「SUSE Linux 10.0リリース、直前にはサイト書き換えのクラックも」記事へのコメント

やっぱオープンソースはだめなのか?

[Elbereth (17793)]

こんなこと書いたけども [srad.jp]、続いて同様の事件が起きるとなると、
意見を変える必要を感じてしまう。

Re:やっぱオープンソースはだめなのか?

[Technical Type (3408)]

Nimda が日本で一気に広がったのは マイクロソフトの情報ポータルMSNが感染したから [nikkeibp.co.jp]、という事もあるので、クローズドソースでも駄目という結論になるが、ただ Xoops に関しては

• XOOPSに2種類の脆弱性、SQLインジェクションにつながるおそれも [itmedia.co.jp]
• XOOPSの公式サイトに不正侵入，「Apacheのセキュリティ・ホールが原因」 [nikkeibp.co.jp]

など、脆弱性を連発するし、そもそも開発チームもセキュリティーをあまり重視していないと思われるので、便利なのには違いないだろうけど、Xoops を採用したら最後、セキュリティー情報には目を光らせ、出たらすぐにパッチを当て

Re:やっぱオープンソースはだめなのか?

[sum (10437)]

多分これは運用面での不備と言えると思う。
(中の人ではないので憶測ではあるが)

NovellForgeってのが確かXOOPS2でもXOOPS Cubeでもない、
XOOPS1のソースにNovellが色々と変更を加えて運用していた筈。
NovellForge開始後も機能面での変更は結構やっていたが、
その後XOOPS1以降XOOPS2、XOOPS Cubeで修正された脆弱性の穴を
個別に塞いでなかったんではないかな。もしくは見落としていた部分を攻められた。

Re:やっぱオープンソースはだめなのか?

[sum (10437)]

ゴメン、嘘書いた。今のNovellForgeはXOOPS2.1(否Cube)ベース。
ニュースリリース [xoops.org]

興味のある人は公開されてるソースコード [novell.com]参照。

Re:やっぱオープンソースはだめなのか?

[Anonymous Coward]

中の人でしょ？

Re:やっぱオープンソースはだめなのか?

[sum (10437)]

いや、"NovellForgeの中の"じゃないから。