前スレ
規制人より 埋め立て荒らしには負けないぞ ∩( ・ω・)∩ 芋130本目
http://qb5.2ch.net/test/read.cgi/sec2chd/1277234214/
□案内用URL(他スレテンプレ等用)
規制議論板 規制人 規制活動関連スレッド 芋
http://find.2ch.net/?STR=%B5%AC%C0%A9%BF%CD%A1%A1%B0%F2+board%3A2ch%B5%AC%C0%A9%B5%C4%CF%C0&TYPE=TITLE
□雑談して怒られたら、または当板関連各種質問は以下のスレッドへどうぞ〜!
【規制議論板】質問でも雑談でもOKのスレッド★
http://find.2ch.net/?STR=%BC%C1%CC%E4+%BB%A8%C3%CC+board%3A2ch%B5%AC%C0%A9%B5%C4%CF%C0&TYPE=TITLE
探検
規制人より boo乗っ獲るよ〜♪ のお知らせ ∩( ・ω・)∩ 芋131本目
レス数が1000を超えています。これ以上書き込みはできません。
1名無しの報告
NGNG974名無しの報告
2010/07/16(金) 22:10:01ID:VPCQBIPRP ああ、サンバだけに123(3拍子)か…
と思ったらサンバは2/4拍子だった
と思ったらサンバは2/4拍子だった
975もんぷち ◆rnrnE/E005wG
2010/07/16(金) 22:19:10ID:/OqHTpSI0 ●鯖は、正規ユーザーからの認証であった場合は
「●ID、認証クライアントIP、鍵1」を鍵2を使って暗号化(処理負担が小さいもの)
して、生成された文字列をセッションIDとして返す。
2ちゃんねるに●を用いた書き込みがあった際は、
まず鍵2を用いてセッションIDを復号化する。
そして鍵1が含まれていたら改ざんされていないと判断し、
IPをチェック。認証時のIPと●使用時のIPが異なっていたら拒否。
┌──────┐(1) 認証. ┌────┐
│. クライアント1├──────→│ ●鯖 │
│. (IPアドレス1)│←──────┤ tora3.net│
└──┬───┘(2) セッションID └────┘
↑ │
(4).│ │(5)●使用
OK│ │読み書き
│ │
│ ├─────→[盗聴] [クライアント2](IPアドレス2)
│ │(6) 盗聴 │
..┌┴-┴─-┐ │(7) セッションハイジャック
..│ .2ch │ × ←──────┘
..│ (bbs.cgi) │ 認証時とIPが異なるので拒否
..└────┘
鍵1と鍵2は定期的に変更する。
これがそのままセッションIDの有効期限になるし、
また鍵2を総当りで突破された場合でも
定期的に鍵が変わるので被害は少ない。
┌──┐
│鍵1 │(3) 鍵の同期
│鍵2 │←────────────┐
└──┘ │
↑(1) 12時間ごと(セッションID │
│の有効期限ごと)に更新. │
┌────┐. ┌──┴─┐
│ .2ch │(2) 鍵の変更通知. │ ●鯖 │
│ (bbs.cgi) ├───────→│ tora3.net│
└────┘. └────┘
この方法のメリット
・VivaSambaが不要になるのでその分のリソースが空く
・2chサーバーで必要な処理が一度の復号化とIP、鍵1の比較のみと
処理負担が今と比べても増えない
・何度か問題になっていたセッションハイジャック(セッションIDを盗んで成りすまし)を防げる
・総当りに対して強い
(今まではセッションIDの仕組みがバレたら書き換えし放題だった。
この方法ならそれができるのは鍵が変わるまでの間のみ)
「●ID、認証クライアントIP、鍵1」を鍵2を使って暗号化(処理負担が小さいもの)
して、生成された文字列をセッションIDとして返す。
2ちゃんねるに●を用いた書き込みがあった際は、
まず鍵2を用いてセッションIDを復号化する。
そして鍵1が含まれていたら改ざんされていないと判断し、
IPをチェック。認証時のIPと●使用時のIPが異なっていたら拒否。
┌──────┐(1) 認証. ┌────┐
│. クライアント1├──────→│ ●鯖 │
│. (IPアドレス1)│←──────┤ tora3.net│
└──┬───┘(2) セッションID └────┘
↑ │
(4).│ │(5)●使用
OK│ │読み書き
│ │
│ ├─────→[盗聴] [クライアント2](IPアドレス2)
│ │(6) 盗聴 │
..┌┴-┴─-┐ │(7) セッションハイジャック
..│ .2ch │ × ←──────┘
..│ (bbs.cgi) │ 認証時とIPが異なるので拒否
..└────┘
鍵1と鍵2は定期的に変更する。
これがそのままセッションIDの有効期限になるし、
また鍵2を総当りで突破された場合でも
定期的に鍵が変わるので被害は少ない。
┌──┐
│鍵1 │(3) 鍵の同期
│鍵2 │←────────────┐
└──┘ │
↑(1) 12時間ごと(セッションID │
│の有効期限ごと)に更新. │
┌────┐. ┌──┴─┐
│ .2ch │(2) 鍵の変更通知. │ ●鯖 │
│ (bbs.cgi) ├───────→│ tora3.net│
└────┘. └────┘
この方法のメリット
・VivaSambaが不要になるのでその分のリソースが空く
・2chサーバーで必要な処理が一度の復号化とIP、鍵1の比較のみと
処理負担が今と比べても増えない
・何度か問題になっていたセッションハイジャック(セッションIDを盗んで成りすまし)を防げる
・総当りに対して強い
(今まではセッションIDの仕組みがバレたら書き換えし放題だった。
この方法ならそれができるのは鍵が変わるまでの間のみ)
976もんぷち ◆rnrnE/E005wG
2010/07/16(金) 22:20:01ID:/OqHTpSI0 ×2ちゃんねるに●を用いた書き込みがあった際は、
○2ちゃんねるに●を用いた書き込み・読み込みがあった際は、
○2ちゃんねるに●を用いた書き込み・読み込みがあった際は、
977もんぷち ◆rnrnE/E005wG
2010/07/16(金) 22:21:05ID:/OqHTpSI0 メリット追加
・読み込みに関しても●を共有することができなくなる
・読み込みに関しても●を共有することができなくなる
978名無しの報告
2010/07/16(金) 22:30:03ID:7CC1xjhO0984名無しの報告
2010/07/16(金) 22:54:43ID:/268KWRr0 お前がそう思うならそうなんだろう
986名無しの報告
2010/07/16(金) 23:06:30ID:eYJaAc+S0 ハックは見ていても楽しいけれど、クラックは見ていて不愉快。
thnなんていまだに規制を解除してもらえない。
ただのはた迷惑なやつでしかないんだよ。
thnなんていまだに規制を解除してもらえない。
ただのはた迷惑なやつでしかないんだよ。
988名無しの報告
2010/07/16(金) 23:16:57ID:M/dt19VW0 途中で名無しになってたからレスが見えてるのか。
ウゼエから消えろゴミ野郎。2ちゃんの外で荒らしごっこしてろカス
ヘタレがイチビってんじゃねえよ根暗
ウゼエから消えろゴミ野郎。2ちゃんの外で荒らしごっこしてろカス
ヘタレがイチビってんじゃねえよ根暗
ん、ちょっとおかしいぞこれは
> 途中で名無しになってたからレスが見えてるのか。
透明あぼーんにしているなら
「途中」ってことはわからないはずだよな
どうして「途中」ってわかったんだ?
名無しのレスだけ見たらそれが誰かなんてわからないじゃん
もしかして:実はNGとかしないで普通にレス見てた
> 途中で名無しになってたからレスが見えてるのか。
透明あぼーんにしているなら
「途中」ってことはわからないはずだよな
どうして「途中」ってわかったんだ?
名無しのレスだけ見たらそれが誰かなんてわからないじゃん
もしかして:実はNGとかしないで普通にレス見てた
992名無しの報告
2010/07/16(金) 23:24:22ID:sOWdqrCVP993名無しの報告
2010/07/16(金) 23:28:41ID:IOr0GZ900 相変わらずセンスの無いスレタイだな
規制人より 【質問】 viva sambaは1.2.3.? ∩( ・ω・)∩ 芋132本目
http://qb5.2ch.net/test/read.cgi/sec2chd/1279266941/
規制人より 【質問】 viva sambaは1.2.3.? ∩( ・ω・)∩ 芋132本目
http://qb5.2ch.net/test/read.cgi/sec2chd/1279266941/
994名無しの報告
2010/07/16(金) 23:36:22ID:yBImJ35K0 やっぱり選択肢は1〜9+Gじゃないと
1000だいえーい
996ホルモン焼き ★
2010/07/16(金) 23:49:29ID:???0997名無しの報告
2010/07/16(金) 23:53:31ID:IOr0GZ900 次スレに貼れよ
バホルモンはKYすぎて痛いわ
バホルモンはKYすぎて痛いわ
998名無しの報告
2010/07/17(土) 01:16:00ID:FZZdB9UY0 おいちゃんへ。
おいちゃんの「サクサク発行」で、じっぷらの馬鹿が★付きで、糞スレ立て放題!
正義に、問題記者の剥奪をお願いするスレッド立てても良いですか?
おいちゃんの「サクサク発行」で、じっぷらの馬鹿が★付きで、糞スレ立て放題!
正義に、問題記者の剥奪をお願いするスレッド立てても良いですか?
999名無しの報告
2010/07/17(土) 01:17:02ID:vkUEtmDcP とりあえず次スレにいきましょう☆
1000名無しの報告
2010/07/17(土) 01:17:18ID:XRCUT0eY0 1000なら夏休み開始
10011001
Over 1000Thread このスレッドは1000を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
もう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。
ニュース
- 【速報】 国民民主、自民、公明、ガソリンに上乗せされている、1リットル当たり25.1円の暫定税率廃止で合意 ★2 [お断り★]
- 安倍昭恵さんがトランプ次期大統領との会談を調整 日本とトランプ氏の関係再構築する狙いか [尺アジ★]
- 『ファミチキ』が学校給食に? ファミマが初の試み、クリスマス前の小中学校に約10,500個を無償提供 [Ailuropoda melanoleuca★]
- 【アメリカ/サッカー】MLSが世界で第2位の観客数を誇るサッカーリーグに [尺アジ★]
- 来年から中学校の給食3年間16万円を「無料」、財源は高齢者への"100歳祝い金"廃止で 岐阜・郡上市長「若い世代にかけたい」 [お断り★]
- 【Jリーグ】15億円超の赤字予算 総会で承認 [鉄チーズ烏★]
- 【悲報】悠仁、さっそく裏口入学がバレる🤭 [616817505]
- 【悲報】斎藤元彦陣営のネット広報担当会社が投稿したnoteで騒然★262 [931948549]
- 【動画】X「私はこれで足を無くしました」 [394133584]
- 浜崎あゆみ、洒落にならないレベルで誰だかわからなくなってしまう [931948549]
- 玉木さん「年収の壁本当に引き上げました。ガソリン減税を実現しました、若者から熱狂的な支持があります」ケンモジが支持しない理由 [918057362]
- 悠仁、赤坂から筑波大まで通学の予定 [697377135]