Be-2ちゃんねる　人柱募集中。。。Part11

**動け動けウゴウゴ２ちゃんねる** · 2011/01/07(金) 23:57:40

http://be.2ch.net/
人柱募集です～

質問・雑談スレ310＠運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1288794839/

2chWiki-BE＠2ch掲示板
http://info.2ch.net/wiki/index.php?BE%A1%F72ch%B7%C7%BC%A8%C8%C4

スレッドを立てるまでも無い質問スレ 5問目
http://yuzuru.2ch.net/test/read.cgi/be/1286534200/

BE＠2ch掲示板の不具合・要望を書き込むスレ4
http://yuzuru.2ch.net/test/read.cgi/be/1293021579/

Be@2ch FAQ検討スレッド 2
http://changi.2ch.net/be/kako/1151/11519/1151943377.html

前スレ
Be-2ちゃんねる　人柱募集中。。。Part10
http://qb5.2ch.net/test/read.cgi/operate/1293022009/

◆.0GExFFEWg · NG

欠陥仕様ワロタ

◆cZfSunOs.U · 2011/01/10(月) 22:07:42

今回のログイン方式の変更は，

・ Cookie にはメールアドレスを入れない．
・認証コードはログインの度に変更される．

という形にになってます．これにより，万が一 XSS で
Cookie を抜かれた場合でもダメージは小さくできるかと．
ただし，専ブラで be の Cookie を決め撃ちで扱っていたら
新方式に対応できないので，専ブラ側での対応が必要になります．
とりあえず，専ブラが対応するまでは IE, Firefox 等で使ってもらえばと......

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:08:53

決め打ちというかJaneはメールアドレスと認証コードを入力する方式なんだが

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:09:31

げー
専ブラ対応待ちかよ・・・
こりゃー時間かかるな・・・

◆.0GExFFEWg · NG

>>265
あんたは何がしたいの？
ブラウザでもまともに使えないんだけど

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:10:34

>>266
んだね。
xenoちゃんで確認したお。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:12:41

専用ブラウザは認証コードが変化するという前提にたっていない。固定という前提。
確かパスワードを変えると認証コード変化したはずだけど、その時は利用者が手動で専ブラの設定を変える。

つまり、●のfuten.cgiだっけ？みたいな専ブラ用ログインインターフェイスを設けてほしいな
今のlogin.phpじゃ扱いにくくてたまんないんじゃね。せめてSet-Cookieヘッダ出してもらわないと

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:13:53

というか
> ただし，専ブラで be の Cookie を決め撃ちで扱っていたら
毎回login.php叩いてログインしてる専用ブラウザなんてあったの？ｗ
決め撃ちで扱っていない専用ブラウザなんてあったんですかい？ｗ

◆trickOScZg · NG

あーそゆことか、じゃあログアウトしたら書けないんですね。

>>266
MDMDとDMDMを入力すればいいから使えるけど、ログアウトしたら直さないといけないって感じかとー

◆trickOScZg · NG

っとまた変えなきゃいけなかったんだった；

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:17:30

そこまでして使う奴なんていないだろ．
この方式やめろ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:17:32

>>268

m9

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:17:42

どうでもいいけど仕様は確定してねｗ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:18:34

あと、
> 万が一 XSS で
> Cookie を抜かれた場合でもダメージは小さくできるかと．
ということは、ログインは時間制限があるってことですよね。
だって切れなかったらメールアドレスが分からなくなったというだけで、
抜かれたユーザーが自分でパスワード変更しない限りいつまでも認証コード有効ということなり、
有効な認証コードが複数あることになります。

そしたら認証コード有効期限切れを知るための仕組みを導入してもらわないと。
●みたいに書きこんで、bbs.cgiからエラーを通知して再度ログイン、書き込みでもいいけど、
現在みたいにエラーもでずBE無効で書き込みがなされてしまうようではいけない。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:20:02

ワンタイムパスワードか

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:21:03

専ブラ書きこむときはどう対処するの

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:21:29

あ、あとアイコン等の商品棚の復旧はいつ頃になりますかね

◆cZfSunOs.U · 2011/01/10(月) 22:22:39

今回の変更でご不便をおかけすることになりますが，
セキュリティ向上の観点からの対応なので，ご了承下さい．

>>268 どのようにまともに使えないのか，もうちょっと具体的に説明お願いします．

>>270 ログイン成功時には Set-Cookie ヘッダも出してるはずですが．

>>271 例えば，かつて bbs.cgi での書き込み時の Cookie の扱いの変更があった時，
Cookie を決め撃ちで扱っていた専ブラでは正常に書き込みができず
専ブラ側での対応が必要だった，ということもありました．
今回の be での Cookie の扱いの変更も，同様に考えてもらえばと．

>>277 認証コードは1ユーザあたり1つのみです．ログインし直せば古いものは破棄されます．

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:23:08

>>272
再度ログインすると、前の認証コードが無効になるのかしら
それだとXSSで認証コード抜かれても、本人が「抜かれた」と気づいてログインしなおさない限りは攻撃者がアカウント使えるわけだ

専用ブラウザに更新を迫る割に大してセキュリティ向上しない気が

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:24:00

>>281
> 専ブラ側での対応が必要だった，ということもありました．
> 今回の be での Cookie の扱いの変更も，同様に考えてもらえばと．

死ね
お前がスキル磨くんだよ
死ね

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:24:06

で、結局どうやったら　BEのポイントがちゃんと出るんだー

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:24:10

ん？　ポイントが 0 の書き込みはログインしてないということなのかな？
それでも、ログイン必要なBE板には書き込めてしまう？

**動け動けウゴウゴ２ちゃんねる** · NG

tes

◆trickOScZg · 2011/01/10(月) 22:28:38

>>284
一度ろぐいんして、2chのCookieを見るとDMDM、MDMDってのがある次の行にその値が書いてあるので
それを専ブラの設定に入力してやればおｋ

Cookieの見方わかんねーよって人は使ってるブラウザとかOSによっては置き場所が違うのでggr( ﾟ∀ﾟ)y─┛~~

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:29:47

P2ユーザーは死ねってこと？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:30:28

511 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2011/01/10(月) 22:26:50 ID:ipZJNyUd0
>>502
１．ブラウザでログイン
２．クッキー見てDMDMに設定された数値とMDMDに設定された文字列をとってくる
３．JaneのメールアドレスにDMDMに設定された数値　認証コードにMDMDに設定された文字列　を入れる

とできるんじゃないかな

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
>>287
これで合ってるってことよね・・・
手動でこれ毎回やらすのはちょっと無茶でね？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:30:51

毎回ログアウトしないと駄目じゃね？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:30:53

P2側で対応してもらうしかないかと・・・

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:31:06

パス忘れてたらもう終了ってこと？

◆trickOScZg · 2011/01/10(月) 22:32:38

>>288
仮死状態だけど生きてるよ？
akiさんに対応してもらうしか無いんじゃねー

>>289
あってんねー

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:33:04

ログインしたら、
> ログイン完了
> -------------------
> こちらから掲示板に入ってください。
って画面が出るのでソースをみる。
> document.cookie = "DMDM=番号; expires=" + exp +
> document.cookie = "MDMD=認証コード; expires=" + 後略
「番号」ってところの番号をメールアドレス、「認証コード」てところの英数字を認証コードとして専用ブラウザに入れる。
再度ログインしたらもういちど。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:33:42

>>281
お前なんなんだよマジで……
誰かこいつを殴ってよ……

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:35:02

SunOsさんを知らんとは10年ROMれ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:36:39

身分を訊いたわけじゃないです

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:37:51

1.ttp://be.2ch.net/test/login.phpにメアドとパスワードを入れてログインする
2.document.cookie = "DMDM=番号; expires=" + exp +～の番号と
　document.cookie = "MDMD=認証コード; expires=" + 後略の認証コードを取得する
3.番号と認証コードを使ってる専ブラに突っ込む
4.1～3を専ブラ起動時に実行する
こんなスクリプトとかをてきとうに書けばOKということなのではないかと思ってるんですが、
合ってます？＞SunOSさん

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:38:13

>>281
まず書き込みする度に毎回ログインし直しという仕様を選んだのはなぜですか？
セキュリティ向上との事ですが，今の仕様だと>>277さんが書いていますが結果的に本人以外の人でもログイン出来てしまいますけど．

◆trickOScZg · 2011/01/10(月) 22:43:21

>>299
書き込みする度？ログインするたびじゃね？
メルアドも漏れないし、被害軽減って事なんじゃねー

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:43:24

め・ん・ど・臭・☆

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:46:41

？？？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:47:31

あれ？
何故かここでBE出して書こうと思ったら　アクセス制限　になったぞ？
ますます意味不明だ・・・
頭痛が痛くなってくる。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:48:18

まあ、専ブラが対応するのを待つしかないと。
面ニューあたりは 0 でも書き込めるようだから書き込みたいだけならもうまんたい？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:51:10

何が起こってるんでしょうさぁ

◆.0GExFFEWg · 2011/01/10(月) 22:51:41

>>300
あれ，いつのまにかそんな仕様になってたんだ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 22:58:11

ま、この混乱してる時期の変更は利用者のストレス増大させて
混乱するだけかもしれないから、こまめに情報出した方がいい気もすんけど。

まあ、やらないだろうけどｗ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:00:33

どっちにしろ文句は出るのだからいつやろうと同じ事でしょう。
つまりやれる人がやりたいときがやり時なんです。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:02:43

昔と、成長期と違うからねえ・・・お好きにどうぞなんだけど。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:04:55

雑魚運営ぜってぇ潰すわ
もうマジ潰すね。決定事項。可決したわ
近い将来、モペキチさんとか東日本さんが
この糞システムを必ずぶっ壊してみせるから
つかの間の安寧に微睡めよ雑魚運営（笑）

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:05:38

>>310
虎の威を借る狐だな

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:06:21

むしろ虎の背に乗る英雄みたいな心境なんだが
その城壁、我が猛虎が乗り越えてみせよう

◆trickOScZg · 2011/01/10(月) 23:06:24

自分がやらないところがちょっと面白い

5点

2011/01/10(月) 23:07:31

>>310
かっぺ自重しろ。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:07:36

>>310
さん（笑）

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:09:56

面倒だから誰かさんが勝手にログイン出来るようにしてくれるスクリプト
作ってくれるまで待つか＾＾
ってことで、誰かさん、頑張ってー＾＾；

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:10:13

あのーパスワード忘れた人に救済措置なんて、ないですよねー、アハハ・・・

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:11:42

今回ばかりは・・・と思いましたが
ここまで復旧作業をして頂き、ありがとうです
技術屋さん・ボラの皆さん、乙乙ですー

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:12:27

ちゃんとブラウザからログインしてソースに書いてあるやつを入れて
BE板に書いて見たけど駄目だったのー
でこっちに書いて見たら書けなかったのー
しょうがないから元のメアドと認証コードに戻してBEは封印・・・
いろいろまだおかしいな。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:14:39

>>317
be使わないから知らないけど、
http://be.2ch.net/test/pass.php
じゃだめなの？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:15:40

それとBeを退会する方法も欲しいね

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:32:18

p2で書き込むにはどうしたらいいの？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:37:11

>>320
メアドが死んでる場合は？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:43:09

どれどれ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:43:24

間違えた＾＾

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:43:42

でけたみたい・・・

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:46:29

>>323
ザオリク

それこそもうbeにワンタイムパスワードか何かでも導入してもらわないと、
メアドが使えなくなったらもう諦めるしかないんじゃないでしょうか。たぶん。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:49:00

私も登録したメアド死んでる
本垢オワタ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:50:01

手動でBEは出せるけどやっぱり面倒だー

**動け動けウゴウゴ２ちゃんねる** · 2011/01/10(月) 23:56:49

ＥＲＲＯＲ：Beユーザー情報エラー。ログインしなおしてください(e)。

ログインしてるのに…Orz

**ﾉtasukeruyo** · 2011/01/10(月) 23:59:22

ﾉtasukeruyo

Monazilla/1.00 (JaneView/1012312322)

株価【E】 **ぴこふぁらど** ◆Yuno.A.C1WtQ · 2011/01/11(火) 00:21:57

メルアド登録しなおしたいです

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 01:35:13

しょうがない気もするけど、さすがに面倒くさいな

◆hakuba/yHs · 2011/01/11(火) 01:53:23

３垢ともbeポイントはそのまま。
chモリは３垢とも数百残しで消えましたとさ。。。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 06:13:48

乙でしたー

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 08:21:28

Live2ch今回のログイン仕様変更に対応しました

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 08:33:51

V2Cも人柱版で対応したそうな

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 08:47:33

携帯とかスマホでbeで書き込むには？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 10:02:03

・・・自分専用の非公開串鯖作るとか？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 10:21:37

Style対応ﾏﾀﾞｰ?（･∀･）っ/凵⌒☆ﾁﾝﾁﾝ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 10:27:49

View対応まだー？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 10:28:36

Live2chのスレでパス間違っててもログインできるとか言われてるけど・・・

http://hibari.2ch.net/test/read.cgi/software/1293548611/80

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 10:35:03

trickさんはどうしてp2からbe付きで投稿できているの？

◆trickOScZg · 2011/01/11(火) 10:40:22

専ブラと同じだよ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 10:42:25

どれ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 10:43:51

テス

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 10:53:49

>>344
beにログインしてDMDMとMDMDを設定管理 > ユーザ設定編集のbe_2ch_mailとbe_2ch_codeに入れればいいんだよね？
どうしてもエラーになるよ。

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 10:56:24

>>347
ログインしっぱなしじゃないと無理
専ﾌﾞﾗと同じ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 11:05:37

>>348
ログインしっぱなしっていうのはbeのこと？p2のこと？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 11:26:18

てしゅ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 11:31:45

何故か垢停止になってる…

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 11:55:18

>>349
beじゃない？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 12:25:00

beのプロフ表示で一部が\に文字化けしてるんだけど、修正はいつですか？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 12:26:14

いまさらにBeで書けなくなってたので来た
3分でこのスレだけ見た

認証コードの生存期間ってどうなるん？
beは、目立たない酉代わりにしかつかってない
ほとんどゼロポイントとかで、be操作ほとんどしなければ生きっぱ？
あるいは、どっかにあった、カキコの都度ログインてのは、認証コードは実質都度使いきり？

それが問題かどうかはどうでもいいそこは運営に任せる
こっちがどう応急処置するかなんで。ローカル串に働いてもらおう

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 12:27:58

どなたか携帯からログイン、書き込み出来る方法を詳しく教えてもらえませんか？
ログイン、又はログイン出来ても書き込みが出来なくて困ってる人が多々おられると思うので

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 12:44:38

てす

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 12:52:19

べっかんこ使ってるけど、ログインしたあと書き込み画面のBe設定on/off何度か切り替えたら出来た

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 13:23:25

べっかんこはスマートフォンでは使えない？

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 13:25:10

>>355
まさしく俺だ

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 13:33:33

>>355
私も今それで悩んでる
扱えば扱う程充電が切れそうになる

**動け動けウゴウゴ２ちゃんねる** · 2011/01/11(火) 14:31:28

test

● · 2011/01/11(火) 14:37:56

V2Cからテスト。

● · 2011/01/11(火) 14:38:53

もういっちょ。

Be-2ちゃんねる 人柱募集中。。。Part11

Be-2ちゃんねる　人柱募集中。。。Part11