[過去ﾛｸﾞ] bbs.cgi再開発プロジェクト４ (1001ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
1(2): 桃太郎 ★ 04/12/02 19:52:43 ID:??? AAS
peko鯖の稼動によりﾎﾞﾄﾙﾈｯｸの一つである事がより明らかになった
bbs.cgi作り直しプロジェクトです。
開発環境の工事現場
また挑戦。＠2ch掲示板2ch板:myanmar
関連は>>2-
875: 動け動けウゴウゴ２ちゃんねる 04/12/15 17:47:23 ID:w6sVvVK6(2/2)調 AAS
>874
あー間違えた。
date -v+1d "+%Y%M%d"のフォーマットで。という意味ね。
Perlで書き直す必要はあるけど。
876: 動け動けウゴウゴ２ちゃんねる 04/12/15 20:23:42 ID:Q4upOPsT(1)調 AAS
自動生成するんなら、シェルスクリプトにしてcronすればいい
877(1): ひろゆき＠どうやら管理人 ★ 04/12/16 01:29:06 ID:??? AAS
headad.txtを読み込んでいない気がします。
外部ﾘﾝｸ[html]:life7.2ch.net
878: 動け動けウゴウゴ２ちゃんねる 04/12/16 01:46:13 ID:QShzd4gV(1)調 AAS
そりゃあてぇheada
879: FOX ★ 04/12/16 05:59:16 ID:??? AAS
>>887
更新してからのタイムラグがあるという事ではなくて
実際に全然反映されていないですか?
もしタイムラグ(最大10分の設定)だったら
我慢できませんかねぇ?
全く反映されていない場合はなおすですー
でも今みると反映されているような、
880: 動け動けウゴウゴ２ちゃんねる 04/12/16 06:00:52 ID:WspjtZWV(1)調 AAS
未来レスﾊｹｰﾝ!!
881: FOX ★ 04/12/16 06:01:57 ID:??? AAS
あっちゃ
882: 動け動けウゴウゴ２ちゃんねる 04/12/16 08:05:42 ID:B1hghx5+(1/2)調 AAS
ﾄﾞﾝﾏｲ
883: ◆MOMOwomoIk 04/12/16 08:29:08 ID:BfLokOIn(1)調 AAS
887のレスに弊社の社運を感じる。
884(1): 動け動けウゴウゴ２ちゃんねる 04/12/16 11:43:24 ID:/xbD7FnK(1)調 AAS
>850
my $idnum = md5_hex($tane);
$md5->add(substr($idnum,-4));
substrの-4って何だろう
IDの種類を制限するためのものだろうか
885(1): 未承諾広告※ ◆TWARamEjuA 04/12/16 12:35:25 ID:YtBnLjWr(1/4)調 AAS
>>884
65536種類に限定しているので、ごく希に違うホストなのに同じIDが出てアタフターな事が起こっているようなのです。
886: 04/12/16 14:01:03 ID:jwRKr/sP(1)調 AAS
>885
もしIDが(1日,1板で)65536種類に限定されているとするならば、
2つの別々のホストから同じIDが出る確率は(1日あたり)次の通りとなる
住人数 確率
2: 0.0015%
50: 1.8523%
100: 7.2784%
150: 15.6881%
200: 26.2109%
250: 37.8447%
300: 49.6112%
400: 70.4809%
500: 85.1681%
1000: 99.9529%
…………到底 'ごくまれ' とはいえないな
単に '気づかないことが多い' だけだったのか
887(1): 動け動けウゴウゴ２ちゃんねる 04/12/16 14:17:41 ID:/1N3Xz1b(1)調 AAS
>>877へ
888: FOX ★ 04/12/16 14:20:53 ID:??? AAS
ID 生成部変更するなら今がチャンス !!
この機械を逃がすと・・・ 二度と変更されないかもだ
889: 動け動けウゴウゴ２ちゃんねる 04/12/16 14:24:02 ID:tP8FWzwJ(1)調 AAS
マッシーン
890: 某ソレ47 ◆ap/yuix/tw 04/12/16 14:25:05 ID:WAdG0w73(1)調 AAS
perl分からないよう。
この際IDの桁数を増やすとかどうでしょ。
891: ▲ 某ソレ511 04/12/16 14:56:50 ID:wMv6nQa3(1)調 AAS
s/a/あ/g;
ごめんなさい冗談ですすいませんで
892: ▲:/usr/local/bin/ch2 -o i686 ◆P8fXJj6wwo 04/12/16 15:02:14 ID:RQPFC9I6(1)調 AAS
890=891?
893: 動け動けウゴウゴ２ちゃんねる 04/12/16 16:35:56 ID:Ld17EnIJ(1)調 AAS
IDをIPの上位から生成するのはどうだろう。
繋ぎ換えでは変え難くなるし、ご近所さんが判って楽しい。
894: 動け動けウゴウゴ２ちゃんねる 04/12/16 17:46:11 ID:LwK82nGE(1/2)調 AAS
>>ﾔｸｻﾞ
いや、同じになったら意味ないでしょ。凄いことになっちゃうぞ。
IDは12桁ぐらいがいいかなぁ。長すぎてもあれだし。
あとついでだから日付だけじゃなくて年月も入れようぜ。
895(1): FOX ★ 04/12/16 17:52:30 ID:??? AAS
ちなみに
毎月同じ日にちの日は同じIDになるという噂があるど、
本当なの?
そして、なぜそうなるの?
896: 動け動けウゴウゴ２ちゃんねる 04/12/16 18:03:13 ID:YM1r77H0(1)調 AAS
中の人がわからんでどうする（＾＾；
897: 動け動けウゴウゴ２ちゃんねる 04/12/16 18:04:27 ID:1oNy+G3M(1)調 AAS
そういやなぜだろう……。
日替わり乱数が入ってるはずなのに。
898: 動け動けウゴウゴ２ちゃんねる 04/12/16 18:06:41 ID:Nkl1nYMn(1)調 AAS
固定IPだと毎月同日同板は同じIDになることあります。なんどか体験しました。
899: FOX ★ 04/12/16 18:08:36 ID:??? AAS
自分で書いたコードでさえ・・・なのに
いわんや・・・おや
900: t522193.ipgw.phs.yoyogi.mopera.ne.jp ◆arc/U573Xw 04/12/16 18:43:41 ID:wzeJsHm/(1)調 AAS
>>895
規制議論でYahooの人のIDが一ヶ月前と一緒だった記憶がある。
901: 動け動けウゴウゴ２ちゃんねる 04/12/16 19:29:40 ID:LwK82nGE(2/2)調 AAS
乱数の初期化が怪しいと思われ。
ちゃんとseed渡してるの？
（渡してないと毎回同じ乱数しか出ないかも）
と思ったら/dev/randomか・・・
902: 動け動けウゴウゴ２ちゃんねる 04/12/16 19:35:49 ID:B1hghx5+(2/2)調 AAS
IDとトリップについて馬鹿の俺が天才な君達に質問
2chｽﾚ:math
903: 動け動けウゴウゴ２ちゃんねる 04/12/16 19:43:16 ID:218ZprIG(1)調 AAS
固定IPで同じ板に毎日かいてて、IDにUDだしたことある人は、毎月1台UD用PC追加・・・？
うそーんｗ
904(3): 未承諾広告※ ◆TWARamEjuA 04/12/16 22:39:23 ID:YtBnLjWr(2/4)調 AAS
sub Make_ID($$$){
# 引数は・・・
# 板名
# time 値
# IPアドレス
# 返り血はID文字列
use Digest::MD5;
my ($BBS_name, $time, $IP_Address) = @_;
my $ID_2ch = Digest::MD5->new();
$ID_2ch->add(qx|uname -v|); # 鯖固有の文字列とか。
$ID_2ch->add($BBS_name); # 板のディレクトリ名ね。
$ID_2ch->add(int($time/86400)); # 純粋に日を基準単位に。
$ID_2ch->add($IP_Address); # 丸ごと豆乳。
return substr($ID_2ch->b64digest,-9,8); # ちょんぎるして戻るり。
}
・/dev/random にアクセスしないのでHDDにも優しいかな？
・uname -v の値を知っている人は、★の中の人「だけ」だと思うし。
・IDが被る確率は、遙かに少なくなっていると思うし。
・なんてったってアイドルだし（はぁと）
905: 動け動けウゴウゴ２ちゃんねる 04/12/16 22:42:37 ID:CjZAgPUC(1/2)調 AAS
>>904
逆算しやすそうですね。
906(1): 動け動けウゴウゴ２ちゃんねる 04/12/16 22:49:36 ID:45hy3iTA(1/2)調 AAS
>>904
それだとわからないのはuname -vだけ
（自分のIPやら日付やらpathやらはわかる）
だからIPからuname を総当りで求めて
検証が終わったらば他の人のIPも求まるだろう。
32ビット整数ぐらい割といける。
そのためのrandomですよ。
907(1): 動け動けウゴウゴ２ちゃんねる 04/12/16 22:58:05 ID:il+sol+9(1/2)調 AAS
$time/86400 て必ず余らない時が00:00:00なの？
908(1): 未承諾広告※ ◆TWARamEjuA 04/12/16 22:58:06 ID:YtBnLjWr(3/4)調 AAS
>>906
> だからIPからuname を総当りで求めて
総当たりって！？うちの林檎機でもこれだけの文字列が出てくるけれども、、、
Macintosh:~ root# uname -v
Darwin Kernel Version 7.6.0: Sun Oct 10 12:05:27 PDT 2004; root:xnu/xnu-517.9.4.obj~1/RELEASE_PPC
あんぽんたんにでもわかりやすい解説ｷﾎﾞﾝﾇですm(_ _)m
909(1): 未承諾広告※ ◆TWARamEjuA 04/12/16 22:59:28 ID:YtBnLjWr(4/4)調 AAS
>>907
UTC だから、+ 9 * 3600 かもですm(_ _)m
910: 動け動けウゴウゴ２ちゃんねる 04/12/16 23:33:09 ID:45hy3iTA(2/2)調 AAS
uname -v だと公開してしまうと
ある程度書式がありますよね。
FreeBSDなら
FreeBSD 5.1-RELEASE-p8 #0: Sat Sep 27 11:17:53 GMT 2003
見たいな感じで
頭から言うと
FreeBSDは変わらないし、
バージョンだって10.20とかないし、
RELEASEでないとしてもSTABLEとかあるていどきまってるし、
年月日では
月はAprとかDecとかしか入らないとか
曜日はSunとかMonだとか
などと考えると組み合わせの数は現実的になりますよ。
そうするとOS頻繁に変えるとかいうんでなければ解析は可能でしょう。
んでunameが割れると今度はそっちにあててIP解析もできるんじゃないかなぁと。
っと長い割には判りにくいかもです。すいません。
911(2): 動け動けウゴウゴ２ちゃんねる 04/12/16 23:34:41 ID:il+sol+9(2/2)調 AAS
>>909
そこは足したり引いたりすればいいのか。
>>908
rootの中の人がうっかりuname -aの結果を書いたら祭り始まりの合図。
912: 動け動けウゴウゴ２ちゃんねる 04/12/16 23:37:54 ID:CjZAgPUC(2/2)調 AAS
まぁなんというか
静的な鍵の秘匿は難しいということで。
913: root▲ ★ 04/12/16 23:43:50 ID:??? AAS
>>911
うわ。
914: 動け動けウゴウゴ２ちゃんねる 04/12/16 23:52:59 ID:JGTpjxlP(1)調 AAS
>911
unam -a は、かなりの頻度で後悔されてます。
外部ﾘﾝｸ:www6.big.or.jp
の215とか
915: 動け動けウゴウゴ２ちゃんねる 04/12/17 00:31:03 ID:hwJlyrsu(1/4)調 AAS
uname -aなんてホストごとの有効な違いが40bitぐらいしかないんじゃないの？
1024bitぐらい豪快にランダムのシードを用意しないとダメ。
パソコン数台で解析できる。
916: 動け動けウゴウゴ２ちゃんねる 04/12/17 00:38:35 ID:9Quw5NEA(1)調 AAS
っていうか、何でそんな逃げ方するんだろう
917(1): FOX ★ 04/12/17 01:16:42 ID:??? AAS
そもそも現在のやり方が決まった経緯は知っておいてくださいー
918: 動け動けウゴウゴ２ちゃんねる 04/12/17 01:19:13 ID:G5OuaUnj(1)調 AAS
>>917
教えてー
919: マァヴ ★ 04/12/17 01:37:16 ID:??? AAS
おいらかな？(^_^;)もしかして
920: マァヴ ★ 04/12/17 01:41:24 ID:??? AAS
１ 旧IDはIPアドレスの特定が結構できてしまった
２ そこで新しくID生成ルーチンを作ろうと思った
３ しかしおいらにはそのスキルはなかった(^_^;)
４ どうせならルーチンを公開しても耐えられるもののほうがいいわけで・・・
５ スキルのある人よろしく・・・と公募した（ちょうどこのスレッドの展開みたいなもんですな(^_^;)）
６ で、32bit総当り検索に耐えるために
①非公開の鍵を使うことで、推定を難しくした（しかし、これだけではちと不安）
②IPアドレスが違っても、ある程度の数の同じIDが出るようにした（つまりIPアドレスは特定不能）
って感じだったように覚えてます(^_^;)
って、そういう話じゃなくて？(^_^;)
921(1): 動け動けウゴウゴ２ちゃんねる 04/12/17 01:52:52 ID:Nh9fz2o6(1)調 AAS
IP：IDを多対一対応にすることで一の側からの元IP特定を防いだんか
922: マァヴ ★ 04/12/17 01:55:47 ID:??? AAS
>921
そゆことです(^_^;)なのである程度の重複は避けられないんだな。
923: 動け動けウゴウゴ２ちゃんねる 04/12/17 01:57:28 ID:9Ffq8Qsa(1)調 AAS
IDが同じになるのも別に悪いことじゃないと思います。
924(1): 動け動けウゴウゴ２ちゃんねる 04/12/17 01:58:39 ID:dhpgCm/v(1)調 AAS
ある程度っつっても相当稀なわけだし、構わないでしょ。
要は毎回呼ばれるような無駄な負荷を無くすのが今回の目的?
925: マァヴ ★ 04/12/17 02:00:22 ID:??? AAS
>924
多分・・・
１ ファイルオープンがもったいない（負荷軽減）
２ 異月同日に同じIDが出てしまうらしいバグ対策
の２点かと(^_^;)
926: FOX ★ 04/12/17 02:00:57 ID:??? AAS
>>832 今回の目的
>>835 付随するお題
927: 動け動けウゴウゴ２ちゃんねる 04/12/17 02:57:29 ID:dBNnjMc9(1)調 AAS
当時の話はこれか？
2chｽﾚ:gline
928: マァヴ ★ 04/12/17 03:35:04 ID:??? AAS
当時のおいらってなんか頭の回転よかったらしい(^_^;)
今や何を話しているのか理解できん
929: 動け動けウゴウゴ２ちゃんねる 04/12/17 04:33:43 ID:PSEHRzSe(1/2)調 AAS
ひょっとして今起こっている「日付が変わってもIDが変わらない（ことがある）」ってのは
「異月同日に同じIDが出てしまうらしいバグ」の同工異曲かな？
今のIDルーチンには $md5->add(substr($DATE,6,2)); が入ってないから。
930: 動け動けウゴウゴ２ちゃんねる 04/12/17 04:42:47 ID:PSEHRzSe(2/2)調 AAS
ってことはたぶんmd5.cgiに日付だけ入ってて乱数部分が空っぽだったりすることがあるんじゃなかろうか。
931(1): FOX ★ 04/12/17 04:46:24 ID:??? AAS
f1 , intro @ex9 を見てきたけど
md5.cgi の中は 2004_12_04<>xxxxxxx になっているようです
932(1): 動け動けウゴウゴ２ちゃんねる 04/12/17 05:08:03 ID:JztV9bUh(1)調 AAS
>>931
net@ex9は？
2chｽﾚ:net
2chｽﾚ:net
933(2): 動け動けウゴウゴ２ちゃんねる 04/12/17 05:27:08 ID:hwJlyrsu(2/4)調 AAS
>IPアドレスが違っても、ある程度の数の同じIDが出るようにした（つまりIPアドレスは特定不能）
これって要するに
・まず自分のIPで書き込みをしてIDを出す
・出てきたIDと自分のIPでブルートフォース解析する
ってのに対処するため？
ブルートフォース耐性が最速のXeon Dual 1台で3年ぐらいの耐久度があれば多対1にする必要はないんじゃないかなぁ。
256bit AESあたりで落とし戸暗号化してしまえと。
IPアドレスは固定IPを持っている奴が解析するとして確定ずみ。
アルゴリズムも公知にしないと穴が怖い。
だから暗号鍵を256bitぐらいの大きさにしておけば良い、あらかじめ全部の暗号鍵をテーブル計算するのも難しいし。
なんだったら1024bit暗号にしておけば、世界中のHDDをあわせてもテーブル作れないし。
934: FOX ★ 04/12/17 05:44:11 ID:??? AAS
>>932
net@ex9 も
0004_12_16<>xxxxxxx の形になっているようです
935: FOX ★ 04/12/17 05:45:13 ID:??? AAS
>>933
～～をするためにってのも書いてもらえると
私にも理解できるかも知れません
936(1): マァヴ ★ 04/12/17 06:13:03 ID:??? AAS
>933
むずかしいことはよーわからんのだけど(^_^;)現在のIDは
１ 秘密鍵はハッキング等によって取得される可能性がある
２ 秘密鍵があれば、どのような経路をたどったとしても2^32の試行で結果が一致するIPアドレスをはじき出せる
３ IDの生成ルーチンは公開に耐えるものにする。
という前提で作られています。
結果
１ 毎日変わる不定値の種を使う（最悪でも１日分の解析しかできない）
２ 多対一に均等劣化した情報でIDを生成する（IPアドレスを特定できなくする）
という２つの防御策を組み込んだわけです。
前提条件の１、３については当時IDからIPアドレスが推定可能であったという
２ｃｈとしては致命的な欠陥が露呈した反動で厳しく考えていたということもあるかもしれません。
937: 動け動けウゴウゴ２ちゃんねる 04/12/17 06:31:45 ID:hwJlyrsu(3/4)調 AAS
>１ 毎日変わる不定値の種を使う（最悪でも１日分の解析しかできない）
えーと基本的には1は同意です。
2についてです。多対1をやめて暗号鍵のbit数を増やして1対1にすることで、
「別人なのに同ID」という不具合を回避できるのではないかと思っています。
>１ 秘密鍵はハッキング等によって取得される可能性がある
についてですが、/etc/sshd/sshd_*_keyと同じ程度の危険性しかないと思います。
仮にハッキングに成功したとしても、24時間で更新されてしまうのであれば
IDからIPを現実的な速度で解析するチャンスはその日だけとも考えられますし。
（IP→IDへはSHAなりMD5なりのハッシュで一瞬のうちに計算できるが。
逆の方向はは2^32をすべて計算して一致するIDを求めるしかない。
そしてそのハッシュのシードは24時間で更新される）
938(1): 動け動けウゴウゴ２ちゃんねる 04/12/17 06:41:54 ID:lxK8tB0E(1)調 AAS
それって不具合なの？
むしろ匿名性の保障だと思うんだけど。
939(1): 動け動けウゴウゴ２ちゃんねる 04/12/17 07:23:28 ID:8XzIx/Kf(1)調 AAS
ひょっとしてバイナリデータを<>で読み込んでるせい？＞異月同日に同じIDが出てしまうらしいバグ
\nが混じってたらそこでちょん切れちゃうもんね。
940(1): 動け動けウゴウゴ２ちゃんねる 04/12/17 07:39:34 ID:hwJlyrsu(4/4)調 AAS
>938
解析できないぐらい強ければ「別人なのに同ID」を回避して、かつ匿名性を保障できると思います。
941: 未承諾広告※ ◆TWARamEjuA 04/12/17 07:43:24 ID:QLF5cOPs(1)調 AAS
ふむふむ。。。
今日は忘年会なのでその最中に練ってみよう。こねこね。
942: 動け動けウゴウゴ２ちゃんねる 04/12/17 07:55:58 ID:vmuU5+9q(1)調 AAS
別な人なのに同じIDがあるほうが精神的に安心感があるんだけどな
943: 動け動けウゴウゴ２ちゃんねる 04/12/17 08:44:55 ID:HF3zdBbN(1)調 AAS
>>940
「別人なのに同ID」を回避するってことは
IDによる発言者特定能力を向上させるってことで
つまりあなたは「匿名性を今より下げろ」と言ってるわけで。
944: 動け動けウゴウゴ２ちゃんねる 04/12/17 08:48:32 ID:qi3emKIQ(1)調 AAS
自演がばれても強引に逃げ切れるからな
945: 動け動けウゴウゴ２ちゃんねる 04/12/17 08:52:54 ID:12mTv2X7(1)調 AAS
同一ID出たら
「同じIDｷﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!!」
でおｋじゃないのか(´･ω･｀)？？
946: FOX ★ 04/12/17 12:25:41 ID:??? AAS
そのへんの話しは、、、
思想の問題ですからねぇ
別スレでじっくり話し合ってもらって
このスレでは実装の話しということで、
>>939
なのか?
947: 動け動けウゴウゴ２ちゃんねる 04/12/17 13:13:02 ID:iN005kvY(1/2)調 AAS
ID生成サーバをつくってもいいかもしれないと言ってみるテスト
948: 動け動けウゴウゴ２ちゃんねる 04/12/17 14:37:54 ID:f5F+79b8(1/2)調 AAS
板ごとに何かわからない鍵の部分が必要って事でしょ？
サーバー毎になると同じサーバー内の板を「神のIDｷﾀｰ」とか言いながら
走り回る奴が出ると。
サーバーが落ちた時にIDが変わってもいいのなら、
メモリの上に置くのが現実的かなぁ。
949: FOX ★ 04/12/17 14:40:04 ID:??? AAS
特に問題ないようなので
これで fix と、
次回は何年後かな?
950: 動け動けウゴウゴ２ちゃんねる 04/12/17 14:42:48 ID:MkYoPPBn(1/5)調 AAS
i/oについても今のままでいいの？
951: FOX ★ 04/12/17 14:43:23 ID:??? AAS
というと?
952: 動け動けウゴウゴ２ちゃんねる 04/12/17 14:46:01 ID:MkYoPPBn(2/5)調 AAS
i/oが前よりも減ったのかなと
953: FOX ★ 04/12/17 14:49:28 ID:??? AAS
実装されたソースはこのスレに出ているだす。
954: 動け動けウゴウゴ２ちゃんねる 04/12/17 14:52:13 ID:MkYoPPBn(3/5)調 AAS
単純にリーモトアドレスの一部分とサーバ名と年月日を種に
crypt使ってIDを生成すればいいのではないかなとか
これならi/oなしだし
955(1): 動け動けウゴウゴ２ちゃんねる 04/12/17 15:09:47 ID:LJld9HgJ(1)調 AAS
>>904
のやつみたいなかんじかな。
上のほうで解析とか色々あったけど
重複いっぱいあるなら完全に解析はむりだから
良いんじゃないかという気もする。
もう終わったようなのでどうでもいいか。
956: 動け動けウゴウゴ２ちゃんねる 04/12/17 15:21:56 ID:MkYoPPBn(4/5)調 AAS
>>955
たしかにそんな気もするが何かのネタにでもなればいいか
#!/usr/local/bin/perl
ID();
print "$ID\n";
exit;
sub ID
{
$server="operate";
$time= localtime(time);
$H="211.132.146.94";
@I= split(/\./,$H);
$host= substr($I[3],-2) . substr($I[2],-2) . substr($I[1],-2);
$tane= $host . $server;
$ID= substr(crypt(crypt(crypt($str,$time[5]),$time[4]),$time[3]),-8);
$ID=~ s/\./+/g;
return $ID;
}
957: マァヴ ★ 04/12/17 15:27:20 ID:??? AAS
うん・・・・確かにそんな気がしてきた(^_^;)
ランダムな日替わりシードがない場合に問題になる点
・逆算が可能・・・しかし多対一変換なのでIP特定不能
・他の日のIDとの比較が可能・・・しかし多対一変換なので65535通りの結果が・・・・
あれ？(^_^;)65535個の解答パターンマッチングでIP同定は可能なのか・・・・(^_^;)おしい
958(1): 某ソレ47 ◆ap/yuix/tw 04/12/17 15:31:48 ID:R2DZnuKy(1)調 AAS
>>936
> １ 秘密鍵はハッキング等によって取得される可能性がある
> ２ 秘密鍵があれば、どのような経路をたどったとしても2^32の試行で結果が一致するIPアドレスをはじき出せる
ハッキングされれば、書き込みログ(規制議論板で行われてるログ開示のやつ)がとられちゃうんでは？
ハッキングされてもIDからIPアドレスをわからないようにしよう、というのは無駄なような気がします。
959: 動け動けウゴウゴ２ちゃんねる 04/12/17 15:36:08 ID:MkYoPPBn(5/5)調 AAS
まちがえてるし・・
IPは下三つの２桁のみ使用なので逆算は無理のはず
#!/usr/local/bin/perl
ID();
print "$ID\n";
exit;
sub ID
{
$server="operate";
$time= localtime(time);
$H="211.132.146.94";
@I= split(/\./,$H);
$host= substr($I[3],-2) . substr($I[2],-2) . substr($I[1],-2);
$tane= $host . $server;
$ID= substr(crypt(crypt(crypt($tane,$time[5]),$time[4]),$time[3]),-8);
$ID=~ s/\./+/g;
return $ID;
}
960: マァヴ ★ 04/12/17 15:46:20 ID:??? AAS
>958
そなんだよね(^_^;)
ただハッキング等の「等」の部分がちょっとだけ安心ってくらいで。
961(3): 動け動けウゴウゴ２ちゃんねる 04/12/17 16:41:03 ID:f5F+79b8(2/2)調 AAS
多対1でも、絞り込めたら
ちょっとこれ見てよ。これが証拠。
画像ﾘﾝｸ
とかやってうっかりアクセスするような事があったら
962: マァヴ ★ 04/12/17 17:08:04 ID:??? AAS
>961
localhostを見せられても・・・・(^_^;)
963: 動け動けウゴウゴ２ちゃんねる 04/12/17 17:10:56 ID:QQyWdoF1(1)調 AAS
リンク先でIP抜かれるのは明らかに２ちゃんねるのせいじゃないな。
自分の無知を棚上げして２ちゃんねるのせいにしようとする人は後を経たないけど。
964: ▲:/usr/local/bin/ch2 -o i686 ◆P8fXJj6wwo 04/12/17 18:20:57 ID:iN005kvY(2/2)調 AAS
(私のいない)今夜中には次スレでつかね
>>961
w
965: 動け動けウゴウゴ２ちゃんねる 04/12/19 00:37:20 ID:bJgnyZ3f(1)調 AAS
>>961
漏れの鯖にはshouko.jpgなどない
966(1): 名無しさんの助言 ◆JogenOuJ66 04/12/19 13:05:46 ID:vFRjseQ2(1/3)調 AAS
ヲチ板(net@ex9)にて、「日付が変わってもＩＤが変わっていない」という現象が起きているようです。
「日付が変わった直後の数分・数十分単位での遅れ」ではないようですが･･･
ひょっとして、「日替わりの種」が変わってないのかな？
967: 動け動けウゴウゴ２ちゃんねる 04/12/19 13:32:18 ID:+bvhVPBV(1/2)調 AAS
>>966
サカ板もです。
ex9はみんな変わらなくなってしまっているみたいですね。
968: 動け動けウゴウゴ２ちゃんねる 04/12/19 16:22:45 ID:P57iDQ2u(1/2)調 AAS
ここ2～3日日付が変わってもすぐにIDが変わらない人が続出してるんですが
何かあったのでしょうか。
数分たったら変わってるようですけど。
とりあえず実況のいくつかの鯖で確認しています。
ちなみにこんなスレも立ってる
日付が変わってもID変わらなくなった。
2chｽﾚ:operate
969: 動け動けウゴウゴ２ちゃんねる 04/12/19 16:29:35 ID:y0gTuPMa(1)調 AAS
foxInitMD5idにdateのチェックが入っていない気がする。
970(1): 名無しさんの助言 ◆JogenOuJ66 04/12/19 16:42:53 ID:vFRjseQ2(2/3)調 AAS
私が確認したスレでは、朝の１０時半頃になっても「前日と同じＩＤ」で発言してる人がいました。
何なんでしょうね･･･
971: 名無しさんの助言 ◆JogenOuJ66 04/12/19 16:43:25 ID:vFRjseQ2(3/3)調 AAS
あ、ちなみに今はもう変わっているようです。
連投ｽﾏｿ。
972: 動け動けウゴウゴ２ちゃんねる 04/12/19 16:47:42 ID:P57iDQ2u(2/2)調 AAS
>>970
深夜ではなくて？
973: 動け動けウゴウゴ２ちゃんねる 04/12/19 16:57:14 ID:+bvhVPBV(2/2)調 AAS
サッカー日本代表板は24時間たってもまだＩＤ変わりません…
974(1): 動け動けウゴウゴ２ちゃんねる 04/12/19 17:24:13 ID:oUX46L4v(1)調 AAS
ex9 ヲチ板ですが、なんか12:00ぐらいにIDが変化している感じです。
00:00にIDが変化するよりこの方が面白かったりして。
日付の変化でIDが変わると思い込んでいた、光臨電波さんが
自爆してくれましたから。
975: 動け動けウゴウゴ２ちゃんねる 04/12/19 17:57:47 ID:IX1QySir(1)調 AAS
bbs.cgi(Speedy版) を地震板に入れないの？
976: 動け動けウゴウゴ２ちゃんねる 04/12/19 18:01:46 ID:L5RYXUc8(1)調 AAS
自分が電波になったときのことを考えてもみろよ！！！
977: 動け動けウゴウゴ２ちゃんねる 04/12/19 18:12:09 ID:DRwUF8PU(1)調 AAS
ふむ
978: 動け動けウゴウゴ２ちゃんねる 04/12/19 18:41:25 ID:ErWKvE2v(1)調 AAS
>>974
どのスレですかい？
というか初めてヲチ板行ったけどえらく酷い板やね
979: 動け動けウゴウゴ２ちゃんねる 04/12/19 19:28:02 ID:i78ptJLc(1)調 AAS
つなぎかえれば変わるよね
980: 動け動けウゴウゴ２ちゃんねる 04/12/19 19:43:21 ID:G7bl1l+3(1)調 AAS
つなぎ変え＋IDが固定されてる＋IDが１対１対応の場合
数日前の誰かと同じIDを出したとき、
その投稿のIPが自分のIPと同一であることが確かめることができるね。
あっ、日付が変わってもID変わらなくなった話はこっちでね。
↓
2chｽﾚ:operate
981(2): 動け動けウゴウゴ２ちゃんねる 04/12/20 00:58:18 ID:0ryuxRoT(1)調 AAS
まずPerl使ってる時点でアレだと思うが…。
PHPとかJSPにしとけよ
982(1): 動け動けウゴウゴ２ちゃんねる 04/12/20 01:15:13 ID:c8t7lgDF(1/2)調 AAS
>>852
下から２行目;
rerurn と $data の間にスペースがないけど問題ないですか？
983(1): FOX ★ 04/12/20 01:31:40 ID:??? AAS
>>982
それは投稿したときになっているだけのような、
984: FOX ★ 04/12/20 01:31:55 ID:??? AAS
こうすればいいのかな?
sub foxInitMD5id
{
my ($bbs,$md5date) = @_;
my $md5datefile = "../$bbs/md5.cgi";
if(open(MD5FILE, "<$md5datefile"))
{
my $md5line = <MD5FILE>;
close(MD5FILE);
my ($a, $b) = split(/<>/, $md5line, 2);
if($a eq $md5date){return $b;}
}
return &foxCreateMD5id($bbs,$md5date);
}
985: 動け動けウゴウゴ２ちゃんねる 04/12/20 01:32:34 ID:A4RIs66W(1)調 AAS
ccc
986: 動け動けウゴウゴ２ちゃんねる 04/12/20 01:36:27 ID:c8t7lgDF(2/2)調 AAS
>>983
そうですか・・・。
$GBX->{MD5DATE}はいつ更新されるんですか？bbs.cgiが呼ばれる度？
987(1): FOX ★ 04/12/20 01:55:25 ID:??? AAS
Tiger全部
news18/19 live16 hobby7 life7 game9/10 ex7
Cobra全部
live8
Banana一台
ex9
のbbs.cgi を -M64 で統一した。
988: root▲ ★ 04/12/20 01:56:49 ID:??? AAS
>>987
了解です。
ちとしんどくなってきたんで、
# ひととおりoperateのスレ巡回したら、今日は負け組みへと。
989: 動け動けウゴウゴ２ちゃんねる 04/12/20 02:24:00 ID:kemRGws1(1/4)調 AAS
>>981
処理時間
PHP＞Perl＞＞＞＞＞＞＞＞＞＞JSP
しかし中の人はJSP(J2EE)書けないらしい・・・
990: FOX ★ 04/12/20 02:25:40 ID:??? AAS
わたし
JSP 聞いたことも無い
PHP 名前は知っているけど、一度も書いたことが無い
Perl 書いたことはあるが、文法すら知らない、
な状態です
991(1): 動け動けウゴウゴ２ちゃんねる 04/12/20 02:42:54 ID:Sh0Xrvwv(1)調 AAS
>981
PerlよりPHPの方が軽くて速いは本当？（CGI編）
外部ﾘﾝｸ[htm]:www.hippo2000.info
Perlだからといって遅いわけではない。
「Perlは無条件に遅い」と思っている奴はmod_perlを知らない古い伝説を聞きかじりしているだけ。
もちろんPerlを速く書くにはコーディング能力がそれなりに高い必要はあるが。
992: 動け動けウゴウゴ２ちゃんねる 04/12/20 05:28:25 ID:17NZO5ne(1)調 AAS
>>991
じゃ俺は無敵だな
今からスタイルノートでHTMLから勉強してくるよ
993: FOX ★ 04/12/20 06:21:47 ID:??? AAS
SpeedyCGI での Signal の受け取り方どうやるか知ってる?
994: 動け動けウゴウゴ２ちゃんねる 04/12/20 07:03:58 ID:kemRGws1(2/4)調 AAS
スケーラビリティ
JSP＞＞＞＞＞＞＞＞＞＞Perl＝PHP
スループット
JSP＞＞＞＞＞＞＞＞＞＞Perl＝PHP
正規表現の自由度
PHP＞Perl＞JSP
適当なWebアプリケーションサーバでも買ってもらいましょう
つ 外部ﾘﾝｸ[html]:www.beasys.co.jp
995: 動け動けウゴウゴ２ちゃんねる 04/12/20 07:05:31 ID:kemRGws1(3/4)調 AAS
ちなみに Amazon.com は上の製品でできてます。(Amazon.co.jpは違う)
996: 動け動けウゴウゴ２ちゃんねる 04/12/20 07:09:28 ID:kemRGws1(4/4)調 AAS
社員乙（お約束）
997: 動け動けウゴウゴ２ちゃんねる 04/12/20 07:11:39 ID:xXkdr1qa(1)調 AAS
ってかFOX さんは、少なくとも20個くらいは
言語知ってる結構凄腕のプログラマだと思ってた
ちゃうのん？
998: 動け動けウゴウゴ２ちゃんねる 04/12/20 07:25:46 ID:wlKcM/4M(1)調 AAS
JSPなんてみんなしょうがなくて使ってると思ってたのに、信者がいるとは・・・
俺的には、Velocity+Turbineだな
999: 動け動けウゴウゴ２ちゃんねる 04/12/20 07:26:57 ID:W3HLUHRQ(1)調 AAS
JSP+Struts 派
1000: 動け動けウゴウゴ２ちゃんねる 04/12/20 07:27:32 ID:f2q8ac+W(1)調 AAS
次スレ立てる前に一時避難、ってことで。
質問・雑談スレ86＠運用情報板
2chｽﾚ:operate
1001: １００１ Over 1000 Thread AAS
このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ
ぬこの手 ぬこTOP 0.486s*