2ｃｈの動作報告はここで。パート22

**焼き包丁 ★** · 2007/06/24(日) 19:07:25

【まずhttp://www6.ocn.ne.jp/~mirv/accuse.htmを熟読してから】

２ｃｈの動作に関する質問、報告などはこちらにお願いします。

報告の際には、できるだけ詳しい情報をお願いします。
　　▽ 板、又はスレッドのURL
　　▽ プロバイダ名
　　▽ OS の種類・バージョン・SP
　　▽ ブラウザの種類・バージョン・SP
　　▽ PROXYの有無・HTTPヘッダの設定　　など

FAQは下記URLを参照
http://www6.ocn.ne.jp/~boyakkie/faq.html
２ちゃんねるサーバ負荷監視所
http://ch2.ath.cx/load/
2ch鯖監視係
http://sv2ch.baila6.jp/sv2ch01.html
アクセス規制情報
http://qb5.2ch.net/sec2ch/
２ちゃんねるwiki
http://info.2ch.net/wiki/

前スレ
2ｃｈの動作報告はここで。パート21
http://qb5.2ch.net/test/read.cgi/operate/1169173887/

**ピロリ** · 2007/10/23(火) 00:18:13

何か問題あるのかな?

**root▲▲ ★** · 2007/10/23(火) 00:21:32

>>536
あ、ex21 の read.cgi 配布リスト、更新しておいたです。

**root▲▲ ★** · 2007/10/23(火) 00:24:00

で、問題としては、いわゆる XSS 脆弱性ってやつですね。>>529

>>531 なチェックをするやつを入れればいいはず(私はまだ作業やっていません)。

**ひろゆき** · 2007/10/23(火) 00:24:37

if(strstr(ch2->zz_query_string, "%")){
exit;
}
http://ex10.2ch.net/test/read.cgi/%22%3E%3CIFRAME%20SRC=javascript:alert%28%27kusomiso.com%27%29;%20width=0%20height=0%3E%3C/IFRAME%3E
失敗。

**ピロリ** · 2007/10/23(火) 00:24:42

本体どこでしたっけ dso?

**ピロリ** · 2007/10/23(火) 00:26:13

おっ　ご本尊自ら >>539
よろしくで～す

**root▲▲ ★** · 2007/10/23(火) 00:27:46

>>540
Yes.

で、ex21 やら ex20 やらで同じ作業を(こちらは私ができます)。

>>539
あ、どこで作業してるですか?
とりあえずかっこいいおにいさんにおまかせする方向がよいと思うです。

**ひろゆき** · 2007/10/23(火) 00:27:50

いやぁ、Cのどこにコード入れたらいいのかわからないのですよ。

株価【911】 △△ ◆cZfSunOs.U · 2007/10/23(火) 00:28:24

zz_query_string じゃなくて zz_path_info のような．

**ひろゆき＠どうやら管理人 ★** · 2007/10/23(火) 00:28:37

teriでやって挫折したので、
かっこいいおじさんにお任せしますですです。

**root▲▲ ★** · 2007/10/23(火) 00:29:00

きっと、サブルーチン一つ作って、
そこで処理するのがよさげだと思うですよ。>>543

**root▲▲ ★** · 2007/10/23(火) 00:29:23

>>544
頼りがいのある人ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

株価【911】 △△ ◆cZfSunOs.U · 2007/10/23(火) 00:29:59

あと，dso から ex20 とか ex21 に自動転送してそっちの make や配布も自動化する
シェルスクリプトも入れてあったような．

**ピロリ** · 2007/10/23(火) 00:30:22

>>545
代理のゆとりが行います。
しばしまたれいー

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 00:30:24

一旦ひろゆきに壊させないと駄目だろ！

**root▲▲ ★** · 2007/10/23(火) 00:31:22

dso の配布リストも更新した。

今みると、dso で作業して、dso で呪文となえると
他のサーバも更新されるようになっているですね(SunOSさんがやったのかしら)。

で、memories 系は別途対応が必要と。

**root▲▲ ★** · 2007/10/23(火) 00:32:03

>>549
ゆとりさんかっこいー。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 00:32:11

まだあるんですが、書いていいですか？

**root▲▲ ★** · 2007/10/23(火) 00:32:52

>>548
そのようですね。

リストは更新したので、

・dso で作業・配布・リモート配布

をすればいいはず。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 00:33:02

すぐ対応できる人が居るうちに対処してもらったほうがいいと思いますです。

**root▲▲ ★** · 2007/10/23(火) 00:33:22

>>553
できれば、メールがいいですね。

mumumu@newsplus.jp

**ひろゆき＠どうやら管理人 ★** · 2007/10/23(火) 00:33:27

新しいノートPCを手に入れて、
環境をコピーしてる最中に古いほうのVAIOが
電源入らないという不具合が出た今日このごろです。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 00:34:13

>>556
どもー。後ほど送らせて貰いますー

**root▲▲ ★** · 2007/10/23(火) 00:35:12

メールでいただいたものは別途情報共有させていただきますです。> いじっている方

株価【911】 △△ ◆cZfSunOs.U · 2007/10/23(火) 00:35:36

>>551
>今みると、dso で作業して、dso で呪文となえると(ry

そうです．

>で、memories 系は別途対応が必要と。

に関連してですが，今はホスト名が oyster902.peko.2ch.net (memories) だと
おすすめが動かないようにしていますが，これは memories2 とかを考えると
環境変数で判定する用にした方が柔軟性があるかもですね．

**ピロリ** · 2007/10/23(火) 00:35:53

http://dso.2ch.net/test/read.cgi/%22%3E%3CIFRAME%20SRC=javascript:alert%28%27kusomiso.com%27%29;%20width=0%20height=0%3E%3C/IFRAME%3E

**root▲▲ ★** · 2007/10/23(火) 00:38:50

>>560
なるほど、了解です。< おすすめ

**root▲▲ ★** · 2007/10/23(火) 00:41:45

>>561
まだ、ダイアログが出るような。

株価【911】 △△ ◆cZfSunOs.U · 2007/10/23(火) 00:45:08

一応チェック......
http://dso.2ch.net/test/read.html/%22%3E%3CIFRAME%20SRC=javascript:alert%28%27kusomiso.com%27%29;%20width=0%20height=0%3E%3C/IFRAME%3E
http://dso.2ch.net/test/read.html#%22%3E%3CIFRAME%20SRC=javascript:alert%28%27kusomiso.com%27%29;%20width=0%20height=0%3E%3C/IFRAME%3E

**root▲▲ ★** · 2007/10/23(火) 00:45:45

>>564
read.html のほうは大丈夫と、、、。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 00:52:47

>>556
送りましたー確認おねがいしますですー

**root▲▲ ★** · 2007/10/23(火) 01:01:04

>>566
受け取りました。

ゆとりさんへ:

dso のホームディレクトリに、
XSS.txt と XSS.eml というファイルでいただいたメールを置きました。
チェック・対応を（以下略、、、。

管理人とSunOSさんへ:

別途メールを転送しておきます。

**ピロリ** · 2007/10/23(火) 01:04:06

>>561 が出来た予感

**ピロリ** · 2007/10/23(火) 01:04:31

も少し正しく改造しよう

**root▲▲ ★** · 2007/10/23(火) 01:04:38

>>568
dsoで確認しますた。おつです。

**ピロリ** · 2007/10/23(火) 01:07:12

>>569
やっぱめんどくさいからやめよう

dsoには各種入力値をダンプする機能があるののよ、
ダンプをコメントアウトしちゃえ

**root▲▲ ★** · 2007/10/23(火) 01:08:25

>>571
なるへそ。

で、
>>567
> XSS.txt と XSS.eml というファイルでいただいたメールを置きました。

こちらもぼちぼち、、、。

**ピロリ** · 2007/10/23(火) 01:11:53

配布はお願いしてもいいかしらん?

場が開いたんで買いだ買いだー

**root▲▲ ★** · 2007/10/23(火) 01:12:57

>>573
やっておくです。

**ピロリ** · 2007/10/23(火) 01:15:12

お願いしま～す

**root▲▲ ★** · 2007/10/23(火) 01:15:32

修正箇所を確認。

配布はこれからぼちぼち。

**root▲▲ ★** · 2007/10/23(火) 01:19:39

>>574 done.

**root▲▲ ★** · 2007/10/23(火) 01:20:39

>>539 も OK になったのを確認。

株価【911】 △△ ◆cZfSunOs.U · 2007/10/23(火) 01:23:45

乙ですた～．

**ひろゆき＠どうやら管理人 ★** · 2007/10/23(火) 01:27:00

おつです。おつです。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 01:29:31

おつですたー。

▲ ◆SANUKI/VII · 2007/10/23(火) 01:29:54

おつおつ。

**root▲▲ ★** · 2007/10/23(火) 01:32:50

>>581
100ポイントほど送らせていただきました。
生まれて初めての経験で、どきどきしたです。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 01:34:37

あ、どもですー。けどあとで追撃メール送らせてもらいます(^_^;)

**root▲▲ ★** · 2007/10/23(火) 01:35:54

>>584
はい、どうぞ、おてやわらかにとゆうことで。

# 今日はそろそろおねむのじかんへと。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 01:38:26

お疲れ様でしたー。普通はアクセスするところではないと思いますんでー。。。

おやすみなさいですー

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 01:55:18

おまけ付きで送りましたー。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 01:56:03

>>545
他人まかせかＹＯ　＞＜

**root▲▲ ★** · 2007/10/23(火) 02:06:25

おふろあがり。

>>587
おまけも含めてうけとりますた。どもです。

株価【911】 △△ ◆cZfSunOs.U · 2007/10/23(火) 02:17:35

おまけで一応チェック......
http://p2.2ch.io/getf.cgi?http://dso.2ch.net/test/read.cgi/%22%3E%3CIFRAME%20SRC=javascript:alert%28%27kusomiso.com%27%29;%20width=0%20height=0%3E%3C/IFRAME%3E
http://p2.2ch.io/getf.cgi?dso.2ch.net+%22%3E%3CIFRAME%20SRC=javascript:alert%28%27kusomiso.com%27%29;%20width=0%20height=0%3E%3C/IFRAME%3E+0000000000

**オッサン** ◆1.Fuck.nn. · 2007/10/23(火) 22:36:30

>>580
何してんだBE鯖なんとかしろよｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/10/24(水) 00:58:40

XSSといえば（べ）もだよね。

http://h.u.la/dance/?P=1&kenken=%22%3E%3Ciframe+src%3D%22http%3A%2F%2Fgoogle.co.jp%2F%22height%3D%22100%25%22width%3D%22100%25%22%3E%3C%2Fiframe%3E
http://h.u.la/dance/?P=1&kenken=%22%3E%3CIFRAME%20SRC=javascript:alert%28%27kusomiso.com%27%29;%20width=0%20height=0%3E%3C/IFRAME%3E

**ピロリ** · 2007/10/24(水) 05:07:30

なおさなきゃね
でも携帯だしー

**動け動けウゴウゴ２ちゃんねる** · 2007/10/25(木) 22:29:45

Beにログインできません＞＜

**動け動けウゴウゴ２ちゃんねる** · 2007/10/25(木) 22:37:35

俺はログイン出来るので、パス間違えとかじゃないっすかね。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/26(金) 14:44:01

Beでアカウント停止中ってなるのは何故？

**動け動けウゴウゴ２ちゃんねる** · 2007/10/26(金) 15:31:11

見てみたいのでurlを

**動け動けウゴウゴ２ちゃんねる** · 2007/10/27(土) 17:29:46

いわゆる焼かれたってやつだろ
書き込めない

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:09:14

CG板に
HTTP/1.1 500 Internal Server Error
で書き込めません

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:11:41

市況1も500エラー

**root▲▲ ★** · 2007/10/28(日) 00:12:17

500エラーが出ている板は、
これからしばらくかかって、徐々に直っていくはず。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:12:21

なんか書き込めないんですけど…(´･ω･｀)

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:12:37

生まれて初めて狐にレスもらって泣きそう

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:13:27

>>601
ガンバレハアハア

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:13:40

AA板も500エラーで書き込めず

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:13:42

>>601
了解です

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:14:07

>>601
ex鯖がやたらと重たいと思ったらそうでしたか……おつです。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:14:38

live2chで書き込んでるんだけど何か重いのか？
全然書き込めない…｡･ﾟ･(ﾉД`)･ﾟ･｡

**root▲▲ ★** · 2007/10/28(日) 00:15:00

リフレッシュの次スレ立つまで、作業報告ここでやるか。

offlaw.cgi @ qb5

T-banana 版に差し替え済。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:15:34

アニメ板がダメだ

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:16:05

喪板(etc6)・大学生活(ex23)書けなかったの復活してる

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:17:31

AA板復活したみたい

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:19:55

>>609
もう移転完了したの？

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:20:09

モ娘（羊）も回復したみたいです

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:20:14

■ サーバリフレッシュ工事連絡・作業スレッド４
http://qb5.2ch.net/test/read.cgi/operate/1193498210/

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:22:16

>>613
ほぼ完了です。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:22:21

●持ちだと書けるのは何で？

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:23:20

>>617
規制情報見に行く必要ないから

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:23:46

でも規制はかけられるんだよね

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:25:01

>>609
いや
あんた建てろよｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:25:14

なんでも実況書き込めた

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 00:26:06

■ サーバリフレッシュ工事連絡・作業スレッド４
http://qb5.2ch.net/test/read.cgi/operate/1193498210/

以降、報告はここで

◆NopB2P/L/o · 2007/10/28(日) 14:13:15

移転してもqb5は相変わらず帰ってこない現象が多いですねー。
鯖の問題ではなかったんだなあ。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/28(日) 14:25:29

>>623(^_^メ)

**root▲▲ ★** · 2007/10/29(月) 10:26:24

3807 ?? S 0:04.06 /usr/local/bin/speedy -- -M8 -b1048576 -t660 bbs.cgi
3808 ?? S 0:04.65 /usr/local/bin/speedy -- -M8 -b1048576 -t660 bbs.cgi
3812 ?? S 0:04.29 /usr/local/bin/speedy -- -M8 -b1048576 -t660 bbs.cgi
3813 ?? S 0:04.11 /usr/local/bin/speedy -- -M8 -b1048576 -t660 bbs.cgi
3815 ?? S 0:04.56 /usr/local/bin/speedy -- -M8 -b1048576 -t660 bbs.cgi

これが残るんですよね、、、。しかもCPU食ってる。
普通はさっさと speedy_backend に制御渡しちゃうから、こんなのが残るはずないのに。 @ qb5

**root▲▲ ★** · 2007/10/29(月) 10:29:49

%gdb /usr/local/bin/speedy 3807
GNU gdb 6.1.1 [FreeBSD]
...
Attaching to program: /usr/local/bin/speedy, process 3807
Reading symbols from /lib/libc.so.6...(no debugging symbols found)...done.
Loaded symbols for /lib/libc.so.6
Reading symbols from /libexec/ld-elf.so.1...(no debugging symbols found)...done.
Loaded symbols for /libexec/ld-elf.so.1
0x280c37b7 in sigsuspend () from /lib/libc.so.6
(gdb) where
#0 0x280c37b7 in sigsuspend () from /lib/libc.so.6
#1 0x0804bbf5 in sig_wait_basic ()
#2 0x0804bc25 in speedy_sig_wait ()
#3 0x0804cb71 in get_a_backend_hard ()
#4 0x0804ccec in get_a_backend ()
#5 0x0804ce29 in speedy_frontend_connect ()
#6 0x0804a71e in doit ()
#7 0x0804aeec in main ()
(gdb)

**root▲▲ ★** · 2007/10/29(月) 10:33:17

残っているやつ、全部 >>626 と同じだった。
つまり、sigsuspend() で止まっている。

**root▲▲ ★** · 2007/10/29(月) 10:34:21

今まさに起きた。

つかまえたか?

%gdb /usr/local/bin/speedy 77255
...
Attaching to program: /usr/local/bin/speedy, process 77255
Reading symbols from /lib/libc.so.6...(no debugging symbols found)...done.
Loaded symbols for /lib/libc.so.6
Reading symbols from /libexec/ld-elf.so.1...(no debugging symbols found)...done.
Loaded symbols for /libexec/ld-elf.so.1
0x281412cf in select () from /lib/libc.so.6
(gdb) where
#0 0x281412cf in select () from /lib/libc.so.6
#1 0x0804e9b0 in poll_wait ()
#2 0x0804ea1f in speedy_poll_wait ()
#3 0x0804ae41 in doit ()
#4 0x0804aeec in main ()

**root▲▲ ★** · 2007/10/29(月) 10:41:21

少し手がかりがつかめた気がする。

原因は speedy フロントエンドと speedy_backend バックエンドの間の
通信の詰まりと思われる。

自分の書き込みが詰まった瞬間に qb5 を覗いてみると、
フロントエンド ⇔ バックエンド間のやりとりが詰まって、
フロントの speedy がどばっと発生している。

その時の speedy フロントエンドを手当たり次第デバッガで追ってみると、
>>626 と >>628 の2パターンがある。

で、500エラーが出るまで待つと、大量に発生していた speedy は消えている。
しかし、大量発生の前から残っている speedy フロントエンド(>>625)はそのまま。

500エラーが出るまでは、書き込みもできていない。
何かがタイムアウトしているということなのか。

で、タイムアウトした時にバックエンドをつかめたやつは書き込みができていて、
つかめなかった場合は、書き込みができていない、ということなのか。

**root▲▲ ★** · 2007/10/29(月) 10:42:45

で、この症状ですが、qb5 だけなのかしら。
ここが一番重要なわけだけど。

**モーマン☆鯛。** · 2007/10/29(月) 11:03:20

qb6もって事？それとも他の鯖？
6は同じように詰まった事が幾度かあったですが。
んで,やっぱり100Mbps化なのかしら。＞ﾊﾞｯｸｴﾝﾄﾞとの通信

**モーマン☆鯛。** · 2007/10/29(月) 11:03:49

言ってる傍から詰まりやがったわけですがorz

**root▲▲ ★** · 2007/10/29(月) 11:11:40

>>631-632
qb6 も詰まったことがあるですか。
あとで、自分でも確認してみよう。

で、qb5/qb6 以外はどうですかね。

**root▲▲ ★** · 2007/10/29(月) 11:18:37

>>631
フロント ⇔ バックの通信はローカルに行われるので、
NIC の速度には関係ないはず。

**モーマン☆鯛。** · 2007/10/29(月) 11:23:25

おーそういやそうだ＞ﾊﾞｯｸｴﾝﾄﾞとの通信

んで他では記憶に無いっす…多分。
たまに自分だけ(これも多分だけど)引っ掛かるってのが有るくらいで,そんなもんだと思ってるしｗ

2ｃｈの動作報告はここで。 パート22

2ｃｈの動作報告はここで。パート22