「XOOPSにSession Fixationの脆弱性? 開発者は脆弱性でないと判断」記事へのコメント

XOOPSはやばい

[Anonymous Coward]

XOOPSの開発陣は素直に脆弱性を認められないMSみたいな人たちってことでは？
そういのは使わないほうがよさそうです。

セキュmemo [ryukoku.ac.jp]で知ったのですが、関係者？がこんなと言ってるんですね。

投稿者： GIJOE 投稿日時： 2006-08-01 06:13:28 (1177 ヒット)
これ、実際に経験してみれば判ることですが、ほとんど成功しない攻撃です。しかも、
session.use_only_cookies 1
は推奨設定です。
こんなのを今さら「XOOPSの脆弱性」として連絡してくるあたり、JPCERTという組織のレベルの低さを証明しているわけですが、ちゃんと対応するコアチームは素直に偉いと思いま

Re:XOOPSはやばい（－１：余計なもの）

[Anonymous Coward]

前に高木さんに批判されてたような

Re:XOOPSはやばい（－１：余計なもの）

[Anonymous Coward]

「PHPサイバーテロの技法」という本の著者ですね。
私も持っていますが、攻撃を煽るような書き方があって危険な香りがします。

Re:XOOPSはやばい（－１：余計なもの）

[Anonymous Coward]

あの論争、高木さんのほうが返事をしなくなって終わったんじゃなかったっけ？珍しく、「高木さん引いたナー」って思ったよ。 http://takagi-hiromitsu.jp/diary/20051227.html [takagi-hiromitsu.jp] http://www.peak.ne.jp/xoops/modules/news/index.php?page=article&st... [peak.ne.jp]