[スレッド全体]

[8415] Re11:OSDNへの移行の検討 
2018/5/27 (日) 18:28:27 kobake
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/66.0.3359.181 Safari/537.36
▼ sadoさん
> https://osdn.net/projects/sourceforge/news/25759
>
> githubよりはユーザー確認はしやすいはずですが、まあそれは置いといて、OSDNでは上記のように
> SVNのリビジョン属性の変更が可能なので、事後のいつでも過去のコミットの日付、著者、メッセージを
> 修正することができます。不都合を発見すれば後から過去のコミットの情報を適切なものに修正して
> おけばいいだけです。TortoiseSVNのようなSF.netからの移籍組はそうやっております。


自分が気にしているのは、例えば sourceforge.net の kobake と osdn.net の kobake が同一人物であることを担保できるものが無いとちょっと困る、というところです。
悪意のあるユーザがいる想定はあまりしたくないですが、自己申告ベースで「オレオレ」が通用する形だと簡単に「なりすまし」ができてしまうのが懸念です。

そんなわけで今回は Svn 認証が通っていることをもってアカウント名の紐づけ情報を証明できるような場所を用意していたりします。
http://svn.code.sf.net/p/sakura-editor/code/work/GitHubUserNames/

GitHub のほうのコミットログには {アカウント名}@users.sourceforge.net をメールアドレスとして含めるようにしたので、
基本的にその仕組みでなりすましを防いでいます(さらにこの情報をもとに GitHub プロフィール画像を過去のコミットログに出せるようになります)。
(OSDN 側のコミット情報についてもそういう形をとればなりすまし防げるものですかね?)


▼ sadoさん
> ▼ kobakeさん
> >
> > > 最後に、OSDNのプロジェクトの名前と概要は複数の言語を用意することができます。現状は英語だけを
> > > 書かれているようなので、日本語で書いておかれるとよいかと思います。
> > >  https://osdn.net/projects/sakura-editor/admin/profile
> >
> > 追って対応しようと思います。ご助言ありがとうございます!

>
> あと、誰か参加希望者がいるようです。


今のところはタイトルくらいですが、日本語対応致しました。
参加希望者の承認作業も行いました(KENCHさんでした)。ご指摘ありがとうございます!


[8425] Re12:OSDNへの移行の検討 
2018/5/28 (月) 14:30:05 sado
Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.167 Safari/537.36
> GitHub のほうのコミットログには {アカウント名}@users.sourceforge.net をメールアドレスとして含めるようにしたので、
> 基本的にその仕組みでなりすましを防いでいます(さらにこの情報をもとに GitHub プロフィール画像を過去のコミットログに出せるようになります)。
> (OSDN 側のコミット情報についてもそういう形をとればなりすまし防げるものですかね?)


なりすましについては前にも書きましたが、users.osdn.me アドレスと
users.sourceforge.netアドレスへのメール到達性で確認を取るぐらいかと。

で、SVNでも前に書いたようにOSDNでは事後に書き換えできるので、
確認が取れ次第、過去のリビジョン情報を一括で変換すれば
OSDNのプロフィールにリンクされるようにできます。




[8426] Re13:OSDNへの移行の検討 
2018/5/28 (月) 17:42:09 kobake
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/66.0.3359.181 Safari/537.36
▼ sadoさん
> > GitHub のほうのコミットログには {アカウント名}@users.sourceforge.net をメールアドレスとして含めるようにしたので、
> > 基本的にその仕組みでなりすましを防いでいます(さらにこの情報をもとに GitHub プロフィール画像を過去のコミットログに出せるようになります)。
> > (OSDN 側のコミット情報についてもそういう形をとればなりすまし防げるものですかね?)

>
> なりすましについては前にも書きましたが、users.osdn.me アドレスと
> users.sourceforge.netアドレスへのメール到達性で確認を取るぐらいかと。
>
> で、SVNでも前に書いたようにOSDNでは事後に書き換えできるので、
> 確認が取れ次第、過去のリビジョン情報を一括で変換すれば
> OSDNのプロフィールにリンクされるようにできます。


すみません、ちょっとイメージがつかめません。
具体例ベースでご説明いただけると助かります。

[▼次のスレッド]
INCM/CMT
Cyclamen v3.81