【SNS】openpne

openpne の脆弱性で情報流出したら誰の責任になるの？

そりゃ運営者でしょうね。

いわゆるお寿司屋さん理論。寿司屋で食った寿司のネタについて、客は
魚を釣った漁師の責任を直接追及することはない。そのお寿司屋さんが
責任を持つはず。

個人情報保護法第二十条　
個人情報取扱事業者は、その取り扱う個人データの漏えい、滅失又は
き損の防止その他の個人データの安全管理のために必要かつ適切な
措置を講じなければならない。

漏れが受けた講習では、サーバーのハッキングなどにも充分な注意を
払う必要があるし、データもできるだけ暗号化しておく必要があると
言われた。この付近はまだガイドラインが固まる前だったから、その後
少し空気は柔らかくなったかもしれないが。

責任は運営者だな。
PNE開発者に対しては、オープンソースだし責任ないけど、
信用は暴落するよね。

手嶋屋はクロスサイトスクリプトの危険性をちゃんと告知してない

1.8がリリースされれば皆アップグレードするだろうからと問題をもみ消している

手嶋守社長 それで良いのか？

ここでうだうだ言ってないでさっさとCERT/CCにでもチクれば？ｷﾓｽ

素人運営者だけど、
規約やポリシーの中で
「OpenPNE側による情報流出・損失に関しては一切の責務を負いません」
と一言入れておくのはダメなの？全く意味を持たない？そりゃ何かあったら信用失墜はまぬがれないが…

>>957
んなの通用するわけないでしょ

知ってて流布すれば犯罪だろ。

>>947
>PNEなサイトで実際試してみたが、
>クッキーを抜くJavaScript入り画像を

JavaScript入り画像どうやって造るの？　
　サンプルありますか？
と、対策ってどうすればよろしいのでしょうか？

大流行したじゃん
専ブラでガンガン踏んだよ

>>960
作り方はググればいっぱい出てくる。
対策は画像を読み込んで文字列マッチングするとか色々。

>>960
一番ベストな方法はファイルフォーマットを調べて、正常な規格内のデータか調べること。
余分なコメントデータとかは捨てると尚よし。
これなら、一時期流行った画像デコーダの不具合なブラクラも回避できるし将来的にも安心だが、手間が掛かって面倒
もしかしたらそういうライブラリがあるかもしれないが、探してないので不明

現在のOpenPNEはサムネ画像を作るプログラム走らせて、画像を作り直すことで対処してるぽい
難点はサムネ生成プログラムにバグがあった時に色々悪さをされる可能性がある事か？
オプソ系はすぐに攻略コードが出回る傾向があるから、自分で各種ライブラリのアンテナ張っておかないと死ねかもしれね

>>957
その前に5000人規模の利用者を集めなきゃな。

>>964
とりあえず大台を超えたのは、２ちゃんねるSNSとOtabaとFilnの３つで全部？

1-6-3 でJavaScript入り画像の問題は大丈夫だ。色々画像つっこんでみたんだけど。
これからSQLインジェクションやってみるわ。なんかあったらうｐしとく。

12月バグは日記の表示だけでも発生する。
あっというまにスワップを食いつぶす。

ほんとうに２ｃｈSNSって5000人もいるのですか？
閑散としてる気がします

現在7599人

>>968
様子見のために捨てアドで登録だけして放置って人が
ほとんどでしょ。
俺ももうみてないし

>>922
たたき台通りで動いたです。
どうもですー。

一定期間アクセスしてないユーザーは削除しちゃえばいいのにねぇ。＞2chSNS
ポテンシャルユーザーと思わない方がいいよ。そういうのは。

つーか、2ch-SNSは、あまりに重すぎて、ログインする気力がなくなった人が
多いんだと思う。SNS自体のコンセプトも不明確だしね。

>>972
企業がやってるサイトだし、捨てアドでもなんでも
数が多ければいいと思ってるはず。
プレスリリースするときにその数をユーザ数として
発表するわけだし

>>974
「1ユーザーの常駐時間」とか「ユーザーの平均リピート間隔」を出すことになったら
メッキがはがれるだけなんだけどね。

>>975
所詮自己申告でしょ？

＞975-976
トラフィックならAlexaのデータからだいたい推測できるけどね。
今だいたい2万PV/dayくらいでしょう。
Vippers SNSもだいたい同じくらいだけど、勢いでは肉薄されているね。

たった今設置してみますた。

日記関係のページを見ると、無限ループしているようなのですが…
こんな症状あった方います？

お前ちょっとでも上を読んだのかよ

このスレも大往生を迎えようとしてますなあ

>>979 >>980
ｽ、ｽﾐﾏｾﾝ…
読んだつもりでした。
失礼しました。

次スレ立てないと落ちるぞ

たいへんだ1000行かなかったら成仏できないよ!

PNE、フレームワーク導入したほうがいいのでは

ってか、導入する話どうなった？

いまんとこ選択肢といえば
EthnaとMojaviとMapleの３つだよな。

そろそろ独自の機能の方に着手して欲しいな

社内のグループウェア用にちょっといじらせてもらいますね
GPLだからソースはどこかで公開しますけど

公開不要

GPLを勘違いしてるな

ＧＰＬでは改変版を頒布する場合はソースの添付が必要。
頒布しないで自分のところで使うだけならソース公開は不要。

というか社内のグループウェアで作るなら、管理用のページ名とかを変えて
侵入されにくくしたほうがいいよ。

mixi日記を取り込む機能が欲しいんですが
（mixiと重複で登録してるユーザが多くて、
日記を両方に書くのが面倒らしくてアクセスが伸びない。。）
こういう機能ってどうでしょう？

一応クローズドなmixi内の日記を、他のサイトに転載したらまずいんでない？
あなたが作っているSNSには登録しているが、mixiには登録していないユーザにも
読まれることになっちゃう。まぁ、そこは個人の設定に任せれば良いが。
SNS内の日記をRSSでやり取りする方法も考えられるけど、セキュリティがめんどそう。

> （mixiと重複で登録してるユーザが多くて、
> 日記を両方に書くのが面倒らしくてアクセスが伸びない。。）
そのサイトの特性次第だと思うけどね。
あんまり特徴ないと「だったらmixiでいいじゃん」論になってしまうきがす。

誰か次スレよろ

>>991
レスどうもです。
仕組みとしては、個人の設定でmixiのログインＩＤとパスワードを設定しておけば
自動で取りに行き、ＳＮＳ内に溜め込むようにすればいいと思うんですが。
そしたら、公開してるのは個人の自由って事になるので。

ＳＮＳの独自性ですか…
ハックしてないのでOpenPNEの既存の機能に独自のプロフィール追加しただけ。
これじゃダメかな。
あるプロスポーツチームのファン用SNSなんですが。

- OpenPNE Users Forum
http://www.b-side.com/opusers/

>>989
頒布ってどこまでが範囲？
mixiみたいにユーザにサービス提供したらソース公開しないとだめ？

>>995
しなくて良い

>>996
あ、そうなんだ。んじゃ、どこかの客に納入したりしたら
その客以外にもソースを公開しないと駄目なんかな？

とりあえず次スレ立てておいた

http://pc8.2ch.net/test/read.cgi/php/1133948507/l50

>>997
GPLはそうだけど、OpenPNEは商用ライセンスがあると、どっかに書いてた。

1000

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。