規制人より boo乗っ獲るよ〜♪ のお知らせ ∩( ・ω・)∩ 芋131本目
レス数が1000を超えています。これ以上書き込みはできません。
ああ、サンバだけに123(3拍子)か…
と思ったらサンバは2/4拍子だった ●鯖は、正規ユーザーからの認証であった場合は
「●ID、認証クライアントIP、鍵1」を鍵2を使って暗号化(処理負担が小さいもの)
して、生成された文字列をセッションIDとして返す。
2ちゃんねるに●を用いた書き込みがあった際は、
まず鍵2を用いてセッションIDを復号化する。
そして鍵1が含まれていたら改ざんされていないと判断し、
IPをチェック。認証時のIPと●使用時のIPが異なっていたら拒否。
┌──────┐(1) 認証. ┌────┐
│. クライアント1├──────→│ ●鯖 │
│. (IPアドレス1)│←──────┤ tora3.net│
└──┬───┘(2) セッションID └────┘
↑ │
(4).│ │(5)●使用
OK│ │読み書き
│ │
│ ├─────→[盗聴] [クライアント2](IPアドレス2)
│ │(6) 盗聴 │
..┌┴-┴─-┐ │(7) セッションハイジャック
..│ .2ch │ × ←──────┘
..│ (bbs.cgi) │ 認証時とIPが異なるので拒否
..└────┘
鍵1と鍵2は定期的に変更する。
これがそのままセッションIDの有効期限になるし、
また鍵2を総当りで突破された場合でも
定期的に鍵が変わるので被害は少ない。
┌──┐
│鍵1 │(3) 鍵の同期
│鍵2 │←────────────┐
└──┘ │
↑(1) 12時間ごと(セッションID │
│の有効期限ごと)に更新. │
┌────┐. ┌──┴─┐
│ .2ch │(2) 鍵の変更通知. │ ●鯖 │
│ (bbs.cgi) ├───────→│ tora3.net│
└────┘. └────┘
この方法のメリット
・VivaSambaが不要になるのでその分のリソースが空く
・2chサーバーで必要な処理が一度の復号化とIP、鍵1の比較のみと
処理負担が今と比べても増えない
・何度か問題になっていたセッションハイジャック(セッションIDを盗んで成りすまし)を防げる
・総当りに対して強い
(今まではセッションIDの仕組みがバレたら書き換えし放題だった。
この方法ならそれができるのは鍵が変わるまでの間のみ) ×2ちゃんねるに●を用いた書き込みがあった際は、
○2ちゃんねるに●を用いた書き込み・読み込みがあった際は、 メリット追加
・読み込みに関しても●を共有することができなくなる >>975-977
ここはそういう話をするための場所じゃありませんのでお引き取りください。
批判要望板あたりで好きなだけどうぞ。 >>978
>>922読めよアホ
必要かどうか論じるために必要な資料を提示してるだけだろ >>980
ここは独り言を言うためのスレッドではないので
独り言を言いたい場合は死ね >>982
日本語でおk
俺のは独り言ではない双方向のコミュニケーションである ハックは見ていても楽しいけれど、クラックは見ていて不愉快。
thnなんていまだに規制を解除してもらえない。
ただのはた迷惑なやつでしかないんだよ。 途中で名無しになってたからレスが見えてるのか。
ウゼエから消えろゴミ野郎。2ちゃんの外で荒らしごっこしてろカス
ヘタレがイチビってんじゃねえよ根暗 わざわざNG指定とか心が弱いんだな
NGは心が弱い者がすること ん、ちょっとおかしいぞこれは
> 途中で名無しになってたからレスが見えてるのか。
透明あぼーんにしているなら
「途中」ってことはわからないはずだよな
どうして「途中」ってわかったんだ?
名無しのレスだけ見たらそれが誰かなんてわからないじゃん
もしかして:実はNGとかしないで普通にレス見てた 相変わらずセンスの無いスレタイだな
規制人より 【質問】 viva sambaは1.2.3.? ∩( ・ω・)∩ 芋132本目
http://qb5.2ch.net/test/read.cgi/sec2chd/1279266941/
おいちゃんへ。
おいちゃんの「サクサク発行」で、じっぷらの馬鹿が★付きで、糞スレ立て放題!
正義に、問題記者の剥奪をお願いするスレッド立てても良いですか? このスレッドは1000を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。 レス数が1000を超えています。これ以上書き込みはできません。