◆ 全サーバトリップ統一作戦

**動け動けウゴウゴ２ちゃんねる** · 03/10/27 18:10

現在三つに分かれているトリップの仕様を統一しようという作戦

>>2-5辺りも読んでください。

◆a9zjxghfps · 03/11/03 23:04

◆xRD3KQ/F0o · 03/11/03 23:05

◆xRD3KQ/F0o · 03/11/03 23:06

◆qWXWonneeQ · 03/11/03 23:07

dest

◆FBZfkwyiY6 · 03/11/03 23:07

◆ · 03/11/03 23:08

◆ · 03/11/03 23:09

**動け動けウゴウゴ２ちゃんねる** · 03/11/03 23:09

テストはテストスレに逝け

◆wGpXPtKgcI · 03/11/03 23:10

５つは

◆ · 03/11/03 23:10

そうしまつ>>129

◆fObrVSxiyA · 03/11/03 23:50

haa?

◆1rr8HU7DiE · 03/11/03 23:52

sounesoune
sousoune

**root ★** · 03/11/04 00:24

・マニアじゃなくても使えて、
・クラックされにくくて、
・どのサーバでも同じように動作する

そんなトリップがいいなぁ。

◆8951335160 · 03/11/04 01:17

>>112
私、かなり本気で探してますが・・・・・

**動け動けウゴウゴ２ちゃんねる** · 03/11/04 05:33

>>135
>>112でクソ重いって言ってるから諦めた方がいいんじゃない？

まぁ、どのくらい重いのかは分からんけど

◆8951335160 · 03/11/04 08:00

>>136
重さ＝クラックされにくさ
重いことはトリップの本来の使われ方的に良いことだと思うのですが。

もしも、>>112の「重い」の意味が、

「重くて思い通りのトリップが探せない」ではなく、
「サーバーに負担がかかる」なら諦めますが・・・・

**鳥屋™** ◆No1111111k · 03/11/04 08:56

>>135-137

わたしの文脈では「探索のコストが高いので重い」なのですが、
>>109でも書いたとおり、サーバ側の処理も無視し得ないものだと愚考します。

実際の所は、リモホ->ID生成でも使ってた記憶なので、
「使っちゃいけない」ってほどでもないでしょうが、
1箇所で実装されてるからといってもう1箇所で使っていいかと
いえばいかがなものか? という問題があります。

MD5トリップは、今回たまたま出すことができましたが、
もともと使える鯖が限られてましたし、あまりにも普及が遅れすぎたゆえ
もうサポートする必要はないかな? とか考えています。

(サポートしたくない一番の理由は、エラーハンドリングのためだったり
します。ご存知の通り、FreeBSDの拡張Cipherでは、
想定仕様外のスキームを渡されるとエラー扱いにしてしまうので
例の ◆ だけ問題が発生し得ます。これを回避するためには、
トリップ生成部以外にも手を加えてもらわなければなりません)

ケツに 0 1 が出せるのはわたしも好きなんですがねぇー

**鳥屋™** ◆No1111111k · 03/11/04 09:14

>>134
理想は、利用者さん誰もが、変更されたことに気づかないほどの
仕様変更だったりするのですが、それはムチャな話なので、
何が要求されているのかをこちらでもある程度想定する必要があります。
わたしは、旧鯖トリップユーザさんに重きを置きました。

> マニアじゃなくても使えて、
・旧鯖トリップを使用していたユーザさんのほとんどに、拡張仕様を意識させない。
・新鯖トリップを使用していたユーザさんには、わたしが書いてみせたような
　トリップ変換CGIなどを提供して、新仕様にて同じ出力が得られるようにしてあげる。
　さもなくば、あきらめて新しいトリップを名乗ってもらう。
・マニア仕様は、カスタムトリッパーのような、人間が入力し得ないキーで
　探索をする人向けのものです。この仕様が存在するが故に
　事情を知らないふつーの人がつまずいて悩むようだったら、
　拡張仕様としては失敗であると言わざるを得ません。

　というわけで、#の次にほとんど来ないであろう < > とかの記号を
　使うことを提唱してみました。

　実はSalt指定・16進指定は、いずれも文脈で判別できるので、
　エスケープ記号は1種類だけでよかったりします。

(つづく)

**鳥屋™** ◆No1111111k · 03/11/04 09:24

>>134
(つづき)

・クラックされにくくて、
　キー解読にしろ、詐称にしろ、これらの難易度はキー空間の広さと
　出力ハッシュの長さにより変わります。キー空間は現状で56ビット
　ほど、出力の空間は58ビットほどありますが、これを探索し尽くすには
　現時点においてもあまりにもコストがかかりすぎる程度です。

　キー解読に関しては、ふつうに #なんてろのように文字を入れている
　ユーザさんのトリップが対象であれば、難易度はそれほど高くないというのは、
　以前から言われていることです。経験的に、以下のことが言えます。

　* ランダム風なトリップは、所有者にとって意味のある文字列でキーが構成されてることが多い
　* いわゆるキレイなトリップのキーは、人間にとって覚えにくいし、機械的に
　　攻撃するのにも向いていない(攻撃の方法はあります)。

　もし、「使用する文字は英数字のみ」とかに限ってしまうと、むしろ
　全角半角の区別が付かない人を余計に混乱させてしまいますし、
　なによりも *格段にクラックが楽になります*

　というわけで、強度に関するわたし的な結論では
「深く考えても仕方がないよー」です。

(つづくぞ)

**鳥屋™** ◆No1111111k · 03/11/04 09:33

>>134
(つづき)

>どのサーバでも同じように動作する
>そんなトリップがいいなぁ。

これはむしろ、わたしが個人的に2ch運営側に希望していたことです。
トリップロジックがサーバ構成に依存していたことについ最近まで
気づいてなかったというのもあるのですが…

uma鯖でリプレイスする以外にも、今回のロジックを現行鯖に移植
していくことを念頭に、想定仕様外の振る舞いをなるべく避けられるように
留意してみました。

MD5対応は可搬性が低くなるようなので、ばっさり削るのもアリです。
>>102 の、
$salt =~ tr/(中略)/A-Ga-f./ unless $salt =~ /^\$\d/;
これを
$salt =~ tr/(中略)/A-Ga-f./;
に変更するだけです。

長文失礼。
以上を1行で説明するほどのスキルを持ってないしな。
さて寝るか。

**鳥屋™** ◆No1111111k · 03/11/04 09:38

寝るんじゃなかったのか俺。

>>116
詳しく調べてないんでアレですが、
bbs.cgi でエスケープしている文字は
< → <
> → >
くらいで、" はスルー、
& はスルーもしくは& のみ取り除いている
(SETTING.TXTによる?)ような感じがしてます。

いっそのこと、bbs.cgi の他の箇所に手を入れてもらい、エスケープを行う前に
トリップキーを取り出してもらえるようにしてもらった方がいいかしら?

**動け動けウゴウゴ２ちゃんねる** · 03/11/04 09:46

>>142
まずは体が大事
寝ろ　むさぼるように
乙です

**動け動けウゴウゴ２ちゃんねる** · 03/11/04 19:35

<>以外の記号を使えばよいのでは・・・。
PCや携帯電話からの入力がしやすくて、キーにあまり使われなく、
違いが一目でわかる見やすい記号・・・。

**通りすがり** · 03/11/04 19:49

ｽﾛ板住人です。
やっぱりｽﾛ板も化けてたんですね。
前と同じ鳥を使うってのは不可能なのでしょうか?
とりあえず今はまた鳥探し中です

**動け動けウゴウゴ２ちゃんねる** · 03/11/04 20:19

>144
具体的にどの文字ですか

**鳥屋™** ◆No1111111k · 03/11/06 08:14

>>144
いちばん使われなさそうな文字で、入力が容易なものとして
< > を挙げてみました。

現在流通しているトリップ検索ツールは、たいていの記号を
キーに使おうとします。ただしその中でも、 < > に関しては
避けられている関係もあり、実質、キーにはまず使われない
文字列であるということができます。

ふつーの人が何も考えずに < などを使ってた場合、
トリップを算出する段階で < と見なされます。
この場合は、新仕様案においてはSalt指定のトリップを
使ってもらわなければなりません。
< > を特殊文字に使った場合の弊害はこれだけです。

全角文字をトリップキーに使用している場合には、 < > が
キー中に現れることはありません。

PCはともかく、ケータイから入力ということであれば、
クリップボード(うちの端末では定型文?)に登録しておく
という使い方をしてもらうことになるでしょう。

**動け動けウゴウゴ２ちゃんねる** · 03/11/06 17:10

sub getTrip{
　　　　my($_pass) = @_;
　　　　
　　　　my($_salt) = substr($_pass.'H.',1,2);
　　　　$_salt =~ s/[^\.-z]/\./go;
　　　　$_salt =~ tr/:;<=>?@[\\]^_`/ABCDEFGabcdef/;
　　　　
　　　　return substr(crypt($_pass,$_salt),-10);
}

これでいいじゃん。

なに駄々こねてるの？

**動け動けウゴウゴ２ちゃんねる** · 03/11/06 18:04

ｱﾁｬｰ

**動け動けウゴウゴ２ちゃんねる** · 03/11/07 06:24

出せない（出ない）トリップが減ると嬉しいんですけどねー

◆1rr8HU7DiE · 03/11/07 06:57

あいやー

◆lywn/yg8nk · 03/11/07 10:17

夢がモリモリ

**ずぶり** ◆PHZUBUXUug · 03/11/10 20:57

ttp://qb3.2ch.net/test/read.cgi/operate/1053067870/860
ごぞんじのかたいますかー？

**未承諾広告※** ◆aiY4htt2.2 · 03/11/10 21:04

>>153
おそらくここのログを落して読んでおられるはず（ｗ

**ずぶり** ◆PHZUBUXUug · 03/11/10 21:10

>>154 それもそうすね。漏れはあらかじめ予防してたので
実例って知らなかったりｗ

**ちゅーぼーマダム** ◆7Qmadam2xM · 03/11/10 21:12

2ｃｈ検索のからみかしら。。。。
したらばはまた別の化け方するみたいなんだけど。

◆DQN/.NFg.2 · 03/11/10 21:35

それで、新サーバでもトリップが同じように出せるのは、いつ頃になるのでしょうか？

**未承諾広告※** ◆aiY4htt2.2 · 03/11/10 23:11

どおやらさんの事だからまったくもって新しい回路を投入する悪寒。。。

**ひろゆき＠どうやら管理人 ★** · 03/11/11 00:56

新サーバで、旧サーバと同じトリップを出すには
どうしたらいいのかってのがわかれば解決と思ってるおいらは、
理解できてない人ですか？

◆QANoNotan. · 03/11/11 00:58

よっしゃ、それで行こう

**7M.** ◆dq7M./4Uw. · 03/11/11 01:17

今>>159が真理を言った。

**動け動けウゴウゴ２ちゃんねる** · 03/11/11 01:36

新サーバで、旧サーバと同じトリップがどうしても出ない場合があるので、
それが問題になっているのでは、と思っていたんだが、、

**ずぶり** ◆PHZUBUXUug · 03/11/11 01:37

回せ回せトリッパーてことか。
6～8完の人は泣くだろうなぁ…

**鳥屋™** ◆No1111111k · 03/11/11 01:48

>>159
はじめまして。

まず確認ですが、現在問題のuma鯖の他にも、
トリップの仕様が2種類あります。
これらは、トリップ的には「旧鯖」「新鯖」と呼ばれてます。
oyster鯖は、新鯖に類されるものと思われ。

>>162の言うように、どうしても両方で出せないトリップが存在します。
有名なものだと #ｋａｍｉとか #ぶるじょとか。

旧鯖に仕様を合わせてしまえば、じゅうぶんに広まってしまった
新鯖の住人の一部が困るだろう、かといって新鯖に合わせてしまうのは
旧鯖に合わせるよりももっと無意味だろうと考えます。

一連のカキコでわたしが提案している仕様(>>102 >>141)は
・ほとんどの旧鯖住人は、従来と同じキーでトリップが出せる
・一部の新鯖住人は、ちょっとした変換で元のトリップを再現できる
・ごく一部のﾄﾘｯﾌﾟﾏﾆﾔは、ログの中で眠ってた、手入力では出せない
　トリップを出すことができるようになる。
・それでもトリップの開始文字は # のまま。
というものです。

なるべくたくさんの人々が幸せになれますよーに。
転んでも泣かないけどさ…

**ひろゆき＠どうやら管理人 ★** · 03/11/11 02:41

if($FORM{'FROM'} =~ /([^\#]*)\#(.+)/){
my $main_message = $1;
my $handle_pass = $2;
my $change_salt = substr($handle_pass, , 1) . "H";
$handle_pass = substr(crypt($handle_pass, $change_salt), -10);
}

こんななんですが、、、

**動け動けウゴウゴ２ちゃんねる** · 03/11/11 02:44

ひろゆきのばくげと。

**浮き萌え** · 03/11/11 02:49

す、すげー

**鳥屋™** ◆No1111111k · 03/11/11 03:00

>>165
そのソースに1行加えることによって旧鯖仕様に合わせるならば、

$change_salt =~ tr/\x3A-\x40\x5B-\x60\x00-\x2D\x7B-\xFF/A-Ga-f./;

を加えるだけでイケるのですが、さてここで宿題です。

たとえば #ぶるじょというトリップキーに対して、
◆yBEncckFOU が出てくれるようになると喜ぶ人たちがたくさん
いると思われますが(喜ばない人のことは置いておく)、

いわゆる新鯖トリップ ◆ySd1dMH5Gk が出てくれないと困る! と
主張する人がいたら、彼らには泣いてもらいますか?
>>102 の改造では、#>aIぶるじょで ◆ySd1dMH5Gk が出せるようになります。

テストはこのへんで。
http://users72.psychedance.com/2chdown/

**ひろゆき＠どうやら管理人 ★** · 03/11/11 03:02

新鯖の人には全員泣いてもらおうかと、、、

**ひろゆき＠どうやら管理人 ★** · 03/11/11 03:05

20031111に導入してみました。

◆DQN/.NFg.2 · 03/11/11 03:06

いずれにしても、早く対応していただけたら大変嬉しいですぅ～☆

◆QANoNotan. · 03/11/11 03:07

ぅゎぁ

◆DQN/.NFg.2 · 03/11/11 03:08

ありゃりゃ！やった～♪

**動け動けウゴウゴ２ちゃんねる** · 03/11/11 03:09

う、うわ。

**鳥屋™** ◆No1111111k · 03/11/11 03:10

>>169-170
即答かよ!!!
BSDなuma鯖も、oyster鯖も、この仕様でいってくれれば
(つまり、2chのほとんどの鯖で同じトリップが出れば)
さしずめひと安心です。

>>171
素早すぎる対応のようです。
一夜にして仕様が変わる瞬間に立ち会えて良かった。

転んでも泣かないぞ。

**風に立つboy** ◆VZKAZEKAZE · 03/11/11 03:12

全ての鯖で出るようになるんでしょうか？
ここでは出せるようですが、初質では出ない＿|￣|○

**ずぶり** ◆PHZUBUXUug · 03/11/11 03:15

鳥屋＞おつかれー。
ひろゆき＞おなじくおつかれ。
答えがちゃんとしてれば早いな。やっぱり。

**動け動けウゴウゴ２ちゃんねる** · 03/11/11 03:15

>>176
CGIの入れ替えが終われば出るようになるでしょう。
暫しお待ちを。

**ひろゆき＠どうやら管理人 ★** · 03/11/11 03:18

ありがとうございますです＞鳥屋さん

これで、sports2以外は同じものが出るようになった、、、のかな？

**鳥屋™** ◆No1111111k · 03/11/11 03:18

>>176
news5 が入れ替わってたようなのでさっそく
#________ をたたき込んでみたら ◆NWlCT2eblY が出てきたね。

ここではまだ、◆だけになるけど。

◆ · 03/11/11 03:19

>>180
あーそっかー◆もでなくなるのね(´･ω･`)
とりあえず記念カキコ

**動け動けウゴウゴ２ちゃんねる** · 03/11/11 03:19

で、簡単に言うと、全鯖でいわゆるベースが旧鯖仕様になって、新鯖、新々鯖仕様は、#>aI付きでってことかい？

◆ · 03/11/11 03:19

ふむ。

**動け動けウゴウゴ２ちゃんねる** · 03/11/11 03:20

ひろゆきってうんこが主食なんですか？

**動け動けウゴウゴ２ちゃんねる** · 03/11/11 03:20

>>182
新鯖、新々鯖仕様は出なくなる、じゃないかな。(>>169)

**風に立つboy** ◆VZKAZEKAZE · 03/11/11 03:21

>>179
お疲れ様でしたー

>>178
慌てずに待ってみます。

>>180
#ぶるじょ ◆yBEncckFOU　はもう出るんですよー。
復活しない旧鯖ﾄﾘﾌﾟもあったりしますか？

**動け動けウゴウゴ２ちゃんねる** · 03/11/11 03:21

>>185
なるほど、サンクス。

**マリーネ＠初段** ◆PjMuA0Jglw · 03/11/11 03:27

ひゃこい

**動け動けウゴウゴ２ちゃんねる** · 03/11/11 03:34

>>172
IDがヘゾ

**Benz** ◆Benz//ONXE · 03/11/11 03:42

変更したのか

**root ★** · 03/11/11 04:01

乗り遅れ。>>170 にて作戦完了？

**長岡【ゆぶ】半太郎** ◆hANtarOU.A · 03/11/11 07:13

testn

**未承諾広告※** ◆ · 03/11/11 07:17

わっはやっ！

**ぼるじょあ** ◆yBEncckFOU · 03/11/11 07:46

（・３・）　アルェー　下の表記は　２ちゃんねる20031102(+Samba)　のままだYOー
　　　　　　　　　　　新新鯖だけで新鯖は変えないNOー？

**( *´ⅴ｀)ﾉﾝ** ◆.HNONOTaN. · 03/11/11 08:33

記念。

**動け動けウゴウゴ２ちゃんねる** · 03/11/11 08:54

要するにトリップヲタの意見は切り捨てられたということだな ( ´,_ゝ`)

**|-`)** ◆/ymona.SiQ · 03/11/11 09:21

わ

**´Å｀）y－~~憂鬱²** ◆AnarchyWOY · 03/11/11 09:43

´Å｀）y－~~

◆ · 03/11/11 09:44

#、`旛Oピ}ち

**´Å｀）y－~~憂鬱²** ◆ · 03/11/11 10:00

?ｦ

**´Å｀）y－~~憂鬱²** ◆AnarchyWOY · 03/11/11 10:03

#!$1$$(;´Д`)/lァ/lァ

◆lywn/yg8nk · 03/11/11 10:12

**動け動けウゴウゴ２ちゃんねる** · 03/11/11 10:13

アルェー
まだ新鯖トリップだなぁ

**ちゅーぼーマダム** ◆YuWGvSKffY · 03/11/11 10:45

皆様お疲れ様でした。そしてありがとうございました。

（しっかし、管理人が出てきての鶴の一言は相変わらず展開はえーｗ）

**ちゅーぼーマダム** ◆7Qmadam2xM · 03/11/11 10:46

って、ここはまだだったのね。（ｗ

◆ · 03/11/11 12:53

結局??

**(´ω`)ﾓｷｭﾝ** ◆2eS/Ss1Y1U · 03/11/11 13:21

いきなり新鯖で変更あったからビクーリしたよ

とりあえずみんなで(´ω`)ﾓｷｭﾓｷｭﾝ

◆ · 03/11/11 13:37

>>206
root★ﾀｿが、>>165 >>168の対応すれ、ってことじゃネーノ?

◆ · 03/11/11 13:44

へぇへぇへぇへぇへぇー

◆VUpNKsv8n. · 03/11/11 13:45

やべ、ｵﾚのID微妙だ。

◆t9r3EjcZM2 · 03/11/11 13:50

ふーん

◆NWlCT2eblY · 03/11/11 14:12

ベルカンプ

**はりねずみ** ◆HaRinezUmI · 03/11/11 14:13

新鯖の人には泣いてもらうんかｗ
ここでの議論はいったいなんだったんだろうｗ

とりあえず乙彼です。

◆t9r3EjcZM2 · 03/11/11 15:08

◆NWlCT2eblY · 03/11/11 15:10

>>>

**ぼるじょあ** ◆yBEncckFOU · 03/11/11 16:26

（・３・）　エェー

**中浦和の星(´、丶)ｙ━┛~~** ◆ASTGOURAWA · 03/11/11 16:26

ふーん

**風に立つboy** ◆VZKAZEKAZE · 03/11/11 18:34

えと、また20031111の前の状態に戻ったんですか？

**風に立つboy** ◆VZKAZEKAZE · 03/11/11 18:37

>>218
訂正　戻した鯖もあるんですか？

初質は再び化けるようになりました　＿|￣|○

遙皇 ◆HEHARUKAoo · 03/11/11 20:23

20031102に戻っている鯖がありますね。

**ちゅーぼーマダム** ◆7Qmadam2xM · 03/11/11 21:26

つーか、bbs.cgiのバージョンってどこで確認できるんだっけ？