X
トップページ⇒運用情報
1001コメント262KB
bbs.cgi再開発プロジェクト5
レス数が950を超えています。1000を超えると書き込みができなくなります。
0852動け動けウゴウゴ２ちゃんねる
垢版 |
2005/03/23(水) 18:05:32ID:GYAqFC5r0
そうか，それは残念
unix板のwizard連中に見せればなにか妙案も思いつくとおもったんだけどね。
0854動け動けウゴウゴ２ちゃんねる
垢版 |
2005/03/23(水) 19:13:01ID:K4xFvBIh0
live16のbbs.cgiがしょっちゅう反映されなくなる
そのたまカキコ数に波が出る
0856動け動けウゴウゴ２ちゃんねる
垢版 |
2005/03/23(水) 20:06:40ID:GYAqFC5r0
ほんとは外部設計書みたいなのあればいいんだよね。
セキュリティ上明らかにできない機能はブラックボックスでいいから。
0859動け動けウゴウゴ２ちゃんねる
垢版 |
2005/03/23(水) 21:19:04ID:IxC783Ix0
いろいろと荒らしがでるとかいってたんだけど。
「ソース隠すことはセキュリティ対策にはならない」と論破されてからは特に有効な反論も出なくて
のらりくらりと話をスルーしている。
0860動け動けウゴウゴ２ちゃんねる
垢版 |
2005/03/23(水) 21:23:17ID:GYAqFC5r0
見せる義理。たしかにないですね。
ではbbs.cgi再開発がんばってください。
0864動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/02(土) 11:48:29ID:CtJFqi/w0
IDの後ろに投稿回数の表示とか出来ないかなぁ…ID:xxxxxxxx0 (このIDによる投稿は12レス目)
みたいな…
そうすれば専用ブラウザに一定回数以上のIDを荒らしと見なして自動あぼーんする機能とか
出来そうでいいなぁとか思ってみたり。
0865動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/02(土) 11:49:58ID:3Li1OIZq0
そんなに連投多いですか？
個人的には、ちょっとうるさいな、と感じたら
手動であぼーんするだけで十分足りるような気がするけど
0867動け動けウゴウゴ２ちゃんねる
垢版 |
NGNG
ふとSETTING.TXT見たら

BBS_BG_SOUND=

なにこれ変態じゃないの？
0869ひろゆき＠どうやら管理人 ★
垢版 |
NGNG
「ソース隠すことはセキュリティ対策にはならない」
これって神話でしょ。
0871未承諾広告※ ◆TWARamEjuA
垢版 |
2005/04/02(土) 13:27:39ID:Yr9H18/b0
をを！とうとう公開しちゃうのかな？o(^-^)o ﾜｸﾜｸ
お掃除ならやってみたいかもかも。
0874動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/02(土) 13:29:30ID:3Li1OIZq0
>>872
ひろゆきの言いたい事は、ソースを隠すことには
セキュリティの観点から見てそれなりの利点がある、ということでしょ
0878ひろゆき＠どうやら管理人 ★
垢版 |
NGNG
１「ソース隠すことはセキュリティ対策になることもある」
２「ソースオープンにすることはセキュリティ対策になることもある」

んで、まだ動いてないシステムであれば、２の可能性はありますが、
既に動いてるシステムであると１の可能性が高いのですな。

オープンしたとたんにソースを見なければわからない脆弱性で
いきなり攻撃される可能性もあるわけです。

0879 ◆MIPS.kHN86
垢版 |
2005/04/02(土) 13:33:55ID:SO0VkQYZ0
これは、つまり公開しないってことですよね。
それはそうと、書き込み時間の取得のタイミングを変更する
ことは無いですかね？あまり実益が無いですけど、書き込み時刻と
スレ番号がずれることがなくなると思うのですが。
0881ひろゆき＠どうやら管理人 ★
垢版 |
NGNG
実益のないことにリソースを使ってもしょうがないような、、、
0882動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/02(土) 13:36:29ID:0v055weI0
漏れが言いたいのはセキュリティ対策に「万全」「完璧」など存在しないということ。
永遠に努力を強いられる過酷な問題です。

ここの場合、ソース隠してもCGI仕様に則ってるので少なくともインタフェース仕様は公開されているも同然。インターフェースのみ分かっているブラックボックスのセキュリティホールをどうやって見つけられるかというとこに焦点が集まる。
0883ひろゆき＠どうやら管理人 ★
垢版 |
NGNG
永遠に見つからないセキュリティホールはセキュリティホールではない。
0885動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/02(土) 13:40:25ID:0v055weI0
永遠に見つからない保証はないよ？

で、話戻すとインターフェースのみ分かってるブラックボックスの突付き方はまずいろんなアクセスを試みること。なので次にやらなければいけないのは外部からのアクセスの監査になります。それはやってるのかな？
0886動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/02(土) 13:41:18ID:3Li1OIZq0
>>882
ソース隠せば、2ちゃんのセキュリティホールをわざわざ解析してまで
攻撃しよう、と思うハッカーが少なくなるんじゃないか、ということではないでしょうか

まあ、2ちゃんがどの程度セキュリティ対策を重視しているのか
甚だ疑問ですけどね。そんなに大事なら、サーバ別負荷の統計とか
狐さんの実験とか、全部やめさせてしまえばいい。もっと安全になりますよｗｗｗ
0887 ◆MIPS.kHN86
垢版 |
2005/04/02(土) 13:44:46ID:SO0VkQYZ0
>>881
確かにそうですね。遊べるし、困っているわけでも無いですし。
こんなことが出来て面白いので。
0888動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/02(土) 13:47:23ID:91CxJlkm0
>>878
アバウトなアーキテクチャぐらいは公表してもいいかと思います。

ログ記録部分とか秘密にしなければならない部分は非公開が鉄則です。

まあそれでも見せたくなければNDAでも結んで見てもらうっていう手もありますがね
某有名RMSが激しく抗議しそうですがw
0890ひろゆき＠どうやら管理人 ★
垢版 |
NGNG
アーキテクチャは公表してもいいんじゃないですか？
ただ、ソースを読める人がアーキテクチャをいちいち書くのを
嫌がらなければの話ですが、、、

RMSってなんですか？
0891動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/02(土) 13:56:11ID:91CxJlkm0
>>890
RMS=個人名イニシャルです。むむむさんあたりなら確実にぴんと来るでしょう。

＞ただ、ソースを読める人がアーキテクチャをいちいち書くのを
＞嫌がらなければの話ですが、、、

そんなにむずかしいことじゃないはずですよ。

整形する
datにかく

なんてことをかいていけばいいので。
0892FOX ★
垢版 |
2005/04/02(土) 14:05:35ID:???0
アーキテクチャって bbs.cgi でいうと何ですか?
0897FOX ★
垢版 |
2005/04/02(土) 14:16:50ID:???0
それは既に流出しているような
それも何回も、

それ以来変わっていません。
0898FOX ★
垢版 |
2005/04/02(土) 14:20:43ID:???0
再度書いて見ました


２ちゃんねる bbs.cgi アーキテクチャ

1) 始まり
↓
2) 各種パラメータ取得
↓
3) パラメータチェック(この処理超巨大) →　byebye
↓
4) dat書き込み
↓
5) index.html subject.txt subback.html 更新
0899ひろゆき＠どうやら管理人 ★
垢版 |
NGNG
>>893
おぉ、どうやるんですか？
0900動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/02(土) 14:25:24ID:eTnuj2dr0
各鯖ごとの/dev/random先頭16byteを公開して下さいお願い
0902動け動けウゴウゴ２ちゃんねる
垢版 |
NGNG
っていうかIDの算出方法そのものも教えて下さい＞＜
0904動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/02(土) 14:31:26ID:Ocdke76A0
ついでに彼女の作り方も教えてください
0905FOX ★
垢版 |
2005/04/02(土) 14:32:25ID:???0
>>902
そんなの公開されてるでしょ
というかスレ上で公開でみんなでわいわいやったんだから
0907 ◆MIPS.kHN86
垢版 |
2005/04/02(土) 14:33:35ID:SO0VkQYZ0
>>899
故意と言っても数分程度しかずらすことは出来ないのですが、先ほどの内容で説明しますと・・・

まず、サーバに接続して、HTTPのヘッダ情報を送ります↓

POST /test/bbs.cgi HTTP/1.0
Host: qb5.2ch.net
Content-length: 129
Referer: http://qb5.2ch.net/operate/
User-Agent: Monazilla/1.00
Cookie: PON=****.***.co.jp; expires=Friday, 01-Jan-2010 00:00:00 GMT; path=/
Connection: close


↑ここまで送ると書き込み時間が決定します。
その後、↓の内容を時間をかけて送信すると、その時間差が生じて書き込まれてしまう。

bbs=operate&key=1111551639&time=1104688508&submit=%8f%91%82%ab%8d%9e%82%de&FROM=&mail=sage&MESSAGE=%82%b1%82%f1%82%c8%8a%b4%82%b6

ただ、↑の情報を送信している間に誰かが書きこまないと、時間がずれているか分からないです。
とりあえず、これだけのことなんですが。
0908動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/02(土) 14:33:51ID:iH9/6ZL10
ひろゆきおすすめのエロゲ
0909ひろゆき＠どうやら管理人 ★
垢版 |
NGNG
コネクションを引っ張るんですかぁ。
0910桶屋
垢版 |
2005/04/02(土) 14:36:22ID:0teWHclu0
>>907
低速回線環境(PHSなど)と高速回線環境(FTTHなど)が混じったときの
タイムマシーン現象に似せているわけですね。
少なくともこの現象は、もう何年も前からありました。
0911桶屋
垢版 |
2005/04/02(土) 14:38:10ID:0teWHclu0
TCPのパケットを故意に分割して、タイムアウトするまで引っ張るという感じですね。
0912 ◆MIPS.kHN86
垢版 |
2005/04/02(土) 14:42:57ID:SO0VkQYZ0
>>909-911
そうです。ただ、これによって著しく不利益が生じるわけではないと
思うので、特に問題ではないですよね。

実際、この方法でコネクションを引っ張り過ぎるとエラーで
切断/書き込まれないようなので最高でも数十分？くらいかな。
0913root▲ ★
垢版 |
2005/04/02(土) 14:53:05ID:???0
コネクション引っ張る(= 受付嬢を占有する)のはサーバにとっては、コスト高いですね。
だって、受付の人数って決まっているし。

遅い携帯が受付を占領してhttpdがまずしくなるのと、おなじりくつかと。

というかそうか、こういう場合に遠慮なく切っちゃうようにタイムアウト入れるのは、
効果あるのか。
0914動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/02(土) 14:53:54ID:eTnuj2dr0
>>913
今からやって遊ぼうと思ってたのに
0916root▲ ★
垢版 |
NGNG
ちなみに、携帯系サーバは既にTimeout 5にしてあります。
相当効果あったと、記憶しています。

#
# Timeout: The number of seconds before receives and sends time out.
#
#Timeout 300
Timeout 5
0917桶屋
垢版 |
2005/04/02(土) 14:58:03ID:0teWHclu0
(知っている人は気付いていたのだろうけど)この方法が公になったので、
同じ事を利用してリソースを食いつぶそうという愉快犯が出てくるかもしれない。

タイムアウトを設定する手段は準備しておいた方がいいと思われます。
0918桶屋
垢版 |
2005/04/02(土) 14:59:30ID:0teWHclu0
失礼。いつでもコーイということでしたか。(;^ ^
0919root▲ ★
垢版 |
NGNG
>>917
まぁ、ステータスログは逐次的にとっているので、
問題になるようなら、ぼちぼち >>916 を掲示板サーバにも入れるってことで。
0921動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/02(土) 15:32:23ID:eTnuj2dr0
テスト
0922動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/02(土) 18:33:01ID:QzKCtFzJ0
自作PC板の日付表示、ず〜っと、あのままですか？
いゃ、自分はｱﾑﾀﾞｰなんで今のままで良いんですけどね。
0923動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/02(土) 21:20:35ID:tusx0sm10
>>917
時間ずらしは前にもテストスレで(◆MIPS.kHN86さんが？)実験してたから
知っている人は多そう。(少なくとも、自分はそれを見て気付いた。)
0924 ◆MIPS.kHN86
垢版 |
2005/04/02(土) 22:06:27ID:SO0VkQYZ0
>>923
2週間くらい前のでしたらきっと自分です。テストスレで試していました。
実況では時間がずれることはよくあるので、この現象自体は皆さん
知っていると思います。
しかし、実際のところ、これには少し準備が必要なわりに反応が鈍いせいか
やってる人を見たことないですね。
0932動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/07(木) 18:06:21ID:wAvc+1hz0
>>898

2) 各種パラメータ取得
↓
3) パラメータチェック(この処理超巨大) →　byebye

これを順番を適切にするだけでかなり違うような希ガス

・軽くて重要なチェック(たとえばBBQ)を前に
・重くてあまりはねる確率の少ないものを真ん中に
・統計用を最後に

といったかんじで。
で、ぜんぶOKになってはじめてdatをひらく、と(もっともこれは既にやっていると思いますが)。
0933動け動けウゴウゴ２ちゃんねる
垢版 |
NGNG
1) 適切ってのが具体的にわからない。
2) わかったとしても、順番を並び替えるとたぶん動かないだろう。。。

という二重苦だったりします

BASIC (80年代初頭) で組んであると思ってください。
0937動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/08(金) 04:15:58ID:osk4Ld7X0
Fortran77
C（78年）
ADA（79年）
0940動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/08(金) 04:35:04ID:w82M2zah0
FOX★風邪治った？
0943動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/08(金) 04:41:07ID:w82M2zah0
じゃあプロフ直しておけよｗ

0946930
垢版 |
2005/04/08(金) 13:22:31ID:a0Y6OuW80
>>931

subject.txt は、更新順(sage考慮)に並べてある。
index.html はその上位 10 個を HTML 化した、トップのページと。

bbs.cgi は Perl で書かれている。

こんなところであっていますか?
0947Why? ◆ouWMQKaTMk
垢版 |
NGNG
全部白紙に戻すような話だけど、
xmlで全掲示板を構成すれば、鯖の負担も少ないし(2ch程度の大規模サーバーだからの話ですが・・・)、容量も負担しない。
上手くいけば、今のdatの3/4の容量削減が出来ると思われ。
read.cgiの再開発プロジェクトの住民に悪いが、read.cgiもいらなくなる。
WebProg板とWeb製作板の住民に協力を依頼すれば、たくさんの住民が食いついてくるし・・・
ひろゆき・root両氏の降臨ｷﾎﾞﾝﾇ
>946多分あってる。
0950Why? ◆ouWMQKaTMk
垢版 |
NGNG
まぁdatや、subject.txtにある、<>が必要なくなるのでｗ
subject.txtのsubject.csvに変えて<>→,にすれば無問題。
>949氏等へ
専門的な話をしてｽﾏｿ。

root氏やFOX氏なら直ぐに話が分かるような気がしますが・・・
とりあえず、管理団の回答を待ってます。
レス数が950を超えています。1000を超えると書き込みができなくなります。
ニューススポーツなんでも実況