Be-2ちゃんねる　人柱募集中。。。Part11

**動け動けウゴウゴ２ちゃんねる** · 2011/01/07(金) 23:57:40

http://be.2ch.net/
人柱募集です～

質問・雑談スレ310＠運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1288794839/

2chWiki-BE＠2ch掲示板
http://info.2ch.net/wiki/index.php?BE%A1%F72ch%B7%C7%BC%A8%C8%C4

スレッドを立てるまでも無い質問スレ 5問目
http://yuzuru.2ch.net/test/read.cgi/be/1286534200/

BE＠2ch掲示板の不具合・要望を書き込むスレ4
http://yuzuru.2ch.net/test/read.cgi/be/1293021579/

Be@2ch FAQ検討スレッド 2
http://changi.2ch.net/be/kako/1151/11519/1151943377.html

前スレ
Be-2ちゃんねる　人柱募集中。。。Part10
http://qb5.2ch.net/test/read.cgi/operate/1293022009/

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 15:31:46

DB鯖は無事っぽいね。
まあbe鯖にログインできないとDB弄れないと思うから大丈夫だと思う。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 15:35:17

>>185
モペキチの操作によって盛られたポイント

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 15:37:20

ってか全部リセットしろよ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 15:45:36

>>187
thx
モペはどんな基準で42億ｐに盛る人を決めたんだろう

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 15:47:30

twitter上でBeポイントの弄り方は書いてあったしモペキチ君じゃなくても出来たよ。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 15:50:43

>>189
42億ｐ場合は嫌がらせの意味があるんじゃないの？
それか何も考えずffffffffて操作がしやすいからしたとか

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 16:11:29

適当にあの時間帯にBEログインしてた人を片っ端からmaxにしてだけみたいよ？
だから気がついた人はずーっと我慢の子してたの。
だって、BE板に警告しに行ったら自分もやられちゃうしー
こういう時にBE出さないと書き込めない板って不便よね＾＾
書き込んだ瞬間にDBに記録が入るからその瞬間やられる。

**お薬メンヘラ** ◆B5z1Wuw2ow · 2011/01/09(日) 16:50:17

(´・ω・｀)

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 16:50:43

>>103が全員100ポイント貰えてる。理不尽

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 17:14:13

100残しsakuだろ

?PLT(45662) · 2011/01/09(日) 17:21:10

マジかよ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 17:35:13

そういや666残しsakuとかやられてる子いたな

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 17:43:33

どれでるのかな、ここは

**合羽橋道具街** ◆/pO....... · 2011/01/09(日) 18:09:25

ここでは出るね

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 18:28:22

出るかな？テスト

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 19:48:38

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 19:53:35

test

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 20:09:59

>>189
>>191
面ニュ～のとあるスレに書き込んだbe全部らし～よ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 20:35:58

プロフィール欄修正させて

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 20:43:05

>>191 >>192 >>203
有難うございますた。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 20:45:35

　　　　　　（ヽ､＿ヽ､　　)＼　　　　　ヽヽ
　　　　　＿ヽ､　　　　 ⌒　　ヽ､　　　　＼＼
　　　　　＼￣　　　　　__　　　　）ﾉ　　　　　ヽヽ
　　　 ∠⌒　　　　　／　）　　　　⌒ヽ　　　　 | |
　　　　　）　　／￣ﾞ-　く　　　　　　　＼　　ﾉﾉ　　恐ろしいことに気付いてしまっただす～～！！
　　　／　　／ﾉ＾)＿＿_)ノl　　　　　　ヽ＿// 　　　なんと、２チャンネルは着々と有料化の計画を進めているだす～～！！
　　 /　　　/／(／　!＿|＿|　　　　　　　ヽ三ヽ　　　このBeというシステムがそのテスト段階なんだす～～！！
　　ﾚﾍ　　|j(／l_／　　　　|ノヽ　　　　　 |──) 　　はやく、このスレが西村に削除される前に、Beから退会するだす～～！！
　　　ﾉ　（／l_／　　／⌒|　| | |　 !　　　|二二ヽ　みんな、目を覚ますだす～～！！
　　／　　 |_／＿＿|　|　 | -| | ﾉノ　　ﾉ── ､)
　 /　　　　`───|　|　ﾉ -| |　　　|／（()）　　ヽ
　／⌒）　∧　　　　ヽ／_／／　　/j()ﾉ＿　　 (()) i
　　　 /／ﾉ　　　　　|_／／　／￣￣｀＼　((））　 j
　　　　　（ﾍ　　　　　￣　　 |　　ヽ　　＼　　　/
　　　　　　　）／（／)　／ ⌒ |⌒ヽ |＼　 /i＼ /|　　 )ヽ
　　　　　　　　　　　 |/　　　 |　　 !　　/　| ﾉ　|　　(　(
　　　　　)ヽ　　　　　　　　　　 |　　/　 /　　（　((|　　）　ヽ
　　　　(　　）　　　　　　　　　 |　 /　/　　　　ヽ|　　（　　　）
　　　　）　（　　　　　　､　　　 /　　）　|ヽ､_ _＿ﾉ　　　）　（
　　　（　　　ヽ　　　　（(　　　/　 /－､|　　　　　　　　（　　　ヽ
（　　　）　　　）　　　)ヽ　　ヽ_ノ |　　|　　　ヽ　　　ノ　　　　　）
　）　　（　　　（　　ノ　）　　　　 | 　 |　　（　(　　（　　　　　（
　（_　ノ　　　　　）（　　（　（　　 / ／＾)　　）　）　　）
　　　　　　　　　　　　　　　）　 / /　/　　（　　（　_ノ
　　　　　　　　　　　　　　　　　（/__/　　　）

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 20:47:52

恥ずかしいプロフィールがそのままだとツライものがあるなｗ

[´・ω・｀] y067034.ppp.dion.ne.jp · 2011/01/09(日) 20:48:19

BE復活?

**ワルキューレ** ◆mci....ll. · 2011/01/09(日) 22:50:16

おっつうー＾＾

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 23:01:17

てっｓ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 23:29:17

乙でしー

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 02:43:03

出るようになったか

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 02:43:49

しまった

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 02:55:04

開発室で、狐さんBEの質問はスルーしてるから鯖弄られてるとか設定変えたって
センは薄いかな？
BEを、誰かごにょごにょしてるってとこか。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 08:52:57

スレスト機能復活をいそいでほしい

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 09:06:58

beに関しては、おいちゃんは苦情言うくらいしかできない、（多分）しない。
>>57 >>66が方針。

!vip:stop:とかはスレ違い。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 09:45:20

てすと

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 11:40:51

beの管轄は　ひ
ひ　は行方不明＾＾

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 12:19:41

beの管轄はふじゃないのか？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 13:42:53

beの管轄は　へ
へ　は臭い

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 14:18:34

【news】ニュース速報運用情報710【ν】
http://qb5.2ch.net/test/read.cgi/operate/1294547154/874

874 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2011/01/10(月) 14:01:55 ID:qBZAjmXs0
Notice: Undefined index: m in /home/be2/www/test/login.php on line 10

Notice: Undefined index: submit in /home/be2/www/test/login.php on line 16

Notice: Undefined index: m in /home/be2/www/test/login.php on line 126

Notice: Undefined index: p in /home/be2/www/test/login.php on line 127

http://be.2ch.net/test/login.php

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 17:08:43

beでないぞ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 18:56:43

情弱だけどSETTING.TXTの
BBS_BE_TYPE2=
がcheckedになってない希ガス

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 19:16:08

>>223
これは勘違いだったみたい。。。ｻｰｾﾝ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 19:42:20

テス㌧

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:03:28

て

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:06:14

て

**はんだごて** ◆HANDAGOT9E · 2011/01/10(月) 20:24:10

beプロフ修正が直ったようです。気付いた変更点

1、＼が\に文字化け
2、文字化けしていた「パスワードかメールアドレスが正しくないようです。」が修正

◆cZfSunOs.U · 2011/01/10(月) 20:24:45

bbs.cgi から be 関連のコードが削除されていたようです．
どうやらさんから

>勝手になおしちゃっていいかとー。

というお告げがありましたので，復活させておきます．

なお，ログイン時の Cookie の扱いを変更しましたので，
改めてログインお願いします．あと，プロフィール編集と
パスワードリマインダーを復活させました．慎重にやってますので
未復活の機能もまだまだ多数ですが，ご了承下さい．

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:25:21

え

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:25:50

乙カレー

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:26:10

まだ復活してない機能の一覧ってありますか？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:26:44

すべてのBEポイントのリセットお願いします

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:29:17

外部から弄られたか、狐さんに弄られた・・・のセンだったかｗ

まあ、嫌われてるねえｗ
いい加減、スレ立て規制とかにBEを使わんでほしいわ・・・
ニュー速あたりのごたごたをBE板に持ち込まんでほしいわ。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:31:50

不正に出回っているch森の対策もしてください＞＜

**はんだごて** ◆HANDAGOT9E · 2011/01/10(月) 20:33:26

>>229
SunOsさん、お疲れ様です(｀・ω・´)ゞﾋﾞｼｯ!!

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:36:19

ポイントリセットされたのか？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:37:48

BEのポイントどうなってんの？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:41:53

ログインしなおそうと思ったら「yabai」って出てなんもできないよー

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:44:23

てす

**動け動けウゴウゴ２ちゃんねる** · NG

て

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:50:01

hato鯖はbe出るようにしないんでゲソ？

◆trickOScZg · NG

これってすでにログインしてる人だと認証コードが変わっちゃったから
CookieにあるMDMD、DMDMからだとえらー出るんじゃね？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:51:12

ν速のBe制に関しては誰に権限が有るの？
「ひ」さんだっけ？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:08:38

狐さんBE嫌ってるから・・・まあ、「ひ」のひと次第つう気もするけど。
実際、脆弱性がありそうなBEは、２ちゃんにつなげたくないと云うのがホンネの気も。

◆trickOScZg · NG

ふむ、てすてす

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:23:11

つーかさ、「ひ」とかいう初心者プログラマーの作ったものを使う必要ないって。今更さ。
元管理人だから、コネで仕方ねーな使ってやっかという状態なんだからこんな状態になってもうそんな遠慮すること無い。
切り捨てるべき。

◆trickOScZg · NG

これログイン、ログアウトする度に認証コードが変わるね。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:31:56

なんか、P2と状況が同じになってる気もするけど・・・まあ、相手がひろゆきだからねえ。
実際、いまだに２ちゃんの実権握ってるのはひろゆきと、その周囲の人間だろうから（邪推ｗ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:35:48

ブラウザでログイン後にプロフィール修正が開けないでゲソ
ログインエラー1が2に変わるだけでゲソ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:42:53

久しぶりに来たらBE直ってたんだ。
てことはニュー速BE制に戻すんだな。
それ以外BEの存在意義無いしな

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:43:03

ポイント０ってマジですか？ポイントも元に戻りますよね？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:46:05

プラウザで開くと０になってないけど

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:46:11

こっちのプロフは騒動前のポイントに戻ってるが。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:50:12

>>228-229
いろいろ乙ですー

◆trickOScZg · 2011/01/10(月) 21:50:20

ん？もしや、、、

**動け動けウゴウゴ２ちゃんねる** · NG

直ったの？

**動け動けウゴウゴ２ちゃんねる** · NG

駄目じゃんｗ

◆trickOScZg · 2011/01/10(月) 21:53:11

やっぱり；

bbs.cgiのCookieなんですが、DMDMがメルアドじゃなくi値になってるんですな。
これは要修正かなと、、、

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:53:25

トックリさんがトリックを使ってるでゲソ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:54:22

>>259
どういうこと？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:56:34

【news】ニュース速報運用情報712【ν】
http://qb5.2ch.net/test/read.cgi/operate/1294631804/433

433 名前： ◆730605km/s [sage] 投稿日：2011/01/10(月) 21:43:02 ID:NnicB/Cw0 ?2BP(0)
http://be.2ch.net/test/p.php?i=function%20Error%28%29%20{%20%20%20%20[native%20code]}&u=d:http://qb5.2ch.net/test/read.cgi/operate/1294631804/l50
Beをクリックした時のリンク先
どう考えてもおかしい

◆trickOScZg · 2011/01/10(月) 21:57:37

トリックじゃないです；Cookieを見てみると分かるかとー

◆.0GExFFEWg · NG

欠陥仕様ワロタ

◆cZfSunOs.U · 2011/01/10(月) 22:07:42

今回のログイン方式の変更は，

・ Cookie にはメールアドレスを入れない．
・認証コードはログインの度に変更される．

という形にになってます．これにより，万が一 XSS で
Cookie を抜かれた場合でもダメージは小さくできるかと．
ただし，専ブラで be の Cookie を決め撃ちで扱っていたら
新方式に対応できないので，専ブラ側での対応が必要になります．
とりあえず，専ブラが対応するまでは IE, Firefox 等で使ってもらえばと......

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:08:53

決め打ちというかJaneはメールアドレスと認証コードを入力する方式なんだが

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:09:31

げー
専ブラ対応待ちかよ・・・
こりゃー時間かかるな・・・

◆.0GExFFEWg · NG

>>265
あんたは何がしたいの？
ブラウザでもまともに使えないんだけど

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:10:34

>>266
んだね。
xenoちゃんで確認したお。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:12:41

専用ブラウザは認証コードが変化するという前提にたっていない。固定という前提。
確かパスワードを変えると認証コード変化したはずだけど、その時は利用者が手動で専ブラの設定を変える。

つまり、●のfuten.cgiだっけ？みたいな専ブラ用ログインインターフェイスを設けてほしいな
今のlogin.phpじゃ扱いにくくてたまんないんじゃね。せめてSet-Cookieヘッダ出してもらわないと

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:13:53

というか
> ただし，専ブラで be の Cookie を決め撃ちで扱っていたら
毎回login.php叩いてログインしてる専用ブラウザなんてあったの？ｗ
決め撃ちで扱っていない専用ブラウザなんてあったんですかい？ｗ

◆trickOScZg · NG

あーそゆことか、じゃあログアウトしたら書けないんですね。

>>266
MDMDとDMDMを入力すればいいから使えるけど、ログアウトしたら直さないといけないって感じかとー

◆trickOScZg · NG

っとまた変えなきゃいけなかったんだった；

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:17:30

そこまでして使う奴なんていないだろ．
この方式やめろ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:17:32

>>268

m9

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:17:42

どうでもいいけど仕様は確定してねｗ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:18:34

あと、
> 万が一 XSS で
> Cookie を抜かれた場合でもダメージは小さくできるかと．
ということは、ログインは時間制限があるってことですよね。
だって切れなかったらメールアドレスが分からなくなったというだけで、
抜かれたユーザーが自分でパスワード変更しない限りいつまでも認証コード有効ということなり、
有効な認証コードが複数あることになります。

そしたら認証コード有効期限切れを知るための仕組みを導入してもらわないと。
●みたいに書きこんで、bbs.cgiからエラーを通知して再度ログイン、書き込みでもいいけど、
現在みたいにエラーもでずBE無効で書き込みがなされてしまうようではいけない。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:20:02

ワンタイムパスワードか

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:21:03

専ブラ書きこむときはどう対処するの

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:21:29

あ、あとアイコン等の商品棚の復旧はいつ頃になりますかね

◆cZfSunOs.U · 2011/01/10(月) 22:22:39

今回の変更でご不便をおかけすることになりますが，
セキュリティ向上の観点からの対応なので，ご了承下さい．

>>268 どのようにまともに使えないのか，もうちょっと具体的に説明お願いします．

>>270 ログイン成功時には Set-Cookie ヘッダも出してるはずですが．

>>271 例えば，かつて bbs.cgi での書き込み時の Cookie の扱いの変更があった時，
Cookie を決め撃ちで扱っていた専ブラでは正常に書き込みができず
専ブラ側での対応が必要だった，ということもありました．
今回の be での Cookie の扱いの変更も，同様に考えてもらえばと．

>>277 認証コードは1ユーザあたり1つのみです．ログインし直せば古いものは破棄されます．

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:23:08

>>272
再度ログインすると、前の認証コードが無効になるのかしら
それだとXSSで認証コード抜かれても、本人が「抜かれた」と気づいてログインしなおさない限りは攻撃者がアカウント使えるわけだ

専用ブラウザに更新を迫る割に大してセキュリティ向上しない気が

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:24:00

>>281
> 専ブラ側での対応が必要だった，ということもありました．
> 今回の be での Cookie の扱いの変更も，同様に考えてもらえばと．

死ね
お前がスキル磨くんだよ
死ね

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:24:06

で、結局どうやったら　BEのポイントがちゃんと出るんだー

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:24:10

ん？　ポイントが 0 の書き込みはログインしてないということなのかな？
それでも、ログイン必要なBE板には書き込めてしまう？

Be-2ちゃんねる 人柱募集中。。。Part11

Be-2ちゃんねる　人柱募集中。。。Part11