質問･雑談スレ337＠運用情報板
■ このスレッドは過去ログ倉庫に格納されています
>>494
つまりお前は自分の話題が面白いと思っていたの？
>>499
水はおやつに含まれない。
つまりそういうこと。 >>502
雑談なんだしいいだろ、イヤなら別の話をふればいいだけで
話をふりもしないで文句とか、それこそ言論弾圧！ >>500
なら、>>497 は、
端末がIDを「自己申告」する仕組みは偽装できてしまうので信頼できないけど、
中間鯖がケータイIDを付ける仕組みだと偽装できない
のではなくて、
端末が「自己申告」するSIMの中身を偽装されてないものと信頼するから、
中間鯖はSIMの中身に対応したケータイIDを付けることができる
ということでは？ >>504
って俺に言われてもなｗ
>>497は俺が言ったわけじゃないし 2ちゃんだって実際のとこ＋なんかは荒らしでもないのに気に入らない意見を書くと
IPで弾いたりして言論弾圧してるよね固定IPの時に経験したけど >>506
荒らしでもないって？
お前が荒らしではないと思っているだけだろ。
言論弾圧されたという人はほとんど自分が他人に迷惑をかけているという自覚が足りないんだ。 確信犯(誤用ではないｗ)の荒らしって、自分の視点でしか物事を捉えられない
一種の精神病患者なんだよね・・・・ >>504
SIMの中身を偽装する、って意味理解して言ってる・・・？
SIMの中身（IMSI）を偽装できたら他人の電話番号で通話できるんだけど
まあ別に後者でも構わない
実際は端末が毎回自己申告するのではなく、接続開始時の認証情報を元にすると思うので
「キャリアの認証鯖が騙されないことを信頼した」仕組みかな >>509
多分、俺がSIMって言ったから理解できなかったんだと思うな
サブスクライバ番号って言えばよかったｗ >>512>>509
サブスクライバ番号でも何でもいんだよ
とにかく端末が何らかの識別情報を送信しないと、どの端末か識別できないでしょ？
重要なのは中間鯖云々ではなくて、端末が自己申告する識別情報を信頼できるかどうか 何回か読み返して、ようやく >>504 の言いたいことが分かった
携帯→中間鯖の間で送信される情報を偽装できれば、ケータイIDは一意でなくなるということね
1. 携帯端末とキャリアはSIMカード（IMSI）などの情報を使って認証をする
2. 認証の結果、端末に識別符号（たぶんIPアドレス）が割り当てられる
（この段階で識別符号とケータイIDが関連づけられている）
3. 携帯は割り当てられた識別符号を使って通信をする
4. 中間鯖は「識別符号とケータイIDの対応表」を元にケータイIDを付与して外部サービスと通信する
という流れをたぶん踏んでいるので
識別符号を偽装するとそもそも通信ができなくなってしまうから偽装できない
ケータイIDを偽装するには最初の認証フェーズをかいくぐるしかない >>515
PCやスマホも接続者のログイン情報があるから、接続者の個別認識はできるよ。
ISPが携帯と同じように、その個別情報に応じた識別情報を付加して送ればいいだけ。
重要なのは、ISPが他者による改変不能な識別情報を送ってるかどうかなんだな。
SIMがーとかサブスクライバーがーってのは、単に実装の話でしかないのだわ。 2chはなんでレスポンスにAccess-Control-Allow-Originを付けてくれないんだ？ SSLとかめんどくさくなるし今後新たに識別ヘッダが付加される事はないと思うぞ なんのためにあって、どう使うのかを知らないからじゃね？ >>516
ういうい
ただ、技術的に可能であることと使い物になることは別なのよ
IPアドレス帯域チェックとか、ケータイIDは保証しなきゃいけないことが多すぎて、、、
ちなみにドコモはdocomo OpenIDという
（spモードで接続していれば）ID/PWレスでOpenID認証できるシステム
を提供しているけど、あれがスマホの世界で実現できる限界だと思う
>>517
付けてくれないんじゃなくて
誰も提案してないんじゃないの？ Access-Control-Allow-OriginがあればJavaScirptから2chにアクセス出来るから
アドオンとかじゃなく純粋なWebアプリの2chビューアーが作れる
(サーバのCGIとかに頼れば当然現状でも可能)
2ch.netでないアプリ配信サイト → ブラウザ(2chビューアーアプリ取得) ⇔ 2ch.net
のようにブラウザが直接2chのスレを取得出来る
なんか普通に出来そうだけど、2chのレスポンスにAccess-Control-Allow-Originが
含まれてないとJavaScriptからは取得出来ないのよ
なんとかしてくれという話しだけど、これをどこに提案すればいいのだろう 2chにメリットがないんじゃね？
Webブラウザでアクセスするやつには広告を見せたいだろうし 今はhttp://yuzuru.2ch.net/mu/あたりかな？
お願いっていうか、相談っていうスタンスくらいで >>507
妄想乙、自分を正当化したいやつ程、妄想で人を荒らし扱いする
＋においては議論、例の2ちゃんのパクリ掲示板のやつここにいる臭いな >>507
>>508
おまえら名無しだけど身に覚えがあるやつだなｗ こういうの見てるとさ、規制された連中がsec2chdに投稿できないように
設定を変更されたのは正しかった気がしてならない。
ここもそうしたほうがいいかもわからんな。 規制された馬鹿を完全にふさいでしまうとプロバイダ乗換えという凶行に走るからあかんで >>522
全鯖導入は望み薄な気がするので
とりあえずbg20だけ導入してみませんか？って感じでどう？
bg20だけならCSRFみたいなこともないだろうし まあやるならbg20とかmemoriesからだろうなあmemories死んでるけど。
具体的にどこのドメインを許可して欲しいのか知らんが全開放は通らない気がするよ。 ＞＞５２９
いやむしろ全てのプロバイダを規制対象に >>527
>>528
>>529
>>532
自演乙、必至こいてんのおまえらだけだよ、おまえが荒らしなんじゃね？
規制されたのは巻き込まれた人間だけで荒らしは規制されてないしなｗ >>521
> ただ、技術的に可能であることと使い物になることは別なのよ
> IPアドレス帯域チェックとか、ケータイIDは保証しなきゃいけないことが多すぎて、、、
よくわからない
ケータイで使い物になることが、スマホで使い物にならないと考えるのは何故？ >>536
芋場はフシアナしなきゃ書き込めないのに何言ってんの？
中にはフシアナしなくても書ける規制民もいるみたいだがｗ >>535
IDを送ってきたのが携帯であることが保証されていないと、ID自体に意味が無いってのはわかるだろ？
具体的にはIPアドレスの範囲やリモートホストを確認して、確かに携帯電話からの通信であると確認するわけだけど
スマホの場合は、その保証を担保するのが難しいんだな。 >>535
ガラケーは国内キャリア主導で開発させてるからキャリアの仕様に忠実に出来る
スマートフォンは逆に端末の仕様がガッチリ固めてるのでキャリアがスマートフォンに合わせなければ行けない
AppleはiPhoneをキャリアに合わせた改造など認めないし
Androidは1.xや2.xまでは、大幅なカスタマイズを認めてたが4.x以降各キャリア対し大幅なカスタマイズの禁止を打ち出してる
力関係はApple=google>>>>>>>>>>>>>>>>>>>キャリア>>>>>>>>>>>>>>>>>>>>>>>>>>国内携帯製造メーカー >>535
>>539 がほとんど言ってくれたんだけど、なりすましや中間者攻撃を防ぐのが大変
それと、スマホでも3G/LTEで通信したときに識別情報を乗せることは不可能ではないけど
「ユーザー登録なしでログインに使える仕組み」として使い物にならない
2ch限定であれば「個別規制するために使える情報」なのかもしれないが
一般的な目線だと「3G/LTEのときは個人が識別できるけど、Wi-Fiのときはダメ」という使いづらい仕組みになる
「ログインするときはWi-Fiを切ってください」なんてアホなサイトを作りたい人はいないよね？
回線を識別して個別規制したいという2chの使い方がイレギュラーで、普通は回線じゃなくてユーザーを識別したいのよ >>542 追記
ケータイは「回線 = ユーザー」が成り立っていたから意味があった
スマホはそれが成り立たないので使い物にならない 海外じゃスマホでもフィーチャーフォンでも番号へのSMSで認証するのが
主流だけどね >>535
そもそもガラケーはCookieの制限とか大きかったじゃん。
PC環境ならサイトごとの一時的な情報をCookieで保存できるけどガラケーはそれが出来ない。
しかもIPアドレスが接続ごとに変わるからIPアドレスで判断する事もままならない。
そんな携帯でもPC端末などと同じようにセッションを維持するための仕組みとして皆さんがケータイIDと言っているものが出来たわけで。
スマホは最初からCookieが利用できるのでそういうめんどくさい仕組みを作る必要がなかった。
だから仕組み上使い物にならないというのもあるが、必要ないというのが正しいと思うよ。 2chでもSMS承認等が検討されたけど無理ですと、SMS承認等は見送りされた >>546
今の担当技術者の能力と、故人の収益確保の為の限られた予算の範囲内で
ってことだったかと 検討なんてされたか？
若干名のユーザがSMS認証を挙げていただけで
検討するほどもなくほとんどスルーされていたような記憶しかないが。 >>541
うちは2本も回線ないよ
前回の規制の時はここもフシアナしても書けなかったから規制されても問題ない お母さん！
クリームシチューの時はパンの方がいいの！ うちのは、じゃこ天が入ってたなぁ
灰色で歯ごたえがキシキシしてそんなに美味く無かったけど入ってると安心する >>504には良い子の諸君！のコピペを差し上げよう >>530
>>531
俺は2chの鯖事情がよく分からん…なんでぼちぼちやってみるよ
ちなみにクリームシチューは十分つまみになる Greasemonkeyみたいな奴なら2ch側で何かいじらなくてもいけるはずなんだけどな
いじるって言ってもこれは.htaccessに1行足すだけだがそこで何度も失敗を繰り返してきたのが2chよ 吾は２ちゃんねる運営陣より優れている自慢か恥ずかしい奴！脆弱な奴！
ならば貴様が技術を存分に発揮出来る理想の掲示板を作り永久に引き篭もるがよい！ ネ実2でスレ立てしてテンプレ貼る時に連投規制になって
一日半経っても解除されないんだけど、どうしたらいい？ >>562
IP変えて忍法帖も入れ替える
そうすれば別人になれる p2使えばええねん
規制されてなくてもテンプレの長いスレのスレ立てする時は、通常の回線でスレ立てしてからp2と通常回線から交互でテンプレ貼りすれば連投規制は回避可能
スレ立て人やるなら複数回線かp2は有る方が便利だよ >>529
規制減員の会員って普通退会にならんの？ >>562
連投規制には何種類かあるので、まずエラーメッセージを確認するといい
>>564
たぶん >>563 は「連続投稿ですか？？」を想定してるんだと思うけど、
その場合、ネ実2は、
http://awabi.2ch.net/ogame2/SETTING.TXT
> timecount=32
> timeclose=3
という設定だから、同じ板に他の人が 32人書き込むくらいまで待てば解除されるはず
「連続投稿ですか！！」でも、32時間で解除されるはずだし、
「もうずっと書けませんよ」でも、1時間で解除されるはず
だから、ネ実2で、一日半経っても解除されないというのは、何かおかしい気がする
>>565
> p2と通常回線から交互でテンプレ貼りすれば連投規制は回避可能
いつ確認した？
今は、timeclose/timecount の連投規制は、p2-client-ip を使ってるみたいで、
P2 を使っても、忍法帖を替えるのと同じ効果にしかならないよ >>568
最近はやって無いけど、トオルさんはp2越しにホスト判定は出来ないって言ってるんですけど？(だからp2でフシアナすると生IP表示)
連投規制に掛かるISP判定って生IPで判定だっけ？
繰り返し言いますがp2はホスト情報を渡しませんので生IP表示です Ｌｖ＝４から今朝一の書き込みでＬｖ＝０になりました 何故じゃ？ URL含む長文の連続投稿とか共有IPアドレスのISPからの書き込み辺りかな？
URLは特殊な処理が発生するので連続投稿の閾値が低く設定されてるので普通の連続投稿より自動忍法帖破門が発生しやすい
共有IPアドレスのISP利用してると専門板や過疎板では問題は起きにくいけど花園規制に指定されるような書き込みが多い板だと短時間の忍法帖作成とか短時間の忍法帖切り替えとかでの自動忍法帖破門が発動しやすい >>574
> URLは特殊な処理が発生するので
特殊な処理って？ >>575
専ブラからじゃ無く普通のブラウザからリンク踏むと広告が有る別サイトのに飛びますかの確認ページ出て来るでしょ
2ちゃん内のリンクでも纏めて貼り付けて連続投稿してもとやっちまったになるし
以前荒し報告でレス番付リンク纏めて貼って連続投稿したらやっちまったになった事有るし（テキストの容量的には全然問題は無かった）
忍法帖の容量目一杯の書き込み連続投稿より複数のURLリンク付き連続投稿の方がやっちまった系の自動破門が簡単に発動するのは間違いないよ >>576
＞専ブラからじゃ無く普通のブラウザからリンク踏むと広告が有る別サイトのに飛びますかの確認ページ出て来るでしょ
これはread.cgiの仕業で書き込みには関係ない。
＞2ちゃん内のリンクでも纏めて貼り付けて連続投稿してもとやっちまったになるし
リンク関係なく連続投稿したからだろ
＞以前荒し報告でレス番付リンク纏めて貼って連続投稿したらやっちまったになった事有るし（テキストの容量的には全然問題は無かった）
リンク関係なく連続投稿したからだろ >>577
ちゃうちゃう同じ連続投稿でもURLが有るのと無いのでは自動破門発動の閾値が違うの
普通の連続投稿なら連続投稿ですか？って警告ログ出るがURL付きはそのログが出る閾値に到達する前にやっちまったの閾値を超えるので自動破門が発生する
板にもよるが10連続投稿辺りで警告出る場合URL付きだと6連続投稿辺りで自動破門で忍法帖リセットされる感じ
単なる連続投稿だけでは自動破門って発生しないのよ、普通は警告が出る
でも忍法帖で指定されてる書き込み容量の閾値が超えた連続投稿は警告無しの自動破門が発生する 規制をしらずに、書き込むと、
「書きこみ＆クッキー確認」→「ＥＲＲＯＲ：アクセス規制中です！！」
と遷移するのだけど、「書きこみ＆クッキー確認」を出す前に、
「ＥＲＲＯＲ：アクセス規制中です！！」で弾くのは駄目なの？ けんもうで駅ホームgif張りまくってるやつ規制してくれよ
毎日毎日くそウザイ 誰もが嫌儲を見てると思うな。具体的な例をリンクしろ
ていうか規制対象と思うなら、ここじゃなくて規制議論板行け blog.jpはネトウヨ的にいえば反日勢力韓国ライブドアブログの通名のひとつ 純粋にゲームを楽しみたい人がいてもおかしくないんじゃね
>>539>>542
一言で言えば、ケータイとスマホの違いは、Wi-Fi接続できるかどうかということかな
つまり、仮にスマホでもケータイのような端末の識別情報を
キャリアが付加して送るようにしたとしても、
Wi-Fi だと、その識別情報を使ってID/PWレスでログインするという
ホワイトリスト的な使い物にはならないから、
たとえ 2ch みたいにブラックリスト的な使い物にはなっても、
わざわざそんな識別情報をキャリアが付加するメリットがない
ということならほぼ納得だけど、
> 「3G/LTEのときは個人が識別できるけど、Wi-Fiのときはダメ」
これは別にこれでもいいんじゃね？と思わなくもない
>>545 は、スマホは元から Cookie を利用できるんだから、
ケータイIDみたいなものは必要ないという説明はしてくれてるけど、
何故使い物にならないか？という >>535 の質問の直接的な答えではないような
>>540 は関係なくない？
>>516>>521 は、技術的に可能であっても使い物になるかどうかは別という話だから、
>>540 の力関係で、端末の仕様をキャリアに合わせることができなくても、
キャリアが端末の識別情報を付加することは、技術的には可能なわけでしょ？ >>583
いいえ。
携帯でもWiFi対応機はいっぱいあります。
というか、あなたはあまりに無知で、その自覚がありません。
ここまで書かれていることを普通に理解できれば出てくるはずもない考えが多すぎます。
別にあなたが馬鹿なのは構わないのですが、理解力のない馬鹿に説明するのはとても大変な上に
なんの意味もないので、できれば理解することを諦めてもらえるとみんな幸せかと思います。 >>583
＞何故使い物にならないか？という >>535 の質問の直接的な答えではないような
必要ないから取り入れてないわけで使い物になるかどうかは関係ない。
話の流れとしてレスをしただけで、質問に対してはその質問の回答以外レスをしてはいけないというのなら仕方がないけどな。
そもそもID/PWレスでログインするというもの自体あまり推奨されるものじゃないんだよ。
ユーザの利便性やサイト側の集客率の向上などの理由でそういう仕組みを好んで認証に使うサイトは多いけど。 もしかしなくても、正義の「名無し文化」云々の人かしら…
>>585
ケータイのWi-Fi対応機っていうのは直接インターネットに接続してるんじゃなくて
わざわざキャリアのネットワークまでトンネルを掘って、結局中間鯖経由で通信してるんだよ
（フルブラウザは直接接続できるが、ケータイIDはどうせ付かないので以下略）
…って話するのが面倒だったからそういう方向にしなかったのにｗ
>>586
そうそう
ケータイIDそのものが脆弱なシステムであまり褒められた実装じゃない 12月末くらいからBB2C(auiPhone)でp2IDを入れてもエラーが起きて認証されず出先から書き込めない
p2のWebサイトからユーザーページにログインして確認すると、有効期限もあと半年近く残ってる
今回の規制はp2使っても巻添え回避不可能という事？
でも規制されてないWiFiからアクセスしてもp2で書き込めないから、BB2Cの仕様がp2非対応に変わっただけ？ >>588
PCからそのアカウント使ってp2経由で書き込めるのかどうか確認してみた？ >>589
大丈夫みたい(テストスレあったのに書き込んでしまった)
p2と●ユーザーでも問答無用で規制ってHANAだけだよね？(今は●だけセーフに変わったんだっけか)
BB2C側の問題かもしれないから、アプリ板見てきます 年号が西暦って…例えも思いつかん程どうにもならんな >>592
年号は陰暦、時刻は十二支のほうがいいか？ >>592
言いたいことは年月日の部分のことだとわかるけど、
西暦なのは、その方が扱い易いからじゃないかな
>>591
> p2と●ユーザーでも問答無用で規制ってHANAだけだよね？
●での規制回避はなくなって、P2 では HANA規制を回避できる 元々PCは西洋で発明されたから年号はグレゴリオ暦なのが基本
和暦はコロコロ変わるからそんなものを大々的に採用してたら日本のSEが皆過労死するだろjk ■ このスレッドは過去ログ倉庫に格納されています
