bbs.cgi再開発プロジェクト5

**動け動けウゴウゴ２ちゃんねる** · 04/12/20 07:38:07

peko鯖の稼動によりﾎﾞﾄﾙﾈｯｸの一つである事がより明らかになった
bbs.cgi作り直しプロジェクトです。

【開発環境の工事現場】
また挑戦。＠2ch掲示板　　http://dso.2ch.net/myanmar/
また挑戦２。＠2ch掲示板　http://dso.2ch.net/yangon/

関連スレなどは >>2-5 くらい

**動け動けウゴウゴ２ちゃんねる** · 05/02/25 17:55:57

>785
IPアドレス2^32とランダムseedすべての組み合わせテーブルを計算しておけば出来る。
だけど全テーブルを計算するのに宇宙が終わるぐらいの時間がかかるし、データを保持する手段もなさそうだけどね。

**動け動けウゴウゴ２ちゃんねる** · 05/02/25 18:03:54

>>787
適当な固定IPアドレスに分だけ確保してそれのランダムseed全てとの(ry

**動け動けウゴウゴ２ちゃんねる** · 05/02/25 18:13:39

そもそも重複があるから完全な逆引きは不可能だし。
雑談する場所でもないし。

**動け動けウゴウゴ２ちゃんねる** · 05/02/25 18:16:26

日本のプロバイダor企業から書き込まれていると仮定すれば
有効なIPアドレスの想定範囲はわりと現実的な範囲に収まるはず。

それでもIPアドレスA.B.C.DのC.Dの部分しかわからないんだっけ？
他の手段も併用してプロバイダを推定しないと確定は難しいか。労力の割に実入りがないな(w

**575** · 05/02/25 19:57:36

>>784
昔のやつはMD5使ってたと思うけど今どうなんだろう

>>786
それは管理パスって聞いたことがあるような気がする。
板名でcryptされた管理パスって。
どこで読んだかなぁあれ

**動け動けウゴウゴ２ちゃんねる** · 05/02/25 20:05:03

>>790
それだと重複する可能性が高すぎる。

IDは、IPアドレス＋板名（setting.txtにある"板のID"？）＋日替わりの乱数（16バイトだとか）を使ってMD5で暗号化されているらしい。
まあ本当かどうかは知らないけど。
少なくとも、個人で逆算できるようなものじゃないよ。乱数の計算だけでもとてつもなく時間がかかる。

**動け動けウゴウゴ２ちゃんねる** · 05/02/25 22:01:56

bbs.cgi再開発プロジェクト４
http://qb5.2ch.net/test/read.cgi/operate/1101984763/861
> sub foxCheckMD5id
> {
> my ($bbs,$md5date,$num,$dateFox) = @_;
> if($dateFox eq $md5date)
> {
> return $num;
> }
> my $md5datefile = "../$bbs/md5.cgi";
> if(open(MD5FILE, "<$md5datefile"))
> {
> my $md5line = <MD5FILE>;
> close(MD5FILE);
> my ($a, $b) = split(/<>/, $md5line, 2);
> if ($a eq $md5date) {
> return $b;
> }
> }
> return &foxCreateMD5id($bbs,$md5date);
> }

**動け動けウゴウゴ２ちゃんねる** · 05/02/25 22:12:30

…それ微妙に本質ハズしてないか？

**動け動けウゴウゴ２ちゃんねる** · 05/02/25 23:33:21

Setting.txtに産婆ﾀｲﾏを入れるって話はﾎﾞﾂになったの？
今のJane（View系）だと、わざとｶｷｺｴﾗｰして秒数取得する
鯖に優しくない仕様(^^;)なんだけど。。。

**のん。** ◆.HNONOTaN. · NG

index.htmlの一番下に書いてあるかと。＞samba数値

**動け動けウゴウゴ２ちゃんねる** · 05/02/25 23:38:57

>>795
常にギリギリOKのタイミングで書かれるのも鯖に優しくないかと。
エラーしてある程度ばらけた時間おいて書く、というのを想定してるのかなあと

**動け動けウゴウゴ２ちゃんねる** · 05/02/25 23:52:27

たまに再ﾄﾗｲする程度なら。。。っていう割合の問題って事ですかね
Setting.txtは取得してｶｷｺ時の設定等に使われてるんで、
載ってた方が他の物を取得せずに済んだりはするんですけどねぇ。。。
まあ、どういう予定なのか聞いてみたかっただけですので
お忙しいとこどもm(__)m

**動け動けウゴウゴ２ちゃんねる** · 05/03/01 23:00:03

スレタイ<>使えるようにしてつかーさい

**動け動けウゴウゴ２ちゃんねる** · 05/03/01 23:02:21

>>799
無理

**動け動けウゴウゴ２ちゃんねる** · 05/03/01 23:04:49

途中送信ｽﾏｿorz

>>799
無理かと。
現状で使えないようにしている理由がわかってから
また来てください。

**動け動けウゴウゴ２ちゃんねる** · 05/03/01 23:09:21

>>801
0chにできて2chにできないどんな理由があるの？

**動け動けウゴウゴ２ちゃんねる** · 05/03/02 04:24:30

<>はdatの区切り文字に使ってるからだろう

**動け動けウゴウゴ２ちゃんねる** · NG

&がNGワードって話だべ。

**動け動けウゴウゴ２ちゃんねる** · 05/03/02 13:19:57

ちなみに02年の末までは、作成できた。これとか。
http://pc5.2ch.net/test/read.cgi/hard/1024043411/l50

**動け動けウゴウゴ２ちゃんねる** · 05/03/03 23:27:10

http://qb5.2ch.net/test/read.cgi/operate/1105232393/
24,128,165,184のような、http://を大量に書き込んでエラーを起こすやつ、
>>規制みたいにbbs.cgiで制御できないかな？
http://は1レス8個までとかみたいに。

**動け動けウゴウゴ２ちゃんねる** · 05/03/03 23:51:35

bbs.cgiでは難しいかも。
投稿文の中にある、"http://"という文字列を
例えば"http&#xA//"に書き換える等の手もあるにはあるけど、
普通に考えたら、read.cgiでリンクを張る時にカウントして制限するのが自然でしょう。

**FOX ★** · 05/03/03 23:56:42

つまり　どうなってるの?
すでに修正されててわからんかった

**動け動けウゴウゴ２ちゃんねる** · 05/03/04 00:01:06

要は、
URLが大量に書き込まれると、１レスの表示サイズ制限に引っかかる
と言うことです。

**FOX ★** · 05/03/04 00:04:56

実態をこの目で見ないとスプライトの改造もできないなぁ

こんど発見したら修正しないで残しておいてもらってくださいー
dat 回収に行きます

**FOX ★** · 05/03/04 00:46:13

read.cgi を直してみた

でも bbs.cgi も直したほうがよさげなきがする、

**FOX ★** · 05/03/04 00:52:44

bbs.cgi でも制限して見た

**動け動けウゴウゴ２ちゃんねる** · 05/03/04 00:57:48

行動早いなぁ、

**動け動けウゴウゴ２ちゃんねる** · 05/03/04 00:58:22

乙です

◆idJKWPh056 · 05/03/08 01:10:38

つまんない質問で恐縮なのですが、
bbs.cgiに変更があった場合に、
自動的に復帰が掛かるなんて事はあるのでしょうか？

自分の居る板で 3/4(金)の朝７時頃に、スレッドの並びが変わってたので…。

**root▲ ★** · 05/03/08 02:31:04

>>815
ないと思うですね。

**動け動けウゴウゴ２ちゃんねる** · NG

変更したら板を壊しちゃったから戻して復帰、
とかはありそうだけどね、

**FOX ★** · 05/03/08 18:13:39

まちがって復帰はよくやらかします

◆idJKWPh056 · 05/03/08 21:29:52

そうなんですかー。
皆様、レスありがとうございます。

**動け動けウゴウゴ２ちゃんねる** · 05/03/15 20:42:43

心配するだけ無駄かもしれませんが、
サマータイムが導入されても正しく動作するでしょうか？

**root▲ ★** · NG

大丈夫、、、なはず。

# DST (PDT)
# Jan-Mar
1 7 * 1-3 * CGI
# Apr
1 8 1 4 0 CGI
1 7 1 4 1-6 CGI
1 8 2 4 0-1 CGI
1 7 2 4 2-6 CGI
1 8 3 4 0-2 CGI
1 7 3 4 3-6 CGI
1 8 4 4 0-3 CGI
1 7 4 4 4-6 CGI
1 8 5 4 0-4 CGI
1 7 5 4 5-6 CGI
1 8 6 4 0-5 CGI
1 7 6 4 6 CGI
1 8 7-30 4 * CGI
# May-Sep
1 8 * 5-9 * CGI
# Oct
1 8 1-24 10 * CGI
1 7 25 10 0 CGI
1 8 25 10 1-6 CGI
1 7 26 10 0-1 CGI
1 8 26 10 2-6 CGI
1 7 27 10 0-2 CGI
1 8 27 10 3-6 CGI
1 7 28 10 0-3 CGI
1 8 28 10 4-6 CGI
1 7 29 10 0-4 CGI
1 8 29 10 5-6 CGI
1 7 30 10 0-5 CGI
1 8 25 10 6 CGI
1 7 31 10 0 CGI
# Nov-Dec
1 7 * 11-12 * CGI

**動け動けウゴウゴ２ちゃんねる** · 05/03/16 02:14:41

＞ 1 8 25 10 6 CGI
＞ 1 7 31 10 0 CGI

1 8 30 10 6 CGI
1 7 31 10 * CGI

こう？

**root▲ ★** · NG

>>822
確かに。

直しておきました。

**動け動けウゴウゴ２ちゃんねる** · 05/03/16 20:24:53

>>821
意味はよくわからないけど、大丈夫そうなんですね。
1000000000になったときはYahoo掲示板がバグってたなあ。

◆cZfSunOs.U · 05/03/16 23:04:21

というか，TZ をしかるべく設定すればいいのかと．

**動け動けウゴウゴ２ちゃんねる** · 05/03/19 08:39:38

>>799の件ですが
無理と知りつつ<ヽ｀∀´>板からもお願いしておきます。。。
http://aa5.2ch.net/nida/

**動け動けウゴウゴ２ちゃんねる** · 2005/03/21(月) 11:14:21

>>799はとりあえずAA系鯖で使用可能にしてほしい。

**動け動けウゴウゴ２ちゃんねる** · 2005/03/21(月) 11:16:31

あとは新bbs.cgiをsports2にも投入することを求む。
あとは公開配布も求む。

**動け動けウゴウゴ２ちゃんねる** · NG

曜日が入った？

**動け動けウゴウゴ２ちゃんねる** · 2005/03/21(月) 17:49:22

あと年表示の百、千の位が表示されてる

つまり2001年あたりまで使ってた表示に戻ったということか

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 01:22:52

> ・3回に1回にする
どーやって測定するのかと（りゃ

> ・ランダムに手を抜く

種生成はーと思ったが、ID生成時に呼んでいますからだいじょぶかしら。

> ・subject.txt/subback.html/index.html生成を別プロセスにして、たまに動かす
実装次第でちょっといけるかもだけど、工夫が必要かも
すなわちhttpd起動とリンクしといてかつspeedy化してたまに稼動、みたいな
安直ですけどね

**FOX ★** · 2005/03/23(水) 01:24:03

適当に手を抜くを実験中。。。

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 01:25:04

ex10なら新しいスレ立てたら更新or一定時間スレ立たなかったら更新みたいな感じとか

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 01:30:32

オンデマンドにすれば良いだけでは。
呼ばれたら作る、必要ならそのまま保持して次のリクエストにそのまま返す
リクエストがなければ作る必要もないし。

まあ、html/*.htmlに相当する部分をファイルから読み込むようだと
ちと厳しいかもしれませんが。

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 01:31:21

専用ブラウザ専門にしてしまうってのは、広告の問題上無理なのかしらん。

**FOX ★** · 2005/03/23(水) 01:35:19

広告は関係ないと思われ

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 01:39:45

>>836
じゃあ別に専用ブラウザ専門にしてしまって更新するファイルを
subject.txt一本にしてしまえば良いんじゃない？
read.cgiが無くても全く問題ない板なんだから。

**FOX ★** · 2005/03/23(水) 01:41:53

管理人が駄目と言っている

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 01:43:00

>>838
ありゃま、失礼しました。

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 01:55:50

>>837
ぶっちゃけた話、クライアントで出来るものは
IE/mozilla(win)/firefox(win)でプラグイン作ってしまえばええのではと言ってみるテスト

ただし私には開発できないので絵に書いた餅ですがね

◆Reffi/bQ.c · 2005/03/23(水) 02:03:01

>840
とっくに出てますけど何か？

bbs2chreader
http://pc8.2ch.net/test/read.cgi/software/1103553535/

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 02:16:42

>>841
mozilla/firefoxにしか対応していませんが、何か？
専用ブラウザのひとつととれますが何か？

**FOX ★** · 2005/03/23(水) 03:46:03

index.html subback.html の更新をたまにサボるようにした。
subject.txt は従来どおり更新してます

対象サーバ
ex10
live20
live16
live15

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 08:34:36

subject.txtの更新もサボるとか言い出した時はぶっ殺してやろうかとおもたよ♥

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 14:55:09

>>842
じゃあIEpluginを作ってくれ

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 15:38:02

>>843
さぁ早くしいたけの袋詰め作業に（ｒｙ

**動け動けウゴウゴ２ちゃんねる** · NG

IDのうしろに0がつくのは仕様？

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 15:42:45

Q．IDの後ろに付いてる0とかOってなに？
A．書込みがPCか携帯かを区別する目印です。
　　ちなみに、PCが 0 (ゼロ) 、携帯が O (オー)

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 15:56:19

bbs.cgiのソースってどこにあるのん?
read.cgiは2ch-toolかなんかにあったんだけど
読んでみたい。

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 15:58:14

公開してません

**動け動けウゴウゴ２ちゃんねる** · NG

>>848
まじで　ありがとう

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 18:05:32

そうか，それは残念
unix板のwizard連中に見せればなにか妙案も思いつくとおもったんだけどね。

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 19:01:08

>>852
実名明かしたメールをひろゆきに送れば１年後に検討してもらえるかもしれない

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 19:13:01

live16のbbs.cgiがしょっちゅう反映されなくなる
そのたまカキコ数に波が出る

**未承諾広告※** ◆TWARamEjuA · 2005/03/23(水) 19:57:07

>>853
１年以上経過したけれども何の音沙汰もありません♪

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 20:06:40

ほんとは外部設計書みたいなのあればいいんだよね。
セキュリティ上明らかにできない機能はブラックボックスでいいから。

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 20:49:21

やっつけ仕事なので人に見せられるレベルでないとかなんとかｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 20:57:19

見せる義理もないしね

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 21:19:04

いろいろと荒らしがでるとかいってたんだけど。
「ソース隠すことはセキュリティ対策にはならない」と論破されてからは特に有効な反論も出なくて
のらりくらりと話をスルーしている。

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 21:23:17

見せる義理。たしかにないですね。
ではbbs.cgi再開発がんばってください。

**未承諾広告※** ◆TWARamEjuA · 2005/03/23(水) 21:23:53

Through a way to you.

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 21:34:53

見てやる義理のある方々に任せておけばいいでしょう。

**動け動けウゴウゴ２ちゃんねる** · 2005/03/29(火) 23:02:53

ID非表示の板でもIDってだけ表示されるな・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 11:48:29

IDの後ろに投稿回数の表示とか出来ないかなぁ…ID:xxxxxxxx0 (このIDによる投稿は12レス目)
みたいな…
そうすれば専用ブラウザに一定回数以上のIDを荒らしと見なして自動あぼーんする機能とか
出来そうでいいなぁとか思ってみたり。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 11:49:58

そんなに連投多いですか？
個人的には、ちょっとうるさいな、と感じたら
手動であぼーんするだけで十分足りるような気がするけど

**動け動けウゴウゴ２ちゃんねる** · NG

別に表示しなくても専ブラで出来るような気がする。

**動け動けウゴウゴ２ちゃんねる** · NG

ふとSETTING.TXT見たら

BBS_BG_SOUND=

なにこれ変態じゃないの？

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 12:56:26

■ テーマソング設定変更依頼スレッド1
http://qb5.2ch.net/test/read.cgi/operate/1112281219/

**ひろゆき＠どうやら管理人 ★** · NG

「ソース隠すことはセキュリティ対策にはならない」
これって神話でしょ。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:22:42

そのとおり。
そうとも言い切れないから。

**未承諾広告※** ◆TWARamEjuA · 2005/04/02(土) 13:27:39

をを！とうとう公開しちゃうのかな？o(^-^)o ﾜｸﾜｸ
お掃除ならやってみたいかもかも。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:28:01

そのとおり。
正しいのは
「ソース隠せばセキュリティ対策は万全」

**未承諾広告※** ◆TWARamEjuA · 2005/04/02(土) 13:29:26

あ、そなのか♪

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:29:30

>>872
ひろゆきの言いたい事は、ソースを隠すことには
セキュリティの観点から見てそれなりの利点がある、ということでしょ

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:30:07

そんなことよりおまいら、mozillaのソースコードが流出したらしいですよ。

ttp://www.hyuki.com/tf/?20040401145329

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:30:19

HTTPサーバの動きとかCGIの起動原理とかまでひっくるめてまで隠せるんならな。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:30:33

何自分にレスしてるんだろう。。。

**ひろゆき＠どうやら管理人 ★** · NG

１「ソース隠すことはセキュリティ対策になることもある」
２「ソースオープンにすることはセキュリティ対策になることもある」

んで、まだ動いてないシステムであれば、２の可能性はありますが、
既に動いてるシステムであると１の可能性が高いのですな。

オープンしたとたんにソースを見なければわからない脆弱性で
いきなり攻撃される可能性もあるわけです。

◆MIPS.kHN86 · 2005/04/02(土) 13:33:55

これは、つまり公開しないってことですよね。
それはそうと、書き込み時間の取得のタイミングを変更する
ことは無いですかね？あまり実益が無いですけど、書き込み時刻と
スレ番号がずれることがなくなると思うのですが。

**動け動けウゴウゴ２ちゃんねる** · NG

みんなbbs.cgiのソース見たいだけだよ。何に使うのかは知らんが。

**ひろゆき＠どうやら管理人 ★** · NG

実益のないことにリソースを使ってもしょうがないような、、、

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:36:29

漏れが言いたいのはセキュリティ対策に「万全」「完璧」など存在しないということ。
永遠に努力を強いられる過酷な問題です。

ここの場合、ソース隠してもCGI仕様に則ってるので少なくともインタフェース仕様は公開されているも同然。インターフェースのみ分かっているブラックボックスのセキュリティホールをどうやって見つけられるかというとこに焦点が集まる。

**ひろゆき＠どうやら管理人 ★** · NG

永遠に見つからないセキュリティホールはセキュリティホールではない。

**未承諾広告※** ◆TWARamEjuA · 2005/04/02(土) 13:39:24

永遠に出てきちゃうから楽しいんだよね♪

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:40:25

永遠に見つからない保証はないよ？

で、話戻すとインターフェースのみ分かってるブラックボックスの突付き方はまずいろんなアクセスを試みること。なので次にやらなければいけないのは外部からのアクセスの監査になります。それはやってるのかな？

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:41:18

>>882
ソース隠せば、2ちゃんのセキュリティホールをわざわざ解析してまで
攻撃しよう、と思うハッカーが少なくなるんじゃないか、ということではないでしょうか

まあ、2ちゃんがどの程度セキュリティ対策を重視しているのか
甚だ疑問ですけどね。そんなに大事なら、サーバ別負荷の統計とか
狐さんの実験とか、全部やめさせてしまえばいい。もっと安全になりますよｗｗｗ