PEAK XOOPS - 「何故」かを考えよう in englishin japanese

Archive | RSS |
XOOPS
XOOPS : 「何故」かを考えよう
Poster : GIJOE on 2006-10-15 16:24:21 (7299 reads)

in englishin japanese
D3関連の話題もちょうど尽きたので、最近のモジュールのレベルは上がったのだろうか? などと、白扇をベースとしたmemberモジュールなるものをダウンロードしてみて驚きました。

皆さんは、白扇が公開停止になった理由を考えたことがあるでしょうか?
具体的な穴があるから停止になっているのです。(その気になれば5分で見つかりますので具体的なPOCは出しませんが、1種類ではない、ということだけ書いておきます)
そして、memberモジュールについて、その穴を確認したら、どうやらそっくりそのまま残っているようです。(私が見つけた全種類について)

おそらくは、単に知らなかっただけでしょうから、作者を責めるつもりはありません。
配布停止になった白扇を勝手に公開しているサイトなんかに比べれば、開発を継続しようとしているだけ「立派」とも言えます。

ただ、suinさんが白扇を公開停止にした理由とか、私があえてミニ白扇を開発した理由を少しでも考えれば、穴の可能性にも気づけたのではないかと思うと、やや残念です。

あと、とっても気になるのが、CVSコミットメッセージの行。


// $Id: userinfo.php 203 2006-09-23 01:08:00Z tadashi $

このtadashiって、まさか…
(2006.10.16 追記) これはまったくの誤認でした。たまたま同じハンドルだった、というだけのようです。monsukeさんに、心よりお詫びいたします。

0 comments

Related articles
Printer friendly page Send this story to a friend

Comments list

Login
Username or e-mail:

Password:

Remember Me

Lost Password?

Register now!