Be-2ちゃんねる　人柱募集中。。。Part11

**動け動けウゴウゴ２ちゃんねる** · 2011/01/07(金) 23:57:40

http://be.2ch.net/
人柱募集です～

質問・雑談スレ310＠運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1288794839/

2chWiki-BE＠2ch掲示板
http://info.2ch.net/wiki/index.php?BE%A1%F72ch%B7%C7%BC%A8%C8%C4

スレッドを立てるまでも無い質問スレ 5問目
http://yuzuru.2ch.net/test/read.cgi/be/1286534200/

BE＠2ch掲示板の不具合・要望を書き込むスレ4
http://yuzuru.2ch.net/test/read.cgi/be/1293021579/

Be@2ch FAQ検討スレッド 2
http://changi.2ch.net/be/kako/1151/11519/1151943377.html

前スレ
Be-2ちゃんねる　人柱募集中。。。Part10
http://qb5.2ch.net/test/read.cgi/operate/1293022009/

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 18:28:22

出るかな？テスト

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 19:48:38

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 19:53:35

test

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 20:09:59

>>189
>>191
面ニュ～のとあるスレに書き込んだbe全部らし～よ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 20:35:58

プロフィール欄修正させて

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 20:43:05

>>191 >>192 >>203
有難うございますた。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 20:45:35

　　　　　　（ヽ､＿ヽ､　　)＼　　　　　ヽヽ
　　　　　＿ヽ､　　　　 ⌒　　ヽ､　　　　＼＼
　　　　　＼￣　　　　　__　　　　）ﾉ　　　　　ヽヽ
　　　 ∠⌒　　　　　／　）　　　　⌒ヽ　　　　 | |
　　　　　）　　／￣ﾞ-　く　　　　　　　＼　　ﾉﾉ　　恐ろしいことに気付いてしまっただす～～！！
　　　／　　／ﾉ＾)＿＿_)ノl　　　　　　ヽ＿// 　　　なんと、２チャンネルは着々と有料化の計画を進めているだす～～！！
　　 /　　　/／(／　!＿|＿|　　　　　　　ヽ三ヽ　　　このBeというシステムがそのテスト段階なんだす～～！！
　　ﾚﾍ　　|j(／l_／　　　　|ノヽ　　　　　 |──) 　　はやく、このスレが西村に削除される前に、Beから退会するだす～～！！
　　　ﾉ　（／l_／　　／⌒|　| | |　 !　　　|二二ヽ　みんな、目を覚ますだす～～！！
　　／　　 |_／＿＿|　|　 | -| | ﾉノ　　ﾉ── ､)
　 /　　　　`───|　|　ﾉ -| |　　　|／（()）　　ヽ
　／⌒）　∧　　　　ヽ／_／／　　/j()ﾉ＿　　 (()) i
　　　 /／ﾉ　　　　　|_／／　／￣￣｀＼　((））　 j
　　　　　（ﾍ　　　　　￣　　 |　　ヽ　　＼　　　/
　　　　　　　）／（／)　／ ⌒ |⌒ヽ |＼　 /i＼ /|　　 )ヽ
　　　　　　　　　　　 |/　　　 |　　 !　　/　| ﾉ　|　　(　(
　　　　　)ヽ　　　　　　　　　　 |　　/　 /　　（　((|　　）　ヽ
　　　　(　　）　　　　　　　　　 |　 /　/　　　　ヽ|　　（　　　）
　　　　）　（　　　　　　､　　　 /　　）　|ヽ､_ _＿ﾉ　　　）　（
　　　（　　　ヽ　　　　（(　　　/　 /－､|　　　　　　　　（　　　ヽ
（　　　）　　　）　　　)ヽ　　ヽ_ノ |　　|　　　ヽ　　　ノ　　　　　）
　）　　（　　　（　　ノ　）　　　　 | 　 |　　（　(　　（　　　　　（
　（_　ノ　　　　　）（　　（　（　　 / ／＾)　　）　）　　）
　　　　　　　　　　　　　　　）　 / /　/　　（　　（　_ノ
　　　　　　　　　　　　　　　　　（/__/　　　）

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 20:47:52

恥ずかしいプロフィールがそのままだとツライものがあるなｗ

[´・ω・｀] y067034.ppp.dion.ne.jp · 2011/01/09(日) 20:48:19

BE復活?

**ワルキューレ** ◆mci....ll. · 2011/01/09(日) 22:50:16

おっつうー＾＾

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 23:01:17

てっｓ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/09(日) 23:29:17

乙でしー

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 02:43:03

出るようになったか

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 02:43:49

しまった

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 02:55:04

開発室で、狐さんBEの質問はスルーしてるから鯖弄られてるとか設定変えたって
センは薄いかな？
BEを、誰かごにょごにょしてるってとこか。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 08:52:57

スレスト機能復活をいそいでほしい

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 09:06:58

beに関しては、おいちゃんは苦情言うくらいしかできない、（多分）しない。
>>57 >>66が方針。

!vip:stop:とかはスレ違い。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 09:45:20

てすと

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 11:40:51

beの管轄は　ひ
ひ　は行方不明＾＾

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 12:19:41

beの管轄はふじゃないのか？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 13:42:53

beの管轄は　へ
へ　は臭い

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 14:18:34

【news】ニュース速報運用情報710【ν】
http://qb5.2ch.net/test/read.cgi/operate/1294547154/874

874 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2011/01/10(月) 14:01:55 ID:qBZAjmXs0
Notice: Undefined index: m in /home/be2/www/test/login.php on line 10

Notice: Undefined index: submit in /home/be2/www/test/login.php on line 16

Notice: Undefined index: m in /home/be2/www/test/login.php on line 126

Notice: Undefined index: p in /home/be2/www/test/login.php on line 127

http://be.2ch.net/test/login.php

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 17:08:43

beでないぞ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 18:56:43

情弱だけどSETTING.TXTの
BBS_BE_TYPE2=
がcheckedになってない希ガス

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 19:16:08

>>223
これは勘違いだったみたい。。。ｻｰｾﾝ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 19:42:20

テス㌧

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:03:28

て

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:06:14

て

**はんだごて** ◆HANDAGOT9E · 2011/01/10(月) 20:24:10

beプロフ修正が直ったようです。気付いた変更点

1、＼が\に文字化け
2、文字化けしていた「パスワードかメールアドレスが正しくないようです。」が修正

◆cZfSunOs.U · 2011/01/10(月) 20:24:45

bbs.cgi から be 関連のコードが削除されていたようです．
どうやらさんから

>勝手になおしちゃっていいかとー。

というお告げがありましたので，復活させておきます．

なお，ログイン時の Cookie の扱いを変更しましたので，
改めてログインお願いします．あと，プロフィール編集と
パスワードリマインダーを復活させました．慎重にやってますので
未復活の機能もまだまだ多数ですが，ご了承下さい．

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:25:21

え

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:25:50

乙カレー

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:26:10

まだ復活してない機能の一覧ってありますか？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:26:44

すべてのBEポイントのリセットお願いします

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:29:17

外部から弄られたか、狐さんに弄られた・・・のセンだったかｗ

まあ、嫌われてるねえｗ
いい加減、スレ立て規制とかにBEを使わんでほしいわ・・・
ニュー速あたりのごたごたをBE板に持ち込まんでほしいわ。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:31:50

不正に出回っているch森の対策もしてください＞＜

**はんだごて** ◆HANDAGOT9E · 2011/01/10(月) 20:33:26

>>229
SunOsさん、お疲れ様です(｀・ω・´)ゞﾋﾞｼｯ!!

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:36:19

ポイントリセットされたのか？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:37:48

BEのポイントどうなってんの？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:41:53

ログインしなおそうと思ったら「yabai」って出てなんもできないよー

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:44:23

てす

**動け動けウゴウゴ２ちゃんねる** · NG

て

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:50:01

hato鯖はbe出るようにしないんでゲソ？

◆trickOScZg · NG

これってすでにログインしてる人だと認証コードが変わっちゃったから
CookieにあるMDMD、DMDMからだとえらー出るんじゃね？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 20:51:12

ν速のBe制に関しては誰に権限が有るの？
「ひ」さんだっけ？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:08:38

狐さんBE嫌ってるから・・・まあ、「ひ」のひと次第つう気もするけど。
実際、脆弱性がありそうなBEは、２ちゃんにつなげたくないと云うのがホンネの気も。

◆trickOScZg · NG

ふむ、てすてす

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:23:11

つーかさ、「ひ」とかいう初心者プログラマーの作ったものを使う必要ないって。今更さ。
元管理人だから、コネで仕方ねーな使ってやっかという状態なんだからこんな状態になってもうそんな遠慮すること無い。
切り捨てるべき。

◆trickOScZg · NG

これログイン、ログアウトする度に認証コードが変わるね。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:31:56

なんか、P2と状況が同じになってる気もするけど・・・まあ、相手がひろゆきだからねえ。
実際、いまだに２ちゃんの実権握ってるのはひろゆきと、その周囲の人間だろうから（邪推ｗ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:35:48

ブラウザでログイン後にプロフィール修正が開けないでゲソ
ログインエラー1が2に変わるだけでゲソ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:42:53

久しぶりに来たらBE直ってたんだ。
てことはニュー速BE制に戻すんだな。
それ以外BEの存在意義無いしな

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:43:03

ポイント０ってマジですか？ポイントも元に戻りますよね？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:46:05

プラウザで開くと０になってないけど

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:46:11

こっちのプロフは騒動前のポイントに戻ってるが。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:50:12

>>228-229
いろいろ乙ですー

◆trickOScZg · 2011/01/10(月) 21:50:20

ん？もしや、、、

**動け動けウゴウゴ２ちゃんねる** · NG

直ったの？

**動け動けウゴウゴ２ちゃんねる** · NG

駄目じゃんｗ

◆trickOScZg · 2011/01/10(月) 21:53:11

やっぱり；

bbs.cgiのCookieなんですが、DMDMがメルアドじゃなくi値になってるんですな。
これは要修正かなと、、、

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:53:25

トックリさんがトリックを使ってるでゲソ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:54:22

>>259
どういうこと？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 21:56:34

【news】ニュース速報運用情報712【ν】
http://qb5.2ch.net/test/read.cgi/operate/1294631804/433

433 名前： ◆730605km/s [sage] 投稿日：2011/01/10(月) 21:43:02 ID:NnicB/Cw0 ?2BP(0)
http://be.2ch.net/test/p.php?i=function%20Error%28%29%20{%20%20%20%20[native%20code]}&u=d:http://qb5.2ch.net/test/read.cgi/operate/1294631804/l50
Beをクリックした時のリンク先
どう考えてもおかしい

◆trickOScZg · 2011/01/10(月) 21:57:37

トリックじゃないです；Cookieを見てみると分かるかとー

◆.0GExFFEWg · NG

欠陥仕様ワロタ

◆cZfSunOs.U · 2011/01/10(月) 22:07:42

今回のログイン方式の変更は，

・ Cookie にはメールアドレスを入れない．
・認証コードはログインの度に変更される．

という形にになってます．これにより，万が一 XSS で
Cookie を抜かれた場合でもダメージは小さくできるかと．
ただし，専ブラで be の Cookie を決め撃ちで扱っていたら
新方式に対応できないので，専ブラ側での対応が必要になります．
とりあえず，専ブラが対応するまでは IE, Firefox 等で使ってもらえばと......

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:08:53

決め打ちというかJaneはメールアドレスと認証コードを入力する方式なんだが

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:09:31

げー
専ブラ対応待ちかよ・・・
こりゃー時間かかるな・・・

◆.0GExFFEWg · NG

>>265
あんたは何がしたいの？
ブラウザでもまともに使えないんだけど

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:10:34

>>266
んだね。
xenoちゃんで確認したお。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:12:41

専用ブラウザは認証コードが変化するという前提にたっていない。固定という前提。
確かパスワードを変えると認証コード変化したはずだけど、その時は利用者が手動で専ブラの設定を変える。

つまり、●のfuten.cgiだっけ？みたいな専ブラ用ログインインターフェイスを設けてほしいな
今のlogin.phpじゃ扱いにくくてたまんないんじゃね。せめてSet-Cookieヘッダ出してもらわないと

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:13:53

というか
> ただし，専ブラで be の Cookie を決め撃ちで扱っていたら
毎回login.php叩いてログインしてる専用ブラウザなんてあったの？ｗ
決め撃ちで扱っていない専用ブラウザなんてあったんですかい？ｗ

◆trickOScZg · NG

あーそゆことか、じゃあログアウトしたら書けないんですね。

>>266
MDMDとDMDMを入力すればいいから使えるけど、ログアウトしたら直さないといけないって感じかとー

◆trickOScZg · NG

っとまた変えなきゃいけなかったんだった；

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:17:30

そこまでして使う奴なんていないだろ．
この方式やめろ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:17:32

>>268

m9

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:17:42

どうでもいいけど仕様は確定してねｗ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:18:34

あと、
> 万が一 XSS で
> Cookie を抜かれた場合でもダメージは小さくできるかと．
ということは、ログインは時間制限があるってことですよね。
だって切れなかったらメールアドレスが分からなくなったというだけで、
抜かれたユーザーが自分でパスワード変更しない限りいつまでも認証コード有効ということなり、
有効な認証コードが複数あることになります。

そしたら認証コード有効期限切れを知るための仕組みを導入してもらわないと。
●みたいに書きこんで、bbs.cgiからエラーを通知して再度ログイン、書き込みでもいいけど、
現在みたいにエラーもでずBE無効で書き込みがなされてしまうようではいけない。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:20:02

ワンタイムパスワードか

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:21:03

専ブラ書きこむときはどう対処するの

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:21:29

あ、あとアイコン等の商品棚の復旧はいつ頃になりますかね

◆cZfSunOs.U · 2011/01/10(月) 22:22:39

今回の変更でご不便をおかけすることになりますが，
セキュリティ向上の観点からの対応なので，ご了承下さい．

>>268 どのようにまともに使えないのか，もうちょっと具体的に説明お願いします．

>>270 ログイン成功時には Set-Cookie ヘッダも出してるはずですが．

>>271 例えば，かつて bbs.cgi での書き込み時の Cookie の扱いの変更があった時，
Cookie を決め撃ちで扱っていた専ブラでは正常に書き込みができず
専ブラ側での対応が必要だった，ということもありました．
今回の be での Cookie の扱いの変更も，同様に考えてもらえばと．

>>277 認証コードは1ユーザあたり1つのみです．ログインし直せば古いものは破棄されます．

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:23:08

>>272
再度ログインすると、前の認証コードが無効になるのかしら
それだとXSSで認証コード抜かれても、本人が「抜かれた」と気づいてログインしなおさない限りは攻撃者がアカウント使えるわけだ

専用ブラウザに更新を迫る割に大してセキュリティ向上しない気が

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:24:00

>>281
> 専ブラ側での対応が必要だった，ということもありました．
> 今回の be での Cookie の扱いの変更も，同様に考えてもらえばと．

死ね
お前がスキル磨くんだよ
死ね

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:24:06

で、結局どうやったら　BEのポイントがちゃんと出るんだー

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:24:10

ん？　ポイントが 0 の書き込みはログインしてないということなのかな？
それでも、ログイン必要なBE板には書き込めてしまう？

**動け動けウゴウゴ２ちゃんねる** · NG

tes

◆trickOScZg · 2011/01/10(月) 22:28:38

>>284
一度ろぐいんして、2chのCookieを見るとDMDM、MDMDってのがある次の行にその値が書いてあるので
それを専ブラの設定に入力してやればおｋ

Cookieの見方わかんねーよって人は使ってるブラウザとかOSによっては置き場所が違うのでggr( ﾟ∀ﾟ)y─┛~~

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:29:47

P2ユーザーは死ねってこと？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:30:28

511 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2011/01/10(月) 22:26:50 ID:ipZJNyUd0
>>502
１．ブラウザでログイン
２．クッキー見てDMDMに設定された数値とMDMDに設定された文字列をとってくる
３．JaneのメールアドレスにDMDMに設定された数値　認証コードにMDMDに設定された文字列　を入れる

とできるんじゃないかな

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
>>287
これで合ってるってことよね・・・
手動でこれ毎回やらすのはちょっと無茶でね？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:30:51

毎回ログアウトしないと駄目じゃね？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:30:53

P2側で対応してもらうしかないかと・・・

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:31:06

パス忘れてたらもう終了ってこと？

◆trickOScZg · 2011/01/10(月) 22:32:38

>>288
仮死状態だけど生きてるよ？
akiさんに対応してもらうしか無いんじゃねー

>>289
あってんねー

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:33:04

ログインしたら、
> ログイン完了
> -------------------
> こちらから掲示板に入ってください。
って画面が出るのでソースをみる。
> document.cookie = "DMDM=番号; expires=" + exp +
> document.cookie = "MDMD=認証コード; expires=" + 後略
「番号」ってところの番号をメールアドレス、「認証コード」てところの英数字を認証コードとして専用ブラウザに入れる。
再度ログインしたらもういちど。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:33:42

>>281
お前なんなんだよマジで……
誰かこいつを殴ってよ……

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:35:02

SunOsさんを知らんとは10年ROMれ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:36:39

身分を訊いたわけじゃないです

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:37:51

1.ttp://be.2ch.net/test/login.phpにメアドとパスワードを入れてログインする
2.document.cookie = "DMDM=番号; expires=" + exp +～の番号と
　document.cookie = "MDMD=認証コード; expires=" + 後略の認証コードを取得する
3.番号と認証コードを使ってる専ブラに突っ込む
4.1～3を専ブラ起動時に実行する
こんなスクリプトとかをてきとうに書けばOKということなのではないかと思ってるんですが、
合ってます？＞SunOSさん

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:38:13

>>281
まず書き込みする度に毎回ログインし直しという仕様を選んだのはなぜですか？
セキュリティ向上との事ですが，今の仕様だと>>277さんが書いていますが結果的に本人以外の人でもログイン出来てしまいますけど．

◆trickOScZg · 2011/01/10(月) 22:43:21

>>299
書き込みする度？ログインするたびじゃね？
メルアドも漏れないし、被害軽減って事なんじゃねー

Be-2ちゃんねる 人柱募集中。。。Part11

Be-2ちゃんねる　人柱募集中。。。Part11