X
トップページ⇒運用情報
1001コメント246KB
bbs.cgi再開発プロジェクト４
レス数が1000を超えています。これ以上書き込みはできません。
0001桃太郎 ★
垢版 |
04/12/02 19:52:43ID:???
peko鯖の稼動によりﾎﾞﾄﾙﾈｯｸの一つである事がより明らかになった
bbs.cgi作り直しプロジェクトです。

開発環境の工事現場
また挑戦。＠2ch掲示板http://dso.2ch.net/myanmar/

関連は>>2-
0914動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/16 23:52:59ID:JGTpjxlP
>911
unam -a は、かなりの頻度で後悔されてます。

http://www6.big.or.jp/~beyond/bbsnews/proxy/operate/1093068260/
の215とか
0915動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/17 00:31:03ID:hwJlyrsu
uname -aなんてホストごとの有効な違いが40bitぐらいしかないんじゃないの？

1024bitぐらい豪快にランダムのシードを用意しないとダメ。
パソコン数台で解析できる。
0917FOX ★
垢版 |
04/12/17 01:16:42ID:???
そもそも現在のやり方が決まった経緯は知っておいてくださいー
0919マァヴ ★
垢版 |
04/12/17 01:37:16ID:???
おいらかな？(^_^;)もしかして
0920マァヴ ★
垢版 |
04/12/17 01:41:24ID:???
１　旧IDはIPアドレスの特定が結構できてしまった
２　そこで新しくID生成ルーチンを作ろうと思った
３　しかしおいらにはそのスキルはなかった(^_^;)
４　どうせならルーチンを公開しても耐えられるもののほうがいいわけで・・・
５　スキルのある人よろしく・・・と公募した（ちょうどこのスレッドの展開みたいなもんですな(^_^;)）
６　で、32bit総当り検索に耐えるために
　　①非公開の鍵を使うことで、推定を難しくした（しかし、これだけではちと不安）
　　②IPアドレスが違っても、ある程度の数の同じIDが出るようにした（つまりIPアドレスは特定不能）
って感じだったように覚えてます(^_^;)

って、そういう話じゃなくて？(^_^;)
0922マァヴ ★
垢版 |
04/12/17 01:55:47ID:???
>921
そゆことです(^_^;)なのである程度の重複は避けられないんだな。
0924動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/17 01:58:39ID:dhpgCm/v
ある程度っつっても相当稀なわけだし、構わないでしょ。
要は毎回呼ばれるような無駄な負荷を無くすのが今回の目的?
0925マァヴ ★
垢版 |
04/12/17 02:00:22ID:???
>924
多分・・・
１　ファイルオープンがもったいない（負荷軽減）
２　異月同日に同じIDが出てしまうらしいバグ対策
の２点かと(^_^;)
0928マァヴ ★
垢版 |
04/12/17 03:35:04ID:???
当時のおいらってなんか頭の回転よかったらしい(^_^;)
今や何を話しているのか理解できん
0929動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/17 04:33:43ID:PSEHRzSe
ひょっとして今起こっている「日付が変わってもIDが変わらない（ことがある）」ってのは
「異月同日に同じIDが出てしまうらしいバグ」の同工異曲かな？
今のIDルーチンには $md5->add(substr($DATE,6,2)); が入ってないから。
0931FOX ★
垢版 |
04/12/17 04:46:24ID:???
f1 , intro @ex9 を見てきたけど
md5.cgi の中は 2004_12_04<>xxxxxxx になっているようです
0933動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/17 05:27:08ID:hwJlyrsu
>IPアドレスが違っても、ある程度の数の同じIDが出るようにした（つまりIPアドレスは特定不能）

これって要するに
・まず自分のIPで書き込みをしてIDを出す
・出てきたIDと自分のIPでブルートフォース解析する
ってのに対処するため？

ブルートフォース耐性が最速のXeon Dual 1台で3年ぐらいの耐久度があれば多対1にする必要はないんじゃないかなぁ。
256bit AESあたりで落とし戸暗号化してしまえと。
IPアドレスは固定IPを持っている奴が解析するとして確定ずみ。
アルゴリズムも公知にしないと穴が怖い。

だから暗号鍵を256bitぐらいの大きさにしておけば良い、あらかじめ全部の暗号鍵をテーブル計算するのも難しいし。
なんだったら1024bit暗号にしておけば、世界中のHDDをあわせてもテーブル作れないし。
0934FOX ★
垢版 |
04/12/17 05:44:11ID:???
>>932

net@ex9 も

0004_12_16<>xxxxxxx の形になっているようです
0935FOX ★
垢版 |
04/12/17 05:45:13ID:???
>>933

～～をするためにってのも書いてもらえると
私にも理解できるかも知れません
0936マァヴ ★
垢版 |
04/12/17 06:13:03ID:???
>933
むずかしいことはよーわからんのだけど(^_^;)現在のIDは
１　秘密鍵はハッキング等によって取得される可能性がある
２　秘密鍵があれば、どのような経路をたどったとしても2^32の試行で結果が一致するIPアドレスをはじき出せる
３　IDの生成ルーチンは公開に耐えるものにする。
という前提で作られています。
結果
１　毎日変わる不定値の種を使う（最悪でも１日分の解析しかできない）
２　多対一に均等劣化した情報でIDを生成する（IPアドレスを特定できなくする）
という２つの防御策を組み込んだわけです。

前提条件の１、３については当時IDからIPアドレスが推定可能であったという
２ｃｈとしては致命的な欠陥が露呈した反動で厳しく考えていたということもあるかもしれません。
0937動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/17 06:31:45ID:hwJlyrsu
>１　毎日変わる不定値の種を使う（最悪でも１日分の解析しかできない）
えーと基本的には1は同意です。

2についてです。多対1をやめて暗号鍵のbit数を増やして1対1にすることで、
「別人なのに同ID」という不具合を回避できるのではないかと思っています。

>１　秘密鍵はハッキング等によって取得される可能性がある
についてですが、/etc/sshd/sshd_*_keyと同じ程度の危険性しかないと思います。
仮にハッキングに成功したとしても、24時間で更新されてしまうのであれば
IDからIPを現実的な速度で解析するチャンスはその日だけとも考えられますし。
（IP→IDへはSHAなりMD5なりのハッシュで一瞬のうちに計算できるが。
逆の方向はは2^32をすべて計算して一致するIDを求めるしかない。
そしてそのハッシュのシードは24時間で更新される）
0939動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/17 07:23:28ID:8XzIx/Kf
ひょっとしてバイナリデータを<>で読み込んでるせい？＞異月同日に同じIDが出てしまうらしいバグ
\nが混じってたらそこでちょん切れちゃうもんね。
0943動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/17 08:44:55ID:HF3zdBbN
>>940
「別人なのに同ID」を回避するってことは
IDによる発言者特定能力を向上させるってことで
つまりあなたは「匿名性を今より下げろ」と言ってるわけで。
0946FOX ★
垢版 |
04/12/17 12:25:41ID:???
そのへんの話しは、、、
思想の問題ですからねぇ

別スレでじっくり話し合ってもらって
このスレでは実装の話しということで、

>>939
なのか?
0948動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/17 14:37:54ID:f5F+79b8
板ごとに何かわからない鍵の部分が必要って事でしょ？
サーバー毎になると同じサーバー内の板を「神のIDｷﾀｰ」とか言いながら
走り回る奴が出ると。

サーバーが落ちた時にIDが変わってもいいのなら、
メモリの上に置くのが現実的かなぁ。
0949FOX ★
垢版 |
04/12/17 14:40:04ID:???
特に問題ないようなので
これで fix と、

次回は何年後かな?
0953FOX ★
垢版 |
04/12/17 14:49:28ID:???
実装されたソースはこのスレに出ているだす。
0954動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/17 14:52:13ID:MkYoPPBn
単純にリーモトアドレスの一部分とサーバ名と年月日を種に
crypt使ってIDを生成すればいいのではないかなとか
これならi/oなしだし
0955動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/17 15:09:47ID:LJld9HgJ
>>904
のやつみたいなかんじかな。
上のほうで解析とか色々あったけど
重複いっぱいあるなら完全に解析はむりだから
良いんじゃないかという気もする。

もう終わったようなのでどうでもいいか。
0956動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/17 15:21:56ID:MkYoPPBn
>>955
たしかにそんな気もするが何かのネタにでもなればいいか

#!/usr/local/bin/perl

ID();
print "$ID\n";
exit;

sub ID
{
$server="operate";
$time= localtime(time);
$H="211.132.146.94";
@I= split(/\./,$H);
$host= substr($I[3],-2) . substr($I[2],-2) . substr($I[1],-2);
$tane= $host . $server;
$ID= substr(crypt(crypt(crypt($str,$time[5]),$time[4]),$time[3]),-8);
$ID=~ s/\./+/g;
return $ID;
}
0957マァヴ ★
垢版 |
04/12/17 15:27:20ID:???
うん・・・・確かにそんな気がしてきた(^_^;)
ランダムな日替わりシードがない場合に問題になる点
・逆算が可能・・・しかし多対一変換なのでIP特定不能
・他の日のIDとの比較が可能・・・しかし多対一変換なので65535通りの結果が・・・・
あれ？(^_^;)65535個の解答パターンマッチングでIP同定は可能なのか・・・・(^_^;)おしい
0958某ソレ47 ◆ap/yuix/tw
垢版 |
04/12/17 15:31:48ID:R2DZnuKy
>>936

> １　秘密鍵はハッキング等によって取得される可能性がある
>　２　秘密鍵があれば、どのような経路をたどったとしても2^32の試行で結果が一致するIPアドレスをはじき出せる

ハッキングされれば、書き込みログ(規制議論板で行われてるログ開示のやつ)がとられちゃうんでは？
ハッキングされてもIDからIPアドレスをわからないようにしよう、というのは無駄なような気がします。
0959動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/17 15:36:08ID:MkYoPPBn
まちがえてるし・・
IPは下三つの２桁のみ使用なので逆算は無理のはず

#!/usr/local/bin/perl

ID();
print "$ID\n";
exit;

sub ID
{
$server="operate";
$time= localtime(time);
$H="211.132.146.94";
@I= split(/\./,$H);
$host= substr($I[3],-2) . substr($I[2],-2) . substr($I[1],-2);
$tane= $host . $server;
$ID= substr(crypt(crypt(crypt($tane,$time[5]),$time[4]),$time[3]),-8);
$ID=~ s/\./+/g;
return $ID;
}
0960マァヴ ★
垢版 |
04/12/17 15:46:20ID:???
>958
そなんだよね(^_^;)
ただハッキング等の「等」の部分がちょっとだけ安心ってくらいで。
0962マァヴ ★
垢版 |
04/12/17 17:08:04ID:???
>961
localhostを見せられても・・・・(^_^;)
0963動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/17 17:10:56ID:QQyWdoF1
リンク先でIP抜かれるのは明らかに２ちゃんねるのせいじゃないな。
自分の無知を棚上げして２ちゃんねるのせいにしようとする人は後を経たないけど。
0966名無しさんの助言 ◆JogenOuJ66
垢版 |
04/12/19 13:05:46ID:vFRjseQ2
ヲチ板(net@ex9)にて、「日付が変わってもＩＤが変わっていない」という現象が起きているようです。
「日付が変わった直後の数分・数十分単位での遅れ」ではないようですが･･･

ひょっとして、「日替わりの種」が変わってないのかな？
0968動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/19 16:22:45ID:P57iDQ2u
ここ2～3日日付が変わってもすぐにIDが変わらない人が続出してるんですが
何かあったのでしょうか。
数分たったら変わってるようですけど。
とりあえず実況のいくつかの鯖で確認しています。

ちなみにこんなスレも立ってる

日付が変わってもID変わらなくなった。
http://qb5.2ch.net/test/read.cgi/operate/1103382206/
0970名無しさんの助言 ◆JogenOuJ66
垢版 |
04/12/19 16:42:53ID:vFRjseQ2
私が確認したスレでは、朝の１０時半頃になっても「前日と同じＩＤ」で発言してる人がいました。
何なんでしょうね･･･
0974動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/19 17:24:13ID:oUX46L4v
ex9 ヲチ板ですが、なんか12:00ぐらいにIDが変化している感じです。

00:00にIDが変化するよりこの方が面白かったりして。
日付の変化でIDが変わると思い込んでいた、光臨電波さんが
自爆してくれましたから。
0981動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/20 00:58:18ID:0ryuxRoT
まずPerl使ってる時点でアレだと思うが…。

PHPとかJSPにしとけよ
0983FOX ★
垢版 |
04/12/20 01:31:40ID:???
>>982
それは投稿したときになっているだけのような、

0984FOX ★
垢版 |
04/12/20 01:31:55ID:???
こうすればいいのかな?

sub foxInitMD5id
{
my ($bbs,$md5date) = @_;
my $md5datefile = "../$bbs/md5.cgi";

if(open(MD5FILE, "<$md5datefile"))
{
my $md5line = <MD5FILE>;
close(MD5FILE);
my ($a, $b) = split(/<>/, $md5line, 2);
if($a eq $md5date){return $b;}
}
return &foxCreateMD5id($bbs,$md5date);
}
0987FOX ★
垢版 |
04/12/20 01:55:25ID:???
Tiger全部
news18/19 live16 hobby7 life7 game9/10 ex7
Cobra全部
live8
Banana一台
ex9

のbbs.cgi を -M64 で統一した。
0988root▲ ★
垢版 |
04/12/20 01:56:49ID:???
>>987
了解です。

ちとしんどくなってきたんで、
# ひととおりoperateのスレ巡回したら、今日は負け組みへと。
0990FOX ★
垢版 |
04/12/20 02:25:40ID:???
わたし
JSP 聞いたことも無い
PHP 名前は知っているけど、一度も書いたことが無い
Perl 書いたことはあるが、文法すら知らない、

な状態です
0991動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/20 02:42:54ID:Sh0Xrvwv
>981
PerlよりPHPの方が軽くて速いは本当？（CGI編）
http://www.hippo2000.info/perl/tbench.htm

Perlだからといって遅いわけではない。
「Perlは無条件に遅い」と思っている奴はmod_perlを知らない古い伝説を聞きかじりしているだけ。
もちろんPerlを速く書くにはコーディング能力がそれなりに高い必要はあるが。
0992動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/20 05:28:25ID:17NZO5ne
>>991
じゃ俺は無敵だな
今からスタイルノートでHTMLから勉強してくるよ
0993FOX ★
垢版 |
04/12/20 06:21:47ID:???
SpeedyCGI での Signal の受け取り方どうやるか知ってる?
0994動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/20 07:03:58ID:kemRGws1
スケーラビリティ
JSP＞＞＞＞＞＞＞＞＞＞Perl＝PHP

スループット
JSP＞＞＞＞＞＞＞＞＞＞Perl＝PHP

正規表現の自由度
PHP＞Perl＞JSP

適当なWebアプリケーションサーバでも買ってもらいましょう
つ ttp://www.beasys.co.jp/products/weblogic/server/index.html
0999動け動けウゴウゴ２ちゃんねる
垢版 |
04/12/20 07:26:57ID:W3HLUHRQ
JSP+Struts 派
1001１００１
垢版 |
Over 1000Thread
このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。
ニューススポーツなんでも実況