[過去ﾛｸﾞ] JaneXeno 85 (1002ﾚｽ)
上下前次1-新
抽出解除 必死ﾁｪｯｶｰ(本家) (べ) 自ID ﾚｽ栞 あぼーん
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
ﾘﾛｰﾄﾞ規制です｡10分ほどで解除するので､他のﾌﾞﾗｳｻﾞへ避難してください｡
721(1): 05/27(火)08:46 ID:rfcDBj/9(1/19) AAS
Sikiでもエラーでたけどアップグレードしたら治った
Xenoも対応お願いします
726: 05/27(火)08:49 ID:rfcDBj/9(2/19) AAS
根拠はながエスパーしてみると、荒らしが特定のUAで書き込んでたのでそのUAからの接続を403で弾くようになった
730(1): 05/27(火)08:55 ID:rfcDBj/9(3/19) AAS
>>719
proxy2chでUA変えてみるか
設定の仕方忘れちゃったよ
山下の乱以降で仕様が変わってからいじってないんで試行錯誤が必要だなこりゃ
733: 05/27(火)08:57 ID:rfcDBj/9(4/19) AAS
現行バージョンでもまっさらな状態なら読み書きができる？
じゃあUAとは無関係か
ガセネタスマンカッタ
746: 05/27(火)09:13 ID:rfcDBj/9(5/19) AAS
現行の250406でも初期設定状態なら読み書き問題ないけど、どんぐりログインは出来ないな
「IOHandler 値が無効です」ってエラーになる
このスレみたいにどんぐりlv.2以上とか制限がかかってるスレには書き込めないｗ
760(1): 05/27(火)09:21 ID:rfcDBj/9(6/19) AAS
>>744
SSL無効化で行けたわ、ありがとう！
５ちゃんのサーバ側でSSLの設定をミスってんじゃないか？
だからXenoでSSLが有効だと諸々ミスる
ただ、どんぐりログインはサーバ側でSSL必須だから、XenoでSSLが無効化されてるとログインに失敗する
784(1): 05/27(火)10:10 ID:rfcDBj/9(7/19) AAS
>>770
> セキュリティ上何か懸念されること
ネットワーク管理者などはあなたの書き込みを読むことが出来るｗ
792(4): 05/27(火)10:17 ID:rfcDBj/9(8/19) AAS
>>774
OpenSSL 1.0.2はTLS1.3に対応していないから、
もしかしてTLS1.2以下打ち切りなのかと思って5ch.netのTLSの対応状況を調べてみたけど、
TLS1、1.1、1.2で問題なく接続できたよ
念の為確認のコマンド
openssl s_client -connect egg.5ch.net:443 -tls1_2
openssl s_client -connect egg.5ch.net:443 -tls1_1
openssl s_client -connect egg.5ch.net:443 -tls1
openssl s_client -connect api.5ch.net:443 -tls1_2
openssl s_client -connect api.5ch.net:443 -tls1_1
省1
846: ころころ 05/27(火)11:18 ID:rfcDBj/9(9/19) AAS
>>814
俺も暗黒のAPI時代に使ってたproxy2chを引っ張り出して、やっとまともに使えるようになった
Xeno側でSSL/TLSが有効でも読み書きできるから内臓のビューアでimgurとかの画像も表示できてる
851: 05/27(火)11:21 ID:rfcDBj/9(10/19) AAS
もしかするとXeno側がopenssl1.1に対応しないと駄目な可能性もあるね
902: 05/27(火)12:04 ID:rfcDBj/9(11/19) AAS
DLLをぶっこ抜いてアップロードするのは良いとして、
（利用許諾的にはよく分からんが）
この騒動に乗じてウィルス仕込む奴が現れないとも限らんから
正しいファイルのハッシュ値もきちんと共有しておいたほうが良いな。
ハッシュ値の取得方法：PowerShelで
Get-FileHash ＜ファイルのフルパス＞
例
Get-FileHash c:\janexeno\ssleay32.dll
912(1): 05/27(火)12:12 ID:rfcDBj/9(12/19) AAS
>>899
おれは .lua は使ってない
APIとかキーの書き換えとか今は不要だからね、至ってシンプル
936: 05/27(火)12:30 ID:rfcDBj/9(13/19) AAS
>>927
proxy2ch経由でも正常動作してたけど、896のぶっこ抜きDLLで動作するようになったからそちらに移行したわ
ハッシュで正規のファイルってことが確認取れたから安心
943(1): 05/27(火)12:35 ID:rfcDBj/9(14/19) AAS
>>935
OpenJane系はどれも一緒なんじゃないかね
問題の根っこはopenssl1.0.2を使い続けてる点にあると思われる
openssl1.1系に移行できれば良いんだろうけど、色々と面倒らしい
948: 05/27(火)12:40 ID:rfcDBj/9(15/19) AAS
>>943
そもそも1.1すらも今となっては古いな、今は1.3か
959: 05/27(火)12:50 ID:rfcDBj/9(16/19) AAS
Google担当者「妙だな、GoogleEarthのダウンロード数が急に増えたぞ？それも日本限定だ」
963: 05/27(火)12:54 ID:rfcDBj/9(17/19) AAS
>>956
もしかして古い暗号スイートが削除されてopenssl1.0.2では対応していないものだけになったのか？
と思ってそちらも確認したけど問題なかった
参考：確認した際のコマンド
nmap -p 443 --script ssl-enum-ciphers egg.5ch.net
968(1): 05/27(火)12:58 ID:rfcDBj/9(18/19) AAS
>>960
俺はこれでイケた
-p 9436 -4 -c --verbose --mitm minimal --mitm-ca-cert cert.pem --mitm-ca-key key.pem -s
あと今月最新版がでてるよ
979(1): 05/27(火)13:08 ID:rfcDBj/9(19/19) AAS
>>977
CDROMドライブが出たり入ったりして挙げ句にCPUが爆発するから止めたほうがいい
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.041s