いまここ
- 374 名前：nobodyさん mailto:sage [2006/12/18(月) 05:29:30 ID:???]
- 前から良スレとは言いがたいスレだったが、今の流れは酷すぎるな。
重複スレを立てた奴がそっちに移動すればそれで済む話しじゃないのか？
- 375 名前：nobodyさん mailto:sage [2006/12/18(月) 07:03:17 ID:???]
- 俺が重複スレの削除依頼だしてやろうか
- 376 名前：nobodyさん mailto:sage [2006/12/18(月) 07:21:27 ID:???]
- そうそう、ＩＰ晒せ
- 377 名前：nobodyさん mailto:sage [2006/12/18(月) 07:24:38 ID:???]
- >>375
まて
せっかくだからGPL基地外自身を隔離するスレにしよう。
スレの１が自分で立てたスレの面倒を見るのは当然だしな。
そのかわりこのスレはGPL基地外出入り禁止の方向で。
- 378 名前：nobodyさん mailto:sage [2006/12/18(月) 07:46:41 ID:???]
- あーそっか
基地外が一人で自分で立てたスレに移動すりゃ全部解決じゃん
- 379 名前：nobodyさん mailto:sage [2006/12/18(月) 08:18:25 ID:???]
- >>371
>脆弱性を指摘していたほうはGPL基地外とは違う人物。
こうきっぱりと言える奴ってさ.....ニヤニヤ
- 380 名前：nobodyさん mailto:sage [2006/12/18(月) 08:56:46 ID:???]
- >>379
...だよな
- 381 名前：nobodyさん mailto:sage [2006/12/18(月) 09:10:52 ID:???]
- AとBが論争してたらAとBは別人だろ、普通に。
むしろ .... が激しく気になる吉宗であった。
- 382 名前：nobodyさん mailto:sage [2006/12/18(月) 09:20:41 ID:???]
- IDも出てないのに
>AとBが論争してたらAとBは別人だろ
と、きっぱりと言える>>381 ってさ.....ニヤニヤ
|
 |
