xoopsスレ 4

**nobodyさん** · 04/08/11 00:29

XOOPSについて語ろう
※masashiネタは禁止。
したけりゃヲチ板にでもスレ立てろや

XOOPS Official Site
ttp://www.xoops.org/

XOOPS日本公式サイト
ttp://jp.xoops.org/

過去スレ
XOOPS
http://pc2.2ch.net/test/read.cgi/php/1031736248/
XOOPS 2
http://pc5.2ch.net/test/read.cgi/php/1067311026/
XOOPS　3
http://pc5.2ch.net/test/read.cgi/php/1081855254/

**nobodyさん** · 05/01/08 09:06:20

>>931
そう言うのを厨房って言うんだよ。

**nobodyさん** · 05/01/08 09:17:32

オナニーばっかしてねえでとっととアップデートしろやチンカス度もが。

**nobodyさん** · 05/01/08 12:37:49

他人頼みな香具師は全員厨房だろ
OSSなんだから自分で何とかしろ

**nobodyさん** · 05/01/08 19:36:59

Xoopsってサイト管理システムのこと？
ＣＭＳだっけ？
サイト自体はあるから、移植とかできんのかな？
どんなサイトでも大丈夫？

**nobodyさん** · 05/01/08 21:41:12

>>935
公式で聞くと丁寧に教えてもらえるよ。

**nobodyさん** · 05/01/09 07:53:16

なんかチームに入ったら、セキュリティ問題をなんでもかんでも押し付けられるような希ガス。

**nobodyさん** · 05/01/09 08:08:11

大丈夫お前は入れない。

**nobodyさん** · 05/01/09 16:28:54

月刊「XOOPSコミュニティ通信」――1月号
http://www.itmedia.co.jp/enterprise/articles/0501/10/news001.html

**937** · 05/01/11 01:56:30

>>938
俺の話をしてるわけじゃないんだが。馬鹿？

**nobodyさん** · 05/01/11 22:34:09

　　　　　　　　　　　　　　　　　　　　　　　._,,,,,,｡,,、　　　　　　广'x、　　 ,,､.＿　　　　｣'ﾞ''i､
　　　　　,,,,,_.,,,,、广ﾟ┐　　　　 .,,,ｖ―冖"~゛　　　ﾞ'i､　　　　　 .ﾄ　 ,|,_　 rｉゃ　.｝　　　.,i´　'冖i､
　　　　 .］　｀ｆﾞ,l° ,i´　　　　 .ﾞl＿　.ｙ-┐ 'や'ﾞ"ﾞ’　　　 _,,,ｖr"　　 .ﾞト.ﾞ'x,,,,广ｨ・'''ﾞ~　 .._,,ｖ･ﾟﾋ''''･x、
　　　　　入､rУ　,iﾚ-ｖ,,,、　　　.,r°."'''lﾞ　 ,|√ﾞﾟ'i､　　匸 ._　 .y・'ﾞﾟ,,,ｖ―-,　 .:ﾟｰａ　 .√ ._,rll＿　 :｝
　　.,r''y|゛ﾞﾞl..,i´　,i"ﾞl,　　.ﾞト　　,r°,,,　 ..,　 .＿,,ｖぐ　　　 .｀√ .,i´l广.＿,,,,,,,,i´　 ,,i´　,i´　,｢ .:|　.~''''″
　.r″ .|ﾞl、 “　.,i″.yi入-ｲ　 il∠i、.｀ .,ﾒ|　 |　　　｣'ト　　 .,,i´ .,i´ ,,￣　　　　　 .[　 .,i´.,,,,,,!　.]_
　.ﾞl＿,i´,ﾚ　　.'㍉,,,,ﾚ ~''┐　　　.,r°.,i´.|　 .|　　 ,lﾞ :ﾞl、　,,i´　,i´ l゜.ﾟＬ＿＿　　 .:―ﾔﾟ″_　　 :~''=、
　　　.,r″.,x=,,　　　　　 .,i´　 ,x'".,,x'″ .ﾞl、ﾞ冖''″　.］　|　 .,i´　.ﾞl,　　　　.~1　　　.ﾟＬ 'ﾞ〃　,n,　.,,}　　（ﾌﾟ
　　.,l彡'''″　 .ﾞ~"''''''''''"゜　 .テ''~゛　　　 .:ﾟ'―---―･° ―″　　 .~''￢―'″　　　 .:ﾟ=＿,r

**nobodyさん** · 05/01/12 06:54:12

xrea鯖にxoops入れてxixiBlogモジュール入れたんだけど、
真っ白で何も表示されない。

PHP系の処理エラー？

**nobodyさん** · 05/01/12 07:34:55

公式いって真っ白で検索してミロや！

**nobodyさん** · 05/01/12 10:27:18

>>942
>http://pc5.2ch.net/test/read.cgi/php/1092290354/30

**nobodyさん** · 05/01/15 00:13:51

NewBBの成りすましができるバグって別の性器IDがないと無理だな

**nobodyさん** · 05/01/16 12:24:11

>>945
何言ってるかわからないよ。
と、一応マジレスしてみる。

**nobodyさん** · 05/01/16 12:48:36

>>946
俺はわかった
と、一応マジレスしてみる。

つまり特定のユーザだけしか登録を許可していない場合、成りすましをすることができない
ってことでしょ?
Protecter入れとけば関係ないけどね

**nobodyさん** · 05/01/16 16:01:24

>>947
関係ない、別のとこで成りすまし可能

>Protecter入れとけば関係ないけどね
まぁ最終的には現状、必須だな

**nobodyさん** · 05/01/17 01:17:57

NewBBの使わないし、ソースも追ってないのでわからんのだが
何のセキュリティーホール利用しているの？
それともソースがヘボなだけ？

**nobodyさん** · 05/01/17 01:39:26

>>949
米兵によると、後者。

BluesBBというのが、イイ（開発ポリシー的に）らしいがイマイチ使おうと思わせない。

**nobodyさん** · 05/01/17 19:33:10

gticketsシステムってなに？

あと、BluseBBって2chみたいだよね

**nobodyさん** · 05/01/17 20:19:35

>>951
G氏によるチケットシステムだよ。
それでわかんないなら、理解しなくていいよ。

**nobodyさん** · 05/01/17 22:09:57

>>951
作者が2ch風に作ったって言ってるしね。
前のG's BBSも2ch風だったから、このスレも見てるんじゃないの？

>>952
チケットシステム自体を知りたい。

なんとなくProtectorのgtickets.phpをざっと読んだところでは、
セッションにチェックパラメタを持たせてるようで、

・1800secアクセスが無かったらexpire（デフォルトSESSIONのガーベジをきつくする目的？）
・ipアドレスが変わったらexpire（PHPSESSID偽装対策？）
・UNIQUEなtokenを持たせて、CSRFを防ぐ

ってやってるみたいだけど、CSRF自体をよくわかってないから3つめは、
なんでこんなことしてるかはわからなかった。

**953** · 05/01/17 22:18:37

CSRFについて。
ttp://www.speciii.com/item/303/catid/53.html

**953** · 05/01/17 22:30:51

↑読んで、要するにソースがバレてるxoopsとかの場合、しかも管理者権限でブラウザから
色々操作する場合、register_global=onはかなり危険な状況。。。。とか色々わかった。

まぁ、IPチェックとtokenチェックが補完をなしているということだね。

**nobodyさん** · 05/01/17 23:16:28

CSRFはregister_global=on関係ないけどね。

**nobodyさん** · 05/01/17 23:29:10

register_global=onは変数汚染だね。

**nobodyさん** · 05/01/18 01:02:41

XREAはonﾀﾞﾀｰﾖ。。。orz

**nobodyさん** · 05/01/18 03:00:12

XOOPSのCSRF対策って今どうなってるのですか？
とても不安です。

**nobodyさん** · 05/01/18 06:44:25

>>958
俺はxreaだがoff

>>959
どうもなってない。本家でようやく対策し始めたばかり。

**nobodyさん** · 05/01/18 13:36:35

xoops2.0.9.2を少しずつさわっていってるのですが、
xoopsで構築してあるサイトのほとんどにある
真ん中のブロックの一番上にある「ようこそ」のご案内は
どのモジュールで作ればいいのですか？

**nobodyさん** · 05/01/18 13:59:41

>>961
カスタムブロック。
本家で何度も話題に出ているよ。

**nobodyさん** · 05/01/18 14:34:29

XOOPSってリファラーチェックしてるけど、
>>954
を読む限り、いらないみたいだね。
ウザイから外してほしいな。プロテクターとチケットあれば十分でしょ？

**nobodyさん** · 05/01/18 14:40:18

>>963
管理者のリファラチェックは要る。

**nobodyさん** · 05/01/18 14:58:26

あったほうがよりセキュアってことだと思う。
しかしリファラ吐かない環境もあると思うんで、
自分でソースいじれば。

**nobodyさん** · 05/01/18 15:41:39

>>963
リファチェックが嫌なら俺的xoops使えば良い。
adminメニュー以外は俺的はリファチェック無いぞ

**nobodyさん** · 05/01/18 16:57:31

>>963
>プロテクターとチケットあれば十分でしょ？
XOOPSのコアには、チケットないよ

**nobodyさん** · 05/01/18 17:19:25

>>963
3rdパーティモジュールはもちろん、純正モジュールもほとんどがチケット無いよ

**963** · 05/01/18 18:37:01

>>966
なんだってー！

>>967
>>968
がんばって実装して

**nobodyさん** · 05/01/19 08:33:59

http://www.milkcafe.net/test/read.cgi/gomi/1103436878
↑
XOOPS高校生・ヒデトのページへのURLあります

**nobodyさん** · 05/01/20 13:24:39

XOOPS高校生って、何だかカワイイね。

**nobodyさん** · 05/01/21 11:16:59

XOOPSやりたいけどわからねー

PCUNIXのインストールからしたらいいのかな？
いまPCUNIXってREDHUT？FREECORE3？
なにがいいの？インストールとか設定簡単名の教えてよー

**nobodyさん** · 05/01/21 13:03:12

>972
ttp://hello.oceannet.jp/
へ行って xaio を落とせば楽。

**nobodyさん** · 05/01/22 01:54:06

BluesBBの評価が低いのはなぜでしょうか？

**nobodyさん** · 05/01/22 02:00:52

アップデートすればするほどテンプレートが出来るBluesBB

**nobodyさん** · 05/01/22 13:51:41

>>974
jp.xoops.orgで16票投票で、評価4ね。
確かに低いね。

でも、評価数もダウンロード数も多いから、やっぱ掲示板モジュールとしては
期待されてるんじゃないの？

個人的には、ナビゲーションの悪いデザインが良くないと思う。
あと、所々で・・・。

頑張ってるなーって思うんだけどね。色々。

あと、>>975はならなかったけど、具体的にはなに？
（　作者と思われるな（w　）

**nobodyさん** · 05/01/22 17:01:46

>>973
xaioとxsasってどう違うんだ?

**nobodyさん** · 05/01/22 17:39:08

>>976
うちは使ってる。　NewBBは使ってない。

**nobodyさん** · 05/01/22 21:22:29

>977
どちらもファイルを展開するだけでインストールプログラムは必要ない。

xaio は c:server 固定で、apache と mysql を起動しないと使えない。

xsas はどのドライブでも起動するけど、仮想ドライブとして w: を使う。
ランチャー上でサーバー環境の設定ができ、xoopsもクリックするだけで起動する。

**nobodyさん** · 05/01/23 00:05:34

>>976
テーブルロジカルチェックでエラーが出る

**nobodyさん** · 05/01/23 00:27:57

>>979
サンクス。xsas使ってみてこれはいいと思っていた。
xaloはインストール時の自由度が低いというわけか。
ただxaloはたっぷりモジュールの入ったパッケージも入っているようだし、
気に入った方を使えということか

**nobodyさん** · 05/01/23 01:55:54

俺的XOOPS TEST SERVER もいいと思うよ。
ってゆうか俺が使っている。
http://marijuana.ddo.jp/xoops/modules/mydownloads/viewcat.php?cid=4