「何故」かを考えよう

Date 2006-10-15 16:24:21 | Category: XOOPS
in englishin japanese
D3関連の話題もちょうど尽きたので、最近のモジュールのレベルは上がったのだろうか？ などと、白扇をベースとしたmemberモジュールなるものをダウンロードしてみて驚きました。

皆さんは、白扇が公開停止になった理由を考えたことがあるでしょうか？
具体的な穴があるから停止になっているのです。（その気になれば5分で見つかりますので具体的なPOCは出しませんが、１種類ではない、ということだけ書いておきます）
そして、memberモジュールについて、その穴を確認したら、どうやらそっくりそのまま残っているようです。（私が見つけた全種類について）

おそらくは、単に知らなかっただけでしょうから、作者を責めるつもりはありません。
配布停止になった白扇を勝手に公開しているサイトなんかに比べれば、開発を継続しようとしているだけ「立派」とも言えます。

ただ、suinさんが白扇を公開停止にした理由とか、私があえてミニ白扇を開発した理由を少しでも考えれば、穴の可能性にも気づけたのではないかと思うと、やや残念です。

あと、とっても気になるのが、CVSコミットメッセージの行。

// $Id: userinfo.php 203 2006-09-23 01:08:00Z tadashi $

このtadashiって、まさか…
(2006.10.16 追記) これはまったくの誤認でした。たまたま同じハンドルだった、というだけのようです。monsukeさんに、心よりお詫びいたします。


You can read more news at PEAK XOOPS.
http://xoops.peak.ne.jp

The URL for this story is:
http://xoops.peak.ne.jp/md/news/index.php?page=article&storyid=376