monazilla part 2

■スレッドリストへ戻る■ 全部 1- 101- 201- 301- 401- 501- 601- 701- 801- 901- 1001- 最新50

1 ：デフォルトの名無しさん ：01/11/09 14:12: ２ｃｈ専用のログ巡回ツールをオープンソースで作っちゃおう
というプロジェクトです。

前スレ
http://pc.2ch.net/test/read.cgi/tech/981726544/

Monazilla.org(w
http://members.home.ne.jp/monazilla/
729 ：名無し募集中。。。 ：02/01/24 21:34: 自分ちにプロクシサーバー作ってあらかじめ読みこんどこうかな。
730 ：デフォルトの名無しさん ：02/01/24 21:39: >>728
あまり技術力を持ってないからきつい。
JNIって何?っつう感じだし。
昔はPerlで自分専用のスクリプト組んだりしてたんだが
そういうことも出来なくなるのか…
731 ：デフォルトの名無しさん ：02/01/24 21:44: >>729
ぜひgikozillaへ
http://pc.2ch.net/test/read.cgi/tech/1011719933/
732 ：想像力なしさん ：02/01/24 22:28: 今の方法をまとめると、

１．ＩＤとパスを送信する
GET /futen.cgi?ID=pikopikopo---n@tora3.net?PW=detaramenahito HTTP/1.0

２．セッションＩＤを受け取る
SESSION-ID=Monazilla/1.00:pikopikopo---n@tora3.net:1011876954pppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppp\r

３．html可されてないdatファイルを読み込む
GET /test/offlaw.cgi/win/1011414776/?raw=.152599&sid=Monzilla/1.00:pikopikopo---n@tora3.net:1011876954pppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppp HTTP/1.0

となる
he.netのapacheには、mod_sslが組み込まれていて、httpsが使えるけれど、
サーバの負荷を考えると、３．をhttpsで行うわけには行かず、暗号化無しで送る必要がある

で、３．が漏れても大丈夫なようにしなければならない
どうすればいいか・・・　　　とりあえず、風呂入って考えてくる
733 ：デフォルトの名無しさん ：02/01/24 22:37: つまりメガボールはラヴリーと言いたい訳ですね。
734 ：デフォルトの名無しさん ：02/01/24 22:38: >>733
お前はいい加減帰れ
735 ：デフォルトの名無しさん ：02/01/24 22:39: まあメガボールでも見て落ち着け。
http://www2.oninet.ne.jp/bob777/megaboolgazo.htm ( まずはここを見よう )

メガボール・リンク
http://www02.u-page.so-net.ne.jp/pb3/kamohana/giga/dango/dango.htm ( 興味を持ったらここへ )
http://village.infoweb.ne.jp/~fwng3615/MG_pill_millipede.htm ( これで君もメガボール・マニアだ！ )
http://www2.oninet.ne.jp/bob777/megadapigazo.htm ( そして神が降臨した )
736 ：デフォルトの名無しさん ：02/01/24 22:51: メガボールとか言ってる奴、普通にアホだろ？
737 ：デフォルトの名無しさん ：02/01/24 23:13: >>720
漏れが適当に改造したループ警報をを他人が使うとは思わなかった（藁

コピペミスでずれてるけど。
738 ：デフォルトの名無しさん ：02/01/24 23:26: 732はdat2の読み方だろ?
漏れはdatの読みこみ方を知りたい。
739 ：デフォルトの名無しさん ：02/01/24 23:37: >>738
３を DATへのフルパスにすればokですよ。
740 ：デフォルトの名無しさん ：02/01/25 00:14: >>739
なら別にもなじら以外の2ちゃんブラウザでも
普通に読めるような…
漏れがアフォなだけ?
741 ：デフォルトの名無しさん ：02/01/25 00:17: >>740
>なら別にもなじら以外の2ちゃんブラウザでも
>普通に読めるような…
yes。
742 ：デフォルトの名無しさん ：02/01/25 00:19: >>732
apacheならbasic認証だけでなくdigest認証も使えなかったっけ？
743 ：デフォルトの名無しさん ：02/01/25 01:02: >740
今んとこ、dat2のだけでしょ、認証要るのは。
・・・ってまだ浸透してないのか・・・
少し、レス見返せれ。
744 ：デフォルトの名無しさん ：02/01/25 01:25: >>743
既に一部ではdat規制は始まってますよ。現状を認識してください。

将来的には、
稼動スレのdatには無料で公開されるIDでアクセス可能。
dat2へのアクセスには有償のIDが必要。
それ以外の方法は read.cgiからHTMｌを持ってくるしかなくなるかと。
745 ：デフォルトの名無しさん ：02/01/25 02:14: ほんとだ。
でも、>>672-673 と矛盾するね。
これから制限かけるのかな？
746 ：デフォルトの名無しさん ：02/01/25 02:49: >>744
どこで実施してるの？
747 ：デフォルトの名無しさん ：02/01/25 02:54: >744
稼動スレのdatが無料IDで見られるってのは今だけみたい。
将来的にはツール側がHTML解析での表示に対応することになるのかな？
IDがあればdatから読んで、なければHTML解析で。
結構既出ながら、read.cgiの実行回数増加による負荷は平気なんだろか。
748 ：デフォルトの名無しさん ：02/01/25 02:56: >>746
とりあえずモナー板やモ板はdat読めませんでした。
749 ：デフォルトの名無しさん ：02/01/25 03:14: >>748
認証は要らないみたいだな。
750 ：Monaic ：02/01/25 04:58: N.I.C.H. Monaicが

オイスター作戦にないんですが、どうすりゃいいんですかね。
MLの参加の仕方なんてどこにもかいてないし…
751 ：デフォルトの名無しさん ：02/01/25 05:11: >750
info@monazilla.org
752 ：デフォルトの名無しさん ：02/01/25 05:50: 教えて君でもうしわけないんですが、

今までhtml化待ちのdat読みだけ有料と思っていたんですが、
>>672-673をみると、稼動中のスレもread.cgi経由では見れるけど、
dat直読みするにはIDとPassが必要ってことですよね？

そうすると、かちゅなどのdat直読みのMonazillaツールを使い続けるなら、
IDとか買わないと見れないということですか？
753 ：デフォルトの名無しさん ：02/01/25 06:15: >747にもあるけど、きっとmonazillaツールもread.cgi経由での読み込みに対応
すると思う。ただ、これまでのような便利さが保たれるかどうかは微妙。
それか、>744みたいに稼動スレのdatだけはアクセスできるのかも。
754 ：752 ：02/01/25 06:35: >>753
ありがとうございます。
どちらにしても、ﾏﾀｰﾘ待つしかなさそうですね。
755 ：デフォルトの名無しさん ：02/01/25 06:54: たしかサイズオーバーのスレはHTML化されないと聞いたんですが、
もしそうだとするならば、IDがなければまったく読めなくなってしまうと思うんです。
これってどうなるんでしょう。
756 ：デフォルトの名無しさん ：02/01/25 07:06: ピロﾀﾝ再降臨ｷﾎﾞﾝ!!
757 ：ﾅﾅｼｱﾀｰ＠上映中 ：02/01/25 08:06: age
758 ：デフォルトの名無しさん ：02/01/25 09:44: # 遅レスだな・・

>>732
認証そのものについてはdigestでもsslでも行けるけど、datそのものを暗号
化するとなると、https(SSL)を使わないのであればdatそのものを暗号化して
保存してダウンロード後に解読してもらう（DESのようなやり方）ことになる
と思うけど、そうするとクライアント側もその方式に合わせていじらなきゃ
いけないし、DESのように共通鍵暗号化じゃすぐに鍵が漏れて認証の意味は
なくなってしまう。

>>742
digest認証は問題なく使えるはず。

ただ、そもそも認証をかけることで有料化するのだから、そこで回収できた
コストを新サーバ増設にも割り振れば、mod_sslでのSSL暗号化への負荷は
ほとんど気にならなくなるはず。極端に言えば1板1サーバとか、読みと書き
で板内でも更にサーバを分けるとかいうことも可能だし。裏を返せば新サー
バをどんどん増設できるような価格設定にするってことね。
759 ：デフォルトの名無しさん ：02/01/25 11:31: >>752
稼動中のスレはmonazillaツールからもread.cgi経由になるが、
read.cgiはhtmlだけでなくdat形式でも出力することができる。（rawモード）
760 ：デフォルトの名無しさん ：02/01/25 11:44: >>759
read.cgiのrawモードも規制対象じゃ
761 ：デフォルトの名無しさん ：02/01/25 12:07: >>760
んなことないんじゃないかな。現状でも規制されてないし。

ようは .dat 自体をガンガン吸い出されてるのが問題だってことでしょ。
762 ：デフォルトの名無しさん ：02/01/25 13:05: あれ？
稼動中スレッドは、DAT直読みでやるんじゃないの？
rawモードでやることになったの？
763 ：デフォルトの名無しさん ：02/01/25 13:30: 専門板の過去ログとか重宝してたからなぁ
その検索が有料になるのは打つだ
764 ：デフォルトの名無しさん ：02/01/25 13:52: raw mode は規制実施とともに無くなるよ。多分。
765 ：デフォルトの名無しさん ：02/01/25 17:41: http://www.yakin.cc/pv200201.html
766 ：デフォルトの名無しさん ：02/01/25 18:44: 【速報】埼玉県与野市で、中2の兄がテレビのチャンネル争いから小6の妹を果物ナイフで刺殺
ソース　http://www.geocities.com/kangaeru2001/53.htm
767 ：デフォルトの名無しさん ：02/01/25 18:59: 運営側が書きこんでます。
どうもdat直読みだけじゃなくて全面有料化に変更するとか…。
http://corn.2ch.net/test/read.cgi/entrance/1011645720/l50
768 ：デフォルトの名無しさん ：02/01/25 19:13: >>767
既に紫
769 ：つまらん ：02/01/25 21:14: >>767
またお前は騙された訳だが・・・
http://corn.2ch.net/test/read.cgi/entrance/1011645720/
770 ：デフォルトの名無しさん ：02/01/25 21:19: プ板の人って面白くないね。遊び心のかけらもないや。
771 ：デフォルトの名無しさん ：02/01/25 21:23: >770
そりゃ、遊び心の入る余裕の無い問題だからな
772 ：デフォルトの名無しさん ：02/01/25 21:24: ＞770
http://pc.2ch.net/test/read.cgi/tech/1009190994/796-
まあ、これでも嫁。
773 ：名無し募集中。。。 ：02/01/25 21:29: >>770
我々はプログラムで遊んでるんだから、遊び心ありまくりだぞ。
774 ：デフォルトの名無しさん ：02/01/25 21:48: 「ひろゆき＠暫定管理人 ★」氏に質問

１．「ギコナビ＠ヒロユキ」氏じゃなくて、「西村博之」氏？

２．ＩＥ６．０から書き込もうとすると、
　　「ＥＲＲＯＲ：ブラウザ変ですよん。(referer1)」ってエラーが出るんだけど、
　　これはゲイツにケンカ売ってるの？

３．Ａ・Ｂｏｎｅや、かちゅ～しゃ＋Ｋａｇｅ．ｅｘｅでも同様に、
　　「ＥＲＲＯＲ：ブラウザ変ですよん。(referer1)」エラーが出るんだけど、
　　やっぱり、ｃｇｉのパグ？

・・・っつーか、ｃｇｉを直してﾎｽｨ
775 ：ひろゆきじゃないけど ：02/01/25 22:04: >774
１．そうです。「★」付きは（パス漏れによる騙りでもない限り）本人です。
２．変な常駐ソフト入れてませんか？
　　書き込む時、Proxomitronとかは「Bypass」にしる。
３．同上。
776 ：774 ：02/01/25 22:57: >>775氏
情報サンクス。
Norton Internet Security 2002を無効にしたら、ＩＥでもかちゅでも書けました。

でも・・・・
それに、monazillaツールに関しては全て同じ条件なのに、
ギコナビだけが書き込みできるのは、ワケが判らない。
そもそも、bbs.cgiは「投稿者名」「メールアドレス」「レス本文」は認識してるはず。
(だって、エラー画面でちゃんと上記の内容を表示しているから。)
なんで弾かれるんだＹＯ！？
777 ：デフォルトの名無しさん ：02/01/25 23:12: ノートンがreferer落としてるからだろ。
あと、各クライアント毎に、送るリクエストは微妙に違うから、
ノートンに落とされた後、何がちゃんと届いてるか判らないよ。
778 ：デフォルトの名無しさん ：02/01/25 23:47: http://pc.2ch.net/test/check.cgi
これ使って確認しろ
779 ：デフォルトの名無しさん ：02/01/25 23:53: えと、たとえばギコナビと他のクライアントの書きこみ時の
環境変数の違いを確かめるには、
＞778をどのようにつかったらいいんでしょうか？
780 ：デフォルトの名無しさん ：02/01/25 23:53: read.cgi の raw モード使えば dat 直読み禁止されていても同等の
ことができるよね？それじゃ意味がないからrawモードは無くなると。
でもそうなるとmonazilla系ツールは金払って認証ID買わないとまったく
使えないってこと？
781 ：デフォルトの名無しさん ：02/01/25 23:59: >>780
dat2落ちする前のdatファイルはID無しで読めるんじゃないの？
782 ：デフォルトの名無しさん ：02/01/26 00:07: >>780
話をループさせるなよ…
>>752-753 これ以上は公式発表待ちだろうな。
783 ：デフォルトの名無しさん ：02/01/26 00:48: raw mode廃止はデメリットしか無いような・・・。
普通に落とすだけでしょ。はっきり言って。

まあ、あぼーんに強かったりするが。
784 ：デフォルトの名無しさん ：02/01/26 02:00: >>755 >たしかサイズオーバーのスレはHTML化されないと聞いたんですが、

嘘は嘘であると（以下略）
785 ：デフォルトの名無しさん ：02/01/26 07:32: >>752
遅レスだけどやっぱそう読めるよね？
夜勤さんが批判要望で表明していたことと異なるような。
ひろゆきが来てからかえって混乱している（ｗ
786 ：デフォルトの名無しさん ：02/01/26 07:59: 【速報】荒らし&転送量対策の切り札｢ﾊｲﾊﾟｰあぼ～ん｣導入
http://choco.2ch.net/test/read.cgi/news7/1009233792/l50

Big-server夜勤氏はｸｵｰﾀｰでﾋﾞﾙｹﾞｲﾂの従兄弟だった!
http://corn.2ch.net/test/read.cgi/entrance/1011645720/l50
787 ：デフォルトの名無しさん ：02/01/26 08:25: 夜勤さん、、、
信じてたのに、、、、
788 ：デフォルトの名無しさん ：02/01/26 08:30: もう何度も見たって人も多いと思うけど、
切込隊長は >>612を書いた頃にも
事業化のためにこんなに頑張っているんです。
応援しましょう。
http://yasai.2ch.net/test/read.cgi/event/985977652/n981-
http://yasai.2ch.net/test/read.cgi/event/1011630976/723
789 ：デフォルトの名無しさん ：02/01/26 10:38: 今にして思えばこのひろゆきと切込隊長のトークが興味深い
ひろゆきの金に対する執着がうかがえる

インターネットラジオ　ラジ＠（録音・２８分４０秒）
http://www.radiat.net/bangumi/2ch.html
ＷＭＰかＲｅａｌのどちらかをクリック
790 ：デフォルトの名無しさん ：02/01/26 10:46: 玄たんがこんなこと言ってますが。
http://home9.highway.ne.jp/~moon/
791 ：デフォルトの名無しさん ：02/01/26 10:53: >>788
メチャ笑た。流石は星付けてるだけのことはあるな。
792 ：デフォルトの名無しさん ：02/01/26 10:58: （　・∀・）あげ!
793 ：デフォルトの名無しさん ：02/01/26 10:58: >>792
誤爆ｽﾏｿ
794 ：792 ：02/01/26 10:59: こうだった・・・マジｽﾏｿ
795 ：デフォルトの名無しさん ：02/01/26 14:23: 正直な話、これだけのアクセスあれば
それを利用して儲けたくなる気持ちもわからなくもない。
796 ：デフォルトの名無しさん ：02/01/26 14:28: >795
もうからんだろ。儲かるんだったら企業家の方から
ひろゆきに「売ってくれ」ってオファーが、とっくにあったはず。
797 ：デフォルトの名無しさん ：02/01/26 14:37: >>796
しかし個人レベルで言えば楽して充分な小遣い稼ぎにならないか？
798 ：デフォルトの名無しさん ：02/01/26 14:58: >796
オファーはあったけど、ひろゆきががんばってみるってことでお流れになったんじゃ？
799 ：デフォルトの名無しさん ：02/01/26 15:14: >>797
小遣い稼ぎにしては夜勤さんの苦労は安すぎるのでは？
800 ：デフォルトの名無しさん ：02/01/26 15:14: >>798
ソースキボン
801 ：デフォルトの名無しさん ：02/01/26 15:44: >>799
じゃあ、やっぱりひろゆきは楽なのか？(w
というか漏れはひろゆきもそれなりに大変そうに見えるけど。
802 ：デフォルトの名無しさん ：02/01/26 15:57: えーと、これか。
http://teri.2ch.net/test/read.cgi/accuse/1010901465/463

もう落ちてるかな？見たい場合はガイドライン板の★付き発言転載スレッド見てみて。
そっちは、
http://ton.2ch.net/test/read.cgi/gline/1006911663/240-241
803 ：デフォルトの名無しさん ：02/01/26 16:17: >802
それは携帯の有料化の件でしょ？
２ちゃん全体を引き受けましょうかって話じゃなかったように思う。
804 ：宇宙えび ：02/01/26 19:14: はーーーい、そこまで。
１ｃｈの真似はするなよ、西村便助。
便所で稼金しても採算のとれるような情報はないｙｏ！ボケ！
●●●●●●●●●●● 　　　　　　　　〓　　〓~⊂
●　◎√◎　~~~~⊂　　● 　　　　　　〓　〓〓
●　＊∀＊　~~⊂~~⊂~~⊂● 〓〓〓　〓　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ∋∋　　㍾　　　㍾　　　　　　　　● 　　　　　　∋　　∋
●／▼▼＊　~~~~⊂　⊂● 　　　　〓
　●●●●●●●●●●
805 ：デフォルトの名無しさん ：02/01/26 19:36: >>804
課金して「壁」作ることで、多少なりとも転送量を減らそうプロジェクト

でしょこれ。
なんか鯖購入資金が集まればラッキーくらいの
806 ：デフォルトの名無しさん ：02/01/26 20:03: そういや、便所は直接課金じゃなくてティッシュとか売ってるな。
807 ：デフォルトの名無しさん ：02/01/26 20:13: ヒロユキよ、早く来い。
808 ：デフォルトの名無しさん ：02/01/26 20:16: >>804
頭おかしい？
809 ：ネトヲチ板住民 ：02/01/26 20:17: うちのﾊﾞｶがご迷惑お掛けしています。
>>804は1chの関係者らしいですが、なぜか2chに居座ってるので、
私たちもものすごく迷惑しています。
すぐに保健所に引き取ってもらいますので。
810 ：デフォルトの名無しさん ：02/01/26 20:27: 課金してでも転送量を増やすやつはいるだろうな
811 ：デフォルトの名無しさん ：02/01/26 20:45: 転送量が多いことそのものが悪いんじゃなくて、
その代金を支払えないことが問題なんでしょ？
812 ：デフォルトの名無しさん ：02/01/26 20:54: なんか最近すんげぇ重い。
813 ：デフォルトの名無しさん ：02/01/26 23:27: ところで、どの程度でdat落ちするんでしょうか？
別の板でﾏﾀｰﾘとスレ誘導しているんですが、今度１週間ぐらい
海外出張なので心配なんですよう
814 ：デフォルトの名無しさん ：02/01/27 00:27: dat直読みは仕方が無いとしても、subject.txtは読めるようにして欲すぃなぁ…
815 ：デフォルトの名無しさん ：02/01/27 01:45: 732の方法を元にtelnetでテストしてるんですが，1の段階で
HTTP/1.1 403 Forbidden が返ってきます．

User-Agent: 入れないとダメなのかなぁ…．
816 ：デフォルトの名無しさん ：02/01/27 01:51: >732の１と２の間にはdolib.dllが介入して暗号通信している（と思う）から
素でIDとPassを渡してもダメかと思われ。
817 ：名無し募集中。。。 ：02/01/27 01:52: >>815
User-Agentに「Monazilla/1.00 kage/1.00」って入れてもだめですか？
818 ：デフォルトの名無しさん ：02/01/27 02:12: monazillaツール作成者にお願い。
設定で、datを読むか読まないかの選択を出来るようにしてください。
お気に入りに入れてたスレがdat落ちしたときには、
新規発言無しとして扱うか、その旨アラートでも出してくれるとか・・・

datからhtmlが出来た事を検出して、
自動的にログを繋いでくれると嬉しいかもー
819 ：815 ：02/01/27 03:42: >>817
ダメでした．

$ telnet choco.2ch.net 80
Trying 64.71.158.82...
Connected to choco.2ch.net.
Escape character is '^]'.
GET /futen.cgi?ID=pikopikopo---n@tora3.net?PW=detaramenahito HTTP/1.0
User-Agent: Monazilla/1.00 kage/1.00

HTTP/1.1 403 Forbidden

DLL自体でセッションIDを作っているのか，サーバとの通信により
作ってるのかわからんです．ていうか，IDとPASS発行したなら，
DLLによる隠蔽っていらないんじゃないのかな…．
820 ：デフォルトの名無しさん ：02/01/27 03:57: >>819
Host: フィールドを送っていないし、それ以前に接続先が違う。
あとUser-Agent: もそれではダメ。

> IDとPASS発行したなら，DLLによる隠蔽っていらないんじゃないのかな…．
激しく同意
821 ：デフォルトの名無しさん ：02/01/27 04:02: IDとPassをプレーンなまま流すわけにはいかないでしょう。

dolib.dllがIDとPassを暗号化して送信。サーバが復号してチェック。
サーバが暗号化したSession-IDを送信。dolob.dllが復号。
822 ：デフォルトの名無しさん ：02/01/27 04:04: DLL内でコンピュータの情報とか取得して送る・・・なんて構想があったりしてな。
823 ：デフォルトの名無しさん ：02/01/27 04:10: がいしゅつだが
Digest認証にしとけば生パスワード流れないっしょ
824 ：見物人 ：02/01/27 04:19: 過去ログなんかいらねえ。
古いスレはとっととあぼーんしてくれ。
825 ：デフォルトの名無しさん ：02/01/27 04:25: >>824
でもさー、たまたま何日か2chを見れない日があって、
その間にお気に入りのスレがあぼーんされてたら悲しくない？
マンガの最終巻(orドラマの最終回)だけ見損なった気分。
826 ：鼬害なのでsage ：02/01/27 04:40: 過去ログ消せ消せ団って、
批判要望板とかによく出没してるね。

嫌な過去でもあるの？(w
827 ：デフォルトの名無しさん ：02/01/27 08:41: >>826
見ないからじゃないのぉ～？見ないからじゃないのぉ～？見ないからじゃないのぉ～？
見ないからじゃないのぉ～？見ないからじゃないのぉ～？見ないからじゃないのぉ～？
見ないからじゃないのぉ～？見ないからじゃないのぉ～？見ないからじゃないのぉ～？
828 ：デフォルトの名無しさん ：02/01/27 09:03: 過去ログ全消去したら２ｃｈの価値は今の半分くらいになると思う
829 ：デフォルトの名無しさん ：02/01/27 09:36: >828
もっと下がるかもね。
830 ：デフォルトの名無しさん ：02/01/27 09:39: 有料検索はじめたら、みみずんにはやめてもらうことになる、
みたいなこと平気でいえる脳味噌の持ち主じゃなきゃ、
２ちゃんは出来ないって事だよな。
831 ：デフォルトの名無しさん ：02/01/27 09:51: みみずんさんが検索だけ外せばいいのでは？
過去ログ保管庫としてもあそこは重要な場所だし、正直あの検索は
もともと使い物にならなかったし(w
832 ：デフォルトの名無しさん ：02/01/27 10:01: すっかり、政治レイヤのスレになったね‥‥
833 ：デフォルトの名無しさん ：02/01/27 10:07: そんなに過去ログって大事か？ほとんど見ないからよく分からんが。
全消去しても２ｃｈの価値が半分以下になるとは思えん・・・。
現状のスレで楽しければそれでいい。
834 ：デフォルトの名無しさん ：02/01/27 10:17: >>833
人によって利用の仕方が違うからね
過去ログが大事な人もいれば大事じゃない人もいる
835 ：デフォルトの名無しさん ：02/01/27 12:01: 俺は現在の生な情報を得るのが主な使いかただな。
そういや過去ログみることってほとんどないや。
836 ：デフォルトの名無しさん ：02/01/27 13:30: プロトコルを非公開にしてもすぐ破られそうなもんだが。。
RSA かなんかで Challenge/Response 認証すりゃいいじゃん、と
思うのはおれだけ? IDを与えられるかわりに、ローカルで
秘密鍵・公開鍵ペアをつくって公開鍵のほうを2chに登録するときに
手数料をとればいいと思うんだけど。パスはネットワーク上には
一切流れなくなるわけだし、鍵の長さだって 512ビットもあればよい。
それとも dolib 作ってる奴が厨房でできないのだろうか?
837 ：デフォルトの名無しさん ：02/01/27 13:38: 【覚え書き】
・現在のログイン処理はクリアテキストのパスワードをGETメソッドで送るという
　セキュリティのカケラもないことをしているので、プロキシには意図的に対応
　させていません。
838 ：デフォルトの名無しさん ：02/01/27 13:55: >>836
どーなんかねぇ。
もしかしたら dolib.dll 自体の方式の模索というよりは、
dolib.dll を使うにあたっての周囲の状況の模索をしているだけの
段階なのかもしれない。
839 ：デフォルトの名無しさん ：02/01/27 14:21: >>836
＞思うのはおれだけ?
↑こういう書き方をするのは、屈折した人間に多いと思うのはオラだけ？

まぁdolib 作ってる奴が厨房だと思うのならMLに入りなされ。
んで君の考える認証方法を高らかに発表しなされ。（失笑されると思うが）
レベル的には、ひろゆき程度で二つ星と。★★☆☆☆
840 ：デフォルトの名無しさん ：02/01/27 14:23: >839
ｻｸｼｬﾊｹｰﾝ（・∀・）
841 ：デフォルトの名無しさん ：02/01/27 15:35: >>839
＞＞思うのはおれだけ?
＞↑こういう書き方をするのは、屈折した人間に多いと思うのはオラだけ？
自己紹介?
842 ：デフォルトの名無しさん ：02/01/27 15:43: >>839
> んで君の考える認証方法を高らかに発表しなされ。（失笑されると思うが）

まさか今の方式が最良だとでも思ってたのか？
他のに移行するまでの繋ぎじゃなかったのか…

こいつがマジ作者なら勘弁して欲しい
843 ：836 ：02/01/27 15:57: > まぁdolib 作ってる奴が厨房だと思うのならMLに入りなされ。

べつに入ってもいいんですが…

> んで君の考える認証方法を高らかに発表しなされ。（失笑されると思うが）

>>836 の説明では不十分なんですか?
まああれだけじゃコードは書けまいが、基本的なことはわかるでしょうに。
すでにそのこと自体が何事かを物語っているように思うのだが。
もしあれが失笑されるというなら、どこがどうおかしいのか
教えていただけると助かります。マジで。
844 ：デフォルトの名無しさん ：02/01/27 16:27: >>843
はげどう
845 ：デフォルトの名無しさん ：02/01/27 16:32: サーバーの負荷さえ考えなければ、836みたいな方法はいいと思うよ。
それに、金を取ればサーバーは増強できるんだから、負荷については考えなくて良いし。

とにかく、APOPでもDESでもSSLでもRSAでもなんでもいいから、
既にある程度完成されているオープンな技術を応用して、
たびたび仕様変更しなくても良いようにしてもらえると、一ユーザとしてはうれしいな。
846 ：845 ：02/01/27 16:33: あげちまった。スマソ。
847 ：想像力なしさん ：02/01/27 19:03: >>815 >>017 >>819
現段階では、futen.cgiは、chocoサーバにあるのは、403 Forbidden になる

ttp://test.tora3.net/futen.cgi?ID=pikopikopo---n@tora3.net?PW=detaramenahito

>>816
それはないみたい
848 ：想像力なしさん ：02/01/27 19:06: >>845
しかし、今回は、すべてhttpもしくはhttps上でやる必要がありそうだ
849 ：デフォルトの名無しさん ：02/01/27 19:19: datに落ちる条件を教えてよってば！頼むから。
850 ：名無し ：02/01/27 19:20: >>849
1000まで逝ったり、全然書き込まれてなくて、
新しいスレがたっていくと、古い順からdat落ちじゃなかったかなぁ？
851 ：デフォルトの名無しさん ：02/01/27 20:43: >>849
初心者板か、２ｃｈのＦＡＱでも逝けや、ｺﾞﾙｧ！！！

・・・と、お決まりの煽りを入れておいて・・・と。ウザいので答える。

>>850
「最終書き込み」が古い順、ね。
鯖ごとにスレッドの数の上限が決まっていて、それを超えるとdat落ちが起こる可能性が出て来る。
今までは、600スレッドあったら500まで減らす、というやりかただったが、
最近（でもないか？）は下限を超えていれば550とかの中途半端な数でも容赦なく落ちる。
dat落ちが起こりうる条件は以上の通りだが、タイミング自体はユーザには一切知らされない。
852 ：デフォルトの名無しさん ：02/01/27 20:55: 980を超えてるスレも。>>851
853 ：デフォルトの名無しさん ：02/01/27 21:14: ネットワークが盗聴されてIDとPASSが漏れる，みたいな話を
してるけど，心配しなくてもちゃんと別のところから漏れる
って(w

いずれにしろ，2重アクセスがあって，正式なユーザから苦情
があれば，切込隊長あたりがｺﾞﾙｧするんだから，ネットワーク
レベルではダダ漏れでもそう変わりは無いと思うが．

ていうか，DLLでのIDの暗号化って結局あるのかな？
854 ：デフォルトの名無しさん ：02/01/27 21:19: >>852
980 を越えてるスレが優先的に dat に落とされて、その後に最終書き込みが
古い順で落ちてるような感じ。
855 ：デフォルトの名無しさん ：02/01/27 21:20: いや、つかDLLで隠さなきゃならん認証方法なんて
使わんで、DLL不要にしてください、ってことだろ
856 ：デフォルトの名無しさん ：02/01/27 21:27: それよりも、ヘッダが完全でないと書き込みできないのがウザい。
857 ：デフォルトの名無しさん ：02/01/27 21:31: >>853
なんか >>822の言うように他のマシンでは使えないような細工が
されそうな気がしてきたけど、やったら不満爆発だろうな…。
俺はノートPCでも2ch見てるからID二つ買えなんてことになったら嫌だし。
858 ：デフォルトの名無しさん ：02/01/27 22:41: datスレの閲覧が認証方式になったのは
毎日datを総ざらいしていくﾔｼ（企業）が居るからそいつをブロックしようって事だろ。
で、それと同時に課金をやろうとしたんだろ？

このへん
 >>541-545
859 ：デフォルトの名無しさん ：02/01/27 23:15: 金取る以上は、金払っていない人間でも見られる状況はマズイと
思ってるんでしょ。だから認証を厳しくする、と。
2ちゃんねら相手にID売ったら2秒で共有される可能性はかなり高いしね。
860 ：デフォルトの名無しさん ：02/01/27 23:44: 掲示板運営サイドがそれで(一時的にであれ)報酬を得たり、
金を出さないユーザから閲覧機会を奪ったりするという前提が
あるのであれば、有益な情報をわざわざそんな所に書こうとは
思わないんじゃないの？

少なくとも俺は書こうとは思わない。

dat読み有料化したら、それでも書こうと思えるものは、
ログ流れしても一向に構わん類のネタ、AA、ジョーク、etc.
くらいのもんだろうな。
861 ：デフォルトの名無しさん ：02/01/27 23:48: >>860
baka
862 ：デフォルトの名無しさん ：02/01/28 00:04: でも、文章は書いた本人に著作人格権や著作使用権があるのに
それを譲渡する契約もしてない相手がそれで商売するってのは
ちょっとなぁ。

こちらが書き込んだ情報に対して課金するんじゃなくて広告収入で
儲けるとかならいいんだけど。
863 ：デフォルトの名無しさん ：02/01/28 00:07: ログは無料。
検索＆ゲットする手段は有料ってことじゃ？
864 ：デフォルトの名無しさん ：02/01/28 00:17: >>863
「HTML化待ち」のログ(有料)を2ちゃん側に押さえられるのが痛いな．
便利なツールに金を払うのは個人の自由だが，情報の作為的な隠蔽を
して，枯渇感(？)をあおるのはちょっとね…．

まぁ，これが今回のオイスター作戦のキモだと思うんだがいかがだろ
うか？バッチ処理で機械にやらせるべき仕事を，あたかも人間がやっ
ているようにしているところが，どうも引っかかる．

当然，ツール利用者(ヘビーユーザー)への課金が第1の目的なんだろう
けど，ツールのダウンロード数から算出したアクティブな利用者の人数
だけでは台所をまかないきれないと踏んだのだろうか？
865 ：デフォルトの名無しさん ：02/01/28 00:19: >>862
その書き込んだ情報に「アクセスする手段」のひとつから金取るってだけで
別に著作権とかなんの関係も無いし。
866 ：デフォルトの名無しさん ：02/01/28 00:21: >>864
何にせよオイスター作戦程度では採算取れないから心配するな（ｗ
867 ：デフォルトの名無しさん ：02/01/28 00:23: HTML化待ちのdatを有料にするなら、HTML化の期間をはっきりさせてほしいよね。
dat落ちしてから2ヶ月はdat2状態で、以後はHTML化されるとか。
同じ金払って、ある板はHTML化が早くて別の板は遅いとかだと公平じゃない。
868 ：デフォルトの名無しさん ：02/01/28 00:24: >>862
匿名のメリットを活かして楽しく遊んでいるわけだから，著作人
格権に関しては放棄すべきだと思う(出来ないんだっけ?）．

それが嫌だったら書き込みの最後に，
)c( Copylight 本名
とでもかくべきでしょう．
869 ：デフォルトの名無しさん ：02/01/28 00:27: >>866
採算が取れなくなると，さらに厳しく「有益な書き込みを閲覧する
為に小額決済」とかになっちゃうよ．
870 ：デフォルトの名無しさん ：02/01/28 00:31: >>868
いずれにしても本人の証明はできないだろうから、訴えることもできないよね。
871 ：デフォルトの名無しさん ：02/01/28 00:32: ログ取りは read.cgi から、取って来たログはP2Pで
共有、の最低クライアント書こうと思ってるんだけど、
これ公開したら叩かれるんだろうなー。
872 ：デフォルトの名無しさん ：02/01/28 00:33: >>865

送信可能化権も著作権者のものですよ。
873 ：デフォルトの名無しさん ：02/01/28 00:35: >>871

召喚します。
http://pc.2ch.net/test/read.cgi/tech/1011719933/l50
874 ：デフォルトの名無しさん ：02/01/28 00:38: >>869
そうなったら2chが廃れるだけ。
875 ：デフォルトの名無しさん ：02/01/28 00:51: >>871
オレは応援する．

ただHTMLのパースはある時突然虚しくなるから気をつけろ．
876 ：デフォルトの名無しさん ：02/01/28 00:51: >>872
送信可能化権はサーバにアップロードする権利であって、既にアップロード
されているものに規制をするのはまた別の問題。
877 ：デフォルトの名無しさん ：02/01/28 01:02: なんで2chそれ自体のalternativeを作ろうと考えないのかね。
対症療法なんか、やっても虚しいだけじゃん。
878 ：デフォルトの名無しさん ：02/01/28 01:05: >871
ああ、やってくれ。
実現できたら俺はそのP2Pサーバからものすごい勢いでDOMることにするから、
せめてBフレッツで鯖はたててくれ。
879 ：836 ：02/01/28 01:08: 結局 >>839 はまともに答えられないんでしょーか。
しょうがないので、ぼくが思いついた答えを書きましょう。
>>845 も言ってますけど、もし RSA を使うとなるとサーバに
結構な負荷がかかるでしょうね。1セッションで何分も持つなら
話は別だけど、リクエスト毎に認証を行う方式だとするとかなり重くなります。
有料ユーザの数にもよるが、1分間に数百回といった頻度でやられたら
おそらく認証専用のサーバがいるかもしれません。
それと、RSA なんかを使うと実装はやっぱり手間がかかるという点。
OpenSSL 使えばいいでしょうけど、厨房には無理でしょう。

で、負荷を軽くするために別の方法はどうかというと、APOP もそれなりに
軽くていいんですが、これって最初の一回はどうにかして生パスワードを
渡さなけりゃいけないと思うので、OTP はどうでしょうか?
これについては安全性もよく研究されているし、資料もあります。
コードもそんなに難しくない。以下のところへいけばRFCもs/key実装も
手に入ります。
http://www.ietf.org/html.charters/otp-charter.html

あーおれって親切だなー。それにしても
ML ではこんな (知らないことは何でも失笑で済ませるような) 人々ばかり
なんだろうか。ますます厨房の集まりっぽく思えて仕方ないのだが。
880 ：デフォルトの名無しさん ：02/01/28 01:24: ｸｽｸｽ
881 ：デフォルトの名無しさん ：02/01/28 02:03: 書き込んだ後に、著作権が云々出るようになってる。
882 ：デフォルトの名無しさん ：02/01/28 04:36: >881
それってmonazillaツールでも見られたほうがいいような。
883 ：デフォルトの名無しさん ：02/01/28 04:46: >>882
そうだね。
ところで、著作権云々の文章自体の URL ってどっかにあるのかな。
884 ：デフォルトの名無しさん ：02/01/28 06:33: ん？出ないよ？
885 ：デフォルトの名無しさん ：02/01/28 06:49: cookie 消して試してみ。
886 ：デフォルトの名無しさん ：02/01/28 07:25: Rubyいれてみ試してみ。
887 ：これ？ ：02/01/28 07:31: 書きこみ確認

名前：名無し
E-mail：
内容：
　逝ってよし
　オマエモナー

投稿確認
・投稿された内容はコピー、保存、引用、転載等される場合があります。
・投稿に関して発生する責任は全て投稿者に帰します。

変更する場合は戻るボタンで戻って書き直して下さい。(cookieを設定するとこの画面はでなくなります。)
～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～
>883
出力はbbs.cgiがやってる模様。
888 ：デフォルトの名無しさん ：02/01/28 07:48: ・投稿された内容はコピー、保存、引用、転載等される場合があります。
・投稿に関して発生する責任は全て投稿者に帰します。

これはダメでしょう・・・。

投稿された内容をコピー、保存、引用、転載等した結果、
その投稿文に関して発生した責任は、内容をコピー、保存、
引用、転載した者に帰するのが、正しい法解釈。
889 ：デフォルトの名無しさん ：02/01/28 08:16: なんか微妙な文面だけど。
たぶん上と下の文章は別の問題として書いてあるんだと思う。
順序逆にしたほうがいいのかも。

ところで、何故にCookie無効のときだけ出るんだろ…。
（Cookie無効だとIPでも記録しとくのかな）
890 ：デフォルトの名無しさん ：02/01/28 08:29: >>887
> 出力はbbs.cgiがやってる模様。
それはわかるのだが、生データをどっかから取って来れないとツール側で同意
文章を用意する事になるので文面が変わったりしたときに面倒だなあ、、、と。

>>889
cookie がある→以前投稿したことがある→すでに同意してる
ということなのかな。イマイチだと思う。
891 ：デフォルトの名無しさん ：02/01/28 08:32: >>879
他のことは知らないんで１点だけ。
APOPで生パスワードを渡すことは無いのでわ？まさにその部分を
暗号化する仕組みだと思うんだけど。APOPで問題になるのは
もっと別の点でそ。
メールそのものを暗号化する仕組みだと思ってる？
892 ：デフォルトの名無しさん ：02/01/28 08:44: >>890
でも、この程度ならまだ共通認識というか常識の範囲内の注意書きだから
特に表示する必要ないと思う。
たとえば今後2chがログで商売を始めるとして、著作権の問題をクリアする
ために「書き込んだ内容の権利は2chに帰属します」とか表示されるように
なったら問題だけど。（ただ、悪意のある書き込みにまで権利と責任を持つ
ことになるから、それはしないようなことを隊長が言ってた気がする）
893 ：デフォルトの名無しさん ：02/01/28 09:02: >>891
まさにそのとおり。
APOPは、パスワード『だけ』を暗号化するものだから、メール本文は平文そのまま。

APOPはパスワードを暗号化してサーバに送信を行う機能で、
具体的にはAPOPを使用した場合は、POPサーバに接続した場合に毎回違う文字列が表示されるので、
APOPクライアントはその文字列を受け取り、その後ろにパスワードを入れ、
それをMD5にて暗号処理し、あわせたものをはじめてサーバに送信します。
これによってネットワーク上にプレーンパスワードを吐き出さないようにしています。
894 ：デフォルトの名無しさん ：02/01/28 09:17: >>888-890,>>892 ・・・・・・・・・・・。

http://teri.2ch.net/accuse/kako/1008/10083/1008331197.html

638 名前：ひろゆき ◆L3IpNS4A 投稿日：02/01/16 14:39 ID:TGBxViBh
　　　投稿確認
　　　・投稿された内容はコピー、保存、引用、転載等される場合があります。
　　　・投稿に関して発生する責任は全て投稿者に帰します。
　　　・猪木の闘魂伝説はまだまだ続きます。

　　　ってのにする予定だったんですが、泣く泣くあきらめました。
895 ：デフォルトの名無しさん ：02/01/28 09:35: >>879
＞結局 >>839 はまともに答えられないんでしょーか。
＞しょうがないので、ぼくが思いついた答えを書きましょう。
お前がMLに参加して
「お前らは厨房だから考えつかないと思うがなぁ、俺が思うに…（云々）」
とかなんとか言っちゃってよ。いやマジでマジで。
そしたら「ガイシュツ」や「話を過去に戻すな」とか言われるだけかと。
そういうレスさえなければ、それこそ失笑されているかと思われ。
知ったか発言も程々にね。思いっきりアホな子に見えるよ。
896 ：デフォルトの名無しさん ：02/01/28 09:45: 話を過去に戻すな
DLLソースが公開されたないのは作者が
アホってことで決着はついたんだから
897 ：デフォルトの名無しさん ：02/01/28 09:47: >>895

煽ることしかできないんだったら帰れ
898 ：デフォルトの名無しさん ：02/01/28 10:11: このスレで最も問題なのは電波さんが多い事。
批判要望板からの流入かな？
899 ：デフォルトの名無しさん ：02/01/28 10:14: 苦労してMLに入ったものの、内容がぜんぜん理解できなかった厨房が
荒らしにきてるとおもわれ。

>>895 とかね(笑）
900 ：900ｹﾞﾄｰ ：02/01/28 10:31: >批判要望板からの流入かな？
人が多いのも、痛し痒しだな。
901 ：デフォルトの名無しさん ：02/01/28 11:20: ↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑
アホっす！アホっす！（ﾌﾟﾌﾟ
真性のアホっす！！！
真性のアホが現れたっす！（ﾜﾗ
大変っす！こんなアホ見たことないっす！（爆
驚きっす！驚愕っす！愕然っす！呆然っす！大ニュースっす！
このスレッドにこんなアホがカキコするなんて驚きっす！
こんなアホ2ch始って以来っす！
信じられないっす！（笑
ビックリっす！お笑いっす！
人間国宝級のアホっす！世界遺産級のアホっす！（藁
アホの坂田もビックリっす！ジミー大西もビックリっす！
えらいことっす！大変っす！騒然っす！
アホっす！アホっす！
真性のアホっす！！！
アンビリーバボーっす！アメージィングっす！ファンタスティックっす！
みんなを呼んでくるっす！他の板のみんなも呼んでくるっす！
902 ：デフォルトの名無しさん ：02/01/28 11:37: 一瞬、901に一行一行「そういうことにしたい」とか
「そんなに怖がらなくてもー」とか日下部式の
レスが思い浮かんだ。俺もかなり重傷だな。
903 ：デフォルトの名無しさん ：02/01/28 12:53: >902
void void(void);
904 ：デフォルトの名無しさん ：02/01/28 13:17: >879
OTPでやる場合、アカウントを共有されないしくみを考えてくれ。
つまり、セッションが続いてる間（明示的なセッション終了か、一定時間）、サーバ
が発行したキーと対象IPアドレスを結びつける仕組み。
サーバ側にキーとIPアドレスを結びつけたDBおく場合は、２ｃｈのすべてのサーバ
で、そのDBを同期させることも忘れないように。レンタルサーバなので、勝手に
MySQL入れるとかいうのは無し。

>891
879が言ってる最初の一回ってのは生パスワードをユーザーに知らせるときの
こと。メールで知らせるにしても、そのメールを送るときには生パスがネットに流れる。
発行を受けるユーザーはPGPの使用を強制して、ユーザーの公開鍵で暗号化して
メールで送ればいいが、そこまでする必要もないだろう。どこかで妥協が必要だと思う。
905 ：デフォルトの名無しさん ：02/01/28 13:24: >>904
最初の１回、生パスワードをユーザに知らせるときは
SSLなウェブページに表示してやるんじゃダメなの？
もともと、ID申し込みページはSSLなページでしょ？
906 ：904 ：02/01/28 17:55: 確かに、パスワードの配布はそれでよさそう。
でも、パスワードなくしました、再発行してくださいが多くなりそうだ。

>904の前半はユーザーのIPアドレスを2chkey（全サーバで共通）で暗号化
したものをSessionIDにしてユーザーにchallengeとして渡し、あとは、
APOPみたいにSessionIDをユーザーのPCでuserkeyで暗号化して
2ch鯖にresponseとして返せばいいような気がした。
IPアドレスが同じ限りセッションが無期限に有効なのが難点だが、
SessionIDを作るときにタイムスタンプも種にして暗号化すればよさそう。

と思ったが、IPが変わって認証要求がきたときに古いSessionIDを無効化できんな。
だめだ。
907 ：デフォルトの名無しさん ：02/01/28 19:47: >>906
> IPアドレスが同じ限りセッションが無期限に有効なのが難点だが、
串を共有してる時も問題だ。
908 ：デフォルトの名無しさん ：02/01/28 20:39: >>906
パスワード無くしたら、もう一回金払って再発行にすりゃいいじゃん。
そんなの、無くした自分の責任でしょ。

で、IDは、64.71.145.43-20020128-203156みたな感じでIPアドレスと発行年月日そのものにすれば、
第三者への配布も抑止できるのではと。
もし、ID/PASSを配布されても、誰が配布したか追っていけるしね。

公開プロキシは、たいてい、SSLを通さないようになっていると思うし、
プロバイダの都合でプロキシ必須の場合は、SSLが通るようになっている代わりに、ちゃんとログ取っているだろう。

BitCashもWebMoneyも、オンライン販売しているから、支払方法はそれを使ってもらうとして
SSLを使えるブラウザのない環境とか、SSLを通さない社内LANとかって、結構あるもの？
909 ：かぽえら ：02/01/28 22:27: で、dat落ちの基準（書き込みが1週間止まったら落ち）とか、
datからhtml化までの期間とか、明示するんだよね？

まぁ、年額3000円程度ならすらっとID取ると思うけどね。
910 ：デフォルトの名無しさん ：02/01/28 22:39: 関係者様

金額の問題でない。支払いの方法を工夫して欲しい。
ローソンロッピーをキボンヌ。

極端な例：ドルやペソで送金すれっつーシェアウェア。
911 ：８４９ ：02/01/28 23:20: >850 >851 >852 >854
亀だが、ありがと。
要するにメインテナンスをまめにしる！ってことですね。
912 ：デフォルトの名無しさん ：02/01/28 23:43: 支払いはひろゆきに手渡し．
913 ：デフォルトの名無しさん ：02/01/28 23:47: >>909
金とるのにルールが無きゃ、そりゃ契約違反となるべ？
914 ：879 ：02/01/29 06:55: >>904
SessionID に開始時間を埋めこんでおいて、
1時間ぐらいたったら再度セッション確立を要求するってのは
単純すぎるかしらん。

最初に、これまでに出てきたことをまとめておこう:

　a. ユーザの認証情報 (SSLで登録) はサーバ間で共有されている。
　b. でも、動的に変化する情報を複数のサーバで共有はできない。
　　→ サーバ側ではセッション管理はできない。
　c. したがって、SessionID 自体がセッションに関する情報をすべて
　　　含んでいなければならない。
　　→ 最低限、ユーザの IP とセッション開始時刻は必要。
　d. valid な SessionID を生成できるのはサーバだけでなければならない
　　　(第三者は偽装不可能)。
　　→ サーバしか知らない鍵で、なんらかの暗号化を行う必要がある。
　e. valid な SessionID を受けとれるのは登録したユ－ザだけでなければならない
　　　(第三者は利用不可能)。
　　→ ユーザしか知らない鍵で、なんらかの暗号化を行う必要がある。

以上のことを考えると、最初にサーバからユーザに送られる
SessionID はサーバとユーザ両方の鍵をつかって2重に暗号化する必要がある。
915 ：879 ：02/01/29 06:57: ユーザの ID、IPアドレスをそれぞれ User, Addr とすると、
プロトコルは以下のようになる:

セッション確立:
　1. client:
　　　　User を送信。
　2. server:
UserPubKey = lookup(User)
　　　　SessionID = encrypt(ServerPrivKey, {random(), time(), Addr})
　　　　Challenge = encrypt(UserPubKey, SessionID) を送信。
　3. client:
　　　　SessionID = decrypt(UserPrivKey, Challenge)
　　　　を得てセッション確立。

セッション中:
　1. client:
　　　　SessionID とリクエストを送信。
　2. server:
　　　　{random(), t, a} = decrypt(ServerPubKey, SessionID)
　　　　(time() < t+TIMEOUT && a == Addr であれば valid なセッションであると
　　　　みなしてリクエストを処理する。

セッション終了:
　(開始後一定時間がたった SessionID は invalid とみなされるので、
　明示的なセッション終了手続きはない)

…ということで、1セッションごとにサーバ側でなんらかの復号をおこなう
必要があると思うんだけどどうだろう。結構重いんじゃないかと思うが、
ただサーバ側での暗号化・復号化はただ単に「サーバさえわかればいい」
レベルのものなんで、べつに RSA なんかをわざわざ使う必要は
ないのかもしれないな。ただしその場合はサーバ側のプログラムを
極秘にしておく必要があるし、なおかつその (valid な ID かどうかを判定する)
アルゴリズムが絶対に解析されないという自信がないとだめだろうね。

公開プロキシの問題は依然として残るな。
916 ：879 ：02/01/29 06:59: > …ということで、1セッションごとにサーバ側でなんらかの復号をおこなう

しつれい。「1リクエストごとに」ね。
917 ：デフォルトの名無しさん ：02/01/29 10:28: >>879
レベル低っ！出直してこい。
918 ：デフォルトの名無しさん ：02/01/29 10:43: >917
おまえのレベルの高い発言へリファレンスしてくれよ。
一言居士め。
919 ：917 ：02/01/29 12:17: >>918
ﾊｧ？意味わかんねぇ。
おまえも出直してこい！
920 ：デフォルトの名無しさん ：02/01/29 12:26: >>919
ということにしたいのですね? :)
921 ：917 ：02/01/29 13:05: >>920
ある意味、おまえもバカ。出直してこい！
922 ：日下部ネタをわかってない？ ：02/01/29 13:53: >>921
ということにしたいのですね。
923 ：879 ：02/01/29 14:22: たぶん、今の dolib.dll を公開できないって事情は
 >>915 でいうところの「valid な SessionID 生成」を
クライアント側でやろうとしてるからじゃないかと思うんだけど、
どうだろう。

ま、とにかくプロトコルを非公開にすりゃいいって考えは
アホすぎ (最終的にはどっちも不幸せ) なんだから、
誰かそこらへんをもっと突っこむべき。
924 ：デフォルトの名無しさん ：02/01/29 14:25: 「この程度のことはどうせ誰かが考えついて話し合われているだろうな」
という発想が持てない人
925 ：デフォルトの名無しさん ：02/01/29 14:42: MLに参加するにはどうすればいいんでしょう？
メールは出しましたが返事はないです・・・・鬱だ(：´Д`)
926 ：初心者 ：02/01/29 15:35: >>924
それは >>879 のことか？
それなりにスキルがあるのかもしれんが、思い込みが激しすぎ。
仕様を知らずに想像だけで話をすすめられるのだから・・・。
927 ：879 ：02/01/29 16:15: >>924
dolib 作ってる奴が厨房だから教えてあげてるのですが、何か？
>>836から読み返せボケ！！
928 ：デフォルトの名無しさん ：02/01/29 17:23: >915
で、SessionAを開いてて、別IPでSessionBを開きにきたら、SessionAの無効化は
どうやるわけ？
これだと、日本全国1万箇所から特定のアカウントAでアクセスしても、
セッションが1万本張られておしまい。
アカウントをロビーにでも晒されたら、まじめに金出した
正直者が馬鹿を見るんだが。

>923(=915=879)
現在の方式がだめなことぐらいdolib作者だって、monazilla MLの連中だってわかってる。
その話もでてる。
だから今は、dolibのインタフェースだけ先に決めて、そのインターフェースにツールを
対応させ、平行してdolibの方はソースを公開しても大丈夫なプロトコルに改善している
フェーズ。

>ま、とにかくプロトコルを非公開にすりゃいいって考え
をdolib作者やmonazillaのやつらが持ってるってのは、お前の頭の中の妄想
929 ：デフォルトの名無しさん ：02/01/29 17:25: ほんと、恥ずかしいわ～
930 ：デフォルトの名無しさん ：02/01/29 17:28: ＞879
キミ、面白すぎるから、是非コテハンでよろしく
931 ：930 ：02/01/29 17:29: もちろん、他のスレでもね♥
932 ：デフォルトの名無しさん ：02/01/29 17:40: なんか最近のねたは素のhttpで簡単に解決できるようなことばかりだぁ。

あとデータの有償化は明示的に表示しなくてはトラブルので
曽根党のように姑息な前提文を入り口に置かないと
トラップ訴訟を起こされる。
あと2ch＝犯罪者の宝庫という警察の見方があるから
プロトコルは公開が義務付けられるんじゃないのかなぁ。

ム版はある意味あまり2ch的でないから
まっとうすぎる発想のmanazillaは２ｃｈでうけいれられないとおもうのら
933 ：879 ：02/01/29 18:42: そんではご期待にこたえて。

>>927 騙るな

 >>928
> で、SessionAを開いてて、別IPでSessionBを開きにきたら、SessionAの無効化は
> どうやるわけ？これだと、日本全国1万箇所から特定のアカウントAでアクセスしても、
> セッションが1万本張られておしまい。
いや、まったくおっしゃるとおり。
じゃあ結局サーバ側はなんらかの状態保持をおこなうようになんのね。
大変だろうな。まあがんばってください。

> だから今は、dolibのインタフェースだけ先に決めて、そのインターフェースにツールを
> 対応させ、平行してdolibの方はソースを公開しても大丈夫なプロトコルに改善している
> フェーズ。
それって、どっかに公表あった? あったんなら申しわけないが、
そうでないならもっと早く言えって感じだな。そもそもオレが
言ってることなんて野次馬のひやかしなわけで、それが嫌なら
中途半端な情報公開は錯綜するからやめたほうがいい。
(まあ、あんたに言ってもしょうがないと思うけど)。
最終的にできたものがまともなら、誰も文句は言わないわけだし。

これでも開発者を鼓舞してるつもりなんだけどねー (煽っているともいうか…)
934 ：デフォルトの名無しさん ：02/01/29 18:48: 公表してない部分は、他の人は何をやっているかわからないから
無責任な事を言わないように慎重になっているんじゃない?
俺もML入ってないけど、このスレ以外にも、
http://green.jbbs.net/computer/479/monazilla.html
とかを見ると、少しは情報になると思うよ。
935 ：879 ：02/01/29 18:49: 追加。いま思ったんだが、

> アカウントをロビーにでも晒されたら、まじめに金出した
> 正直者が馬鹿を見るんだが。

でもこれをやられたら、たとえ排他処理やっても
結局「早くセッション確立したもん勝ち！」になるんじゃないの?

…はいはい、それももう考えてあるんですね。消えますって。
936 ：しつこく879 ：02/01/29 18:57: >>934
> 公表してない部分は、他の人は何をやっているかわからないから
> 無責任な事を言わないように慎重になっているんじゃない?

ふつうはそうだと思うけどね、でも今回のことで
混乱してる人はわりといたよ (結局オレもその一人だったってワケだが)。
>>928 には感謝。

>>930
この調子でやるとつかれるから、コテハンはやらない。
937 ：デフォルトの名無しさん ：02/01/29 19:33: >>879
＞あーおれって親切だなー。それにしても
＞ML ではこんな (知らないことは何でも失笑で済ませるような) 人々ばかり
＞なんだろうか。ますます厨房の集まりっぽく思えて仕方ないのだが。
知らないことって・・・自分だけが知っているとでも思っていたのか？
ここらへんが妄想だな。
938 ：デフォルトの名無しさん ：02/01/29 21:16: ＞アカウントをロビーにでも晒されたら、
不正アクセス～に引っかかりますYO!
939 ：デフォルトの名無しさん ：02/01/29 22:43: 自分でさらす分にはひっかからないんじゃないの？
940 ：デフォルトの名無しさん ：02/01/29 23:32: ・自分で晒したと証明すれば、　晒した香具師が民事賠償
・自分で晒したと証明できねば、使った香具師が不正アクセス。
941 ：デフォルトの名無しさん ：02/01/30 00:06: >>910
支払方法をWebMoneyにすれば、ローソンのLoppiで購入できるよ。
http://www.webmoney.ne.jp/loppi/index.html

他にも、サンクス、サークルＫ、エーエム・ピーエムでも売ってるし、
クレジットカードやジャパンネットバンクでオンライン販売もしてる。
http://www.webmoney.ne.jp/index-cs.html
http://www.webmoney.ne.jp/online/

いざとなったら、銀行振り込み、郵便払い込みの通販まである。
http://www.nonbee.co.jp/webmoney/pay.html

ウェブマネーの発行元も、昔は、アスキーサムシンググッドで
アスキー系列の会社だったけど、いまじゃ、アスキーとも無縁みたいだし。
http://www.webmoney.co.jp/
http://www.ifour.co.jp/profile/

これだけいろいろな支払方法があれば、ウェブマネー一本にしても
さほど文句は出ないだろうし、運営側も決済システムを一から作るより
よっぽど楽だと思うよ。

ビットキャッシュも良いんだけど、なんか、コンビニでの販売を一時中止しているみたい。

まあ、どんな支払方法にするかは、もう決まっていたりするんだろうけどね。
942 ：デフォルトの名無しさん ：02/01/30 00:11: んじゃあ、自分の常駐してる板のスレを、
ＤＡＴ落ちしそうな順に片っ端からダウソするツールでも作るか。
943 ：デフォルトの名無しさん ：02/01/30 00:37: >>932 の素の　ｈｔｔｐ　でできることばかりだなというのに同意。
認証とかで変なアイデア出す前にせめて　ｈｔｔｐ　をもうちょっと勉強してから
発言してほしい。
944 ：デフォルトの名無しさん ：02/01/30 01:08: スキル自慢、知識自慢大会の様相を呈してきたな。

どっちが上位かを競って叩き合っている集団に、
協力し合って何かを作り上げることなんて無理だよ。無理。
945 ：デフォルトの名無しさん ：02/01/30 01:55: >>941
webmoneyは手数料がバカ高いって切込隊長が言ってたような
気がするが，似たよう名前が多いので関係なかったらゴメン．
946 ：デフォルトの名無しさん ：02/01/30 01:58: オンライン決済手段は、元々儲けが出てナンボのものだから
非営利事業に用いても損がかさむよ。
947 ：デフォルトの名無しさん ：02/01/30 02:02: monazilaのコアチームでどれだけハイレベルな話がされている
のかは知らないが，プログラマも表現者である以上，出てきた
作品のみを持って評価されるべきではないだろうか？

今回出てきたのはプラットフォームべったりのライブラリと冗
長なプロトコル，という事で…．
948 ：デフォルトの名無しさん ：02/01/30 02:10: >>944
スキルや知識の事は特につっこみませんが，切磋琢磨するのは
とても良いことです，えぇ．

そのうち「WebDAVを…」とかいう愉快な意見が出てくるに
100セッション．

厨房諸君，「DNAコンピウタを使えば…」とか「1/100の圧縮
技術で…」とかはNGワードだよ(はぁと)
949 ：デフォルトの名無しさん ：02/01/30 02:49: じゃ、量子暗号ってことで。
950 ：デフォルトの名無しさん ：02/01/30 03:33: >>925
おぉ、同士よ！
私もモナジラＭＬから放置プレイ受けてます…（鬱）
951 ：夢見る厨房 ：02/01/30 03:38: みんな実装と運用の苦労は棚に上げて夢見てるのさーーーーー
952 ：書記：02/01/30 08:17: >>925 >>950
ありゃ？全員に返信したと思ったんだけど。。。
申し訳ありません、お手数ですがもう一度送ってください。
info@monazilla.org
953 ：デフォルトの名無しさん ：02/01/31 00:29: 隊長! スレッド 992531662.dat は、html化されるのを待っているようです。
しばらく待つしかない。

Monazillaツールを使うと、すぐに読めます。
よくわからなかったら初心者質問板へGo

こんな風に変わったのか。既出だろうけど。
954 ：デフォルトの名無しさん ：02/01/31 13:22: >>953
どこか変わってるか？
955 ：デフォルトの名無しさん ：02/01/31 13:39: >>954
>Monazillaツールを使うと、すぐに読めます。
>よくわからなかったら初心者質問板へGo
が追加された。
956 ：デフォルトの名無しさん ：02/01/31 16:05: >>955
それはかなり前からあったような
957 ：デフォルトの名無しさん ：02/01/31 16:38: >>956
主観によるんじゃない？
958 ：デフォルトの名無しさん ：02/01/31 17:41: monazillaツール使ってると気付かないよね
959 ：デフォルトの名無しさん ：02/01/31 17:46: 新スレ立てないの?
960 ：デフォルトの名無しさん ：02/01/31 20:42: >>965
新スレ立ててください
961 ：デフォルトの名無しさん ：02/02/01 00:48: ホットゾヌって
読み込もうとしているスレッドによっては
エラーが出ることがあるのですか？
962 ：デフォルトの名無しさん ：02/02/01 00:50: あげてしまい申し訳ございません…
963 ：デフォルトの名無しさん ：02/02/01 01:56: かたじけない！予知機能はござらん
964 ：デフォルトの名無しさん ：02/02/01 02:37: スレッドストッパー
965 ：：02/02/01 15:22: ＞960 了解。

monazilla Part 3
http://pc.2ch.net/test/read.cgi/tech/1012544484/
お引っ越し。
966 ：デフォルトの名無しさん ：02/02/02 19:07: 　
967 ：1000 ：02/02/03 03:53: まもなくここは　乂1000取り合戦場乂　となります。

　　　＼∧＿ﾍ　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣
　,,､,､,,,　/ ＼〇ノゝ∩ ＜　1000取り合戦、いくぞｺﾞﾙｧ！！　　　　　　　,,､,､,,,
　　　　/三√ ﾟДﾟ)　/　　＼＿＿＿＿＿＿＿＿＿＿＿＿　　,,､,､,,,
　　　　/三/| ﾟＵﾟ|＼　　　　　　,,､,､,,,　　　　　　　　　　　　　　　　　　　　　　　,,､,､,,,
　,,､,､,,,　Ｕ（:::::::::::）　　,,､,､,,,　　　　　　　　　＼オーーーーーーーッ！！／
　　　　//三/|三|＼　　　　　∧＿∧∧＿∧ ∧＿∧∧＿∧∧＿∧∧＿∧
　　　　　　∪　 ∪　　　　　　（　　　　）　　　（　　　　）　　　（　　　　）　　　）
　,,､,､,,,　　　　　　　,,､,､,,,　　∧＿∧∧＿∧∧＿∧ ∧＿∧∧＿∧∧＿∧∧＿∧
　　　　　　,,､,､,,,　　　　　　（　　　　）　　　（　　　　）　　　（　　　　）　　　（　　　　）　
968 ：デフォルトの名無しさん ：02/02/03 04:37: 1000ｹﾞﾄｰ
969 ：デフォルトの名無しさん ：02/02/03 12:32: この板は千争ないのかな？
970 ：デフォルトの名無しさん ：02/02/03 13:36: 良識ある人は、そんなくだらないことで負荷をあげないって。
971 ：デフォルトの名無しさん ：02/02/03 15:06: 　　　　　　　　　はっけよい
　／￣￣￣￣￣＼　　／￣￣￣￣￣＼
　 |　　　　　　Ｕ　・　|　　|　・　Ｕ　　　　　　|
⊂|　　　　　　　　.J| |　　| |ι　　　　　　　 |つ
　｜｜￣￣｜｜Ｕ　　Ｕ｜｜￣￣｜｜
　　￣　　　　　￣　　　　　￣　　　　　￣

　　　　　（⌒⌒⌒）
　　　　　　　|　|
　　／￣￣＼／￣￣＼
　　 |　Ｕ　・　 ||　・　Ｕ　 |
　　/　　　　 | || |ι　　　　＼　　　
　 /　　　　コＵＵ匚　　　　ヽ　　　　
　（　　　 /　　　　　＼　　　　） ))
　　ゝ　メ　〉　　　　　＼　　ノ
　　｜　|￣　　　　　　 /　/ |　|
.　　￣　　　　　　　　 .￣　￣
972 ：デフォルトの名無しさん ：02/02/03 22:10: http://mag.gozans.com/feature/20020201-2ch.html
これ読んだ。
シェアウェア送金システムを激しく期待。
973 ：良識ある人 ：02/02/04 00:55: 973
974 ：もっと良識のある人 ：02/02/04 01:20: age
975 ：1000 ：02/02/04 01:33: 1000
976 ：デフォルトの名無しさん ：02/02/04 04:11: 1ｹﾞﾄｰ
977 ：デフォルトの名無しさん ：02/02/04 19:50: ageつつ…
1000取るぞ。
978 ：デフォルトの名無しさん ：02/02/04 19:59: 協力sage
979 ：デフォルトの名無しさん ：02/02/04 20:40: ぢゃ漏れも協力
980 ：埋め立て屋 ：02/02/04 21:23: monazilla Part 3
http://pc.2ch.net/test/read.cgi/tech/1012544484/
981 ：梅立スレ吉 ：02/02/04 21:59: みんな、ガンバロウ！
982 ：埋め立て屋 ：02/02/04 22:23: monazilla Part 3
http://pc.2ch.net/test/read.cgi/tech/1012544484/
983 ：埋め立て屋 ：02/02/04 22:23: 　
984 ：埋め立て屋 ：02/02/04 22:23
985 ：埋め立て屋 ：02/02/04 22:23: 　
986 ：埋め立て屋 ：02/02/04 22:23: monazilla Part 3
http://pc.2ch.net/test/read.cgi/tech/1012544484/
987 ：埋め立て屋 ：02/02/04 22:23: monazilla Part 3
http://pc.2ch.net/test/read.cgi/tech/1012544484/　
988 ：埋め立て屋 ：02/02/04 22:23: monazilla Part 3
http://pc.2ch.net/test/read.cgi/tech/1012544484/　
989 ：埋め立て屋 ：02/02/04 22:24: 989
990 ：埋め立て屋 ：02/02/04 22:24: 990
991 ：埋め立て屋 ：02/02/04 22:24: monazilla Part 3
http://pc.2ch.net/test/read.cgi/tech/1012544484/
992 ：埋め立て屋 ：02/02/04 22:24
993 ：埋め立て屋 ：02/02/04 22:24: 　
994 ：デフォルトの名無しさん ：02/02/04 22:24: 中途半端だな(w
995 ：埋め立て屋 ：02/02/04 22:24: 　
996 ：埋め立て屋 ：02/02/04 22:24: monazilla Part 3
http://pc.2ch.net/test/read.cgi/tech/1012544484/
997 ：埋め立て屋 ：02/02/04 22:25: monazilla Part 3
http://pc.2ch.net/test/read.cgi/tech/1012544484/　
998 ：デフォルトの名無しさん ：02/02/04 22:25: 1000
999 ：デフォルトの名無しさん ：02/02/04 22:25: 1000
1000 ：デフォルトの名無しさん ：02/02/04 22:25: どう？
1001 ：１００１ ：Over 1000 Thread: このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。

239KB

新着レスの表示

スレッドリストへ戻る全部前100 次100 最新50

0ch BBS 2004-10-30