看板ロゴ・背景・名無し・1001等設定変更議論★10

**動け動けウゴウゴ２ちゃんねる** · 2011/01/27(木) 13:11:34

ここは、板についての各種変更に関する相談及び議論スレッドです。

それぞれの依頼スレッドは下記のとおりです。

なお、申請する際は各スレッドの決まりを守って申請してください。
　■ 看板ロゴ・背景・名無し変更依頼スレッド 18
　http://qb5.2ch.net/test/read.cgi/operate/1296101384/
　■ 板設定変更依頼スレッド12
　http://qb5.2ch.net/test/read.cgi/operate/1294834863/
　■板独自1001表示変更依頼スレッド5
　http://qb5.2ch.net/test/read.cgi/operate/1296100055/

また、ローカルルール及びID制に関する相談及び議論は下記のスレッドでどうぞ。
　■ ローカルルール設定一般の相談★11
　http://qb5.2ch.net/test/read.cgi/operate/1294595750/
　ID制変更を願うスレ・8
　http://qb5.2ch.net/test/read.cgi/operate/1294846025/

【前スレ】
看板ロゴ・背景・名無し・1001等設定変更議論★9
http://qb5.2ch.net/test/read.cgi/operate/1279353565/

**garnet ★** · 2011/02/05(土) 01:25:01

よく読んでなかったのでもう一度。。。

＞43
1) も 2) もありだと思います。
で、例えば img.2ch.net 以外でも、このURLなら変更させる、
というのもありです。ただ、頻繁に書き換えるのはできないので、
どういうとこならOKなのか、というところがこの場合のポイントになるかと。

**まほら ★** · 2011/02/05(土) 01:32:02

このお話をひろゆきさんとさせて頂いた際、
プロバイダメールでの申請制はどうかと提案したことがございました。
以下は、その際の会話です。

------------------------------------------------------------------------
ま 2004/01/31 20:29　今お話されておりますが、外部ファイルの管理者さんの選定には、
　何らかの規定が必要かもしれませんね。
　画像ファイルだけでも、結構勝手に変更しただの何だの問題が
　あちらこちらで見られますので。

ひ 2004/01/31 20:31　そうかもしれませんねぇ、、

ま 2004/01/31 21:46　保険をかけますか？
　例えば、私たちのように、jsファイルの管理者さんには
　プロバイダメールでの申し込みを義務付けるとか。

ひ 2004/01/31 21:50　そこまでしなくていいんでないすか。
　なんかおこったときに考えれば。

ま 2004/01/31 21:51　了解です。
　少し安心致しました。

ま 2004/01/31 21:51　はひー。
------------------------------------------------------------------------

**まほら ★** · 2011/02/05(土) 01:34:02

>>47の一番下は「ま」ではなく「ひ」ですね。
失礼致しました。

思えば、今まさにその「なんかおこったとき」なのですね。

**garnet ★** · 2011/02/05(土) 01:45:42

このレスが終わったら今日のご飯を食べようと思うんだ。。。

＞45
しかめっ面で読んでみました。。。

例えば http://qb7.2ch.net/operate2/kanban.js があって（imgでもおｋ）、
どっかのサーバの設定を読んで画像を表示する認識であってます？
（kanban.jsじゃなくてもhead.txtや色々方法はあるとして）

それはありです。
どっちかというと、JSだけなら回避方法はあるのでそんなに心配はしていなくて、
swfをどうやって検証しようかというところが一番の悩みです。。
詳しい人カモーン

＞47
そうとも言えますし、違うともいえますしｗ＜なんかおこったとき
少なくとも、直接それが問題になったわけじゃないのは事実で、
あくまで可能性でしかないんですが、まぁ上に書いたとおりの感じということで今回は。。。

**garnet ★** · 2011/02/05(土) 01:52:29

あ、あとこれもこの機会に。。。

結果的にスクリプトを作って動かして、いろいろ元に戻りつつありますが、
早く復旧したいがために完成するまで黙ってようというのは
一番良くないので言うべきところはちゃんとお願いします、
という話を、赤翡翠さんを巻き込んでしてあります。
表でやってなかったので見えてなかったと思いますが、そんな感じです。

**名無し娘。** ◆iLoGoA.H/M · 2011/02/05(土) 02:18:58

私は特に問題がないなら「今までと同じ」が理想です

独自管理してる板のフラッシュやJavaScriptは各板の看板管理人の責任でチェックすればいいと思います。。

garnetさんのお話を見てると新しい変更スクリプトの仕様(JavaScript NGとか)ありきな気がするんですけど
そういうわけじゃないんです？

**名無し娘。** ◆iLoGoA.H/M · 2011/02/05(土) 02:22:50

JavaScriptなんですけど
置いてあるサーバーに侵入されて書き換えられる以外に
今の形式だと
他にどんな悪さされる可能性があるんでしょうか？

**まほら ★** · 2011/02/05(土) 02:33:53

お話をぶった切って申し訳ございません。

>>4さん
申請は遠慮せずなさってください。
仮に本格稼動にある程度時間がかかったと致しましても、
ご申請がそれ以降であれば、
議論スレを拝読するのも自動的にそれ以降になってしまいます。
それ以前であれば、前もって議論スレを拝読して、
本格稼動直後に対応できるかもしれませんからね。

**名無し娘。** ◆iLoGoA.H/M · 2011/02/05(土) 02:55:46

JavaScripの特定の命令に脆弱性があるのなら
それさえ使わなければいいのかな？って素人としては思ってしまいました
普通は看板のローテーションと時間管理さえ出来ればいいので
プログラム内でこういうの使っちゃダメとか
看板管理人さん向けにガイドライン的なものがあれば特にJavaScript禁止とかしなくてもいいのかなぁって思いました。

おやすみなさい。。

**garnet ★** · 2011/02/05(土) 03:30:09

＞名無し娘。 ◆iLoGoA.H/Mさん
看板を置いてある方ではなくて、変更スクリプトからSETTING.TXTに反映する時の話です。
SETTING.TXTには「BBS_TITLE_PICTURE」の項目があるわけですが、
通常は BBS_TITLE_PICTURE=http://example.com/kanban.js
のように看板が設定されています。

悪意のある人が変更スクリプトを操作すると、このURLが
http://example.jp/attack.js に変更することが出来てしまうので、
設置場所が安全なだけではダメなんですよ。

この悪意のある人というのは、変更人さんのことではなくて、
スクリプトを誤作動させたり、変更人さんのアカウントが流出したり、
また盗もうとした人のことです。

例えば、削除スクリプトでそういう事が起こったとすると、
ものの数分で全スレ消すこともできますので、
そういう事を想定した仕組みを入れています。
むしろ、まだ足りないと思ってるぐらいですよ。
コメントアウトしたり、いれていないコードもありますので。

> 新しい変更スクリプトの仕様(JavaScript NGとか)ありきな気がするんですけど
そう書いているつもりですよ。。。

**garnet ★** · 2011/02/05(土) 04:07:59

＞45さんの案は結構ナイスな気がするー。

FlashはPerlモジュールのSWF::Fileというのを見つけてみたので、
スクリプト的にチェックはできそう。もっと手軽な方法はないかなぁ。
てか、動画サイトでその手の扱っているはずなので方法はきっとあるよねぇ。

**動け動けウゴウゴ２ちゃんねる** · 2011/02/05(土) 05:16:20

>>49
>>45はその認識で結構ですー
技術的なことはよくわからない4610なんでjsとswfでそんなに違うのかと思いました
それはさておき
設定変更スクリプトを掌握されると任意の外部スクリプトを設定できてしまうのなら
２ちゃんねる鯖に置くjs又はswfファイルの安全性を事前に検証したところで、全く意味がないような
となるとスクリプトを設定できる鯖を限定する>>34上案になるのか

＞名無し娘。 ◆iLoGoA.H/Mさん他看板管理人さん方へ
スクリプト自体もちょこちょこ手直しするものなんでしょうか？

>>34上案の欠点が、変更人がスクリプトコードのチェックをする負担、ということなら
名無し娘。 ◆iLoGoA.H/Mさんも仰ってるようにチェック作業を変更人が抱え込むんでなく
LR申請みたいに専用スレを立ててコードを貼り付け(txtファイルをどこぞにupでもおｋ)
一定期間ねらー有志にあら探ししてもらえば解決しそうな気がします
チェック側だけでなくスクリプトを作る看板管理人さんなど板住人側の負担も減らせるかも

FLASH板のswfファイルもどの位の頻度で入れ替えてるのか存じませんが
今の作品を拝見したところ見てて楽しい結構な凝りようでころころ変えるものでもない印象でした
もし入れ替えの頻度が少ないなら同じく公開コードチェックをして
swfごと２ちゃんねるでお預かりできないものですかね
swfで参照してる画像やらなんやらも２ちゃんねる預かりだと尚良しですが容量を喰うなら外部管理で

**動け動けウゴウゴ２ちゃんねる** · 2011/02/05(土) 05:33:44

>>57
あ、swfってバイナリファイルなんですね
公開コードチェック後は２ちゃんねる側でコンパイルの必要ありかな

>>56
しかめっ面がえびす顔になってたらうれしーなー

**名無し娘。** ◆iLoGoA.H/M · 2011/02/05(土) 05:54:49

色々考えてたら寝付けないです・・

看板管理してる者の立場から言いたいのは今まで出来てた事が出来なくなっちゃうのは困っちゃうなぁーって所です。。

セキュリティを厳しくすると自由度がなくなるし
難しいですね。。

>>45
外部設定ファイルの参照先ってやっぱりどこかで設定しなくちゃいけないんですよね？
その部分が乗っ取られたら今と同じじゃないのかなぁって思います。
スクリプト記述部分はなくなるかもしれませんが・・

>>55
そちら側の話でしたら私はよく分からないですけど
でもそこが破られちゃう事を考えたとき
ファイルの種類で制限かけたとしてもjsだろうがcgiだろうがjpgだろうが（死ぬほど大きいjpgファイルとか・・）
悪さしようと思えば出来るんじゃないかなーと思いますし
ファイルの種類の問題じゃないよーな気がします。。

私はgarnetさんがちょこっとおっしゃってたみたいに
外部リンク先を登録する際、許可URLリストを持っておいてチェック
んで、その許可URLリストをメンテナンスするスクリプトとパスワードは別管理で・・
みたいなのがいいんじゃないかなーと思ってます。
これも両方乗っ取られたらダメですが。。

>>57
多くて年50回ぐらい書き換えてます。
看板を変えたい日の前日までの申請を受けて反映してる感じです
どんな感じかは>>36のリンク先を見てもらえれば分かると思います。
今の狼板の感じだと公開チェックしてる時間はないっぽいです
でもその部分は責任もってテストしてるつもりです。
っていうかそれが看板管理人の役目だと思ってます。

**garnet ★** · 2011/02/05(土) 06:41:13

そろそろおねむ。。。
また夜きます。

＞59
具体的な脅威については最近なにかと話題のflashの0-day attack問題と、
Gumblarについて調べてみるといいですよ。
もちろん、jpegで過去にもありましたし。
表示を崩すとか、でかいファイルとかそういうのでは無いんですよ。

**動け動けウゴウゴ２ちゃんねる** · 2011/02/05(土) 08:55:58

女★ばかりのスレに萌えます

**がる ★** · 2011/02/05(土) 13:48:18

>>58
swfファイルをコンパイルするにはFLASHを持っていないといけないですし、
FLASHのバージョンによってはうまくコンパイル出来ないこともあるわけです。
変更人さん全員にFLASHの最新版を買えというのも非現実的ですし、
フリーのswf作成ソフトを使うにしても、FLAファイルのバージョンによっては上手くコンパイル
出来ないことが多いので、どちらにしても非現実的です。
また、FLAを公開したくない職人さんも多いと思います。生のソースなので公開は恥ずかしいと
考えている方も多いでしょう。

また、ActionScriptの取り扱いをどうするのかとか考えると、swf禁止というのもあるかもですが、
元々js対応した経緯は、FLASH板だから看板もFLASHにしたいという純粋で素朴な
板住人さんの要望にひろゆきさんが応えたという流れなので、安全性の問題はあるにしろ、
その部分を蔑ろにはしたくないと個人的には考えています。

#というかFLASH板の住人さんに来て欲しいです。。。
#もう一回呼びかけてみようかな？

**動け動けウゴウゴ２ちゃんねる** · 2011/02/05(土) 14:26:56

新しく強力な js.2ch.net とかの鯖を狐さんに作ってもらって、
garnet ★さんがその鯖を管理して、、、、

設定人さんが必要なら管理を手伝うって形がいいんじゃないの？

（設定人さんが手伝わなくてもいいかもしれんけど、garnet ★さんが
一人でやるのが無理なら、そこは協力をお願いすればいいでしょう）。

**トーマス ★** · 2011/02/05(土) 18:21:29

**動け動けウゴウゴ２ちゃんねる** · 2011/02/05(土) 22:10:37

今まで問題になってないとこはOK（既得権益化）して、
新規分だけ一切禁止にするというのはどうだろう

**garnet ★** · 2011/02/05(土) 22:15:42

＞57-58
jsもswfも任意のスクリプトを実行できてしまうところは同じですが、
jsファイルの場合CGIを使用したり、設定として外部テキストにするなどの
方法で対応できそうな気がするのでハードルが下がったと思っています。

swfファイルの場合がるさんが仰っているような問題もあるので、
何かいい方法があればいいんですが、、、

今思いつたアイディア。
パラメタで外部画像を指定するswfファイルを2chで用意して、
swf表示はそのswfファイルを経由してもらうという方法なら、
自由度は下がりますが、表示はできるかも。
問題は、そのswfを誰が用意するかですが。。。

**garnet ★** · 2011/02/05(土) 22:18:02

＞63
サーバを用意するのはいいんですが、
誰かに依存する形で仕組みを作ってしまうと
その人がいないと回らなくなってしまうので、
出来ることなら誰でも簡単にが理想ですねぇ。
最初の動くところまでは頑張りますよー。

**garnet ★** · 2011/02/05(土) 22:20:58

う、間違えて書き込みボタンを押してしまう。。。

＞64
どもどもですー。
質雑スレので十分助かりましたよん。

＞65
一切禁止にはしたくない方向です。

**garnet ★** · 2011/02/05(土) 22:30:02

全く4610な質問で申し訳ないのですが、
フラッシュで使われているアニメーションって、
gifとかなんでしょうかね？

だとすると、jsの時と同じ方法がつかえるのかも。
で、フラッシュならではの必要な機能を盛りこんでおいて、
外部の設定ファイルで指定すると動く仕組みにするとか。。。

**動け動けウゴウゴ２ちゃんねる** · 2011/02/05(土) 22:36:49

>>67
器を用意するところまで頑張れば、
あとは設定人さんも手伝ってくれると思うよ。
看板と同じというわけにはいかないけど。
チェックが必要になるから。

何となく落としどころはそんなところな気がする。

いまは転送量とか性能の問題もあるからimgでは受け
入れられなっぽいから、大きな器を作ればいいのかなと。
安全な。

**動け動けウゴウゴ２ちゃんねる** · 2011/02/05(土) 22:37:53

その前に、生存してる職人さんがどれほどいるんだか・・・

**動け動けウゴウゴ２ちゃんねる** · 2011/02/05(土) 22:58:06

酒板からの意見ですよ。

633 ：呑んべぇさん：2011/02/05(土) 08:09:29
>>632
看板なんて要らないから廃止していいよ。

634 ：呑んべぇさん：2011/02/05(土) 11:32:18
専ブラじゃ見ないけど需要どんだけあるのかな

635 ：呑んべぇさん：2011/02/05(土) 11:41:35
うむ、初めて見たわぁｗ
http://homepage2.nifty.com/tokyo1dk/img/itteyoshi_beer.gif
色々切り替えるのが問題なんだろうけど
// 曜日で画像を変更（日曜→土曜）
そうだったのかｗ

◆NAO/2MXDEk · 2011/02/05(土) 23:34:29

ランダムに表示かー

◆NAO/2MXDEk · 2011/02/05(土) 23:47:14

Flash板だけ例外的にガネさんがレビューをかけるということで管理が出来るものとして、
後をなんか妙案で上手い事出来ればいいんでないかと言う事かなあ

**garnet ★** · 2011/02/06(日) 00:10:30

＞70
imgの現状をよくしらないので、ちょっと教えてもらってみてきますかー。

＞71
ですねぇ。。。

＞72
わろたｗ

＞74
例外は作らない方向でー。
全板で出来なきゃ意味が無いです。

◆NAO/2MXDEk · 2011/02/06(日) 00:12:01

ランダムにイメージを表示するテスト

http://happy.70.kg/rand/

更新してみてください。適当にランダムなはず。
規則的にも、頭使えば出来るよ。
ex. 日付、時間、曜日. etc...

んで、表示してる画像はこれ↓
http://happy.70.kg/rand/test.png

単なる画像としてなら申請は容易にできるのかな？

**garnet ★** · 2011/02/06(日) 00:17:53

んと、なんか話がかみ合っていない気がするので、
もう一度スレを読みなおしてみてください。

**動け動けウゴウゴ２ちゃんねる** · 2011/02/06(日) 00:18:14

ショボーンしか出ない…

**動け動けウゴウゴ２ちゃんねる** · 2011/02/06(日) 00:23:29

Flashに対する需要と供給ってどんなもんなんですかね？

投稿動画サイトなんてモンが出てくる以前のFlash全盛期ならいざ知らず、
今となっては作り手も受け手もいないであろうものを、
特別に議論を侃々諤々してまでシステムに組み込む意味はあるのかなあ？

◆NAO/2MXDEk · 2011/02/06(日) 00:23:43

あれ、swfのみが焦点でしたか。さーせん

◆NAO/2MXDEk · 2011/02/06(日) 00:43:24

swfのテンプレを用意する
→flashの表現性が完全に失われた物を看板にして、flash板の看板になるの？

jsのテンプレを用意する
→swfに関してはそれでいいだろうし、ランダム表示とかなら>>76の方法でjs無しに実現可能

誰がソースレビューするの？
→代理人に連絡受けた人

レビュー？　そんなのやりたくないよ！
→jsとかそういうのを全部禁止で、単なる画像ファイル(jpg, png, gif, etc...)のみ許可にする

---

これ以外の何が必要なのかわかりませんでした・・・

**garnet ★** · 2011/02/06(日) 00:58:05

＞79
もうだれもFlashを使わないのであればそうなんでしょうけど、
現状4板では今も使われていますし、
今後申請する板がでるかもわかりませんよね。
2chとしてはFlashも使えることを要求しているので、
変更スクリプトを作る立場としてクリアしないといけない課題なわけです。

＞80-81
わからないなら、半年ROMっててください。

◆NAO/2MXDEk · 2011/02/06(日) 01:03:41

某人に呼んでいただいたのですが、顔に泥を塗ってしまったようです。
申し訳ないです。

>>82
話を引っ掻き回して申し訳ないです。

**動け動けウゴウゴ２ちゃんねる** · 2011/02/06(日) 01:30:25

必要な意見は読み手が取捨選択すればいいのであって
他人にレスを控えろっていうのは傲慢だとおもうの

**動け動けウゴウゴ２ちゃんねる** · 2011/02/06(日) 01:40:34

>>81
＞swfのテンプレを用意する
＞jsのテンプレを用意する
jsについてはcgiかとか>>45とかで解決の見通しが立ってる>>66

＞誰がソースレビューするの？
＞レビュー？　そんなのやりたくないよ！
特定の誰かに負担が掛かる方法ではなく人が入れ替わっても継続可能な仕組みを茂作ちう>>67

**((。`･ω･`。))** · 2011/02/06(日) 10:32:52

┌─────┐
　｜　　,,,,,,,,,,,,　　｜　
　｜　 [ｌ,,,,★,l]　｜　
　｜　（__・∀・）　｜
　｜/´~ Ｖ：Ｖ~ヽ.｜
　└─────┘
　　　　　　　　　　　　　　　　,,,,,,,,,　　　　,,,,,,,,,,,
　　　　　　　　　　　　　　 [|,,,★,,|]　　 [|,,★,,|]　　　　 ,,,,,,,,,,,
　　　　　　　　　　　　　　（　・∀・）　　( ﾟДﾟ,,)　　　 [|,,★,,,,,|]
　　　　　　　　　 ,,,,i^i￣（iﾉ '^：^'）　 /~＾：＾~ヽ　　（∀｀　__）＼
　　　　　　　　 [|,,,,★,,|] |　　,l／￣￣￣￣￣￣＼l：`´ [|,,★,,,,,|]
　　　　　　　　／（, 　・∀）　_／　　　　　　　　　　　　＼　（∀｀　__）＼
　　　　　　 [|,,,,★,,|]　`´：ｌ／　　　　　　　　　　　　　＼l：`´ [|,,★,,,,,|]
　　　　,／（, 　・∀）　,／　　　　　　　　　　　　　　　　＼　（∀｀　__）＼
　　　[|,,,,★,,|]　`´：ｌ／　　　　　　　　　　　　　　　　　　　　　　＼l：`´ [|,,★,,,,,|]
　,／（, 　・∀）⌒／　　　　　　　　　　　　　　　　　　　　　　　＼　（∀｀　__）＼
　i^i （　　`´：ｌ／　　　　　　　　　　　　　　　　　　　　　　　　　＼l：`´　~,） i^i
　| | （　 ⌒　|￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ |⌒　　 ,）,,| |
　| |￣￣（＿_|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　l＿）￣￣| |

**動け動けウゴウゴ２ちゃんねる** · 2011/02/06(日) 18:04:08

http://qb5.2ch.net/test/read.cgi/operate/1296101384/24

js → cgiの変更依頼が来てますが、どうしるんでしょう？

**動け動けウゴウゴ２ちゃんねる** · 2011/02/06(日) 23:03:52

>>82
議論する気がないなら最初から書かなきゃいいじゃない
それでひ（ryにどう言い訳するのか見てみたいし。

**garnet ★** · 2011/02/06(日) 23:25:30

＞87
どうするもなにも、本件が終わるまで待ってくださとは言えないので、
申し訳ないけどそれはそれ、これはこれで進めるしかないんじゃないかな。
なるべく早く本稼働にはしたいけど、焦ってもしょうがないのと、
そんなに時間を費やせないので。

**名無し娘。** ◆iLoGoA.H/M · 2011/02/07(月) 02:33:51

今の問題は多分フラッシュの中身のチェックの話だと思うのですが
狼板でもローテーションの中にフラッシュ看板は時々あります
フラッシュチェックツールもしくはチェックの仕組みを作るとして
外部看板管理人もそれを使うことが出来る事が希望です
それも即時結果が出るようなものが希望です

**動け動けウゴウゴ２ちゃんねる** · 2011/02/07(月) 13:37:46

看板については狼板が一番最先端な運用をしてるから
狼をモデルケースとして考えればいいんじゃないんですかね

**garnet ★** · 2011/02/07(月) 21:14:07

うんうん。

ここまで出ているアイディアでいろいろ試行錯誤してみて、
試作品を作ってみるですよ。

今さらだけど、XMLHttpRequestはクロスドメイン使えないのね。。。
まぁ当たり前か。

**がる ★** · 2011/02/07(月) 23:37:12

大事なことを書き忘れてたので。。

2chで看板を預かる場合、肖像権や著作権がグレーのものはお断りしてます。
imgとは別にswfを設置するサーバを2ch側で用意することになると、
swfの画像全てに肖像権、著作権に問題がないか変更人が調べる必要があります。

今は外部の看板管理人がswfも管理しているので、著作権や肖像権についての責任も
外部の看板管理人が負うことになりますが、2chで用意したものに置くとなると、
そういった責任も2chが負うことになるので、2chで預かる場合は何らかの対策が
必要になるのではないでしょうか？

**garnet ★** · 2011/02/08(火) 00:14:35

うんうん。

swfの事を調べるうちにだんだんと面倒になってきたので、
各板にjsを置いてそこから外部の画像やフラッシュを呼ぶようにしようかなぁとか。
なんかお粗末な気がするけど、うーん。

**動け動けウゴウゴ２ちゃんねる** · 2011/02/08(火) 00:51:15

>>93
変更人が見て怪しいのはお断りする

それだけじゃないかな

>>94
いきなり理想通りな完璧なものを作るよりこつこつと出来ることろから積み上げていって
品質を上げていく、何だっけ？アジャイルだかスパイラルなんちゃらでしたっけ？
そんなんでよいかとそれが２ｃｈらしい生き方

**動け動けウゴウゴ２ちゃんねる** · 2011/02/08(火) 00:55:16

2ch　　｜外部
　　　　｜jpg
固定js->｜swf
　　　　｜自由変更js -> ローテーションjpg,gif,png,swf

こんな感じ？

**動け動けウゴウゴ２ちゃんねる** · 2011/02/08(火) 00:59:17

２ちゃんねる内のjsファイルが不正データ実行等セキュリティ上安全であればイインダヨ！

**動け動けウゴウゴ２ちゃんねる** · 2011/02/08(火) 01:00:20

こないだの狼版のフラッシュ看板は簡易クレーンゲームも付いてた
職人もよくあんなの作るよな
看板がゲームになるって発想は見事だった

**動け動けウゴウゴ２ちゃんねる** · 2011/02/08(火) 01:01:37

完璧なセキュリティとは何もしない、動かないことですよね

**動け動けウゴウゴ２ちゃんねる** · 2011/02/08(火) 01:10:14

某日、
会社に新しいシステム来ましたよーみんなで覚えましょう！
と最初は皆わくわくしたものの、
「あれもできないこれもできないってじゃあこのシステムって何のためにあるの？」、
「今までより複雑で意味不明なものばかり」
「これって仕事のためのシステムじゃなくて、システムのための仕事じゃないんですかね部長？」
「こんなんじゃシステムなんていらないんじゃないんですかね社長？ﾜｲﾜｲｶﾞﾔｶﾞﾔ」
「えー全然意味不明」

担当ＳＥは寝不足の眼で
設計から製造。導入、、数億円が全て消し飛ぶ瞬間を目撃してしまったのである・・

**動け動けウゴウゴ２ちゃんねる** · 2011/02/08(火) 01:16:20

そういうときは一部でお試し導入してから本格導入するよね

**動け動けウゴウゴ２ちゃんねる** · 2011/02/08(火) 08:12:57

とりあえず有志を募って試してみましょう
狼さん（仮）とかに協力してもらうとか

**garnet ★** · 2011/02/08(火) 16:49:26

うんうん。
昨日はへとへとでご飯作るのも面倒なのでのり弁を買って食べたら、
熱はでて気持ち悪くなって死亡した翌日は胃もたれ。
なんだか歳を感じますお。

＞96
ずれて見えるけど、多分自由変更jsが設定txtかな。
取り込みのタイミングはボタンをぽちっと押してもらうとか。

**garnet ★** · 2011/02/08(火) 22:11:43

狼板からサンプルを作ってみた。
http://who.sakura.ne.jp/img/kanban.txt

まだ入れるところは作ってないー。

**まほら ★** · 2011/02/08(火) 22:32:11

>>104　garnetさん
お疲れ様です。

あと、私がこのお話に参加できていないのは、
内容がよく分かっていないからです。
現在勉強中でございますので、間に合いましたら参加させて頂きます。

**動け動けウゴウゴ２ちゃんねる** · 2011/02/08(火) 22:33:03

まんまcrontabって感じですなー；

**動け動けウゴウゴ２ちゃんねる** · 2011/02/09(水) 01:21:53

>>103
お大事に
お身体大切になさって下さい

>>105
ロムして下さるだけで感動です

**名無し娘。** ◆iLoGoA.H/M · 2011/02/09(水) 20:48:50

>>104
わー

テストする時はご協力しますのでおっしゃって下さい

**garnet ★** · 2011/02/09(水) 21:05:23

ひらめき中。モチベーションあがりまくり。
今夜には完成させるぞっ。

今デフォルトの看板って/images/2ch.gifですか？

＞108
週末にはテストできると思うのでよろしくお願いしますー。

しかし、最初はやっぱりニュー速ですよねぃ。

**動け動けウゴウゴ２ちゃんねる** · 2011/02/09(水) 23:04:17

デフォルトの看板は

/images/2ch.gif
../images/2ch.gif
../2ch.gif
http://www2.2ch.net/2ch.gif
http://img.2ch.net/img/2ch.gif
http://www6.ocn.ne.jp/~mirv/kanban/2ch.gif

って感じです。

**動け動けウゴウゴ２ちゃんねる** · 2011/02/09(水) 23:29:16

<img src="http://info.2ch.net/2chdefo00.gif" border=0>
http://info.2ch.net/2chdefo00.gif

こっちのデフォルト看板もニップラなどで現役ですよ
>>110の2003や2002みたいに西暦が入っている看板よりもよっぽどデフォルト

**garnet ★** · 2011/02/09(水) 23:35:02

＞110
あんがとー。

＞111
古っ。
というか初めて見たｗ

**garnet ★** · 2011/02/09(水) 23:38:45

あいやもしかしたら見てたのかもしれないけど、記憶にはないｗ

新しい仕様その2。
jsファイルの申請はトリップ必須。
パスが割れてないの推奨だけど、別に割れててもどうということはないっ！

**garnet ★** · 2011/02/10(木) 04:32:13

ここまで出来たー。
http://qb7.2ch.net/_milk/kanban/

ほぼ完成しているけど、まだテストしていないので続きは明日やろう。

**動け動けウゴウゴ２ちゃんねる** · 2011/02/10(木) 14:22:39

これを機会にデフォロゴも新しくしたいねぇ

**動け動けウゴウゴ２ちゃんねる** · 2011/02/10(木) 19:13:24

がねさんちょっと新デフォルトロゴ募集してきてよ

**garnet ★** · 2011/02/10(木) 21:22:57

とりあえずこんな感じのものを用意した。
http://www2.2ch.net/snow/kanban.js

**garnet ★** · 2011/02/10(木) 22:11:16

operate2でうまくいったー。
さらに続きは後ほど。

**動け動けウゴウゴ２ちゃんねる** · 2011/02/10(木) 22:28:41

わくわく

**garnet ★** · 2011/02/11(金) 01:06:32

ニュー速に入れてみた。
http://hato.2ch.net/news/SETTING.TXT

△ ◆garnetGnNk **＠garnet ★** · 2011/02/11(金) 01:09:57

朝まで生観察するのだっ。

△ ◆garnetGnNk **＠garnet ★** · 2011/02/11(金) 04:11:33

ニュー速でのてすとおしまい。

看板変更中
http://hato.2ch.net/test/read.cgi/news/1297355427/l10

次は狼板かしら？他のjsファイルの板でもおｋですよ。

＞名無し娘。 ◆iLoGoA.H/Mさん
＞104を参考に、設定テキストファイルを置いてみてください。

＞他板の看板管理者さんへ
同じように設定テキストファイルを設置して、
板名、ファイルのURL、トリップ付きでこのスレに書いてください。

△ ◆garnetGnNk **＠garnet ★** · 2011/02/11(金) 04:20:10

板設定はこんな感じ。

BBS_TITLE_PICTURE=http://www2.2ch.net/snow/kanban.js#設定テキストファイルのURL

今bbs.cgiをみたら、<script>にする条件が/js/だった。。。
だれだぁこのコード入れたひとっ！
ということで/\.js$|\.js#/に直しておこうー。

△ ◆garnetGnNk **＠garnet ★** · 2011/02/11(金) 04:33:35

直したー。＞123

**瑠璃缶** ◆KAO//nA4wc · 2011/02/11(金) 05:34:07

>>122
お疲れ様です。

萌えニュース+板他４板の看板管理をしている者です
萌えニュース+板はjsで管理したいので
支局長と住民の方に話を再度してみます。

ただ、現在移転による変更申請している最中なのですが
古い方の置き場はもうじき使えなくなりますので
新しい置き場での申請でもよろしいでしょうか？

△ ◆garnetGnNk **＠garnet ★** · 2011/02/11(金) 06:04:08

＞125
いいですよー。

**瑠璃缶** ◆KAO//nA4wc · 2011/02/11(金) 06:32:39

萌えニュース+板

設定テキスト
http://rurikan.littlestar.jp/moeplus/bn.txt

こんな形でよろしいのでしょうか？

**瑠璃缶** ◆KAO//nA4wc · 2011/02/11(金) 06:55:29

エロAA板です
設定テキスト
http://rurikan.littlestar.jp/eroaa/bn.txt

モナー板です
設定テキスト
http://rurikan.littlestar.jp/mona/bn.txt

AAサロン板です
設定テキスト
http://rurikan.littlestar.jp/aasaloon/bn.txt

顔文字板です
設定テキスト
http://rurikan.littlestar.jp/kao/bn.txt

他の４板もテストで作ってみました。

△ ◆garnetGnNk **＠garnet ★** · 2011/02/11(金) 07:22:10

板名じゃなくて、板URLと書けばよかった。

＞127-128
第1号で一気に複数板とは勇敢だなぁｗ
入れたー。

http://qb7.2ch.net/_milk/kanban/
更新するときは↑に板のURLとそのトリップキーを入れてボタンを押して下さい。
一応ちゃんと動いているか試してみてソ。

bbspinkはよく知らないので放置。

△ ◆garnetGnNk **＠garnet ★** · 2011/02/11(金) 07:39:52

仕組みを整理しておこうと思う。

登録までの流れ
1) ＞104を参考に準備する
2) 申請する
3) 変更人が＞123＋トリップを設定する
4) ＞114から更新できるようになる
5) 更新するとその板にkanban.txtが作成される

表示の仕組み
1) ＞117をブラウザが読む
2) その板のkanban.txtから適切な画像を表示する
3) 無いときはデフォルト看板＞110を表示

もろもろ問題がなければ無事本稼働へと。

**動け動けウゴウゴ２ちゃんねる** · 2011/02/11(金) 08:43:36

申請人のトリップ（更新キー）が洩れた・忘れた場合の対応はどうなりますか？

参考（削除せいと言うているわけではないです）
> 削除ガイドライン
> http://info.2ch.net/guide/adv.html
> ４．投稿目的による削除対象
> データ
> 　公開することで第三者が損失を受けるデータは、削除される場合を限定します。
> 　今のところ、シリアルとキャップパスと運営系スクリプト関係は削除対象です。その他のパスワードは任意削除とします。

△ ◆garnetGnNk **＠garnet ★** · 2011/02/11(金) 09:07:40

＞131
＞113に書いたとおり。
更新ボタンをいたずらできるかできないかなのでそんなに重要じゃないです。

△ ◆garnetGnNk **＠garnet ★** · 2011/02/11(金) 09:15:22

明確にしておこうっと。

ボタン連打されても困らないけど、誰でも押せるのは良くないので、
申請した人だけ押せるようにしておこうという仕組み。
漏れてもこの仕組みに損失・損害はないので、通常の削除判断通りで。
ただし、いたずらに度がすぎる場合はお仕置きするかもです。

この看板ファイルの置き場所に関しては従来通りのルールで。
（無料系はNGとかなんとかよくわかんないけど。）

△ ◆garnetGnNk **＠garnet ★** · 2011/02/11(金) 09:22:59

技術的な補足。

登録しているトリップは「◆garnetGnNk」みたいな感じで保存してるので、
登録者はトリップパスを知りませんー。

それから、もし看板管理者のサーバに問題が起きても、
トリップキーが安全なら更新は出来無いので大丈夫なはず。
ということは、意図しない限りは暗号強度の強いトリップで守られるはず。
でもそれを期待しているわけじゃないので、どちらでもおｋなようにしてあります。
結構いいアイディアだと思わない？

△ ◆garnetGnNk **＠garnet ★** · 2011/02/11(金) 09:37:22

トリップを忘れたら再度申請してね。
1板＋トリップでワンセット。
1板で登録できる上限は特にないけどたくさん登録してもしょうがないので、
再設定するときに古い登録は消すようにしようそうしよう。

眠い。。。

**瑠璃缶** ◆KAO//nA4wc · 2011/02/11(金) 11:23:04

>129
ありがとうございます。
看板txtを差し替えての更新も確認しました。

bbspinkは従来通りの形で申請すれば
変更していただけるのでしょうか？

**動け動けウゴウゴ２ちゃんねる** · 2011/02/11(金) 12:40:10

bbspinkの看板は元々ここで受け付けてなかったから
いまのところは従来通りpinkで変更依頼出せばいいのでは

**名無し娘。** ◆iLoGoA.H/M · 2011/02/11(金) 20:21:03

>>112
お疲れ様ですー
テスト用のテキストファイルを置いてみました
狼（http://toki.2ch.net/morningcoffee/）

http://mor001.aki.gs/logo/wolf.txt

△ ◆garnetGnNk **＠garnet ★** · 2011/02/11(金) 22:04:42

＞138
登録しましたー。
（テストのURLが404みたいですよ）

**まほら ★** · 2011/02/11(金) 22:34:00

>>134　garnetさん
お疲れ様です。
まだ15％くらいしか理解できておりませんが、
とてもよさげなのは何となく分かります。

**名無し娘。** ◆iLoGoA.H/M · 2011/02/11(金) 22:36:15

ありゃ、、URL直して看板更新の更新してみたんですけど
うまく表示されないです。。

△ ◆garnetGnNk **＠garnet ★** · 2011/02/11(金) 22:39:19

＞141
何か表示されますか？

更新スクリプトがちゃんと動くと変なエラーメッセージじゃなくて
「現在の設定」と表示されます。

**名無し娘。** ◆iLoGoA.H/M · 2011/02/11(金) 22:42:49

ぶひっ。。。
て言われちゃいました

△ ◆garnetGnNk **＠garnet ★** · 2011/02/11(金) 22:43:29

＞143
トリップキーは「#」から書いてみてそ。

**名無し娘。** ◆iLoGoA.H/M · 2011/02/11(金) 22:48:30

ありゃー
iLoGoA.H/Mをそのまま入力してましたｗ

jpg,gif,png,swf４パターン表示できるの確認できましたー
ありがとうございます☆

フラッシュ確認の仕組みって引き続き考え中な感じですか？