[過去ﾛｸﾞ] Let's talk with Jim-san. Part20 (1001ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
903: 2013/11/06(水)14:40 ID:RqhLTFmC(1) AAS
これからはキャップは記者だろうがなんだろうが
身分証明書を提出させて与えるべきだ
記載された住所にキャップ許可証を発送する形で
904(1): 2013/11/06(水)16:54 ID:3Q5VFICn(2/3) AAS
>>890
過去に渡されていていたとしても、今回の事例については必要性を感じない
>root権限を渡さないならメンテナンス（過去ログ削除も含む）はNTTecに任せるしかないと
此処の理屈が理解できない
CGIで生成されたファイルは通常root所有にはなっていないし、
rootの所収するディレクトリ内に通常公開されるファイルを置く必要性がない
ファイルの変更・削除やサーバログの読み出しなどであれば、スーパーユーザは必要ない
何も新たにdaemon立ち上げたり、confファイル変更したり、アカウント追加削除したりしないと
いけない問題じゃないよね？
それとサーバのroot権限を有しているものは、即ち管理者であって、
省2
905: 2013/11/06(水)16:59 ID:uLO9d1ll(1/2) AAS
>>904
まぁね
2ch所有のrootが踏み台になってNTTecの関係ない鯖がクラックされたとして
その責任を取れるのかという問題があるしな
どうせ知らぬ存是ぬを貫くだろうしな
906(4): 2013/11/06(水)17:17 ID:3Q5VFICn(3/3) AAS
ちなみにセキュリティ面から、「可能な限りroot権限で実行されるサービスは少なくするように設計すること」
が求められている。
しかし一部のサーバではrootで実行されていたみたい。 それが>>896 で指摘されている bad policy。
というのも、そのサービスの脆弱性を利用され容易にサーバ全体を乗っ取られる可能性があるからだ。
もし今回そのような状況であるのであれば、rootを配布するのではなく適切な権限でサービスを実行するように変更すること
が優先される。
Jim氏がそれをして、結果を伝達すればよいだけ。
通常rootで実行されていないサービスが生成するファイルの所有者はrootにはならない。そしてrootで実行されていない限り
/rootなどrootのみが読み込み、編集可能なディレクトリに書き込まれない
必ずroot以外のユーザの所有するディレクトリに書き込まれるほか無い
省2
907: 許早苗 2013/11/06(水)17:49 ID:c1pt6XTv(2/6) AAS
確かJimさんって全責任はJimさんが負うとか英語の文章に書いてあったよね。
ということはroot権限を貰う人って2chの管理者ってことだよね。
管理者いないって建て前でひろゆき氏が管理者であることを
誤魔化してきたわけだど色々と矛盾が出てくるような。
908(2): 許早苗 2013/11/06(水)20:11 ID:c1pt6XTv(3/6) AAS
(1/2)
とりあえず、まとめてみた。
2ちゃんねる及びPINKちゃんねるのサーバ所在地
データセンター:unitedlayer.com
所在地:サンフランシスコ
PIE名義で借りている。
PIE租税回避及び組織実態隠匿目的のnttecのペーパーカンパニー
備考：
1:レジストラに多数の偽名申告あり
2:セッションCGI内のクレジットカード情報は2ちゃんねる及びPINKちゃんねる双方に
省6
909(1): 許早苗 2013/11/06(水)20:12 ID:c1pt6XTv(4/6) AAS
(2/2)
各サーバーに保存された過去ログは2ちゃん運営が握っているが
クラウドサーバの過去ログはJimさんが握っている。
掲示板のシステムの開発は2ちゃんねるで行なっていたがモリタポのシステムの開発はnttecが行なっていた。
疑問
1:2ちゃん運営側はRokkaのシステムでひろゆき氏の収入源が断たれるのを危惧しており
それがRokkaが採用されない理由?
2:それにJim氏がパスワードを渡さないことで対抗中?
ふむ、わからなくなって来た。
910(1): 許早苗 2013/11/06(水)20:36 ID:c1pt6XTv(5/6) AAS
ふむ。とりあえず、
---
1:Jim氏を2ちゃん運営は信用していない。
今後は敵対的に接する方針?
嘘つきとかじぇんぬ氏が過去ログ泥棒とか書いている?
2:国内移転の話は異邦ジン氏の脅し?
脅しならなぜ実際に移転しないのか?
そもそも受け入れ先あるのか?
3:2ちゃん運営側はJim氏のどこかのサーバの
パスワードを変更して入れないようにした。
省3
911(1): 2013/11/06(水)20:52 ID:7dCFSn30(1) AAS
わからんので誰か教えて下さい
Who discussed about this problem with Jim on 2ch side？
Who is the "Unei" that Jim says？
Hiroyuki？ Tohru？ Saku-sienne？
912: 2013/11/06(水)20:54 ID:8dCiKWOR(1/2) AAS
>>908-910
お前かよunitedlayer厨は
不完全な知識でまとめとかふかすなカス
サーバー所在地はNTTechだ馬鹿が
913: 2013/11/06(水)20:58 ID:uLO9d1ll(2/2) AAS
"所在地"なんだからサンフランシスコじゃないの・・・・
914: 2013/11/06(水)21:25 ID:8dCiKWOR(2/2) AAS
サーバー屋のさの字も理解していない糞素人が知ったかぶりで嘘書き込むな
これだから厨房は
915: 許早苗 2013/11/06(水)21:25 ID:c1pt6XTv(6/6) AAS
>>911
普通にひろゆきじゃね?
つうかblackroomで普通に指示出してたでしょ。
Jimさんは鯖屋兼販売代理でしょ。
異邦ジン氏はひろゆき氏にカネで雇われてる人
個人情報流出をグデグデにして何もせずにひろゆきや異邦ジン氏は煙に巻くつもりだったんだろうけど
それをやられるとJimさんの本業が色々と危険に晒されるからでしょ。
だから自前で次々に対策を打って出たんだろうけどさ。
自分で規制して特典として過去ログをモリタポで売るビジネスモデルにとって
付加価値である過去ログを押さえられるとひろゆき氏の繋がりとでも言いましょうか
省4
916(1): xerxes.maido3.net＠Apparently admin ★ 2013/11/06(水)22:17 ID:??? AAS
Wow, I read all of that with a translator. Interesting.
I spent most of the day at a plumbing job. Now I am tired.
Good night.
917: 2013/11/06(水)22:40 ID:pTX4+eAM(1) AAS
たしかに技術もなく、責任もないと言ってしまうようなボランティア削除任意root権限を与えてしまうのは危険そうだよなあ。
今回もそこに原因がある可能性もあるしね。
運営の削除人も入れ替わりがあるらしいし、さらに責任が希薄になってリスクが高い。
918: 2013/11/06(水)23:05 ID:19knHnge(1) AAS
ぐない
919: 906 2013/11/07(木)02:04 ID:gU6nev8V(1/3) AAS
>>916
Why none did not point out why Unei need root account, when we discuss about this problem?
In these case, user account include root may be able to delete logs and edit code on the server.
If not, the machine run on bad policy; running web service as root.
I think the person who know the root passwd should be responsible one. When the machine is under trouble,
most of responsibilities are due to him except that it was happend by the system problem without the security
notice from coder. Never evade his responsibility.
Unei want to need root account, however they may not need any responsibilities that should be due to
when in trouble.
In this case, why Jim should give the account? I think there is no need to do that.
省1
920: xerxes.maido3.net＠Apparently admin ★ 2013/11/07(木)05:37 ID:??? AAS
Good morning
921: 2013/11/07(木)09:16 ID:fDmSRwHi(1) AAS
ぐもーにん
922: 2013/11/07(木)10:34 ID:V/XkE09e(1/3) AAS
894 ：許早苗：2013/11/06(水) 17:58:41.98 HOST:hccd37dcb2f.bai.ne.jp
上下前次1-新書関写板覧索設栞歴
あと 79 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.017s