bbs.cgi再開発プロジェクト7

**root▲ ★** · NG

bbs.cgiの開発作業をすすめていくためのスレッドです。

FOXさんの努力によりSpeedyCGIへの対応が行われ、
パフォーマンスの向上が図られたbbs.cgi。

・雪だるま作戦への対応
・さらなるカスタマイズ
・パフォーマンスの向上
・微妙な虫取り
・長いメインルーチンをより短くコンパクトに

あたりがターゲットか。

前スレ:
bbs.cgi再開発プロジェクト6
http://qb5.2ch.net/test/read.cgi/operate/1113117347/

**動け動けウゴウゴ２ちゃんねる** · 2006/01/17(火) 19:18:36

>>446

つ[DragonFlyBSD]

**動け動けウゴウゴ２ちゃんねる** · 2006/01/24(火) 05:53:41

DragonFlyを使って「サーバーが安定しねぇ」なんて書こうものならhrsさんが激怒しそうだ。

**動け動けウゴウゴ２ちゃんねる** · 2006/01/31(火) 09:02:48

>>449
7-current使う方がまだ安定してそう

**root▲ ★** · NG

あとで、VIP931のところを確認してみるか。
あと、BBEのところも気になるかも。

とメモメモ。

**root▲ ★** · NG

>>452
vip931 のところは、取れなければ臭くないことにするというコードを追加した(はず)。

BBEのところは、まだ。

**root▲ ★** · NG

BBEのところ見てみた。
タイムアウト処理は入っている(ありのサブルーチン呼んでいる)ですね。
これなら、すぐに対応しなくても(とりあえず)いいかなと。

頻度が上がってくれば他のBBx同様、非常呼び出しストッパーを組み込む感じで。

**無外流削除宿酔 ★** · 2006/02/24(金) 23:31:36

えーと、すいません。
感染すると、埋立てスクリプトマシーンと化すウイルスがあるようで、
ttp://security.s182.xrea.com/
先日からは、同人板を荒らす亜種が出現しています。
http://comic6.2ch.net/test/read.cgi/doujin/1140253315/l50
http://comic6.2ch.net/test/read.cgi/doujin/1096731547/884-1000

こちらのほうで、何か対策って執れます？

**root▲ ★** · NG

>>455
これって例の、ascii2d (だっけ)で出回っていたやつの亜種ですか。

つまりリモートからbbs.cgi叩いて投稿すると。
で、いわゆるRockにかからないようなパターンで来ると。

**動け動けウゴウゴ２ちゃんねる** · 2006/02/24(金) 23:56:45

★051211 半角二次元板ゴミクズ溜まり場報告スレ２
ttp://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/l50

これ関連のやつですな～

**無外流削除宿酔 ★** · 2006/02/25(土) 00:18:31

>>456
スレタイトルや名無しの変更などに、こまめに亜種作って対抗されているような気がします。

**root▲ ★** · NG

>>458
つまりいわゆる「いたち」だと。

それはたぶん、bbs.cgi で対応してもそうなるということかも。

**無外流削除宿酔 ★** · 2006/02/25(土) 00:23:44

うーん。

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · NG

>>460
専用スレでぁゃιぃファイルの情報を集めて解析していただいたりアンチウイルスベンダーに送ったり、
ぁゃιぃファイルを踏まないように啓蒙したほうがいいと思います。

**無外流削除宿酔 ★** · 2006/02/25(土) 00:37:41

作者を呪うくらいしか出来ないか。

亜種を簡単に作れるって事は、遠くない将来、全板規模で。。。。

**root▲ ★** · NG

>>462
仮にそうなったら、またみんなで踊るしかないかなと。

**動け動けウゴウゴ２ちゃんねる** · 2006/02/25(土) 00:54:04

>>458
日付が変わる頃に丁度書き込みの調子が変わってるから時限かも知らん

**動け動けウゴウゴ２ちゃんねる** · 2006/02/25(土) 01:43:28

>>464
もしかしたら、書き込む内容を毎日どっか別のところから取ってきて変えてるのかなあ

**動け動けウゴウゴ２ちゃんねる** · 2006/02/25(土) 01:59:07

いや、名前欄と内容は、ある程度のパターンをランダムに書いてるんじゃないかな。
同一IDで一時間以内に違う名前欄、内容で書き込みがある。

**AirRock ★** · 2006/02/25(土) 02:17:55

>462
広告マルチポストの方でそれらしき投稿が2種類観測されていたり，，です。

**水色＠飛行石 ★** · 2006/02/25(土) 18:00:30

一部をRockしてますー。止めることは目的にしてませんがー。

文字バラバラのランダムのと、複数行書いてるのは同じウィルス
スクリプトですねー。ホストが同じものを並べてみるとわかるんですがー。

感染してるホストは100台なんてもんじゃないと思いますー。
Rockされてるのは一部ですがー、それでもホスト情報は100個をとっくに
越えてる気がしますー。

あとはー、トロイの木馬よろしく、作成者が端末に修正版を送り込めるのかもー。
でないと、同時にあの数に感染させたりは無理ですしー。
亜種が新たに配布されてるんじゃなくてー、そこまでやってる可能性大ですー。

もしその推測が当たってるとすると、かなり周到に準備して感染端末
増やしてたんでしょうねー。おそろしやー。

小手先の対応じゃなく、感染端末を地道に潰していくしかないようなー。
けど、プロバイダが協力してくれるかなー。

**水色＠飛行石 ★** · 2006/02/25(土) 18:03:28

まー、地道にBBQしていくという手もありますけどねー。

何割かは固定か半でしょうからー、それで止まるものもあるかもー。
ホストが切り替わっちゃうものは対処無しですがー。

**動け動けウゴウゴ２ちゃんねる** · 2006/02/25(土) 18:06:34

なるほど。
だから半角二次元と同人なのか。
たしかに感染させやすそう。
画像に混ぜて……

**動け動けウゴウゴ２ちゃんねる** · 2006/02/25(土) 18:35:12

>>468 >>470
なんか手口が去年の「山田ウイルス」に似てますね。。。

**無外流削除宿酔 ★** · 2006/02/25(土) 19:07:44

爆撃がとまっているスレに削除かけると、次の瞬間から爆撃が再開されますね。
（特定のＩＤでは無い）
手の込んだ事しやがる。

**動け動けウゴウゴ２ちゃんねる** · 2006/02/25(土) 20:39:06

>>472
500KB逝って書き込めなくなったスレのレスを削除したってことはない？

**水色＠飛行石 ★** · 2006/02/25(土) 21:27:06

http://qb5.2ch.net/test/read.cgi/sec2chd/1139102655/548

対処方法を提案してみましたー。

**無外流削除宿酔 ★** · 2006/02/25(土) 21:27:58

いんや。
複数のスレッド＆他の人の処理も確認したけど、削除直後にコピペの書き込みが始まるみたい。

**水色＠飛行石 ★** · 2006/02/25(土) 21:37:08

>>475
datの更新時間を見てるんじゃないですかねー。

2006/02/26(日) 14:58:59

[―{}@{}@{}-] **stream** ◆PNstream2s · 2006/03/01(水) 11:37:21

2chから書き込みする人のDNS逆引きがタイムアウトすると500 Internal Server Error になって書き込めないっぽいです。
500が返ってくるまでかなりの時間がかかるので500になってるのはなかなか気付かないけど。

**root▲ ★** · 2006/03/01(水) 13:08:02

>>478
ですね。

普通に gethostbyaddr() してるからと。(>>419 あたりから)

**動け動けウゴウゴ２ちゃんねる** · 2006/03/06(月) 17:12:28

本文の量に最低ラインを設けたら(3行とか64バイトとか)
負荷はどうなるんだろとかふと思った。
人間に入力の手間をかけさせる負荷分散？

**root▲ ★** · NG

>>480
上限じゃなくて(これは既にある)下限を設けるということですか。

できなくはない気がするけど、そうしたい理由は何だろうなと。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/06(月) 17:41:23

実況とか祭りの発端とかでの「きた」だけで数百レス、みたいな状況を回避しやすくなるとか。
それ以上の効果は望めないだろうけど……。

**root▲ ★** · NG

仮にそういう機能入れても、
live2ch とかに自動的に食う行を保管する機能が入るだけの予感が。

**root▲ ★** · NG

ありゃ、変換むちゃむちゃ。

空行を補完で。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/06(月) 18:15:45

逆に巨大AA貼られるだけだな

**動け動けウゴウゴ２ちゃんねる** · 2006/03/06(月) 19:13:10

行数制限+投稿時の容量制限

**480** · 2006/03/07(火) 15:02:25

>>481
理由は>>482そのままです。
でも結局>>483のいたちごっこで終わるんだろうなぁ。
まぁなかったことにしてください。

**root▲ ★** · NG

# 060320 携帯用ブラウザ(携帯側IPアドレスと固有情報を正しくくれるもの)に対応
# IDの種は固有情報、各種規制にはIDの種を使用、BBM/BBNを参照
# 識別マークは Q (新設) by む

まずは qb5 に。
これで、試してもらうと。

**root▲ ★** · NG

>>488
確認できたので、全サーバに配布。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/20(月) 17:03:45

個人的には新しい識別マークを入れる必然性がわからないけど
たぶん何か深い意味があるんだろうな

◆Cathy/YQLs · 2006/03/21(火) 01:57:00

乙でQ

**動け動けウゴウゴ２ちゃんねる** · 2006/03/30(木) 07:19:11

２ｃｈに投稿するときに「管理者」に著作権が帰属することに同意するっていう表現があるけど
掲示板の規制（アクセス規制）やperlスクリプト作成に携わっていることも「管理」のうちといえるので
ＦＯＸあたりは、ひろゆきに「電車男」の印税を（一部）請求することは法理論上は可能みたい

もし、ひろゆきが請求されたくなかったら、借りるサーバー会社を分散させるなどして対処することだな

**動け動けウゴウゴ２ちゃんねる** · 2006/03/30(木) 07:22:17

法律上は著作権の時効は、著作権者が死んでから５０年だから、けっこう長い

**動け動けウゴウゴ２ちゃんねる** · 2006/03/30(木) 07:31:09

むかしみたいに「いまの時間帯は１００レスづつしか表示できません」
っていうのを復活してみては？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/30(木) 08:33:28

なぜ？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/30(木) 17:39:03

>>495
アクセス規制で負荷を減らすよりも
表示できるレス数を５０～１００レス程度に制限したほうが負荷は減ると思う

**動け動けウゴウゴ２ちゃんねる** · 2006/03/30(木) 17:57:38

勘違いをしてる上にスレ違いだよ。

◆KONAN/fu2I · NG

今何かいじってまつ？

投稿日：2006/03/32(土)

pc8鯖で確認でつ　(･∀･)ﾆﾔﾆﾔ

◆KONAN/fu2I · NG

ありゃここもかーｗ　(･∀･)ﾆﾔﾆﾔ

**動け動けウゴウゴ２ちゃんねる** · 2006/03/32(土) 01:08:09

こちらでどうぞ。
質問・雑談スレ219＠運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1143292533/

◆KONAN/fu2I · NG

>>500
寝惚けてますた。しみましぇん・・・(´･ω･`)

**動け動けウゴウゴ２ちゃんねる** · NG

>>501
乙。
bbs.cgiの再開発に全力を尽くそうｼﾞｬﾏｲｶ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/05(水) 15:39:43

１３名不動明王乙！

**動け動けウゴウゴ２ちゃんねる** · 2006/04/10(月) 02:27:50

ふと思ったんだが、
書き込み前に「書き込みキー」を入力させるようにしたらどうよ。
「書き込みキー」は、定期的に画像形式で提供（板看板につけるとか）
bbs.cgiの変更は簡単だけど、専ブラ修正はきついか・・・
（携帯からの書き込みが大変そうだ・・・）

その前にスレ違いだな

**動け動けウゴウゴ２ちゃんねる** · 2006/04/10(月) 07:04:59

>>504
書き込み時Captcha（画像）認証制導入議論スレ
http://qb5.2ch.net/test/read.cgi/operate/1144071322/

**動け動けウゴウゴ２ちゃんねる** · 2006/05/19(金) 18:50:49

**動け動けウゴウゴ２ちゃんねる** · 2006/05/27(土) 12:17:13

一応こちらに転送しておきましょう
回線スレのほうがいいかもしれないけど

質問・雑談スレ223＠運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1147877903/605

605 名前：ひろゆき[] 投稿日：2006/05/27(土) 12:05:31 ID:i3Z0R8NC0 ?#
bbs.cgiって普通に上書きしちゃっていいんでしたっけ？

**root▲ ★** · NG

で、管理人により仕様変更がなされたと。

■ 専用ブラウザから書き込めなくなった方々へのお知らせ[2006/5/27]
http://qb5.2ch.net/test/read.cgi/operate/9240000005/

**ちょろ ★** · 2006/05/27(土) 16:31:03

http://qb5.2ch.net/test/read.cgi/operate/1147877903/623
　623 ：ひろゆき：2006/05/27(土) 12:31:01 ID:i3Z0R8NC0 ?#
　規約変更とクッキーの確認の徹底。

ということは、携帯からの投稿でも確認を徹底させるという作戦が
あるのですが、その方向で動いて行くということで、

**root▲ ★** · NG

>>509
そうですね。それは既に裏方面の規定路線と。

たぶんですが、固有番号と紐付けするかんじなのかなとか。

**root▲ ★** · NG

質問・雑談スレ224＠運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1148709150/392

392 名前：stream ◆PNstream2s [] 投稿日：2006/05/27(土) 16:37:55 ID:yQPhpQ340
monazilla Part 5
http://pc8.2ch.net/test/read.cgi/tech/1057329161/

こっちに新仕様を推測で書いといた。

うーむ。

**root▲ ★** · NG

Cookie なしだと書けちゃうの?

**ちょろ ★** · 2006/05/27(土) 16:47:31

いつか来る日が来たって事で、
以前にVIPとかでテストして駄目だしはしておいたはずです < 専ブラのくっきー

**root▲ ★** · NG

>>513
ですね。

ただ、今回そうはなっていないという噂も。

**ちょろ ★** · 2006/05/27(土) 16:51:59

そのうち落ち着くところに落ち着くでしょう、きっと。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/27(土) 16:52:04

クッキーじゃないっぽいな

**root▲ ★** · NG

ほんとに、Cookie 送らなくても書けちゃうのかなぁ。今。

monazilla Part 5
http://pc8.2ch.net/test/read.cgi/tech/1057329161/459-461

**動け動けウゴウゴ２ちゃんねる** · 2006/05/27(土) 16:59:33

http://pc7.2ch.net/test/read.cgi/software/1148484660/251
251 geroimo ◆IbyRa9v5IE sage 2006/05/27(土) 16:54:34 ID:vFV+IChn0
クッキー確認は出なくなるみたいです。
というか、クッキー食ったり送ったりしなくてもよくなったみたい。

gero氏はこう言ってますね

**root▲ ★** · NG

クッキーを食う・送る部分の仕様は、
前のものに戻るというか、さらに変更される可能性が大です。

**名無しさん** · 2006/05/27(土) 17:05:55

試してみた。
クッキー送らなくても書けました。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/27(土) 18:04:03

472 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2006/05/27(土) 18:00:21 ID:OAMS9SRA0
クッキーって、bbs.cgi から吐き出されるクッキー確認にくっついているものを、
そのまま返せば良いんですよね？

475 名前：ひろゆき[] 投稿日：2006/05/27(土) 18:02:44 ID:i3Z0R8NC0 ?#
>>472
クッキーじゃなくて、formの内容をPOSTしてもらえると。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/27(土) 18:52:00

乱立する2ch用ブラウザの比較 Part24
http://pc7.2ch.net/test/read.cgi/software/1145421935/370

**root▲ ★** · NG

質問・雑談スレ224＠運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1148709150/581

581 名前：root▲ ★[sage] 投稿日：2006/05/27(土) 19:12:54 ID:???0 ?#
なかなか、難しいですね。

>>545 なわけですが、
はじめから（２）のformを送りつけられると、
クッキーがなくても書けてしまうわけです。

なんかねぇ。

**ヾ（ﾟﾊﾟ）ﾉ** ◆f0.zuburi6 · NG

ほくじょうねぇ。

**root▲ ★** · NG

どうやるのがいいのかしらね。

通常のIE等で書き込みをする場合、こういうフローになるわけです。

(これまで)

1回目の bbs.cgi

・クッキー持っていない

=> 投稿確認画面が出る

2回目の bbs.cgi

・クッキーを持っている

=> 書き込める

**ヾ（ﾟﾊﾟ）ﾉ** ◆f0.zuburi6 · NG

っと　すいやせん,へへっ

ついでに

なんかねぇ。
ほくじょうねぇ。
こうかねぇ。

**root▲ ★** · NG

(今の、管理人が書いたアルゴリズム)
(IEで画面遷移どおりに書くことを想定)

1回目の bbs.cgi

・クッキー持っていない
・呪文を唱えていない

=> 投稿確認画面が出る

2回目の bbs.cgi

・クッキー持っていない
・呪文を唱えている

=> 書き込める

**stream** ◆PNstream2s · 2006/05/27(土) 20:11:00

そもそもCookieの必要性とはなんなのかという疑問はありますが。

「規約に同意しなければクッキーを覚えない」かつ「クッキーがなければ書き込めない」
を実装するなら、今まで2段階だったのを、3段階にして、

1段階目　規約に同意するかどうか <input type=hidden name=hana value=mogera>
2段階目　書き込み確認 Set-Cookie
3段階目　書き込みました

にすればいいのでは。

**stream** ◆PNstream2s · 2006/05/27(土) 20:16:15

んでこれだと2chブラウザは最初から
hana=mogera を送信するだろうから規約画面は見ないわけですが

たとえばOpenJaneとその派生はもともと、規約画面は自動的に同意しちゃっています。
そういうことを考えると、別にこれでもいいかなと思います。

**root▲ ★** · NG

クッキーをチェックする bbs.cgi を qb5/qb6 に入れた。
しかし、超暫定版。

問題なさげなら、配布で。

**root▲ ★** · NG

>>528
なるほど、3段階ですか。

悪くないアイディアかも。というか、本筋に近そうですね。
クッキー握っていれば、2段階目はスキップと。

引越しのごたごたが終わったら、考えてみるです。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/27(土) 20:27:59

>>530
金で書き込みテストしましたが、やはり同じようにループでした。

**root▲ ★** · NG

>>532
ループ問題をクリアしたものだけが、このテストに参加できますです。

**root▲ ★** · NG

つまり、

・ループバージョンのbbs.cgiは、クッキーチェックがスキップになってしまう
↓
・クッキーチェックを別途追加

という流れです。

従来通りにクッキーを送っている専用ブラウザなら、
対応版を使っていて、かつもらったクッキーを送ってもらえるなら、
qb5 ではエラーにはならないはず。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/27(土) 20:32:56

>>533-534
了解しました、ありがとうございます。

**root▲ ★** · NG

一点。

質問・雑談スレ224＠運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1148709150/699

699 名前：ﾉtasukeruyo ◆TWARamEjuA [sage] 投稿日：2006/05/27(土) 21:01:52 ID:4mMa4nT80 ?#
>>673
Set-cookies: で吐き出した物そのものかと？
--------------------------------------------------------------------------------
Monazilla/1.00 MAKA/1.0b

これですが、

bbs.cgi で Set-Cookie: する
そのクッキーを食ったかどうか、＊そのbbs.cgiで＊チェックする

なんていうこと、できるのかしら。

次の bbs.cgi ならできる(今までのもの)わけですが、、、。

できるなら、いい方法が知りたいです。

**root▲ ★** · NG

で、これが大変だと思うので、>>528 がいいかなとか思ったりするわけです。

今までのルーチン(2と3)に、1を追加する感じで。

**ひろゆき** · NG

＞bbs.cgi で Set-Cookie: する
そのクッキーを食ったかどうか、＊そのbbs.cgiで＊チェックする

必ず食うんだったら、チェックする必要ないような。。

**root▲ ★** · NG

で、手段が先んじるといけないので、目的を先に書いておくと、

管理人は、投稿確認画面から承諾しないで、
ブラウザでバックして、次に再度書き込むことで、
投稿確認画面をスキップできてしまうことを、不満に思っているわけです。

で、これを防ぐために、
投稿確認画面のフォームに、ちょっとした呪文を入れた。
で、この呪文がないと、書けなくしたわけです。

この副作用で現在、クッキーがなくても
呪文さえ唱えれば、投稿できる状態になっていると。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/27(土) 21:11:58

なるほど、BEみたくするのか
1段階目で例のCaptchaとか使えば飛ばせなくなるけど凶悪すぎるだろうな

**root▲ ★** · NG

>>538
つまり、クッキーのチェックは不要ということなのかしら。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/27(土) 21:13:13

>>528の対応だと、えーと。

今回ハナモゲラを送信するようになった専用ブラウザたち
→昨日までと同じ感じで、クッキー確認が出てから書き込むようになる。

まだ更新前の専用ブラウザたち
→書き込めない（クッキー確認ループになる）

IEなど普通のブラウザ
→>>528のように三段階になる

という感じになりますかね。

**root▲ ★** · NG

で、ひとつ、リーガルなことの確認ですが、

この呪文をくっつけたフォームで送ることは、
投稿確認画面にある規約を、全部承諾したことと等価である、
ということにしたいんですよね、きっと。

**root▲ ★** · NG

>>542
>>528 の対応するなら、そうなりますね。

**ひろゆき** · NG

クッキーが重要なのではなくて、
承諾ボタンを押したときにしか得られないデータが
投稿者から送られてくれば、承諾したということになるってのが重要かと。

**root▲ ★** · NG

>>545
なるほど、>>545 ということですか。
それなら、理解できます。

**stream** ◆PNstream2s · 2006/05/27(土) 21:16:54

>>545なら、別に hane=mogera を送ればクッキーが要らない仕様でも問題ないですね。
>>528の1行目に書いたとおりです。

**root▲ ★** · NG

あ、

× >>545 ということですか。
○ >>543 ということですか。

で、そのコンセプトなら、
フォームデータにその呪文つけないと受け付けなくする、
というのは、必須ですね。

ところで今は、sports2 とか be とかに1回書き込みしちゃうと、
その呪文がなくても、通ってしまうようです。