最初に読んでね ダウンロード 検索 ユーザー登録する 連絡 マイストア ログイン  
必読のこと
 
phpBB2/3 の話題などでお話ししましょう。「便利なMOD見つけた」とか、「良いテーマ発見したよ」などなど。

投稿前に【書込みのルール】を先に読んでください。

開発研究室なんてのもあります。

・携帯関連:phpBB2 の携帯対応化(試案) | mophpbb 1.6.2 改造 / Mobile Online phpBB
 
トピックに返信する セキュリティ情報 charts.php このエントリーを含むはてなブックマーク
セキュリティ情報 charts.php
itochan
投稿初級者さん
投稿初級者さん

登録日: 2005.05.22
記事: 12
引用付きで返信する
こんなんでてますね。
phpBB "charts.php" XSS and SQL-Injection May 11 2006 09:06PM

http://www.securityfocus.com/archive/1/433715

件名に書いたように、
各バージョンアップと、modの関連でわけわからなくなってしまって、
どうせ人もこなかったしw
管理が面倒になってうちは閉鎖してしていました。
(低いバージョンでのサイト放置は嫌いなので)

とりあえずお知らせだけ。
ユーザーのプロフィールを表示itochan の記事をすべて検索プライベートメッセージを送信
バリュードメイン
今後の対策として質問。
itochan
投稿初級者さん
投稿初級者さん

登録日: 2005.05.22
記事: 12
引用付きで返信する
今後の対策として1つ質問を追加しておきます。

上記リンク記事中にある、GoogleDorkというのが、Googleでサイトを探し出すキーワードなんだそうです。
だから、例えば、powered by と phpBB の間に文字を入れて、
「powered by 日本語版 phpBB」等とすれば検索にかからず、何を逃れるかもしれません。

こういうのは権利的に可能ですか?
ユーザーのプロフィールを表示itochan の記事をすべて検索プライベートメッセージを送信
Re: 今後の対策として質問。
hiikun
あどみん
あどみん

登録日: 2005.03.16
記事: 830
所在地: 大阪府
引用付きで返信する
itochan の記述を引用:
だから、例えば、powered by と phpBB の間に文字を入れて、
「powered by 日本語版 phpBB」等とすれば検索にかからず、何を逃れるかもしれません。

こういうのは権利的に可能ですか?

http://www.phpbb.com/kb/article.php?article_id=160 によれば、
Basic Terms/Restrictions 章にて、
引 用:
You must retain any copyright notices in the code.
コード中のどんな著作権表示も保持しなければなりません。

と、なっています。
が、Copyright 章では、
引 用:
phpBB includes copyright in the actual PHP code of the program. This protects the rights of phpBB Group, original authors of the software. Under the GPL, you must not remove this under any circumstances. Equally you cannot add to this copyright in a way which suggests you co-authored phpBB. If you add to or modify the source you may add an additional, seperate copyright notice noting to what it applies, e.g.
phpBBは、プログラムの実際のPHPコードに著作権を含んでいます。これは、phpBBグループ、ソフトウェアのオリジナルの著者の権利を保護します。GPLの下では、いかなる場合にもこれを削除してはなりません。等しく、あなたがphpBBを共同執筆したと示唆するこの著作権をある意味では増すことができません。出所を増すか修正すれば、付け加えてもよい、1つの、付加的、それが適用するものに注意するseperate著作権表示、例えば
引 用:
phpBB (c) phpBB Group 2001,2004
MyMod (c) Me! 2004

と書かれていますので、書き加えるのはOKのようです。
でも、間に挿入するのはグレーゾーンかもしれませんね。

_________________

Arrow 【ニューリリース】2.0.23/3.0.0

マイホームノートアイテム探索小都市
ユーザーのプロフィールを表示hiikun の記事をすべて検索プライベートメッセージを送信投稿者のウェブサイトに移動
Re: 今後の対策として質問。
itochan
投稿初級者さん
投稿初級者さん

登録日: 2005.05.22
記事: 12
引用付きで返信する
http://www.securityfocus.com/archive/1/433858
追加の穴。

えっと他所のGPLのウェブアプリでは、
「code of the program」に書かれているものは消すことはできない、テンプレ上で表示義務はない、というものがあります。
(その場合ウェブでは、<meta name="generator" content="phpBB2" /> の類を残すようです?)
引用の文章からだけだとどちらか分かりません。
慣用的にダメならきっと「消せない」んでしょう。

文章からいくと、間に書き加えるのはグレーじゃなくてブラックっぽいですねorz
> 追加的に、分離されたコピーライト、例えば以下、の追記を許可する。


hiikun の記述を引用:
http://www.phpbb.com/kb/article.php?article_id=160 によれば、
Basic Terms/Restrictions 章にて、
引 用:
You must retain any copyright notices in the code.
コード中のどんな著作権表示も保持しなければなりません。

と、なっています。
が、Copyright 章では、
引 用:
phpBB includes copyright in the actual PHP code of the program. This protects the rights of phpBB Group, original authors of the software. Under the GPL, you must not remove this under any circumstances. Equally you cannot add to this copyright in a way which suggests you co-authored phpBB. If you add to or modify the source you may add an additional, seperate copyright notice noting to what it applies, e.g.
引 用:
phpBB (c) phpBB Group 2001,2004
MyMod (c) Me! 2004

と書かれていますので、書き加えるのはOKのようです。
でも、間に挿入するのはグレーゾーンかもしれませんね。



itochan の記述を引用:
だから、例えば、powered by と phpBB の間に文字を入れて、
「powered by 日本語版 phpBB」等とすれば検索にかからず、何を逃れるかもしれません。

こういうのは権利的に可能ですか?

うわぁ、「何を逃れる」じゃなくて、「難を逃れる」だった
ユーザーのプロフィールを表示itochan の記事をすべて検索プライベートメッセージを送信
ついでにつけたし
itochan
投稿初級者さん
投稿初級者さん

登録日: 2005.05.22
記事: 12
引用付きで返信する
http://www.frsirt.com/english/advisories/2006/1793

foing (module for phpBB) version 0.7.0 and prior
に対してのセキュリティホール
ユーザーのプロフィールを表示itochan の記事をすべて検索プライベートメッセージを送信
セキュリティ情報 charts.php
新規投稿: 不可
返信投稿: 不可
記事編集: 不可
記事削除: 不可
投票参加: 不可
添付アップロード: 不可
添付ダウンロード: 不可
All times are GMT + 9 Hours (JST)  
Page 1 of 1  

  
  
 トピックに返信する    

Board Security

3145 Attacks blocked

Powered by phpBB © phpBB Group
Design by phpBBStyles.com | Styles Database.
Traduction par : PHPBB JAPAN / UTF-8 i18n Edition : JP Support Forum
Content © phpBB2 日本語サポートフォーラム
[ Debug on | page generation = 0.17169 seconds | sql queries = 17 ]
Feed RSS 2.0
JP Support Forum
SourceForge.jp