[過去ﾛｸﾞ] bbs.cgi 再開発ﾌﾟﾛｼﾞｪｸﾄ (1001ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
665: rafale ★ 03/08/26 12:53 ID:??? AAS
>>664
どういう風にいじったんですか？
666: 車板 03/08/26 13:13 ID:jbbrEMZu(1) AAS
ふとおもったけど、書きこみチェックてパターンマッチつーか、
エリアジャッジでイイのでは?
全部を見る必要は無いと思います。
667: ひろゆき＠どうやら管理人 ★ 03/08/26 13:55 ID:??? AAS
外部ﾘﾝｸ:kusare.30.kg
書けない人はこちらで確認。。
668: ◆SAKURAzUkA 03/08/26 14:02 ID:ldBm8MBL(1) AAS
ほうほう
669(1): q208131.ap.plala.or.jp ◆dq7M./4Uw. 03/08/26 16:51 ID:aKXYshIn(1) AAS
あんま参考にならんと思うけど、私の場合の脳内プロクシ規制はこんな感じですー。
外部ﾘﾝｸ[html]:moreover.hp.infoseek.co.jp
670: 未承諾広告※ ◆aiY4htt2.2 03/08/26 17:24 ID:DSnVcpuN(1) AAS
>>669
勉強しなさい！（ｗ
もとは「代理」鯖ですから。。。
671: 動け動けウゴウゴ２ちゃんねる 03/08/26 17:26 ID:+gPp/c/w(1) AAS
というか別に身元を隠すためのものではないので
そこら辺は正確に書いてもらわないと誤解を･･･・。
672: 動け動けウゴウゴ２ちゃんねる 03/08/26 17:32 ID:70mkKWV4(1) AAS
つーか「ようです」「らしいです」で何が言いたいのかと、、
673: dq7(略 03/08/26 18:03 ID:3SD4ugKN(1) AAS
まぁ自分で言うのもなんだが適当に書き散らしただけ物ですからねー…。
やれやれ初心者が何かホラふいてるよ（ ´,_ゝ｀）ﾌﾟくらいに思っていただければ。(←先生こいつ馬鹿です！
ついでにそ503いから書き込みてしと、と。
674: q208016.ap.plala.or.jp ◆dq7M./4Uw. 03/08/26 18:16 ID:9m5/rLWs(1) AAS
でもまぁ間違ったことかいたらあかんですからねー。。。
修正しとこうっと、どうも申し訳ねぇだす＞突っ込んでくれた人々
んじゃ、以降無かったかのように話続行↓
675: 動け動けウゴウゴ２ちゃんねる 03/08/27 21:40 ID:ZbKga6P0(1) AAS
ビビビビ
ひろゆきが大量書き込み中
676: 動け動けウゴウゴ２ちゃんねる 03/08/27 21:54 ID:438h/Ztk(1) AAS
?
677(1): cheshire-cat ◆CATBCJABLA 03/08/28 20:05 ID:z667ML2h(1) AAS
はじめまして。
ネットワークセキュリティ板の住民で、cheshire-catと申します。
現在ネットワークセキュリティ板では、2chスクリプトにおけるID生成についての議論を重ねています。
その関連で沸いた話なのですが。
2chｽﾚ:sec
2chｽﾚ:sec
要約いたしますと。
IDの生成は、十分なランダム性という点をクリアしているのか否かという点です。
#あまり安全な設定にしすぎると、bbs.cgi全体への負荷が重くなるという点は想像できますが。
現在利用しているbbs.cgiの公開は難しいとは思います。
省4
678: 未承諾広告※ ◆aiY4htt2.2 03/08/28 21:30 ID:03zJD51Q(1/2) AAS
#MD5版ID導入
#last modified 2001年 10月 14日 by ばっきー
これ以降いぢっていないような悪寒（ｗ
679: 動け動けウゴウゴ２ちゃんねる 03/08/28 21:48 ID:V4m9CjRl(1) AAS
どこかでマヴさんが中身載せてたような。>ID生成
680: 動け動けウゴウゴ２ちゃんねる 03/08/28 21:57 ID:S5Fg6RYs(1) AAS
ていうか現在のランダムさではだめな理由と
「十分なランダム性」を満たす要件を言えよ。
どうしたいのかがさっぱり見えない。 アホだろお前。
681(3): 動け動けウゴウゴ２ちゃんねる 03/08/28 23:31 ID:VuzrSZs9(1/2) AAS
外部ﾘﾝｸ[txt]:age.s22.xrea.com
これが2chのID算出方法みたいだけど、
これを今も使ってるのなら問題ないと思うが＞十分なランダム性
＞2chのID→IPアドレスの解析
どころか
＞IPアドレス→2chのIDを推定
も（実際に書き込むまでは）不可能みたいだが
682(1): 未承諾広告※ ◆aiY4htt2.2 03/08/28 23:43 ID:03zJD51Q(2/2) AAS
# /dev/randomを開き、先頭から16バイト読み出したランダムな値。
ここで失敗したときのことを議論しているんじゃなかったかな？石油板
手元の資料ではエラートラップしていないもより。。。
sysopen(RANDOM, "/dev/random", O_READ) || die "cannot open /dev/random $!\n";
sysread(RANDOM, $data, 16); # ここ
close(RANDOM);
683(2): 動け動けウゴウゴ２ちゃんねる 03/08/28 23:50 ID:VuzrSZs9(2/2) AAS
＞開けない場合は、ランダムな数字
らしいから開くのに失敗したとしても大した違いはないような気もする
684(1): 未承諾広告※ ◆aiY4htt2.2 03/08/29 00:03 ID:cWj9IOgI(1) AAS
>>683
sysopen(RANDOM, "/dev/random", O_READ) || die "cannot open /dev/random $!\n";
この部分以外にエラートラップが施していないので、
最悪、乱数を拾ってこられずに ID 生成する恐れがあるみたいです。ﾆﾔﾘ
といっても自分の所持している bbs.cgi の ID を生成している部分が、
以後に改竄（ｗされていなければという前提ですけれど。。。
上下前次1-新書関写板覧索設栞歴
あと 317 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.079s*