[過去ﾛｸﾞ] Jane Style Part148 スレ番修正 (1002ﾚｽ)
上下前次1-新
抽出解除 ﾚｽ栞
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
ﾘﾛｰﾄﾞ規制です｡10分ほどで解除するので､他のﾌﾞﾗｳｻﾞへ避難してください｡
588(1): 1970/01/01(木)09:33 ID:al0UKLPw0(1) AAS
フリーズや強制過去ログ化連発する前のAPIに戻したのかね
デッドロック君はその線で調査するといいよ
591: 1970/01/01(木)09:33 ID:enj//86b0(1) AAS
>>588-589
noinfoは串作者ですら3年前に対応済み。また通信内容も観察した。APIをいじった形跡はない。
鯖からもらったそういうinvalidなsidをろくに検査せずに次回送りつけた（こういう脆弱性はViewやXeno作者は敏感に議論と更新している）。
そもそもOpenJane時代のソース使いまわしだからdatにアクセスする際のワーカースレッド起動の順番に無理がある。
FDoLibの変数スコープミス。
クッキーのスコープを論ずる以前にまともに送れてない、この辺もガチなやつが精査したらセッション乗っ取られる脆弱性かかえてそう。
外部ﾘﾝｸ[html]:www.ipa.go.jp
などなどとっくに調査結果書いたぞ。
理解力なくて解らなかったのね。
一時期の応答が遅く一律一定時間待たされたのは故意だろうけど、
省8
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.040s