[過去ﾛｸﾞ] JaneXeno 86 (1002ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
536(2): 05/28(水)04:48 ID:kojYTPy4(2/5) AAS
>>534
5chが意図的になにか設定変えたんじゃなくてクラウドフレアの問題なんでは
537: 05/28(水)04:51 ID:sgVd87GY(6/11) AAS
>>536
どっちにしてもdll不正二次利用するかダウングレードするか他ブラいくかしか選択肢ない
作者さん対応くるまでバハハーイになるだけや
538: 05/28(水)04:52 ID:gHemjni/(1) AAS
>>536
でもそれならCF使ってる他のサイトでも403にならない？
539: 05/28(水)05:00 ID:kKQDmjJo(1/6) AAS
けっきょくみんなで時間かけてDLLいれかえても
脆弱性ある、古臭いSSLに置き換えただけだったのか
Xeno更新する気がないのなら、オープンソースにしてくれればいいのにな
540(2): 05/28(水)05:01 ID:0pLlJpXm(9/10) AAS
最新のxenoがどこにあるのかが分かりません、、、
HP見る限り自分が使ってるのは最新版に思えますが。。。
>>531,533
？？
541: 05/28(水)05:04 ID:BukKscLD(11/23) AAS
>>540
あなたのは最新版だから気にしなくていい
それよりさっき検索した結果画面の表示方法を詳細表示にしてファイルのある場所が表示されるようにすべし
542: 05/28(水)05:07 ID:BukKscLD(12/23) AAS
>>540
それか、このアプリなら秒で検査できるからオススメ
forest.watch.impress.co.jp/library/software/everything/
543: 05/28(水)05:07 ID:BukKscLD(13/23) AAS
訂正
×検査
○検索
544(3): 05/28(水)05:10 ID:0pLlJpXm(10/10) AAS
>>510
環境変数はわかりません
//imgur.com/4IaBeAI.jpg
545: 05/28(水)05:12 ID:sgVd87GY(7/11) AAS
ていうか1.0.2qを2025/01/13に入れて普通にhttpsダメになってるってだけでわ
GoogleEarth製のdllになってないだけ
546(1): 05/28(水)05:13 ID:kojYTPy4(3/5) AAS
本当ならTHttpClientかTNetHttpClientに全部書き換えればOSのHTTPライブラリ使うからこんなこと起きないみたいだけどね
547: 05/28(水)05:19 ID:sgVd87GY(8/11) AAS
とりあえずSikiもう１回試すか…重いのわかってるのにダリィ
548: 05/28(水)05:21 ID:BukKscLD(14/23) AAS
>>544
だから、C:を選択して検索するんだって
549: 05/28(水)05:24 ID:BukKscLD(15/23) AAS
>>544
１行目と3行目の場所のファイルは削除して
550: 05/28(水)05:58 ID:sgVd87GY(9/11) AAS
Sikiからカキコテスト
551: 05/28(水)05:58 ID:/abTq4nZ(1) AAS
>>347
これで行けた助かったよ
552(2): 05/28(水)05:58 ID:1L+fHt6g(1/3) AAS
5chを扱う自作プログラムがあったんだが、このタイミングで動かなくなった
ログ見たら、bot判定されて"Just a moment"ページの403エラーになってた
curlでも同様にbot判定403
いま、dll入れ替えでJaneXenoが動くようになったのも
cloudflareのbot判定アルゴリズムの気まぐれみたいなもんで、
手書きで判定ルール書いてる訳でもないだろうし、
いつまた動かなくなってもおかしくないと思うよ
553(1): 05/28(水)06:12 ID:LH2Jt5Xz(1) AAS
JaneXeno x64 250406
Powered by Monazilla Project.
Regular Expression Library: bregonig.dll Ver.4.20 with Onigmo 6.2.0
SQLite Library: sqlite3.dll Version 3.49.2
SSL Library: OpenSSL 1.0.2zk-fips-sl-u1 xx XXX xxxx
ここまであれこれやったけど問題なし。これが最終系で完全体
554: 05/28(水)06:15 ID:BukKscLD(16/23) AAS
>>553
dllのハッシュ頼む
555: 05/28(水)06:20 ID:b9n1krHg(1) AAS
>>145
天才
このためだけに7zipをインスコしなければならないけど・・・
556(2): 05/28(水)06:32 ID:+jzT/UAW(1) AAS
7zipは入れてないほうがおかしいアプリだろうに
557: 05/28(水)06:32 ID:sgVd87GY(10/11) AAS
>>552
とりあえずテスト用xenoフォルだ作るわ
5chでもクラウド経路でもTLS1.2で読み書きできませんとかさすがに放置はやべぇでしょう
558: 05/28(水)06:44 ID:+GuOE2aS(1) AAS
読み込めもしなくなったんだが>>145とかがその対策でいいのか？ chrome系でも書けないのでedgeから
もうすぐ出勤時間だというのにゆっくりしてる時間ないよ
帰ってからも時間ないかもしれない あーもーめんどくせえな勘弁してくれ
559: 05/28(水)06:50 ID:sgVd87GY(11/11) AAS
Firefoxだと書けるのになぁ
あとIndySSLに戻したxenoだとまだダメだな
560: 05/28(水)06:55 ID:RCLhfXiX(1) AAS
読み書きは出来るけど、ブラウザ内画像表示は無理やな
561(1): 05/28(水)06:56 ID:HjMIW1xr(1/6) AAS
賢人たちよ…賢人たちよ…
チンパンジにも分かる簡単な対処方法は見つかりましたか…？
いまssleay32.dllをフォルダから出して直接語りかけてます
562: 05/28(水)07:00 ID:mipIObtM(1) AAS
グーグルアースプロとかKindle for PCのインストーラをダウンロード
これを何らかのアーカイバで開いてlibeay32.dll と ssleay32.dll を取り出して上書き
563: 05/28(水)07:03 ID:AKx0xqBC(1/3) AAS
>>493
原因特定できたのか
こういうのできる人すごいなー
じゃああとは作者さん次第だな
564(33): 05/28(水)07:04 ID:v73Mp3x0(1) AAS
>>561
これ落として中身のlibeay32.dllとssleay32.dllをJaneXenoフォルダに上書き
x86
外部ﾘﾝｸ[zip]:indy.fulgan.com
x64
外部ﾘﾝｸ[zip]:indy.fulgan.com
565: 05/28(水)07:11 ID:f0yJjdez(1) AAS
>>564
>>564
横からありがとう。
グーグルプロでもダメだったけどこれはいけた。
566: 05/28(水)07:27 ID:HjMIW1xr(2/6) AAS
>>564
x64の方のlibeay32.dll入れると403になるね
Xn250406x64使ってるけど
なんでだろうか？でもわざわざありがとう。
567: 05/28(水)07:32 ID:pTnHlVbT(1/2) AAS
公式対応待ちかな…
568(1): 05/28(水)07:38 AAS
>>456
ガイジがキレ散らかしてて草
569: 05/28(水)07:50 ID:jU8ct0zw(1) AAS
>>564
今まで全然ダメだったけどこれで見れるようになったわ
感謝
570: 05/28(水)07:54 ID:o+//qb3U(1) AAS
>>564
これで画像もいけたわ
サンキューガッツ
571: 05/28(水)07:54 ID:pPCXQDmX(1) AAS
>>556
7zの解凍なんてめったにしないからLhacaにしてた(´・ω・`)
572: 05/28(水)07:58 ID:dch/yYN5(1/2) AAS
別に画像見れるじゃんと思ったらimgurとx以外だとSSLがどうとか出て見れないのね
573(1): 05/28(水)07:58 ID:w+qTRRmu(1) AAS
>>564
スレが読み込めなくなってたから>>564を落としてきて
何も考えず2つのファイルをXenoフォルダ内にコピペ上書きしただけで
問題なくスレが読めるようになった
ありがとう564、この恩は2〜3日忘れない
574: 05/28(水)08:06 ID:tGg5Tf6N(1/2) AAS
>>564
俺もこれで見れるようになった
まぁよかったけど公式は対応してくれないんかね
575: 05/28(水)08:06 ID:yZ0kXbDq(2/2) AAS
>>484
フォルダ内で7zipで展開 フォルダ右上の検索に名前をコピペでヒットする
それぞれリネームするだけ
576: 05/28(水)08:09 ID:pTnHlVbT(2/2) AAS
>>573
短いな…
577(2): 05/28(水)08:10 ID:HjMIW1xr(3/6) AAS
libeay32抜いて対処してたやつに>>564を入れたけど
そしたら画像は見れるけど同意ループになった
もうお手上げなのでイチから設定し直す
それから>>564を入れてみる事にするよ
バックアップしてた奴も「同意ループ」か「画像見れない」か「403」
どういじってもどれかになる…もう嫌
578: 05/28(水)08:11 ID:SDC/7Uak(2/2) AAS
>>564のは>>493のレス元の人の情報を元にTLS heartbeat拡張なる機能が追加される前のdllを使ってクラウドフレアの検問を回避してる
ただ、あまりにも古いものなので画像サイトによっては蹴られて見れない画像も出てくるんじゃないかな
579: 05/28(水)08:12 ID:hAop+3W4(1/7) AAS
>>577
同意ループはXeno自体が古いとなるのでイチからやり直し設定でいいと思う
580: 05/28(水)08:17 ID:zwnhC+1r(1/2) AAS
>>564
ありがとう 助かった
581: 05/28(水)08:24 ID:zwnhC+1r(2/2) AAS
>>564
ありがとう 助かりました
582: 05/28(水)08:26 ID:HjMIW1xr(4/6) AAS
ssleay32抜いてたやつで書き込み
583: 05/28(水)08:27 ID:HjMIW1xr(5/6) AAS
libeay32とssleay32入れて書き込み
584: 05/28(水)08:33 ID:HjMIW1xr(6/6) AAS
無理だ、諦めよう
みんな直ったって書いてるんだし
俺が何かミスしてんだろうな
せめて色とかフォントやらマウスのコマンドやら設定したのバックアップしとくんだった
スレ汚してすまん…とりあえず現実逃避でスロット打ちにいくわ
585: 05/28(水)08:40 ID:Fwt8YLMH(1) AAS
結局5chの仕様に合致するopenSSLを探して入れ替えないと
もう専ブラからは読み書き出来なくなった
という事？
586: 05/28(水)08:40 ID:hAop+3W4(2/7) AAS
自分の予想だとIP変わった時のどんぐりリセットが強化された時に
設定間違えてTLS1.2接続弾くようになっちゃっただけと思うので
しばらくしたら戻りそうな気がする
Sikiが暫定対応と明言しているし恒久的な仕様とは思えん
587(3): 05/28(水)08:46 ID:Dapdh3gc(1) AAS
>>493,495
5日前のニュース
新しい脆弱性が見つかったらしくheartbeat拡張が廃止された
588: 05/28(水)09:02 ID:mDLgkm0C(1) AAS
>>564
ありがとう
ここ数日新着表示されなかったのが見られるようになったし
かなり前にぶっ壊れて見られなくなったまちBBS多摩版も正常になった
589: 05/28(水)09:14 ID:hAop+3W4(3/7) AAS
>>587
なら新しいビルドをテストを経て鯖に適用して解決だからやっぱり暫定処置だな
590(1): 05/28(水)09:37 ID:W52WpJGX(1) AAS
>>552
外部ﾘﾝｸ:developers.cloudflare.com
fingerprint で識別されてそう
>>493
外部ﾘﾝｸ:jane2ch.net
本当に heartbeat の有無が原因か？
うちの Linux 環境だが openssl3+curl で下のような結果だった
openssl version -a に no-heartbeats はなかった
つまり heartbeats 有効でも 403 が出ない場合もあるようだが
$ curl -s 外部ﾘﾝｸ:5ch.net -D - | head -n 1
省7
591(1): 05/28(水)09:40 ID:o2YO3J9A(1) AAS
GoogleEarthねえ・・・
googleに送信されたり抜け穴提供されないよね
592(1): 05/28(水)09:41 ID:FMuj62Zt(1/7) AAS
>>587
なるほどね、だからheartbeat拡張が有効だったIndy版を利用すると弾かれ、
すでに無効化されてたGoogle修正版のDLLだと接続できてたってことか。納得
そういうことならIndyもそう遠くないうちにheartbeat拡張を無効化したものを公開するんじゃないかな？
593(1): 05/28(水)09:45 ID:FMuj62Zt(2/7) AAS
>>591
Google Earth経由でお前の家が特定されてCIAが捕まえに来るぞ、だから大人しくSikiでも使ってろ
昨日からこの手の輩が多すぎて面倒くさい
594(1): 05/28(水)09:47 ID:NKXYDnoC(1/5) AAS
>>ID:0pLlJpXm
まず詳しくない人はXenoを何個も入れるのやめた方がいい
>>497では最新版Xenoが入ってるけど、
>>498では古いXenoのフォルダ開いてる時点でそこからおかしい
498の古いXenoフォルダのdll入れ替えても497の最新版に適応されるわけがない
ネタではないと言うのなら
497の最新版Xenoが入ってるフォルダに
>>14のアース版dll（ssleay32.dll libeay32.dll）を入れる所からやり直そう
多分ショートカットアイコンからXeno起動させてるんだろうけど
ショートカット右クリックしてプロパティ→リンク先でどこにそのフォルダ収納されてるか見れるから
省1
595: 05/28(水)09:49 AAS
>>568
ガイジ「ガイジがキレ散らかしてて草」
596: 05/28(水)09:50 ID:NKXYDnoC(2/5) AAS
>>ID:0pLlJpXm
うわぁ、ごめ盛大にアンカミス
×498
〇>>505
597: 05/28(水)09:50 ID:DqQ6EJwV(1/5) AAS
ギコナビはOpenSSL3版をちょっと前からテストリリースしてたね。おかげでノーダメージだったw
598: 05/28(水)09:51 ID:BukKscLD(17/23) AAS
>>594
Xn230722フォルダはフォルダ名が古いだけで中身は新しいんでしょ
599: 05/28(水)09:54 ID:+F+AY/ta(1) AAS
>>497
バージョンq じゃねーか
uだよu
600(1): 05/28(水)09:56 ID:fU9Z1aHa(1/2) AAS
ちょっと前にXeno x64で画像が表示されなくなって色々やって画像見られるようにしたせいか
今回のトラブルにはならずに普通に閲覧用読み書き出来てるわ
601: 警備員[Lv.12] 05/28(水)09:56 ID:JnCNL8bp(1) AAS
>>564
これだけで直りました
ほんとにすごい！
ありがとうございます
602: 05/28(水)09:59 ID:1L+fHt6g(2/3) AAS
>>590
例えばその最後のcurlコマンドだと、俺の借りてるLinux VPSその1では403になるけど
また別の会社から借りてるLinux VPSその2だと200 OKになる
ディストロは同一
IPアドレスもbot判定材料にされてそう
603: 05/28(水)10:05 ID:9SbD8NLq(1) AAS
原因はだいたいわかったけど
OpenSSL入れ替えで直るんならそれでよかろう
OpenSSLでなく、アプリ側のOpenSSL使用法変えれば直る
Xenoは使ってないけど
Xeno側でコード修正すればたぶん直る
604: 05/28(水)10:05 ID:DqQ6EJwV(2/5) AAS
>>564
これは安全なやつ？
605: 05/28(水)10:06 ID:FU97vcsE(1) AAS
>>592
とっくの昔にサポート切れてるバージョンを改版しないでしょ
606: 05/28(水)10:07 ID:BukKscLD(18/23) AAS
>>512
>>516
AIに聞いてみたって人いるけど回答が正しいか実際に検証してから言ってる？
607: 05/28(水)10:09 ID:YeWNgrfZ(1) AAS
いろいろ調査して対策考えてくれた賢人たちには感謝しかない
本当にありがとうございます
608(2): 05/28(水)10:11 ID:kKQDmjJo(2/6) AAS
安全なSSLバージョンつかってる専用ブラウザはなにがあるの？
ギコナビとSikiだけ？
もうXenoは危険なアプリになっちゃったね
脆弱性かかえまくったSSLのdllに置き換えるしかないっていったい
609: 05/28(水)10:12 ID:+DHC9/Eb(1/8) AAS
>>593
> 昨日からこの手の輩が多すぎて面倒くさい
スルーでいいのに何の義務感？
610: 05/28(水)10:19 ID:dGzhE9yr(1) AAS
heartbeatの有無は関係なくて
fingerprintで判断されてるから有名アプリに使われてるバージョンほど回避できる可能性が高い
一番問題にならないのはopensslじゃなくてOS側のTLS通信モジュールを使うこと
611(1): 05/28(水)10:30 ID:6o+f4s0a(1/2) AAS
>>608
でもGoogleやAmazonがそれ使ってるってことなんだが
612(1): 05/28(水)10:31 ID:2p76SGNl(1/4) AAS
>>14
不具合なかったけどハッシュ値違ってたからこっちに入れ替えた
ありがとう
過去.dllは別フォルダに取っておく
613(2): 05/28(水)10:36 ID:BRa6s09o(1/4) AAS
>>493
の情報で出来ましたので、やり方を書いておきます
まずはopensslのビルドに必要なものをインストールして下さい
ここからopenssl-1.0.2u.tar.gzをダウンロードします
外部ﾘﾝｸ:github.com
ダウンロードしたものを解凍して
Visual Studioのx64 Native Tools Command Promptを起動して
cdコマンドでopensslのフォルダに移動する
下のコマンドを実行
perl Configure VC-WIN64A
省10
614(1): 05/28(水)10:37 ID:pryg2f9G(2/10) AAS
>>612
ハッシュ値違ってた←！？！？！？
615: 05/28(水)10:38 ID:tx0JfXpm(1/2) AAS
読み込みできるようになったけどかけない
なぜだ
616(2): 05/28(水)10:39 ID:+IAsvJri(1) AAS
>>600
自分もその頃に読み込まなくなったな
どうやって見られるようにした？
617: 05/28(水)10:39 ID:tx0JfXpm(2/2) AAS
あ、書けた
>>564
ありがとう
618: 05/28(水)10:53 ID:siphunKL(1) AAS
>>564
ありがとう
619: 05/28(水)10:54 ID:kKQDmjJo(3/6) AAS
>>611
Google earthはユーザーは読み取り専用アプリだから、
セキュリティが軽視されてるんだろう
Chromeでもパスワード抜かれる脆弱性あるしGoogleダメだね
620(1): これまでのあらすじ 05/28(水)10:56 ID:/qd4R3YZ(2/2) AAS
JaneXenoでスレが見れなくなった問題発生
↓
SSLの問題っぽいのでssleay32.dllを削除したり名前変えたら読み書きできた
↓
でもHTTPSの画像URLとかは見れない
↓
他のアプリのssleay32.dllに入れ替えれば見れるんじゃね？
↓
Google Earthのssleay32.dllに入れ替えたら読み書きできて、画像も見れた
↓
省9
621: 05/28(水)10:56 ID:74Q2z50P(1/3) AAS
everythingでPC内dllないかなって調べたらsamsung magicianのでもいけたわ
\Program Files (x86)\Samsung\Samsung Magician\MigrationService\libeay32.dll
サンキュー990pro
622: 05/28(水)10:56 ID:2p76SGNl(2/4) AAS
>>614
ごめん
自分とこの既存.dllと違ってたから>>14に入れ替えたという意味です
623(1): 05/28(水)10:56 ID:kKQDmjJo(4/6) AAS
TLS1.3使えるProxyを通す方法がもっとも安全でよい気がしてきた。
サポート切れの脆弱DLLに置き換えるのは良い方法とは言えないだろう
624: 05/28(水)10:57 ID:74Q2z50P(2/3) AAS
同意ループってのもあるのか
俺大丈夫かな
625: 05/28(水)10:59 ID:hAop+3W4(4/7) AAS
>>623
そりゃそう
626(4): 05/28(水)11:02 ID:xzZweQqu(1/3) AAS
>>564
昨日からグーグルアース版含め色々出てくるｄｌｌ試してたけどhttpsリンクの画像は相変わらず見れないな
そしてこれ（ｘ64）は入れたらXeno自体立ち上がらなかった
みんな解決し始めてるんだしうちの環境がおかしいんだろうな
627: 05/28(水)11:02 ID:BukKscLD(19/23) AAS
>>626
おかしいのは環境じゃなくて理解力だと思う
なんかごめん
628: 05/28(水)11:03 ID:74Q2z50P(3/3) AAS
samsung magician32bitだったからやっぱだめぽ
余計なことするもんじゃないな
629: 05/28(水)11:16 ID:DqQ6EJwV(3/5) AAS
>>564
なるほど、ここはXeno公式の推奨だったのね。
630(1): 05/28(水)11:18 ID:FMuj62Zt(3/7) AAS
>>626
Windowsが64bitなのか32bitなのか把握してる？
いままで32bitのWindowsに32bitのXeno、32bitのDLLを入れて問題なく使ってた。
そして今回64bitのDLLと差し替えたので画像が表示されなくなった。
さらに64bitのXeno入れてしまったらXeno自体立ち上がらなくなってしまった。
こんな状況と思われる。
631: 05/28(水)11:18 ID:hAop+3W4(5/7) AAS
>>608
ギコナビ試してみるかぁ
Sikiは重いわ使いにくいわで無理だった
632(1): 05/28(水)11:21 ID:2p76SGNl(3/4) AAS
うちの
JaneXeno x64 250406
Powered by Monazilla Project.
Regular Expression Library: bregonig.dll Ver.4.20 with Onigmo 6.2.0
SQLite Library: sqlite3.dll Version 3.49.2
SSL Library: OpenSSL 1.0.2u 20 Dec 2019
みんなが完全体って言ってる
SSL Library: OpenSSL 1.0.2zk-fips-sl-u1
が見つからないよ
633(1): 05/28(水)11:22 ID:xzZweQqu(2/3) AAS
>>630
OSはWindows11なので64ビットです
当然Xenoも64bit版しか入れたことありません
634: 05/28(水)11:26 ID:NGtlGoCH(1) AAS
昨日あたりから403になってアクセスできたり出来なかったりが続いてる
端末変えても状況変わらんのだがこれってオレ環？
クロムやスマホのCHMATEでは問題なくアクセスできる
なんやろ
635: 05/28(水)11:28 ID:p5LiD4mK(1) AAS
とりあえず1.0.2a入れて動くようにはなったけど
わざわざ古いバージョン入れるの何か気持ち悪いな
上下前次1-新書関写板覧索設栞歴
あと 367 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.054s