bbs.cgi再開発プロジェクト5

**動け動けウゴウゴ２ちゃんねる** · 04/12/20 07:38:07

peko鯖の稼動によりﾎﾞﾄﾙﾈｯｸの一つである事がより明らかになった
bbs.cgi作り直しプロジェクトです。

【開発環境の工事現場】
また挑戦。＠2ch掲示板　　http://dso.2ch.net/myanmar/
また挑戦２。＠2ch掲示板　http://dso.2ch.net/yangon/

関連スレなどは >>2-5 くらい

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 01:31:21

専用ブラウザ専門にしてしまうってのは、広告の問題上無理なのかしらん。

**FOX ★** · 2005/03/23(水) 01:35:19

広告は関係ないと思われ

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 01:39:45

>>836
じゃあ別に専用ブラウザ専門にしてしまって更新するファイルを
subject.txt一本にしてしまえば良いんじゃない？
read.cgiが無くても全く問題ない板なんだから。

**FOX ★** · 2005/03/23(水) 01:41:53

管理人が駄目と言っている

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 01:43:00

>>838
ありゃま、失礼しました。

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 01:55:50

>>837
ぶっちゃけた話、クライアントで出来るものは
IE/mozilla(win)/firefox(win)でプラグイン作ってしまえばええのではと言ってみるテスト

ただし私には開発できないので絵に書いた餅ですがね

◆Reffi/bQ.c · 2005/03/23(水) 02:03:01

>840
とっくに出てますけど何か？

bbs2chreader
http://pc8.2ch.net/test/read.cgi/software/1103553535/

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 02:16:42

>>841
mozilla/firefoxにしか対応していませんが、何か？
専用ブラウザのひとつととれますが何か？

**FOX ★** · 2005/03/23(水) 03:46:03

index.html subback.html の更新をたまにサボるようにした。
subject.txt は従来どおり更新してます

対象サーバ
ex10
live20
live16
live15

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 08:34:36

subject.txtの更新もサボるとか言い出した時はぶっ殺してやろうかとおもたよ♥

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 14:55:09

>>842
じゃあIEpluginを作ってくれ

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 15:38:02

>>843
さぁ早くしいたけの袋詰め作業に（ｒｙ

**動け動けウゴウゴ２ちゃんねる** · NG

IDのうしろに0がつくのは仕様？

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 15:42:45

Q．IDの後ろに付いてる0とかOってなに？
A．書込みがPCか携帯かを区別する目印です。
　　ちなみに、PCが 0 (ゼロ) 、携帯が O (オー)

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 15:56:19

bbs.cgiのソースってどこにあるのん?
read.cgiは2ch-toolかなんかにあったんだけど
読んでみたい。

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 15:58:14

公開してません

**動け動けウゴウゴ２ちゃんねる** · NG

>>848
まじで　ありがとう

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 18:05:32

そうか，それは残念
unix板のwizard連中に見せればなにか妙案も思いつくとおもったんだけどね。

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 19:01:08

>>852
実名明かしたメールをひろゆきに送れば１年後に検討してもらえるかもしれない

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 19:13:01

live16のbbs.cgiがしょっちゅう反映されなくなる
そのたまカキコ数に波が出る

**未承諾広告※** ◆TWARamEjuA · 2005/03/23(水) 19:57:07

>>853
１年以上経過したけれども何の音沙汰もありません♪

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 20:06:40

ほんとは外部設計書みたいなのあればいいんだよね。
セキュリティ上明らかにできない機能はブラックボックスでいいから。

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 20:49:21

やっつけ仕事なので人に見せられるレベルでないとかなんとかｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 20:57:19

見せる義理もないしね

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 21:19:04

いろいろと荒らしがでるとかいってたんだけど。
「ソース隠すことはセキュリティ対策にはならない」と論破されてからは特に有効な反論も出なくて
のらりくらりと話をスルーしている。

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 21:23:17

見せる義理。たしかにないですね。
ではbbs.cgi再開発がんばってください。

**未承諾広告※** ◆TWARamEjuA · 2005/03/23(水) 21:23:53

Through a way to you.

**動け動けウゴウゴ２ちゃんねる** · 2005/03/23(水) 21:34:53

見てやる義理のある方々に任せておけばいいでしょう。

**動け動けウゴウゴ２ちゃんねる** · 2005/03/29(火) 23:02:53

ID非表示の板でもIDってだけ表示されるな・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 11:48:29

IDの後ろに投稿回数の表示とか出来ないかなぁ…ID:xxxxxxxx0 (このIDによる投稿は12レス目)
みたいな…
そうすれば専用ブラウザに一定回数以上のIDを荒らしと見なして自動あぼーんする機能とか
出来そうでいいなぁとか思ってみたり。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 11:49:58

そんなに連投多いですか？
個人的には、ちょっとうるさいな、と感じたら
手動であぼーんするだけで十分足りるような気がするけど

**動け動けウゴウゴ２ちゃんねる** · NG

別に表示しなくても専ブラで出来るような気がする。

**動け動けウゴウゴ２ちゃんねる** · NG

ふとSETTING.TXT見たら

BBS_BG_SOUND=

なにこれ変態じゃないの？

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 12:56:26

■ テーマソング設定変更依頼スレッド1
http://qb5.2ch.net/test/read.cgi/operate/1112281219/

**ひろゆき＠どうやら管理人 ★** · NG

「ソース隠すことはセキュリティ対策にはならない」
これって神話でしょ。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:22:42

そのとおり。
そうとも言い切れないから。

**未承諾広告※** ◆TWARamEjuA · 2005/04/02(土) 13:27:39

をを！とうとう公開しちゃうのかな？o(^-^)o ﾜｸﾜｸ
お掃除ならやってみたいかもかも。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:28:01

そのとおり。
正しいのは
「ソース隠せばセキュリティ対策は万全」

**未承諾広告※** ◆TWARamEjuA · 2005/04/02(土) 13:29:26

あ、そなのか♪

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:29:30

>>872
ひろゆきの言いたい事は、ソースを隠すことには
セキュリティの観点から見てそれなりの利点がある、ということでしょ

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:30:07

そんなことよりおまいら、mozillaのソースコードが流出したらしいですよ。

ttp://www.hyuki.com/tf/?20040401145329

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:30:19

HTTPサーバの動きとかCGIの起動原理とかまでひっくるめてまで隠せるんならな。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:30:33

何自分にレスしてるんだろう。。。

**ひろゆき＠どうやら管理人 ★** · NG

１「ソース隠すことはセキュリティ対策になることもある」
２「ソースオープンにすることはセキュリティ対策になることもある」

んで、まだ動いてないシステムであれば、２の可能性はありますが、
既に動いてるシステムであると１の可能性が高いのですな。

オープンしたとたんにソースを見なければわからない脆弱性で
いきなり攻撃される可能性もあるわけです。

◆MIPS.kHN86 · 2005/04/02(土) 13:33:55

これは、つまり公開しないってことですよね。
それはそうと、書き込み時間の取得のタイミングを変更する
ことは無いですかね？あまり実益が無いですけど、書き込み時刻と
スレ番号がずれることがなくなると思うのですが。

**動け動けウゴウゴ２ちゃんねる** · NG

みんなbbs.cgiのソース見たいだけだよ。何に使うのかは知らんが。

**ひろゆき＠どうやら管理人 ★** · NG

実益のないことにリソースを使ってもしょうがないような、、、

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:36:29

漏れが言いたいのはセキュリティ対策に「万全」「完璧」など存在しないということ。
永遠に努力を強いられる過酷な問題です。

ここの場合、ソース隠してもCGI仕様に則ってるので少なくともインタフェース仕様は公開されているも同然。インターフェースのみ分かっているブラックボックスのセキュリティホールをどうやって見つけられるかというとこに焦点が集まる。

**ひろゆき＠どうやら管理人 ★** · NG

永遠に見つからないセキュリティホールはセキュリティホールではない。

**未承諾広告※** ◆TWARamEjuA · 2005/04/02(土) 13:39:24

永遠に出てきちゃうから楽しいんだよね♪

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:40:25

永遠に見つからない保証はないよ？

で、話戻すとインターフェースのみ分かってるブラックボックスの突付き方はまずいろんなアクセスを試みること。なので次にやらなければいけないのは外部からのアクセスの監査になります。それはやってるのかな？

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:41:18

>>882
ソース隠せば、2ちゃんのセキュリティホールをわざわざ解析してまで
攻撃しよう、と思うハッカーが少なくなるんじゃないか、ということではないでしょうか

まあ、2ちゃんがどの程度セキュリティ対策を重視しているのか
甚だ疑問ですけどね。そんなに大事なら、サーバ別負荷の統計とか
狐さんの実験とか、全部やめさせてしまえばいい。もっと安全になりますよｗｗｗ

◆MIPS.kHN86 · 2005/04/02(土) 13:44:46

>>881
確かにそうですね。遊べるし、困っているわけでも無いですし。
こんなことが出来て面白いので。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:47:23

>>878
アバウトなアーキテクチャぐらいは公表してもいいかと思います。

ログ記録部分とか秘密にしなければならない部分は非公開が鉄則です。

まあそれでも見せたくなければNDAでも結んで見てもらうっていう手もありますがね
某有名RMSが激しく抗議しそうですがw

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:52:51

もともとセキュリティ対策ってのは実益が無いのに注力しないといけない類の活動ですよ。

**ひろゆき＠どうやら管理人 ★** · NG

アーキテクチャは公表してもいいんじゃないですか？
ただ、ソースを読める人がアーキテクチャをいちいち書くのを
嫌がらなければの話ですが、、、

RMSってなんですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 13:56:11

>>890
RMS=個人名イニシャルです。むむむさんあたりなら確実にぴんと来るでしょう。

＞ただ、ソースを読める人がアーキテクチャをいちいち書くのを
＞嫌がらなければの話ですが、、、

そんなにむずかしいことじゃないはずですよ。

整形する
datにかく

なんてことをかいていけばいいので。

**FOX ★** · 2005/04/02(土) 14:05:35

アーキテクチャって bbs.cgi でいうと何ですか?

◆MIPS.kHN86 · 2005/04/02(土) 14:06:22

そうそう、時間のことは結局下記のようなことです。
だからどうしたと言われたらおしまいなのですが。
とりあえず、故意に時間がずらせると言うことだけです。

http://qb5.2ch.net/test/read.cgi/operate/1111551639/749-751

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 14:06:33

アーキテクチャはいきあたりばったりでソース主導で書いたと吐露されても困るな。ｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 14:15:20

ストールマンのことか！

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 14:15:49

>>892
どーゆー手順で処理しているか、ということです

アルゴリズムといったほうが正しかったかもしれない。

**FOX ★** · 2005/04/02(土) 14:16:50

それは既に流出しているような
それも何回も、

それ以来変わっていません。

**FOX ★** · 2005/04/02(土) 14:20:43

再度書いて見ました

２ちゃんねる bbs.cgi アーキテクチャ

1) 始まり
↓
2) 各種パラメータ取得
↓
3) パラメータチェック(この処理超巨大) →　byebye
↓
4) dat書き込み
↓
5) index.html subject.txt subback.html 更新

**ひろゆき＠どうやら管理人 ★** · NG

>>893
おぉ、どうやるんですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 14:25:24

各鯖ごとの/dev/random先頭16byteを公開して下さいお願い

**動け動けウゴウゴ２ちゃんねる** · NG

>>900
それ公開したら、書き込む前にID分かるようになるんだっけ？

**動け動けウゴウゴ２ちゃんねる** · NG

っていうかIDの算出方法そのものも教えて下さい＞＜

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 14:27:57

>>900
そこはだめよん　見ちゃ駄目えっちぃ

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 14:31:26

ついでに彼女の作り方も教えてください

**FOX ★** · 2005/04/02(土) 14:32:25

>>902
そんなの公開されてるでしょ
というかスレ上で公開でみんなでわいわいやったんだから

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 14:33:25

>>904
ヒント：http://ex10.2ch.net/news4vip/

◆MIPS.kHN86 · 2005/04/02(土) 14:33:35

>>899
故意と言っても数分程度しかずらすことは出来ないのですが、先ほどの内容で説明しますと・・・

まず、サーバに接続して、HTTPのヘッダ情報を送ります↓

POST /test/bbs.cgi HTTP/1.0
Host: qb5.2ch.net
Content-length: 129
Referer: http://qb5.2ch.net/operate/
User-Agent: Monazilla/1.00
Cookie: PON=****.***.co.jp; expires=Friday, 01-Jan-2010 00:00:00 GMT; path=/
Connection: close

↑ここまで送ると書き込み時間が決定します。
その後、↓の内容を時間をかけて送信すると、その時間差が生じて書き込まれてしまう。

bbs=operate&key=1111551639&time=1104688508&submit=%8f%91%82%ab%8d%9e%82%de&FROM=&mail=sage&MESSAGE=%82%b1%82%f1%82%c8%8a%b4%82%b6

ただ、↑の情報を送信している間に誰かが書きこまないと、時間がずれているか分からないです。
とりあえず、これだけのことなんですが。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 14:33:51

ひろゆきおすすめのエロゲ

**ひろゆき＠どうやら管理人 ★** · NG

コネクションを引っ張るんですかぁ。

桶屋 · 2005/04/02(土) 14:36:22

>>907
低速回線環境(PHSなど)と高速回線環境(FTTHなど)が混じったときの
タイムマシーン現象に似せているわけですね。
少なくともこの現象は、もう何年も前からありました。

桶屋 · 2005/04/02(土) 14:38:10

TCPのパケットを故意に分割して、タイムアウトするまで引っ張るという感じですね。

◆MIPS.kHN86 · 2005/04/02(土) 14:42:57

>>909-911
そうです。ただ、これによって著しく不利益が生じるわけではないと
思うので、特に問題ではないですよね。

実際、この方法でコネクションを引っ張り過ぎるとエラーで
切断/書き込まれないようなので最高でも数十分？くらいかな。

**root▲ ★** · 2005/04/02(土) 14:53:05

コネクション引っ張る(= 受付嬢を占有する)のはサーバにとっては、コスト高いですね。
だって、受付の人数って決まっているし。

遅い携帯が受付を占領してhttpdがまずしくなるのと、おなじりくつかと。

というかそうか、こういう場合に遠慮なく切っちゃうようにタイムアウト入れるのは、
効果あるのか。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 14:53:54

>>913
今からやって遊ぼうと思ってたのに

**動け動けウゴウゴ２ちゃんねる** · NG

切っちゃっていいんじゃないですか？
数十分も引っ張って迷惑するのは投票所ｗ

**root▲ ★** · NG

ちなみに、携帯系サーバは既にTimeout 5にしてあります。
相当効果あったと、記憶しています。

#
# Timeout: The number of seconds before receives and sends time out.
#
#Timeout 300
Timeout 5

桶屋 · 2005/04/02(土) 14:58:03

(知っている人は気付いていたのだろうけど)この方法が公になったので、
同じ事を利用してリソースを食いつぶそうという愉快犯が出てくるかもしれない。

タイムアウトを設定する手段は準備しておいた方がいいと思われます。

桶屋 · 2005/04/02(土) 14:59:30

失礼。いつでもコーイということでしたか。(;^ ^

**root▲ ★** · NG

>>917
まぁ、ステータスログは逐次的にとっているので、
問題になるようなら、ぼちぼち >>916 を掲示板サーバにも入れるってことで。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 15:02:57

重くなると十分単位で書き込みがずれたり
入れ替わったりするですね

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 15:32:23

テスト

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 18:33:01

自作PC板の日付表示、ず～っと、あのままですか？
いゃ、自分はｱﾑﾀﾞｰなんで今のままで良いんですけどね。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/02(土) 21:20:35

>>917
時間ずらしは前にもテストスレで(◆MIPS.kHN86さんが？)実験してたから
知っている人は多そう。(少なくとも、自分はそれを見て気付いた。)

◆MIPS.kHN86 · 2005/04/02(土) 22:06:27

>>923
2週間くらい前のでしたらきっと自分です。テストスレで試していました。
実況では時間がずれることはよくあるので、この現象自体は皆さん
知っていると思います。
しかし、実際のところ、これには少し準備が必要なわりに反応が鈍いせいか
やってる人を見たことないですね。

**【沈黙-ω-】** ◆.0e0wEv5W6 · NG

sage

**動け動けウゴウゴ２ちゃんねる** · 2005/04/04(月) 22:26:14

低負荷時にindex更新頻度を上げるってのはできないんだろうか？

**動け動けウゴウゴ２ちゃんねる** · NG

ってゆうか、
「3分以上古かったらindex更新」とかにしたら？
index生成って結構処理おっきいと思うんだけど。

**動け動けウゴウゴ２ちゃんねる** · NG

index作成はbbs.cgiから切り離して、index作成cgiをcronで動かす。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/05(火) 00:21:52

cronでもコストが大きいからdaemonにしちゃうとか。
タイマとキューを使って細かく制御できればベター

**動け動けウゴウゴ２ちゃんねる** · 2005/04/07(木) 11:15:48

index と subject.txt はどう違うのでしょうか?

**動け動けウゴウゴ２ちゃんねる** · 2005/04/07(木) 13:53:31

>>930
http://qb5.2ch.net/operate/index.html
http://qb5.2ch.net/operate/subject.txt
みたままですけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/07(木) 18:06:21

>>898

2) 各種パラメータ取得
↓
3) パラメータチェック(この処理超巨大) →　byebye

これを順番を適切にするだけでかなり違うような希ガス

・軽くて重要なチェック(たとえばBBQ)を前に
・重くてあまりはねる確率の少ないものを真ん中に
・統計用を最後に

といったかんじで。
で、ぜんぶOKになってはじめてdatをひらく、と(もっともこれは既にやっていると思いますが)。

**動け動けウゴウゴ２ちゃんねる** · NG

1) 適切ってのが具体的にわからない。
2) わかったとしても、順番を並び替えるとたぶん動かないだろう。。。

という二重苦だったりします

BASIC (80年代初頭) で組んであると思ってください。

**動け動けウゴウゴ２ちゃんねる** · NG

BASIC......ですか、なにもかもなつかしい。