「XOOPSにSession Fixationの脆弱性? 開発者は脆弱性でないと判断」記事へのコメント

XOOPSはやばい

[Anonymous Coward]

XOOPSの開発陣は素直に脆弱性を認められないMSみたいな人たちってことでは？
そういのは使わないほうがよさそうです。

セキュmemo [ryukoku.ac.jp]で知ったのですが、関係者？がこんなと言ってるんですね。

投稿者： GIJOE 投稿日時： 2006-08-01 06:13:28 (1177 ヒット)
これ、実際に経験してみれば判ることですが、ほとんど成功しない攻撃です。しかも、
session.use_only_cookies 1
は推奨設定です。
こんなのを今さら「XOOPSの脆弱性」として連絡してくるあたり、JPCERTという組織のレベルの低さを証明しているわけですが、ちゃんと対応するコアチームは素直に偉いと思いま

Re:XOOPSはやばい

[Anonymous Coward]

「XOOPSの開発陣」って実際のところ何人いるんだろ。本家からフォークした後は結局日本人仲良し数人で回してるって感じ？

Re:XOOPSはやばい

[Anonymous Coward]

メインはminahito氏を筆頭に日本人が多いけど、
海外の人も結構いますよ。αやβを試用してレポートで
貢献してる層はむしろ海外＞日本ではないかと。
(中の人じゃないので外から見える範疇での話しだけど)