【アットウィキ/atwiki】@wikiについて語る Part 13
1 ：名無しさん＠お腹いっぱい。：
@wikiはもはや信頼できるレンタルwikiとは言えません。
可及的速やかに他のwikiへ移行することをお勧めします。
■何が起こったの？
@wikiのサーバーがクラックされた。
■公式が発表した情報
１：各Wiki管理者および登録ユーザーのパスワード（暗号化されてるが比較的簡単に解読可能）とメールアドレスが流出した
２：通信をリダイレクトをするスクリプトが仕込まれた
３：@wikiの「パスワード再発行ページ」が改竄された
■これまでに判明したこと
・漏洩の対象サーバー
バックドアが仕掛けられてたのはwww1〜www58のすべて
漏洩した可能性は大いにある
・漏洩したものは(1)システム全体に関するSQLと(2)個別ウィキに関するSQLに分かれていた
(1)匿名でアップされていたSQLはシステム全体に関する前者
全ウィキの管理者のメールアドレス、パスワードMD5(saltなし)、登録時のIPアドレスなど
(2)個別ウィキに関するSQLはウィキ数ぶん存在した
そのウィキの編集者のメールアドレス、パスワードMD5、ウィキの過去の版と編集時のIPアドレスなど
個別は数が多いのですべてダウンロードするのは難しいが漏洩した可能性はゼロではない
■hostsによる対策(使い方が分からない場合は要検索)
http://twimg.coln.biz/atwiki/hosts.txt
■@wikiからのメール
http://i.imgur.com/7NwMc88.jpg
■前スレ
【アットウィキ/atwiki】@wikiについて語る Part 12
http://toro.2ch.net/test/read.cgi/esite/1394726718/
可及的速やかに他のwikiへ移行することをお勧めします。
■何が起こったの？
@wikiのサーバーがクラックされた。
■公式が発表した情報
１：各Wiki管理者および登録ユーザーのパスワード（暗号化されてるが比較的簡単に解読可能）とメールアドレスが流出した
２：通信をリダイレクトをするスクリプトが仕込まれた
３：@wikiの「パスワード再発行ページ」が改竄された
■これまでに判明したこと
・漏洩の対象サーバー
バックドアが仕掛けられてたのはwww1〜www58のすべて
漏洩した可能性は大いにある
・漏洩したものは(1)システム全体に関するSQLと(2)個別ウィキに関するSQLに分かれていた
(1)匿名でアップされていたSQLはシステム全体に関する前者
全ウィキの管理者のメールアドレス、パスワードMD5(saltなし)、登録時のIPアドレスなど
(2)個別ウィキに関するSQLはウィキ数ぶん存在した
そのウィキの編集者のメールアドレス、パスワードMD5、ウィキの過去の版と編集時のIPアドレスなど
個別は数が多いのですべてダウンロードするのは難しいが漏洩した可能性はゼロではない
■hostsによる対策(使い方が分からない場合は要検索)
http://twimg.coln.biz/atwiki/hosts.txt
■@wikiからのメール
http://i.imgur.com/7NwMc88.jpg
■前スレ
【アットウィキ/atwiki】@wikiについて語る Part 12
http://toro.2ch.net/test/read.cgi/esite/1394726718/
|
|
|
2 ：名無しさん＠お腹いっぱい。：2014/03/17(月) 21:37:29.61
■無料Wikiの比較
・無料Wiki
http://muryo.net/wiki/
・無料Wiki
http://enchanting.cside.com/hp/freewiki.html
・無料Wiki・無料レンタルWiki比較
http://www.kooss.com/wiki/
■ウィキソフトウェア
・PukiWiki
http://pukiwiki.sourceforge.jp/
・MediaWiki
http://www.mediawiki.org/wiki/MediaWiki/ja
・DokuWiki
https://www.dokuwiki.org/start?id=ja:dokuwiki
■ウィキソフトウェアの比較(英語)
・Comparison of wiki software
http://en.wikipedia.org/wiki/Comparison_of_wiki_software
■無料サーバー + PukiWiki
・SiteMix
http://wiki2.jp/
・無料Wiki
http://muryo.net/wiki/
・無料Wiki
http://enchanting.cside.com/hp/freewiki.html
・無料Wiki・無料レンタルWiki比較
http://www.kooss.com/wiki/
■ウィキソフトウェア
・PukiWiki
http://pukiwiki.sourceforge.jp/
・MediaWiki
http://www.mediawiki.org/wiki/MediaWiki/ja
・DokuWiki
https://www.dokuwiki.org/start?id=ja:dokuwiki
■ウィキソフトウェアの比較(英語)
・Comparison of wiki software
http://en.wikipedia.org/wiki/Comparison_of_wiki_software
■無料サーバー + PukiWiki
・SiteMix
http://wiki2.jp/
3 ：名無しさん＠お腹いっぱい。：2014/03/17(月) 21:38:01.44
■撤収予定・引越し先探してる人用まとめ
・wikiwiki
@wikiよりも歴史がある老舗。@wikiと仕様が似ており移行し易いと思われる
プラグインとか管理機能は比較的高機能。規制関係の機能が強めか
デザインが基本的にテンプレ変更だけっぽいのと一括凍結・解除できないのがネック
90日間更新がないwikiは運営判断で消すと書いてある（ただし機械的に消すとは言ってない）ので、長期間更新がない可能性がある場合は注意が必要
・Wikia
@wikiはPukiWikiベースだがWikiaはMediaWikiベースなので移行する際に戸惑う可能性有り
また、MediaWikiに関する情報は英語のものが多いので、多少の英語力が必要
一方、高機能であり自由度が高いので可能なら移行先として有力
・Seesaa
wikiとしては普通。でも管理機能弱い+運営サイドのスパム対策が腐ってるっぽいんで、ガチでチェック続けられる人向け
・fc2wiki
他のfc2サービスを鑑みるに鯖重そうな予感がする。wikiの機能自体に大きな問題はなさそうだが、編集中のセッションタイムアウトがウザいという話も
・netowl
デザインの融通は利くがプラグイン関係がかなり弱い。マニュアルは他サービスと比べて分かりやすく作られている
・CSwiki/wicurio
デザインはテンプレ依存でCSS変更は不可とのこと。wicurioは登録時に色々個人情報要求されるらしいのでその点もマイナスか
・gamedb
全体的に高機能だけどプラグインは控えめ。ただ要望出せば聞いてくれるらしい。ただし不意の鯖不調(半日程度)は覚悟しておいた方がいいとのこと
サイトを読む限りIP規制やBBQは運営に相談、NGワードは手動設定可能。この点はちょっと変則的
90日間更新がないwikiは消すことができる（ただし必ず消すとは言ってない）と書いてあるので、長期間更新がない可能性がある場合は注意が必要
・ゲーム攻略wiki
@wikiと同じくCSS編集が可能でデザイン面等で色々と高機能。操作も@wikiと共通点が多く移行はし易い
禁止ワードなど規制機能が微妙に弱いのと、管理者以外の画像UPを禁止（外部画像のrefは可）なのが難点
・wikiwiki
@wikiよりも歴史がある老舗。@wikiと仕様が似ており移行し易いと思われる
プラグインとか管理機能は比較的高機能。規制関係の機能が強めか
デザインが基本的にテンプレ変更だけっぽいのと一括凍結・解除できないのがネック
90日間更新がないwikiは運営判断で消すと書いてある（ただし機械的に消すとは言ってない）ので、長期間更新がない可能性がある場合は注意が必要
・Wikia
@wikiはPukiWikiベースだがWikiaはMediaWikiベースなので移行する際に戸惑う可能性有り
また、MediaWikiに関する情報は英語のものが多いので、多少の英語力が必要
一方、高機能であり自由度が高いので可能なら移行先として有力
・Seesaa
wikiとしては普通。でも管理機能弱い+運営サイドのスパム対策が腐ってるっぽいんで、ガチでチェック続けられる人向け
・fc2wiki
他のfc2サービスを鑑みるに鯖重そうな予感がする。wikiの機能自体に大きな問題はなさそうだが、編集中のセッションタイムアウトがウザいという話も
・netowl
デザインの融通は利くがプラグイン関係がかなり弱い。マニュアルは他サービスと比べて分かりやすく作られている
・CSwiki/wicurio
デザインはテンプレ依存でCSS変更は不可とのこと。wicurioは登録時に色々個人情報要求されるらしいのでその点もマイナスか
・gamedb
全体的に高機能だけどプラグインは控えめ。ただ要望出せば聞いてくれるらしい。ただし不意の鯖不調(半日程度)は覚悟しておいた方がいいとのこと
サイトを読む限りIP規制やBBQは運営に相談、NGワードは手動設定可能。この点はちょっと変則的
90日間更新がないwikiは消すことができる（ただし必ず消すとは言ってない）と書いてあるので、長期間更新がない可能性がある場合は注意が必要
・ゲーム攻略wiki
@wikiと同じくCSS編集が可能でデザイン面等で色々と高機能。操作も@wikiと共通点が多く移行はし易い
禁止ワードなど規制機能が微妙に弱いのと、管理者以外の画像UPを禁止（外部画像のrefは可）なのが難点