11/01/07 20:03:27 発信元:180.0.86.190 0
2
3:名無しさん＠お腹いっぱい。
11/01/07 20:03:37 発信元:118.83.35.34 0
BBQやRockのように入口にBasic認証をかける
4:名無しさん＠お腹いっぱい。
11/01/07 20:05:22 発信元:220.107.5.198 0
削除板の方でここに誘導してきた方がいいですかね
それとも自力でここまでたどり着く人のみで？
5:名無しさん＠お腹いっぱい。
11/01/07 20:07:00 発信元:180.15.154.136 0
開発室は隠し板だから、どうなんすかね。
知らない人は知らないだろうなー。
6:名無しさん＠お腹いっぱい。
11/01/07 20:07:57 発信元:220.146.172.14 0
意見書くのも難しいね、どこまで書いて良いのやら。
7: ◆IDaU21y6wI
11/01/07 20:09:30 発信元:119.245.57.45 0
>>3
Basic認証って平文だった予感、、
>>4
まぁそこはおいおいという感じで、
8:名無しさん＠お腹いっぱい。
11/01/07 20:09:35 発信元:180.15.154.136 0
↓のトークンは本当に実装するんでしょうか？
ピロリがよく来る雑談スレ★2
ｽﾚﾘﾝｸ(sakhalin板:674番)
> 674 名前： ◆IDaU21y6wI [sage] 投稿日：2011/01/06(木) 19:48:47 発信元:119.245.57.45 0
> キャップと削除はトークンにしましょう！
9:名無しさん＠お腹いっぱい。
11/01/07 20:10:08 発信元:110.1.62.230 0
ｽﾞｻﾞｰc⌒っﾟДﾟ)っ
削除スクリプト自体には問題は無かったような。。。
あ、削除アカウントとスキルを関連づけて管理できれば
以前の「削除スクリプトこっそり譲渡問題」みたいなのは無くなるかも。
10:名無しさん＠お腹いっぱい。
11/01/07 20:13:03 発信元:180.0.150.47 0
Digestでおk
11:名無しさん＠お腹いっぱい。
11/01/07 20:15:11 発信元:116.82.83.44 0
>>3
それは秘密事項なんじゃ
>>7
そうですね。一応URLエンコードしてますが、復号できます。暗号化するならDigestか。
でも、自己署名証明書によるSSLでいいんじゃないすか。削除人や焼き人は２ちゃんねるを信用するということで。
12: ◆IDaU21y6wI
11/01/07 20:15:25 発信元:119.245.57.45 0
>>9
それあると削除人さんの把握もできて良いかもですね、
13:がる
11/01/07 20:19:05 発信元:175.28.239.203 0
とりあえずきました
14: ◆IDaU21y6wI
11/01/07 20:24:15 発信元:119.245.57.45 0
そもそも test 以下に怪しいファイルが多すぎるのが問題な気がしています、
削除系は一つにまとめて >>9 にしたいなとか言ってみたり、、
15:名無しさん＠お腹いっぱい。
11/01/07 20:29:04 発信元:110.1.62.230 0
っていうか、表で話せる事ってあまり無いですよね、、、
あとはサザンさん頑張ってしか
16:名無しさん＠お腹いっぱい。
11/01/07 20:29:39 発信元:116.82.83.44 0
まず、testに置くのはbbs.cgiとread.cgi、offlaw.cgiなどの
一般利用者用CGIとそれらの動作に必要なファイルだけにしようぜ
いっそのこと削除やキャップ管理CGIは別ポートのhttpdにアクセスすることにして、
起動ユーザを分けるとか
17:がる
11/01/07 20:40:41 発信元:175.28.239.203 0
どこまで書いていいものか憚られる。
18: ◆IDaU21y6wI
11/01/07 20:41:52 発信元:119.245.57.45 0
>>16
ふむふむ、面白いかも、
19:名無しさん＠お腹いっぱい。
11/01/07 20:44:32 発信元:116.82.83.44 0
とりあえず何話し合うんだ
そこは削除の中を知っている人に出してもらいたい
・認証方式 Digest？Basic？CGI？
・削除人専用窓口へのアクセスの仕方 testの下に置いておいていいのか？
20: ◆IDaU21y6wI
11/01/07 20:47:45 発信元:119.245.57.45 0
>>19
突っ込んだところはここに書けないので、主にその二つですかね、
21: ◆cZfSunOs.U
11/01/07 20:48:17 発信元:206.223.151.75 0
管理 CGI を別ユーザにすると，bbs.cgi で生成した dat 等を管理 CGI で操作できない，
そのためにパーミッションを緩くすると結局意味がないとかなるかも......
まぁ /test/ 以外に移すのは一案ですが．
22:名無しさん＠お腹いっぱい。
11/01/07 20:49:20 発信元:110.1.62.230 0
仕様変更で今の削除ツールが全部つかえなくなるのは辛いなあ。。。
でもそんなこといってる場合じゃないんですよねえ。。。
ううむ。
23:がる
11/01/07 20:51:15 発信元:175.28.239.203 0
SSL使いたいけどコスト高く付くのがねぇ。
24:名無しさん＠お腹いっぱい。
11/01/07 20:51:54 発信元:210.135.98.43 (43364) P
削除人はキャップパスとは別に削除パスを一人づつ発行するって事ですか？
25:がる
11/01/07 20:52:55 発信元:175.28.239.203 0
キャップパスと削除アカウントは別物ですよ。
紐付けもなにもないです。
26:名無しさん＠お腹いっぱい。
11/01/07 20:54:20 発信元:116.82.83.44 0
>>21
一般側から管理側を覗かれることを防げますが、それでは意味ないでしょうかね。
スレストの処理をパーミッションでやってるみたいなので、
パーミッションは普通のdat666、スレスト555に今まで通りしておいて、
一般側ユーザと管理側ユーザを同じグループに入れるとかで対応できないでしょうか。
>>23
自己署名証明書じゃダメなんですか？多分タダだと思いますが。
ただし、「この証明書は信頼できません」と出ますが、そこは削除人には２ちゃんねるを信頼してもらうということで。
27:名無しさん＠お腹いっぱい。
11/01/07 20:56:51 発信元:110.1.62.230 0
キャップパスと削除アカウントの紐つけは今後も無しでお願いします。
削除アカウントと削除スキルの紐つけの方法を考えていく方向でお願いします。
28: ◆IDaU21y6wI
11/01/07 20:57:38 発信元:119.245.57.45 0
>>21
掲示板側は、グループ書き読み可能として、
管理側は、グループ書き読み禁止でいけませんか？
29:がる
11/01/07 20:59:55 発信元:175.28.239.203 0
>>26
所謂オレオレ証明書ですよね。抵抗ある人がいなければそれでもいいと個人的には思いますけど、
現役の削除屋さんも意見もっと書いて欲しいです。
30: ◆cZfSunOs.U
11/01/07 21:10:43 発信元:206.223.151.75 0
>>26,28 なるほど，そういう形なら何とかなるのかな．
まぁ httpd 2つ立ち上げるのがいいか，
suExec 等で対処するか，というのも思案のしどころですかね．
31: ◆IDaU21y6wI
11/01/07 21:14:25 発信元:119.245.57.45 0
>>30
ですねー、
おっ、この方式なら管理系は1サーバに1つでいける気がする、
32:名無しさん＠お腹いっぱい。
11/01/07 21:19:06 発信元:175.179.156.74 0
透明削除のとき、レス番号がズレないようにできると、割と幸せ。。。
33:名無しさん＠お腹いっぱい。
11/01/07 21:20:14 発信元:220.211.159.110 0
削除板まで消えていて、本当にびっくりした…
34:名無しさん＠お腹いっぱい。
11/01/07 21:20:34 発信元:110.1.62.230 0
>>32
それやると埋め立て荒らしの透明削除による巻き戻しが出来なくなる件
諸刃の剣
35:名無しさん＠お腹いっぱい。
11/01/07 21:22:34 発信元:210.135.98.43 (43364) P
>>32
生datにレス番付いてないから、それは勘弁、、、
36:名無しさん＠お腹いっぱい。
11/01/07 21:23:14 発信元:111.216.191.116 0
今回悪用されてるのは移動の呪文でしょ？
37:名無しさん＠お腹いっぱい。
11/01/07 21:24:25 発信元:110.1.62.230 0
>>36
削除スクリプトの移動呪文じゃなくて、
板移転スクリプトの移動呪文が悪用された
38:名無しさん＠お腹いっぱい。
11/01/07 21:24:46 発信元:116.82.83.44 0
>>34-35
いや、多分、透明削除時に削除されたレス以後のレスアンカーを変換するってやつでしょ
たとえばこのスレで、>>3と>>4が削除されたら、今俺が書いてるこのレスの冒頭の
「>>34-35」は「>>32-34」に変換される。
まぁ、削除時に膨大な負荷がかかるからダメだな
39:名無しさん＠お腹いっぱい。
11/01/07 21:25:44 発信元:61.205.253.20 0
だったら透明削除は欠番にしたほうがいいかも
40:名無しさん＠お腹いっぱい。
11/01/07 21:26:34 発信元:220.211.159.110 0
透明削除＞今まで通りでいいというのは消極的だろうか。
41: ◆IDaU21y6wI
11/01/07 21:27:02 発信元:119.245.57.45 0
>>38
うーん、結構負荷かかっちゃいそうですね、、
42:名無しさん＠お腹いっぱい。
11/01/07 21:29:48 発信元:110.1.62.230 0
>>40
削除スクリプトそのものの動作は今までどおりでいいと思ってます。
あぼーん
透明削除
スレ移動
スレ削除
スレッド停止
★ここにお止め組の時限停止／解除が加わる？
過去ログ削除（スレッド／レス）
スキルはこれで、、
43: ◆IDaU21y6wI
11/01/07 21:31:15 発信元:119.245.57.45 0
>>42
基本はそんな感じですかね、
その他管理系諸々もそこに組み込んで一括としたいですね、
44:ぷにぷに属性の東派大統領 ◆xNgPnrjUzU
11/01/07 21:31:27 発信元:221.76.93.191 0
とりあえず削除ツールは早く使えるようにしてほしいなぁ・・・・
45:名無しさん＠お腹いっぱい。
11/01/07 21:32:45 発信元:210.135.98.43 (70297) P
SSLが欲しいというからにはその目的があるはずで、
普通それはオレオレじゃ実現できないと思うんだけど。
暗号化していない無線LANで単純な傍受を防ぐくらいか。
そんな環境で削除するのん？
メールとかのインフラ系なら、どうしても連絡とりたいときに
その環境しかなくてやむを得ず、ということもあるかもしれないけど、
削除作業は無理すんなよと。
46:名無しさん＠お腹いっぱい。
11/01/07 21:35:45 発信元:116.82.83.44 0
>>45
オレオレ証明書でも、SSLの暗号化による、読み取りの難しさは得られたと思うけどなぁ
オレオレ証明書でできないのは、
・他のサーバーが２ちゃんねるのサーバーになりすましていないか、証明書を調べて確かめる
・信頼できる認証機関が発行する証明書を受けている機関は信頼できる
このぐらいじゃね？
47: ◆IDaU21y6wI
11/01/07 21:36:41 発信元:119.245.57.45 0
重大なことに気付いたのですが、
今削除人さんの権限を把握されている方は居られるのでしょうか、、、
48: ◆SGypsyBBQM
11/01/07 21:36:41 発信元:211.1.219.232 0
>>42
っ強制過去ログ化
saku2ch に必要かと。
使えるのはあの方だけですが。
別の方法つかってるかな。
49:名無しさん＠お腹いっぱい。
11/01/07 21:38:19 発信元:122.26.36.59 0
メール送っといたから見てね
50:名無しさん＠お腹いっぱい。
11/01/07 21:38:52 発信元:116.82.83.44 0
>>47
削ジェンヌが全部管理してるものと思ってたけど違うんかなぁ
あの人は２ちゃんねるのシステム的なことには疎かった気がする
51:名無しさん＠お腹いっぱい。
11/01/07 21:39:09 発信元:211.127.9.191 0
ここだと表立って話せない事が多いから、今は止まっている削除人用の板を復活させてもらってそこで詳しくやるのが良いのでは？
自分も削除人でいろいろ意見はあるけどここで言ったら多分ダメな内容だと思うので言えない…
いろいろ漏れちゃってるから専用の隠し板を復活させるのは無理なのかね。
52:びっくりくん ◆NewsGaLoo.
11/01/07 21:39:10 発信元:60.33.85.252 0
呼ばれて飛び出てきました。
じゃじゃじゃじゃじゃん。
53:さくじょくん ◆DeleteNork
11/01/07 21:41:03 発信元:60.33.85.252 0
名前めっちゃ間違えた。
>>47
どうなのかしら。
俺は自分のスキルしか知らないっす＞＜
>>51
ICQも今さら使ってないですからねぇ。
54:名無しさん＠お腹いっぱい。
11/01/07 21:42:07 発信元:110.1.62.230 0
>>47
ジェンヌさん以外いないと思われます。
削除人さんからの自己申告で
削除アカウント・持ってる削除スクリプトを書いてもらい
削除スクリプトの答えあわせをするしかないかと。
55: ◆IDaU21y6wI
11/01/07 21:43:50 発信元:119.245.57.45 0
ちょっと一度姉さんに連絡してみます、
56: ◆iu9AApzW1Q
11/01/07 21:44:13 発信元:58.70.15.66 0
>>53
ircとかはどーですか?
57:名無しさん＠お腹いっぱい。
11/01/07 21:44:16 発信元:210.135.98.43 (43364) P
最初はデフォで新人扱いにして、
棟梁だけ一人決めてそこで話してもらえばどうでしょう？
58:名無しさん＠お腹いっぱい。
11/01/07 21:44:24 発信元:116.82.83.44 0
２ちゃんねるに置いてあるのは改竄されている可能性もあるので
あんまり信用できないんだけど
それにひょっとしたら、ひょっとしたら削除人が例の脆弱性で削除スクリプトについて
本来のスキル以上に知った可能性も。。。
59:名無しさん＠お腹いっぱい。
11/01/07 21:45:20 発信元:110.1.62.230 0
>>48
強制過去ログ倉庫送りはいわゆる削除のスクリプトではなくて
管理のスクリプトになるかと。
スレスト解除、削除ログ復旧などその辺は詳しい方お願いします。
60:名無しさん＠お腹いっぱい。
11/01/07 21:45:41 発信元:211.127.9.191 0
>>47
2ちゃんねるの削除関連のメールアドレス（ここでは書けないけどいくつかありますよね）って今も生きてますの？
もし生きている場合、メールのログさえ取ってあるなら権限の照合は出来ると思いますけどね。
削除人からそのメアドにメールを送信させる。
・削除人として登録した生々しいメールアドレス
・PASSとかIDとか
・自分が持っている呪文
・自分がその呪文を貰った時の（2ちゃんねるからの）メール送信日時と件名と内容をコピペ
を削除人さんから送信してもらい、それに基づいて2チャンネルの中の人が確認する。
非常に面倒だけどこれしかないんじゃないの。
>>50
ここでは詳しく書けないけど、ジェンヌさんに確認するのはもう無理なんじゃないかな。
61:さくじょくん ◆DeleteNork
11/01/07 21:45:46 発信元:60.33.85.252 0
>>56
今も使ってる人いるのかしら
62:名無しさん＠お腹いっぱい。
11/01/07 21:46:59 発信元:220.211.159.110 0
鍵付きでツイッターか、スカイプとかは？（無謀か…）
63:名無しさん＠お腹いっぱい。
11/01/07 21:48:36 発信元:211.127.9.191 0
基本的な確認なんですけど、削除PASSとIDって今回の騒動で漏れましたの？
64: ◆iu9AApzW1Q
11/01/07 21:48:55 発信元:58.70.15.66 0
削除系はわからないですが居る人はいるかと
65: ◆SGypsyBBQM
11/01/07 21:50:03 発信元:211.1.219.232 0
>>59
どうもです。
書いた直後にそんな気が、、。
66:名無しさん＠お腹いっぱい。
11/01/07 21:50:11 発信元:61.89.15.136 0
>>63
平文で鯖に置いてたなら漏れたといって言いかと。実際被害は確認されてませんが。
見ることは可能だったと思います。
67:名無しさん＠お腹いっぱい。
11/01/07 21:50:53 発信元:110.1.62.230 0
>>63
削除IDは一部、動作ログから漏れました
パスについては不明です
68:名無しさん＠お腹いっぱい。
11/01/07 21:53:33 発信元:110.1.62.230 0
>>61
部屋はあるようです。
69:名無しさん＠お腹いっぱい。
11/01/07 21:56:26 発信元:210.135.98.43 (43364) P
>>61
全力でオチしてます。
70:削 除マシーン ◆xNgPnrjUzU
11/01/07 21:58:01 発信元:221.76.93.191 0
qd5サーバーの書き込み規制時間を臨時に緩くしてもらえると助かります
削除に時間かかる旨とか再依頼の案内かけるのに大変ですぅ
71:名無しさん＠お腹いっぱい。
11/01/07 21:59:21 発信元:110.1.62.230 0
>>70
今は削除何も出来ないんだから、何もしなくていいんじゃないんですか？
72:名無しさん＠お腹いっぱい。
11/01/07 22:00:05 発信元:116.82.83.44 0
>>19
> ・削除人専用窓口へのアクセスの仕方 testの下に置いておいていいのか？
これはとりあえずhttpd分けること>>31にしようか
> ・認証方式 Digest？Basic？CGI？
さてどうするかね。とりあえずSSLで暗号化できるならBASICでいい気がするけど
BASICだと、追加情報を.htpasswdに埋め込めたよね。そこに権限情報を入れれば・・・
それともまさかこんどこそDBの出番かしら。
Apacheにも、DBの情報を使ってBASIC認証を行うようなモジュールもあった気がするし。
73:名無しさん＠お腹いっぱい。
11/01/07 22:00:58 発信元:116.82.83.44 0
>>70
Samba24のこと？あれってキャップで回避できるはずだけど
74:名無しさん＠お腹いっぱい。
11/01/07 22:01:37 発信元:210.135.100.132 (851651) P
>>73
いまキャップは……
75:さくじょくん ◆DeleteNork
11/01/07 22:01:49 発信元:60.33.85.252 0
>>68-69
ﾋｨｨ
>>70
おぉ…
俺よりも数百倍現役のマシーンさんがいらっしゃいましたね
76:名無しさん＠お腹いっぱい。
11/01/07 22:05:36 発信元:116.82.83.44 0
>>74
あ、今現在の話を言ってるのね
今議論してる、開発中の削除スクリプトについての話かと思った。
77: ◆IDaU21y6wI
11/01/07 22:06:58 発信元:119.245.57.45 0
>>70
おいちゃんしか弄れないのでおいちゃんに言うのが一番早い気がします、
78:名無しさん＠お腹いっぱい。
11/01/07 22:07:04 発信元:211.127.9.191 0
>>71
何も出来ないからこそ削除に時間がかかる旨の告知が必要なんじゃないの？
整理はともかく要請板では。
そうだ臨時で削除依頼の所に「しばらく時間がかかります」って一文を入れてもらえば良いんじゃね
79:がる
11/01/07 22:10:37 発信元:175.28.239.203 0
>>47
あかなんとかさん。
80:削 除マシーン ◆xNgPnrjUzU
11/01/07 22:15:39 発信元:221.76.93.191 0
>>79
たぶん彼も誰がどのスキルを持っているのか把握してないんじゃ・・・・
81:名無しさん＠お腹いっぱい。
11/01/07 22:15:51 発信元:210.135.98.43 (19273) P
あかなんとかさんは、古い人までは全部は把握してなくね？
82:さくじょくん ◆DeleteNork
11/01/07 22:17:15 発信元:60.33.85.252 0
どうなのかしらね。
83:名無しさん＠お腹いっぱい。
11/01/07 22:17:40 発信元:211.127.9.191 0
専用板でのやり取りを見る限り、これから把握しようと動いたばかりだったですからね。あかさん。
でも有る程度は知っていると思うのでここに呼ぶとか連絡を取るのはやらないとね。
84:削 除マシーン ◆xNgPnrjUzU
11/01/07 22:17:50 発信元:221.76.93.191 0
削除人名鑑が頼り？
85:名無しさん＠お腹いっぱい。
11/01/07 22:18:27 発信元:218.47.122.63 0
把握してそうな気が。。。
けど、赤い方とジェンヌさんの返答を待てばいいのでは？
86:名無しさん＠お腹いっぱい。
11/01/07 22:19:46 発信元:121.94.13.237 0
削除人名鑑(2008年12月を最後に更新停止中)
URLﾘﾝｸ(meikan.39.kg)
■削除人・削除人候補者の資料室 Part7■
ｽﾚﾘﾝｸ(dataroom板)
87:さくじょくん ◆DeleteNork
11/01/07 22:19:48 発信元:60.33.85.252 0
>>84
キャップ設定スキル は 削除とは別かしら
別ですよね
>>83
連絡はやっぱりメールかしら
88:名無しさん＠お腹いっぱい。
11/01/07 22:20:11 発信元:110.1.62.230 0
赤なんとかさんは古参の人のスキルまでは把握してないです。
新人さんなら知ってるかもだけど。
>>85
いつまでもあると思うな返答よ
89:がる
11/01/07 22:20:37 発信元:175.28.239.203 0
あかさんは呼んでます。今日中にくるそうです。
ジェンヌさんはあかさんに任せてるので、
これからは全部あかさんで大丈夫になってます。
90:名無しさん＠お腹いっぱい。
11/01/07 22:20:38 発信元:211.127.9.191 0
で、2ちゃんねるのメールアカウントは生きているの？見られていたりしていない？
大丈夫なら>>60の方法でやれば2ちゃんねるのメールさえみられる人なら誰でも確認できるよ。
削除人さんがメールログを捨ててたりすると無理だけど、とりあえず
早いところ確認しておいた方が良いよ。要請板とかは滞ると後が面倒なんだから…
91:さくじょくん ◆DeleteNork
11/01/07 22:21:35 発信元:60.33.85.252 0
>>89
さすが。
92: ◆IDaU21y6wI
11/01/07 22:22:08 発信元:119.245.57.45 0
複数の方からメール頂いているのですが、個別に返信するのが大変なのと、
できるだけ表でやりたい（頂いているのは表ではできないことが多いのですが）のです、
目は通して、できる限り反映できるよう考えますので、ご了承下さい、
93:名無しさん＠お腹いっぱい。
11/01/07 22:24:40 発信元:220.211.159.110 0
>>90
見事にメールログを捨てた人間がここに…
94:名無しさん＠お腹いっぱい。
11/01/07 22:27:05 発信元:61.89.15.136 0
>>90
見られた可能性は低いですが、実質鯖内でcgiから読めるファイルは全部オープンでした。
絶対に見られていないという保証はできないと思います。
95:名無しさん＠お腹いっぱい。
11/01/07 22:29:13 発信元:211.127.9.191 0
>>93
あらら…
>>94
そうなったら本当の意味での本人確認とかスキル確認はもう無理じゃね・・
96:さくじょくん ◆DeleteNork
11/01/07 22:29:39 発信元:60.33.85.252 0
>>90
俺もメールログ無いっす
というか…
>>60
俺はひろゆきさんから直接呪文を教えてもらっていたのが結構あるので、
ICQのログを見ないとわからないす
キャップパス設定のスキルもひろゆきさんから直だったし
97:がる
11/01/07 22:30:41 発信元:175.28.239.203 0
2chドメインのメールアカウントは今回の件では大丈夫なはず。仕組み的に。
理由は聞かないでお願い。
98:さくじょくん ◆DeleteNork
11/01/07 22:31:36 発信元:60.33.85.252 0
>>95
いやでもほら、俺とかも結婚式に削除人友達呼んだし、
昔はオフ会とかしてたし、本人確認くらいならどうにか。
99:名無しさん＠お腹いっぱい。
11/01/07 22:32:10 発信元:61.89.15.136 0
>>97
察しました。了解ですｗ
ということで削除関連のメール大丈夫そうですね。
100: [―{}@{}@{}-] 名無しさん＠お腹いっぱい。
11/01/07 22:34:46 発信元:210.135.100.132 (850292) P
>>95
スキル確認については知らないけど、本人確認だけなら
登録済みのメールに認証用のパスワードを送信し、
それを返信してきたら認証確認ってことでいいんじゃないの
差出人偽装でメールを送信することはできても
メールを受信することは出来ないから
101:さくじょくん ◆DeleteNork
11/01/07 22:36:03 発信元:60.33.85.252 0
>>100
そのプロバイダ解約しちゃったっす
俺みたいな人まだ居るはず
102:名無しさん＠お腹いっぱい。
11/01/07 22:36:07 発信元:110.1.62.230 0
>>100
登録済みのメールリストってのが存在しない罠
103:削 除マシーン ◆xNgPnrjUzU
11/01/07 22:36:50 発信元:221.76.93.191 0
>>96
同じくひろゆきからＩＣＱでつーか忍さんから貰った呪文って
どれか一つだけだったような気が・・・・
104:さくじょくん ◆DeleteNork
11/01/07 22:39:59 発信元:60.33.85.252 0
>>103
わーい
仲間
105:名無しさん＠お腹いっぱい。
11/01/07 22:43:07 発信元:124.96.150.147 0
移動の時の確認画面が欲しい ﾎﾞｿｯ
106:名無しさん＠お腹いっぱい。
11/01/07 22:46:58 発信元:210.135.100.132 (851651) P
焼き部隊のように一年に一回生存確認をしておけば
メールから本人確認も可能だったんじゃないだろうか
107:名無しさん＠お腹いっぱい。
11/01/07 22:48:06 発信元:218.47.122.63 0
というか、ある程度古い人であれば、
どこ経由だとか関係なく証明できる方法なんて結構あるのでは。。。
詳しくは書けないけど。
で、最近の人だったら把握できてるだろうし、あまり問題がある気がしないです。
108:削 除マシーン ◆xNgPnrjUzU
11/01/07 22:49:57 発信元:221.76.93.191 0
閑話休題
まちＢＢＳにも同じ脆弱性があるのかどうかがとても心配
つーかあるような予感
109:名無しさん＠お腹いっぱい。
11/01/07 22:51:47 発信元:110.1.62.230 0
結局、スキルについては自己申告>>54でしょ。
脆弱性をついてスクリプトを確保した削除人がいたとしたら、、
考えたくは無いですけどね。。。
110:名無しさん＠お腹いっぱい。
11/01/07 22:53:02 発信元:61.89.15.136 0
>>109
ある程度は判断できる人の記憶に任せましょう。
明らかにうそついたら剥奪でｗ
111:さくじょくん ◆DeleteNork
11/01/07 22:53:20 発信元:60.33.85.252 0
まぁ昔の削除人は、それもやるって言えば何の呪文でも教えてもらえたわけだし、
変な使い方すれば、その使い方が問題なだけだし、
ってことで、賛成。
112:赤翡翠
11/01/07 23:01:47 発信元:210.135.100.132 (851803) P
なんだかとっても遅ればせながら・・・。
まずROMからなんですが、少々お待ちを。
113:さくじょくん ◆DeleteNork
11/01/07 23:04:32 発信元:60.33.85.252 0
>>112
赤ひすい なのか
赤かわせみ なのか
この際はっきりしてもらおう。
114: ◆SUAMA.Cbav5m
11/01/07 23:04:55 発信元:210.135.98.43 (465020) P
あかしょうびん のような・・・
115:名無しさん＠お腹いっぱい。
11/01/07 23:05:50 発信元:210.135.98.43 (43364) P
しょうびんです
116:名無しさん＠お腹いっぱい。
11/01/07 23:06:41 発信元:114.182.73.200 0
あかしょうびんって・・・鳥の名前か。
ぐぐって初めて知った。
117:名無しさん＠お腹いっぱい。
11/01/07 23:08:36 発信元:210.135.98.43 (239231) P
ちょw
118:赤翡翠
11/01/07 23:10:09 発信元:210.135.100.132 (851803) P
>>113
あかしょうびんです。
赤くて嘴が大きくてサワガニ食べます。
スキルについては、2009年までの分はおおよそ把握しています。
ただ、それ以降キャップが変わったとか、別途教えて貰った
とか貰ったけど隠している方がいるのでしたら、把握し切れて
ないかもしれません。
自己申告していただいて照合していけば、おおよそ判るんですが
こちらで把握していないスキルの申告があったら、その分だけ
やり取りして確認すればいいのかなと。
119:さくじょくん ◆DeleteNork
11/01/07 23:10:24 発信元:60.33.85.252 0
マジかｗｗ
あかしょうびん
URLﾘﾝｸ(www.google.co.jp)
あかかわせみ
URLﾘﾝｸ(www.google.co.jp)
いやーん。 同じだわ＞＜
120: ◆IDaU21y6wI
11/01/07 23:12:28 発信元:119.245.57.45 0
とりあえず赤翡翠さんのをベースとして、残りは自己申告な感じでいきますかー、
121:さくじょくん ◆DeleteNork
11/01/07 23:13:10 発信元:60.33.85.252 0
>>118
ずっとアカカワセミだと思ってましたorz
じゃあさっそく自己申告
・レス削除（あぼーん）
・レス透明削除
・スレ移動
・スレ削除
・スレ停止
削除以外
・復帰（昔の復帰屋の時の呪文）
・キャップ停止
・キャップ追加
122:名無しさん＠お腹いっぱい。
11/01/07 23:13:54 発信元:218.47.122.63 0
>>118
乙です。
自己申告は>>60みたいな感じを考えられてますか？
もっと簡略化してもおｋとか、それとも>>100路線？
123:名無しさん＠お腹いっぱい。
11/01/07 23:14:05 発信元:210.135.98.43 (239231) P
呼びにくいから、これからは あかびん って呼ばして貰おう・・・心の中でw
124:名無しさん＠お腹いっぱい。
11/01/07 23:19:46 発信元:110.1.62.230 0
>>121
それだと本当にそのスクリプトを知ってるかどうかの証明にならないから
メールでスクリプト名を書いて送る、っていう手段じゃないとだめぽ
125:赤翡翠
11/01/07 23:34:17 発信元:210.135.100.132 (851803) P
>>120
了解しました。それじゃそんな感じで。
>>122
>>60路線でいくしかないですが、メールまで添付
されなくても大丈夫です。
こちらのリストと照合して、齟齬がある場合のみ
確認すればいいと思いますので。
>>123
ヽ(`Д´)ノ
>>124
ああ、その方がいいですね。
それできちんと持っているか判りますし。
126:赤翡翠
11/01/07 23:35:45 発信元:210.135.100.132 (851803) P
>>9については、いつか実現したらいいなと思ってました。
譲渡問題のほかに、あるスキルだけ問題ならそれだけ停止
ということも出来ますし。
是非お願いします・・・。
スキルは>>42でいいかと。
ただお止め組のまで一緒には不要かなあ。
（同じスクリプトで一元管理は勿論いいと思いますが）
認証方式については、専門の方含めてここの議論にお任せします。
127:名無しさん＠お腹いっぱい。
11/01/07 23:47:26 発信元:116.82.83.44 0
>>126
お止め組統合はむしろお止め組側の都合なんです
今まではお止め組キャップパスと作業パスが一緒でした
そのためキャップパスを漏らすと次から次へとスレが止められてしまいます
そこで、削除システムに組み込むことで、キャップパスと作業パスを分けて安全性の向上を図るものです
128:赤翡翠
11/01/07 23:54:56 発信元:210.135.100.132 (851803) P
>>127
同じシステムを流用するということですね。
まあ、それでしたらここでもいいのか。
129:名無しさん＠お腹いっぱい。
11/01/08 00:01:55 発信元:125.55.143.150 0
このどさくさで過去何度も出ては消える話
レス削除とスレッド削除の板分割をやってしまうとか
…混乱に拍車をかけるだけのような気もするからやっぱいいか
130:名無しさん＠お腹いっぱい。
11/01/08 00:06:35 発信元:210.135.98.43 (19273) P
そうすると、お止めは解除はパス不要でスレの利用者が解除する流れだから、
お止め組が使うスレストと、解除用スクリプトは分ける感じになるのかな？
131:名無しさん＠お腹いっぱい。
11/01/08 00:14:51 発信元:116.82.83.44 0
少なくとも、お止め組によるスレストと、削除人によるスレストを区別する仕組みがある
datファイルの末尾を見て判断しているだけかもしれないけど
削除人スレストとお止め組スレストは権限が別であるから、スクリプトも別だろう。
132:赤翡翠
11/01/08 00:16:55 発信元:210.135.100.132 (851803) P
個人的に思う懸念事項なんですが、一つのプログラムで削除系
全部動かすのは少し怖い気がしています。いくら認証が強固でも。
今回、色々できるスクリプト一つが漏れた為に何でもあり状態に
なってしまった部分もあるので、やっぱりモジュールは分割して
持っていた方がいいような。
今のシステムにはもちろん拘らないですが。
133:さくじょくん ◆DeleteNork
11/01/08 00:18:05 発信元:60.33.85.252 0
>>125 （メールでスクリプト名を書いて送る、っていう手段じゃないとだめぽ）
> ああ、その方がいいですね。
> それできちんと持っているか判りますし。
えと、これだろうと思うメールにメールしてみましたー
134:時計坂 ◆ToKEI3Ksw2
11/01/08 00:20:10 発信元:202.213.191.241 0
削除アカウントのパスも、
任意に自分で決められるようにできないでしょうか？
キャップパスのように。
135:赤翡翠
11/01/08 00:20:56 発信元:210.135.100.132 (851803) P
>>9のようにスキルとアカウントが紐付けされて、ログイン時に
そのアカウントと照合して入力した呪文（スキル）の起動が
許可されているかチェック、という方がいいように思いますが
どうでしょう？
最悪、入り口スクリプトが判っても、アカウントが判らなければ
使えず、アカウントが仮に漏れても、呪文が判らなければ処理が
できない、勿論呪文だけわかっても何も使えない、という感じで。
（呪文は暗号化？）
利便性と安全性を両立させるのはなかなか難しいですが・・・。
技術的な可否は別として、ちょっと考え過ぎでしょうかね。
136:名無しさん＠お腹いっぱい。
11/01/08 00:22:25 発信元:218.43.107.129 0
今回の騒動でスレ削除も出来るようになっていたみたいだから、
それはつまり削除スクリプトも洩れたということではないの？
137:名無しさん＠お腹いっぱい。
11/01/08 00:25:59 発信元:116.82.83.44 0
>>132
今回、漏れたスクリプトは確かにいろんな機能を搭載していましたが、
他のスクリプトのソース取得や芋掘り、ウイルス仕込み、グルーポンへのジャンプを仕込まれる、
果てには板作成までされてしまうに至ったのは、
「スクリプトの機能」を悪用されたのではなく、「なんでもできる穴」があったためです
「なんでもできる穴」とは、送られてきた命令をそのまま実行してしまうというもので、
「これこれを表示せよ」「このファイルをどこどこに移動せよ」「フォルダの中身を表示せよ」「削除せよ」「作成せよ」など
という命令をなんでも実行してしまうものでした。このような機能は本来搭載されていません。
ある攻撃者は、２ちゃんねるには様々なスクリプトが散らばっている、中にはしっかりと作られていない物未完成な物が
あって、これらをしっかりと管理すべきだった、みたいなことを言っていました。
そういうわけで、一つにまとめればオッケーとまでは言えないのではないでしょうかね。
138:名無しさん＠お腹いっぱい。
11/01/08 00:26:14 発信元:114.159.49.63 0
もう未承諾さんにつくってもらったら今よりはるかにましなものになるだろうに
139:赤翡翠
11/01/08 00:28:25 発信元:210.135.100.132 (851803) P
>>129
それはいつかきっと南（ry
>>130-131
そういう理解でよろしいかと。
>>133
ちょっと待ってください。届いてはいますが（汗）。
フォームを決めてからでないと処理が混乱するので・・・。
>>134
全面的に修正することにはなりますが、それだとログが
読みにくくなってしまうので難しいと考えてください。
140:さくじょくん ◆DeleteNork
11/01/08 00:31:13 発信元:60.33.85.252 0
えぇ、えぇ。
いまのうちに送っただけですから、何も今すぐ何かしなくてもーーー。
というか、何か手伝えることがあったら昨日みたいに手伝いますのでﾖﾛｼｺです
あと、6年ぶりくらいにICQを起動してみました
141:時計坂 ◆ToKEI3Ksw2
11/01/08 00:32:19 発信元:202.213.191.241 0
ここはリモートホストが出るので、来ても書きたくない方もいるんじゃないかなあ。
>>139
でしたら、ランダムな文字で作成されたパスワードをそちらで作ってから
各削除人に送るというのもムリですか？
142:赤翡翠
11/01/08 00:36:23 発信元:210.135.100.132 (851803) P
>>136
少し違います。
>>137
今回のスクリプトの説明はそれでいいとして
最後の1行がよく解らないのですが・・・。
一つにしておくと怖いな、というのが私の意見のつもり
なんですが、同じ事をおっしゃられています？
>>138
何となく断られる気がしたり。
>>140
昨日はお疲れさまでした。
ちょっと早朝の用事があったものでお任せしてしまいましたが。
>>141
そのあたりは専門家がここに沢山いらっしゃいますので
適切な方法を提案してくれるかと。
143:時計坂 ◆ToKEI3Ksw2
11/01/08 00:38:09 発信元:202.213.191.241 0
あと、とりあえず今分かってるボランティアのメアド全てに
連絡入れたらどうでしょう？
何割かは使われてなかったり、変更されていたりで、
届かず帰ってくるでしょうけど。
144:名無しさん＠お腹いっぱい。
11/01/08 00:39:21 発信元:60.237.113.242 0
こっちから送らなくても向こうから送ってもらう形で十分だと思うがねぇ
145:名無しさん＠お腹いっぱい。
11/01/08 00:41:58 発信元:219.30.41.43 0
>>143
目的がよくわからないです。
使えてた人が使おうと思った時に使えなければ向こうから連絡してくるでしょう。
146:名無しさん＠お腹いっぱい。
11/01/08 00:42:25 発信元:116.82.83.44 0
>>142
> 一つにしておくと怖いな、というのが私の意見のつもり
> なんですが、同じ事をおっしゃられています？
あ、結論を全く逆に書いてしまいました ＜（＾o＾）＞ﾅﾝﾃｺｯﾀｲ
今回原因となったスクリプトが一つにまとまっているからといって、
バラバラにスクリプトを作れば大丈夫とは言えないのではないでしょうか・・・
147:赤翡翠
11/01/08 00:42:34 発信元:210.135.100.132 (851803) P
>>143
>>144の通りで、使う人だけ申請でよろしいかと。
免許の更新みたいなものと考えていただければ。
148:名無しさん＠お腹いっぱい。
11/01/08 00:43:52 発信元:114.159.49.63 0
各削除人ごとにアクセス権限レベルを設定しておけばいいんじゃねーの？
149:時計坂 ◆ToKEI3Ksw2
11/01/08 00:46:02 発信元:202.213.191.241 0
2chの側から送る方が、証明の手順が楽かなと思ったのです。
ボランティアの側から送る場合は、証明が大変かなと。
免許の更新と言われれば確かにそうですね。
複数キャップとか役割持ってる方は大変そうとは思いました。
150:名無しさん＠お腹いっぱい。
11/01/08 00:51:14 発信元:114.159.49.63 0
>>139
> 全面的に修正することにはなりますが、それだとログが
> 読みにくくなってしまうので難しいと考えてください。
このログって多分削除ログの事だよな？
気になったんだが、削除ログはplain/textで見てるのか？整形もせずに
151:赤翡翠
11/01/08 00:57:53 発信元:210.135.100.132 (851803) P
>>146
ああ、逆でしたか。
いや、まあ一つでもいいんですけどね。
開発する方の負担にならない範囲でしたら。
ただ、呪文はアカウントとは別に配布形式も併用した
方が確実な気がしていまして。
（単純に文字入力するだけでもいいんですが。もちろん
スクリプト内では暗号化して記録しておくと）
>>149
詐称はありえないとは言えませんが、まあ色々と確認
して対処しようかと（こちらから質問するなど）。
152:名無しさん＠お腹いっぱい。
11/01/08 01:02:47 発信元:211.127.9.191 0
>>139
> 全面的に修正することにはなりますが、それだとログが
> 読みにくくなってしまうので難しいと考えてください。
素で質問なんですけど、pwの方は削除ログに残らないんじゃないの？
IDさえ管理しておけばpwなんて任意に決めて問題ないと思うけどな…
現状のpwだと外に漏れた時に嫌だしね。
無差別文字列を統括の人が設定して送ってくれるんならそれはそれで良いけど。
>>151
> 詐称はありえないとは言えませんが、まあ色々と確認
> して対処しようかと（こちらから質問するなど）。
そういう手間をかけるくらいなら最初から一斉送信した方が良いと思うのは私だけ？
まあ手間がかかるのはあかさんの方なので御本人がそれで良いなら別に問題ないんですけどね。
153:さくじょくん ◆DeleteNork
11/01/08 01:06:15 発信元:60.33.85.252 0
>>152
俺みたいに、登録メアドのプロバイダを解約してる人もいるし。
154:赤翡翠
11/01/08 01:06:24 発信元:210.135.100.132 (851803) P
パスワードとIDの話は別ということで。
上で言っているのは、IDはある程度規則的に
決め直すと思いますが、パスワードはこちらで
ランダムに生成するものを渡すかもしれません。
そのあたりは、適切な方法を専門の方々が提案
してくれるだろう、という話です。
155:時計坂 ◆ToKEI3Ksw2
11/01/08 01:33:55 発信元:202.213.191.241 0
>>154
パスワードは今までの方法以外だとどれでもうれしいです。
新パスワードの配布は、ランダム生成とかで指定したものを
送ってもらうのを望みます。
(インターネットのプロバイダが会員に割り当てたパスワード送るような方式で)
156:時計坂 ◆ToKEI3Ksw2
11/01/08 01:47:00 発信元:202.213.191.241 0
あと連絡＆報告スレに、★の出せる方が、今回の件の事を少しでも書いておく方が、
しばらく2chに来なかった方には親切かもしれません。
☆ 連絡＆報告 11 ☆
ｽﾚﾘﾝｸ(saku板)
157:赤翡翠
11/01/08 01:49:57 発信元:210.135.100.132 (851803) P
とりあえず、こんな感じでentry宛に送っていただきますかね。
スクリプトの方がすぐに出来る訳ではないと思いますが、
確認作業に時間が掛かる可能性もありますし。
・削除ハンドルとキャップパス
・削除人として登録したメールアドレス
・削除アカウント（ID＋PASS）
・自分が持っている呪文＋貰った時期＋貰った方法
例：スレ削除（呪文名） 2000年4月 ○○さんからメールで
スレ移動（呪文名） 1999年10月 □□さんからICQで
※ICQのログやメール等がある場合には、それをコピーor添付
していただければなお良し。ただし無ければ記憶の範囲でOK。
※こちらで把握しているメールアドレスと違っていたり、
スキル等が違う場合には、こちらから質問等で確認する
場合があります。御了承下さい。
問題なければ連絡スレに貼ってきます。
158:さくじょくん ◆DeleteNork
11/01/08 01:52:29 発信元:60.33.85.252 0
良いのではないでしょうかーー
159:名無しさん＠お腹いっぱい。
11/01/08 02:06:43 発信元:218.47.122.63 0
件名は統一しなくても大丈夫ですか？
160:名無しさん＠お腹いっぱい。
11/01/08 02:10:33 発信元:124.99.82.228 0
良い機会だし、意見募集してみたりとかすればいいんじゃない？
眠れる意見が聞けるかもよ。
161:名無しさん＠お腹いっぱい。
11/01/08 02:10:37 発信元:222.5.62.155 (07052490428558_ec) O
「生存確認」とか
162:名無しさん＠お腹いっぱい。
11/01/08 02:12:02 発信元:125.30.6.124 0
>>157
>問題なければ連絡スレに貼ってきます
キャップ出せるのですか？
キャップが復活したり、削除システムが揃ってからで良いような
163:名無しさん＠お腹いっぱい。
11/01/08 02:13:17 発信元:125.30.6.124 0
>>161
なんか電話番号っぽいものが表示されていますが、そんな事はないですよね？
164:名無しさん＠お腹いっぱい。
11/01/08 02:14:03 発信元:61.89.15.136 0
>>163
固有番号でしょ。電話番号はもうちょっと短いからｗ
でも070からとか一瞬あせるなｗ
165:名無しさん＠お腹いっぱい。
11/01/08 02:14:28 発信元:124.99.82.228 0
桁数違うし、携帯の固有番号だろ
166:名無しさん＠お腹いっぱい。
11/01/08 02:14:38 発信元:114.159.49.63 0
電話番号じゃない
ezweb番号
167:名無しさん＠お腹いっぱい。
11/01/08 02:18:19 発信元:211.127.9.191 0
>>162
確認作業は時間がかかるだろうから、先に確認しておけば削除システムが復活した時にすぐに対応できると思う。
ので確認作業は早めで問題ないかと。
要請板とかが滞ると後々問題が出そうなので削除システムは可能な限り迅速に復旧させるのが良いんじゃないかしらね。
168:名無しさん＠お腹いっぱい。
11/01/08 02:18:56 発信元:220.211.159.110 0
>>157
登録の際のメールを削除してしまったので、メールの送り先が分からないのですが、
そういった者はどうしたらよいでしょう。(>>93です）
当時、ジェンヌさんやサザンさんとやり取りしたような記憶があります。
169:赤翡翠
11/01/08 02:20:15 発信元:210.135.100.132 (851803) P
おお、サブジェクトをコロッと忘れていました。
「削除アカウント更新＠（削除ハンドル）」
とかでいいですかね。
>>160
まあそれは好きずきで。
>>162
このp2アカウントで書くしかないですね。
受付先はentryですから、問題はないと思いますが。
170:名無しさん＠お腹いっぱい。
11/01/08 02:20:23 発信元:61.89.15.136 0
entry宛って書いてるのがそれじゃないの。
171:名無しさん＠お腹いっぱい。
11/01/08 02:20:33 発信元:114.182.73.200 0
現行のログが破棄（？）されるかもしれないのに、あんま焦っても・・・
172:168
11/01/08 02:29:05 発信元:220.211.159.110 0
あ、多分こちらですね。分かりました。
ありがとうございます。
173:赤翡翠
11/01/08 02:36:32 発信元:210.135.100.132 (851803) P
>>171
確認作業ですから、メールシステムだけ生きていれば
他を待つ必要もないですし、時間が掛かりそうなので
始められるものから始めておこうかと。
削除システムのスクリプト構築自体には直接関係
ありませんし。リストを作成する作業ですから。
174:名無しさん＠お腹いっぱい。
11/01/08 02:42:44 発信元:61.89.15.136 0
どうせ消えたらまた書き直せばいい。
もうはじめてもいいんじゃないかと。
あと、何か仮でもいいからトリップつけたら？
175:名無しさん＠お腹いっぱい。
11/01/08 02:55:59 発信元:210.135.98.43 (572135) P
やれることからコツコツと
176:赤翡翠
11/01/08 03:12:29 発信元:210.135.100.132 (851803) P
とりあえず朝早かったのでそろそろお休みさせていただきます・・・。
貼るのは明日起きてからということで（昼くらいかなあ）。
何かあれば書いておいてください。よろしくお願いします。
177:名無しさん＠お腹いっぱい。
11/01/08 03:22:11 発信元:114.182.73.200 0
おつかれさま。
まあ、ぼちぼちとよろしく～
178: ◆SGypsyBBQM
11/01/08 03:33:34 発信元:211.1.219.232 0
お疲れさまです。
>>169
むこうでは 210.135.100.132 ではなく p2 の接続元 IP がでます。
規制中でしたらすいません。
一応ということで。
179:名無しさん＠お腹いっぱい。
11/01/08 03:57:51 発信元:222.5.62.153 (07052490428558_ec) O
携帯で書いたばっかりに混乱させてすみませんｗ
皆さんお疲れ様でした
180:名無しさん＠お腹いっぱい。
11/01/08 08:10:38 発信元:110.1.62.230 0
削除パスがメアドなのは、
削除スクリプトをファビョって公開してしまう人間が出ないための
２ｃｈ側のセキュリティなんだと思ってました。
今回、削除IDが漏れてしまったので、削除IDの仕様変更は必要だと思いますが
削除パスに関しては、今までどおりメアドを入力させた方が
２ｃｈ的には安全なんじゃないでしょうか。
もちろん、使う側からすれば嫌ですけど、過去の漏洩事件を思い返すと
それぐらいの担保は仕方ないのではと思っています。
181:名無しさん＠お腹いっぱい。
11/01/08 08:12:14 発信元:110.1.62.230 0
で、目覚めたのでちゃぶ台ひっくりかえしにきました。
>>42のスキル各種ですが、今ツールで使っている機能を取り入れて欲しい。
・レス削除、透明削除、過去ログ削除（レス）
Itadakiのように、レス番号をまとめて指定したら、
削除スクリプト内でまとめてチェックが入り、消せる機能。
Itadakiだと前後のレスがみれなくなるので、
同様の削除対象があった場合に消し残してしまう。
Itadaki＋doronpoの機能があると嬉しい。
レス番号の指定方法は、削除依頼スレッドのまとめを使う方法と
cyanさんのまとめツールのように、ウィンドウがあって、
そこへ放り込めばまとめてくれる機能があると尚嬉し。
・スレッド削除、スレッド停止
複数のスレッドを指定し連続削除機能（めくり機能）があると嬉しい。
これもItadakiで板URLを指定すれば同様の事ができたが、
削除依頼スレッドでまとめてあるものを連続削除できなかったので
できれば嬉しい。（できるツールもありました）
・スレッド移動
移動先の指定にワンクッション欲しい。
スレッドURL指定→移転先URL指定→OKですか？みたいな確認画面があると嬉しい。
182:削 除マシーン ◆xNgPnrjUzU
11/01/08 08:25:07 発信元:221.76.93.191 0
>>169
とりあえずメール発射、本人確認はトリップで
普段からトリップ使う人はそれを書いてもらうと本人確認に使えるのでは？
183:名無しさん＠お腹いっぱい。
11/01/08 08:26:29 発信元:210.135.100.132 (851651) P
あまり高機能なスクリプトを作るとまた穴が開きそうな気が…
削除スクリプト自体はシンプルなものにして
それ以上の事は別ツールで実現したほうが安全なんじゃないのかなぁ
184:名無しさん＠お腹いっぱい。
11/01/08 08:28:33 発信元:219.121.32.102 0
>>183
さんに一票。
185:名無しさん＠お腹いっぱい。
11/01/08 08:30:35 発信元:110.1.62.230 0
>>183
もちろん、別ツールで実現してくれてもいいです。
今まではItadakiとdoronpo、その他各種のツールがありましたので
削除スクリプトの仕様が変わることで、それらのツールが使えなくなることを
見越してのお願いです。
# スレッド移動のワンクッションぐらいは実現してくれてもいいよね？
186:ぢ
11/01/08 08:55:20 発信元:118.1.168.149 0
過去ログ削除が
古いサーバでは呪文が効かなかったりするんだよねー。
それがなんとかなると嬉しいなー。
187:(^-^)犬 ◆VET4349ZB.
11/01/08 09:07:29 発信元:222.145.35.244 0
「赤翡翠さん」
呼びにくいな。
「ケロちゃん」の方が好きだから「ケロちゃん」と呼ぶことにしよう。
そっちの★の言う事は素直に聞けそうだし。
188:がる
11/01/08 09:52:20 発信元:175.28.239.203 0
まほらさんやうさたんさんみたいな、
削除を兼業してる人達はどうしませう？
更に変更人の場合、キャップ設定出来たり、削除出来ない人もいるわけで。
それとちと内緒話もあるので、
あかさんにめるしますね。
189:名無しさん＠お腹いっぱい。
11/01/08 09:57:54 発信元:116.82.83.44 0
旧システムのキャップ設定のスクリプトを見ると、特にアカウントの記述はなく、
URLを知っている＝設定権がある、ということみたいだったけどそれでいいのかしら
あと板設定変更はどうしましょうか
190:名無しさん＠お腹いっぱい。
11/01/08 10:33:17 発信元:210.135.100.132 (851651) P
この削除スクリプトに板設定権限やキャップ設定権限を組み込む訳ではないでしょう？
仕組みは流用するとしてもスクリプトは別に作るのではないかと
> URLを知っている＝設定権がある
これは絶対にやめるべき
191:名無しさん＠お腹いっぱい。
11/01/08 12:00:33 発信元:118.0.121.164 0
URLを知っていても .htaccess で登録されてないIPは弾かれる
でいいんじゃね？
★設定可能なのは FOX ★(の中の人)と同じ職場の人だけとか…
192:名無しさん＠お腹いっぱい。
11/01/08 12:10:55 発信元:65.60.185.122 0
削除人全員固定IPだったんだ
193: ◆iu9AApzW1Q
11/01/08 12:28:04 発信元:58.70.15.66 0
作業パスワードとは別にワンタイムパスワードを発行しメールでおくり
作業パスワードとは別にワンタイムパスワードを入力しないと使えないように
すれば良いかと思うけど。
*メリット
urlを知っていても、ワンタイムパスワードが発行されないので使えない。
**デメリット
メールアドレスを登録する必要がある。
作業のたびにワンタイムパスワードを発行(cgi等)し
メールで送られてくるワンタイムパスワードを確認しなければいけない。
形的には、銀行のオンラインバンキングが似ていると思うけど
そこまでセキュリティを強化する必要があるのかと思う
194:名無しさん＠お腹いっぱい。
11/01/08 12:38:35 発信元:110.158.215.163 0
ジャパネットバンクみたいだ
195:名無しさん＠お腹いっぱい。
11/01/08 12:42:37 発信元:210.135.98.43 (70297) P
必要なのは、価値に見合ったコスト。
2ch程度のものは、特別なセキュリティを考えなくても、
非常識なことさえしなければ十分だと思うんだけどね。
196:名無しさん＠お腹いっぱい。
11/01/08 12:47:23 発信元:118.0.121.164 0
191はキャップとか発行するひとね
削除人は別な方法を
197:名無しさん＠お腹いっぱい。
11/01/08 13:08:16 発信元:126.115.99.143 0
トリップとキャップパス両方で権限発動でいいんじゃない？
今回みたいなことあっても、トリップパスは本人しかわからないから大丈夫みたいな感じ
198: ◆iu9AApzW1Q
11/01/08 13:09:35 発信元:58.70.15.66 0
トリップも割れる可能性は十分にありえる
199:名無しさん＠お腹いっぱい。
11/01/08 13:10:46 発信元:124.99.82.228 0
IDを発信元に変えれば
解決しそうだなｗ
200:赤翡翠
11/01/08 13:10:53 発信元:210.135.100.132 (851803) P
オハヨウゴサイマス。
>>180
既に漏れたかもしれないものを再度PASS設定というのは
正直あり得ない気もします（一応、最悪の事態を想定して）。
IDとパスの他に、もう一つの鍵として入力するというのは
ありかもしれませんが、そこまで強固にします？
（その効果を狙うのであれば）
>>181
機能とユーザーインターフェースの話は分けた方がいいような。
明確に区別できない部分もありますけど。
それと、上でモジュール化をといったのは、部品はシンプルに
作って、UIは他の人もいろいろ作れた方がいいのかな、
というのも頭の中にあったりしました。
itadaki、doronpoとも、両方とも作者さんは健在ですから、
UIの方は、またお願いしてみるというのもありかなと。
もちろん作り込んでもいいんですが、時間的にあまり余裕は
ない気がするので、中身の機能や安全性の方に時間を使って
貰う方がいい気がしています。
>>183さんのおっしゃるとおり、安全面も考慮して。
201:赤翡翠
11/01/08 13:15:08 発信元:210.135.100.132 (851803) P
>>181の中からだと、スレッド移動の確認ステップは入れて貰った方が
確かにいいですね。
ついでのお願いですが、「移動しましたよ。。」の下に移動先の
板のURL（スレッドへの直リンでなくてよい）が入って欲しいなと。
いまは一つの鯖に何十もの板が入るようになったので、「移転しました」
だけでは、どこに行ったのか利用者が探すのが大変なので。
>>186
過去ログの場合、多分フォルダ構成が少し違う鯖があるからでしょうね。
それを想定して過去ログは対応してもらう必要がありますね。
>>193
理想的にはそうかもしれませんね。
けどまあ、そこまで必要はない気がしています上にも書いた利便性と
安全性のトレードオフみたいなところですかね。
不正に何かされても、とりあえず最悪はログから戻せるようにとか
そういうバックアップ体制の方をきちんとしておけばいいのかも。
ワンタイムパスワードを、何かあったときだけ発行というなら
ありな気もしますが（あるいは定期的に半年～1年に1回とか）。
202:名無しさん＠お腹いっぱい。
11/01/08 13:17:07 発信元:124.99.82.228 0
全部平文で漏れるor全部脆弱性のある暗号で漏れる
これだけはやめてチョ
203:名無しさん＠お腹いっぱい。
11/01/08 13:21:13 発信元:116.84.228.249 0
完璧に近づける事ができても完璧にはならないのなあ。何処かで妥協点を見つけなきゃデスめえ。
204:名無しさん＠お腹いっぱい。
11/01/08 13:21:36 発信元:124.99.82.228 0
総当たり攻撃を防げないor匿名串で荒らせる
これもできればやめてちょ
205:名無しさん＠お腹いっぱい。
11/01/08 13:22:11 発信元:116.84.228.249 0
デスめえって、、デスねえデス。
206:名無しさん＠お腹いっぱい。
11/01/08 13:36:17 発信元:65.60.185.122 0
結局覗けるようにしてたからやられたんだからしっかりしてれば
別にIDとパスだけで問題ないだろ
207:がる
11/01/08 13:37:31 発信元:175.28.239.203 0
まぁBeが以下自粛
208:がる
11/01/08 13:49:10 発信元:175.28.239.203 0
＞サザンくんへ
NAOさんとすあまさんがスクリプト作成に協力してくれるそうです。
ここに来るようには伝えてます。
209:名無しさん＠お腹いっぱい。
11/01/08 14:00:23 発信元:61.22.192.170 0
>>200と同じ意見だけど、
一度に全部入力するから漏れたりするんじゃね？
IDとパス入れたらログイン画面を出現させるとか、パスワードを2つ入力させるとか。
ようするに二回認証したら漏れる確率かなり下がる希ガス。
210: ◆IDaU21y6wI
11/01/08 14:28:54 発信元:119.245.57.45 0
基本的な方針として（おいらの中で）決まっているのは、
・パスワードは暗号化して保存
・漏れた可能性があるのでパスワードは現在の物から変更
・ログイン認証以外にスクリプトの呼び出し時にDigest認証等を導入
・各削除人さん（他管理系）の権限をサーバ側で保持する
です、
検討事項としては、
・httpdのユーザを切り分ける
バーチャルホスト毎ではなくサーバ毎に管理系のスクリプトを設置
これにより掲示板系から管理系へのアクセスを禁止する
・スクリプトの統一化
・スクリプトの改善
といった感じです、
211: ◆NAO/2MXDEk
11/01/08 14:35:06 発信元:119.231.181.135 0
キャップの仕様でトークンの件はどうなりました？
スクリプト側でsalt生成をするんですか
# 掲示板鯖から切り離したほうが良い気がするんですが
212: ◆NAO/2MXDEk
11/01/08 14:46:28 発信元:119.231.181.135 0
取り敢えず、削除系だけ先に復旧か
掲示板群スクリプト
├管理系
： ├削除系スクリプト
： ├ ・スレッド削除 ←
.└ ・レス削除 ←
最悪、半手動実行だとしても上記2つだけは用意しないとダメなのかな
213:名無しさん＠お腹いっぱい。
11/01/08 14:59:22 発信元:210.135.100.132 (851651) P
スクリプトはスレッド削除とレス削除で分けるんですか？
214: ◆NAO/2MXDEk
11/01/08 15:01:21 発信元:119.231.181.135 0
私は、各スクリプトは機能単位で分けるべきだと考えてます。
なるべく細かく、なるべく小さく作る。
んで、その部品を呼び出す権限認証にキャップ紐付けを利用すべきだと考えます。
215: ◆FreUdE9GKI
11/01/08 15:04:34 発信元:61.213.207.18 0
メアドの登録でいろいろ騒動ありそうならいっそ次からはメアドの自動登録フォーム用意しておくとか。
ログイン状態でフォームに古いメアドと新しいメアド入力して送信したらメアド変更完了的な・・・。
ただ、メアドなんてこういう時にしか使われないから使い道が今のところないんだけど。
216:名無しさん＠お腹いっぱい。
11/01/08 15:05:02 発信元:180.15.154.136 0
赤翡翠さん、削除人さんのメルアドもたった今、流出してしまったので、
連絡取れるなら早めにしないとまずいかも。
流出した人はメルアド変更したいでしょうし。
217:名無しさん＠お腹いっぱい。
11/01/08 15:08:24 発信元:210.135.98.43 (70297) P
キャップで認証はリスクしかないのでしない
218: ◆cZfSunOs.U
11/01/08 15:08:25 発信元:206.223.151.75 0
よく考えてみると，bbs.cgi と管理スクリプトの実行ユーザを別にした場合，
あぼーんが入ったことのないスレと入ったスレでは所有者が異なるという
状況になってしまいますね．まぁざっと考えた範囲では取り立てて大きな問題は
生じない気もしますが，本当に問題ないかはよく考えた方がいいのかも知れません．
もっとも，bbs.cgi も含め bbsd 利用という形に統一すれば
そういう問題は生じませんが（bbs.cgi も管理スクリプトも
bbsd にリクエストを投げ，dat や subject.txt は bbsd が一元的に操作）．
219: ◆NAO/2MXDEk
11/01/08 15:20:30 発信元:119.231.181.135 0
スレッド書き込みだけのモジュールを用意するとかはどうなんだろう
切り分けると重いのかな？
削除場 書込上位
↓ ↓
レス削除 書込判定
└─┬─┘
↓
[*,dat 処理]
│ file編集
↓
220:名無しさん＠お腹いっぱい。
11/01/08 15:20:47 発信元:122.30.224.232 0
> ・httpdのユーザを切り分ける
> バーチャルホスト毎ではなくサーバ毎に管理系のスクリプトを設置
> これにより掲示板系から管理系へのアクセスを禁止する
よく分らんけど、httpdを掲示板用と管理用の2つ起動するってことなのかな
221: ◆NAO/2MXDEk
11/01/08 15:21:46 発信元:119.231.181.135 0
あら、恥ずかしい書き込みをしてしまった
222: ◆NAO/2MXDEk
11/01/08 15:23:48 発信元:119.231.181.135 0
メアドがパスは危険すぐる・・・＞某所
223:名無しさん＠お腹いっぱい。
11/01/08 15:24:57 発信元:180.15.154.136 0
メアドがパスってのは、もう止めましょう。
ダメージでかい。
224:名無しさん＠お腹いっぱい。
11/01/08 15:27:57 発信元:210.135.100.132 (851651) P
２ちゃん用のメアドは普段のメアドとは別に用意するだろう…
常識的に考えて
225: ◆NAO/2MXDEk
11/01/08 15:29:02 発信元:119.231.181.135 0
二次キーをベースにDBを独立で持った方が良い気がするなあ
キャップパス＋塩→AES→DB検索→権限承認→スクリプト実行
個人情報や準個人情報は掲示板鯖で管理するのは怖い・・・
226:名無しさん＠お腹いっぱい。
11/01/08 15:29:27 発信元:14.11.119.224 0
今日のあれ見てるとね
227:名無しさん＠お腹いっぱい。
11/01/08 15:32:15 発信元:210.135.98.43 (70297) P
パスワードが漏れているのはわかっているので、今更な話。
>>154 >>200 >>210
228:名無しさん＠お腹いっぱい。
11/01/08 15:37:19 発信元:65.60.185.122 0
あーあー削除人とかのプロバイダメール晒されたぞ
レス削除だけでも使えるようにしてやれよ
229: ◆NAO/2MXDEk
11/01/08 15:48:47 発信元:119.231.181.135 0
・スクリプト
実装機能 レス削除
使用言語 未定
・変数
文字列 板名 ita
数値 スレッドキー th_key
数値 レス番 res_num
文字列 キャップ二次キー 2nd_key
・処理
○
↓
[変数受取]
│ ・ita, th_key, 2nd_key
↓
<変数ジャッジ>→ kick → ●
│ n.
↓ y.
[DBSDのような何か]
│ ・反映
↓
●
---
>変数ジャッジ
○
↓
<二次キー正当性判定>→no→●
│ ・DB検索
↓y
<ファイルopen>→<ファイル検索@grep>→no→●
│ n .│
│y │y
├-─-─-─-┘
↓
<レス番検索>→no→●
↓
●
---------
こう見ると、やっぱり認証を確り詰めとくべきな気がした
230: ◆NAO/2MXDEk
11/01/08 15:51:19 発信元:119.231.181.135 0
スレ削除は同様に
認証→検索→unlink→end
で良いんだろうなあ。
必ず「認証」を介さないと実行出来無いようにしておくと良いのかな
231:名無しさん＠お腹いっぱい。
11/01/08 15:56:07 発信元:118.0.121.164 0
(削除の)認証キーはDB使わずDNS使っていいんじゃね？
232: ◆NAO/2MXDEk
11/01/08 16:07:24 発信元:119.231.181.135 0
基本はsalt併用で暗号化
rainbow tableはsaltがあると有用性が下がるような気がする
そして、可能ならばsaltはコードに直記せずにキャップパスと同時に渡した方が良い
saltの個人管理が必要だけど、きっとそっちの方が良いはず
#pass<>salt → pass, salt
---
DNSって、AD？
233: ◆SUAMA.Cbav5m
11/01/08 16:25:47 発信元:210.135.98.43 (465020) P
>>208
浅草なう
帰るまでちょっとまってね
# メアドが(略)の今、qb5のdatを全削除しといた方がよくね？
# 別に鯔がどうなってもいいというならしらんが
234:がる
11/01/08 16:28:56 発信元:175.28.239.203 0
>>233
消してもいたちごっこになりそう。
詳しくは後で。
235:名無しさん＠お腹いっぱい。
11/01/08 16:29:45 発信元:210.135.100.132 (851651) P
>>233
もう手遅れ、消しても転載されるだけではないかと
236: ◆SUAMA.Cbav5m
11/01/08 16:43:40 発信元:210.135.98.43 (465020) P
もはやなにもいうまい
237: ◆IDaU21y6wI
11/01/08 16:43:53 発信元:119.245.57.45 0
一元管理もできるのでDNSで認証するのは割と有りかなと思ってます、
基盤作っちゃえばキャップや他の認証にも適用できるので、
238: ◆NAO/2MXDEk
11/01/08 16:52:58 発信元:119.231.181.135 0
DNSで認証～の参考資料とかってあります？
239: ◆iu9AApzW1Q
11/01/08 17:24:43 発信元:58.190.72.88 0
っ URLﾘﾝｸ(pentan.info)
240: ◆NAO/2MXDEk
11/01/08 17:30:40 発信元:119.231.181.135 0
どもです
241: ◆NAO/2MXDEk
11/01/08 17:49:47 発信元:119.231.181.135 0
だれか、OpenLDAPかそれに準ずるものを触った事がある方っていらっしゃいますか？
242: ◆SUAMA.Cbav5m
11/01/08 18:09:47 発信元:210.135.98.43 (465020) P
ｵﾊﾖｰｵﾊﾖｰ
243:名無しさん＠お腹いっぱい。
11/01/08 19:11:17 発信元:210.135.98.43 (43364) P
作るものリスト？
アカウント・スキル管理系
・アカウント追加/停止
・スキル追加/停止
削除系機能
・レス削除
・レス透明削除(連続削除)
・スレ削除/停止/移動/(鯖間移動?)
・過去ログ削除(レス、スレ)
管理系
・過去ログ化
・スレ停止解除
・削除ログ復旧
復帰系機能
・age/sage復帰
お止め系機能
・時限停止
・時限停止解除
244:名無しさん＠お腹いっぱい。
11/01/08 19:28:41 発信元:210.135.100.132 (848922) P
えと、>>183-185さんと同じ要望なのですが、外部ツールから削除スクリプトを
呼び出せるような仕掛けは残してもらいたいです。
アカウントの認証についてどのような方式になるのかわかりませんが、
よろしくお願いします。
245:名無しさん＠お腹いっぱい。
11/01/08 19:35:46 発信元:180.16.80.9 0
使う言語はPerl?
246:名無しさん＠お腹いっぱい。
11/01/08 19:40:36 発信元:60.39.152.183 0
>外部ツール
saku.cgi を ressaku.cgiから呼び出すということか？
削除人がツール作って削除人所有のＰＣからツール使用して削除スクリプト呼び出すのは穴に繋がる
247:名無しさん＠お腹いっぱい。
11/01/08 19:47:48 発信元:210.135.98.43 (70297) P
ブラウザからのアクセスと変わらんよ。
248:名無しさん＠お腹いっぱい。
11/01/08 19:52:11 発信元:210.130.51.226 0
外部ツールもちゃんと認証プロセス経て当該ツール叩くんなら、大して違いは無い。
でも、外部ツール自体がパス記憶してて自動認証しちゃう様だと危険。
249:名無しさん＠お腹いっぱい。
11/01/08 20:02:54 発信元:210.135.98.43 (70297) P
認証情報の記憶だって一般的だし、それがただちに危険ってわけじゃないでしょ。
FTPクライアントにパスワードを記録させないのが主流なのかと。
毎回手入力しないのは脆弱な実装だなんて極端な主張はセキュ界隈にないでしょ。
250:名無しさん＠お腹いっぱい。
11/01/08 20:44:19 発信元:60.39.152.183 0
>247
それなら外部ツール無関係に設計すればいいじゃん
251:名無しさん＠お腹いっぱい。
11/01/08 20:56:12 発信元:202.212.71.18 0
偽外部ツールサイトの出現を危惧してるんじゃないの
252:赤翡翠
11/01/08 21:13:43 発信元:210.135.100.132 (851803) P
所用で出かけていましたが、最悪の事態になりましたか・・・。
>>210
基本方針については了解です。
細かなところはいろいろと議論しながら詰めていただければ。
こちらとしては、必要な機能が最低限揃っていればとりあえず
よいと思います。
メールアドレスの管理はアカウントとは切り離します（仮に
管理するなら暗号化その他必要な措置を講じていただくと）。
253:赤翡翠
11/01/08 21:23:04 発信元:210.135.100.132 (851803) P
>>157の連絡・報告スレへの告知用にキャップを
仮発行して貰った方がいいかな・・・。
ちょっとサザンさんにメールしてみよう。
254:赤翡翠
11/01/08 22:17:37 発信元:210.135.100.132 (851803) P
と思ったけど、これはqb5にはまだ無理かな？
255:名無しさん＠お腹いっぱい。
11/01/09 00:19:01 発信元:180.148.144.210 0
素人考えなんだけど、単純に旧メールと新メールで同じ内容（またはキーワード）を
10分以内に送信するとかじゃダメなの？
256:名無しさん＠お腹いっぱい。
11/01/09 00:26:05 発信元:124.97.188.152 0
メアドの送信側の偽装はできるんだよねー
257:名無しさん＠お腹いっぱい。
11/01/09 00:29:33 発信元:180.148.144.210 0
あーだめかー
素人でゴメン
258:赤翡翠
11/01/09 00:55:59 発信元:210.135.100.132 (851803) P
とりあえず書いてみた。
259:名無しさん＠お腹いっぱい。
11/01/09 01:01:58 発信元:210.135.98.43 (43364) P
おつです
260:名無しさん＠お腹いっぱい。
11/01/09 01:12:38 発信元:202.213.191.241 0
おつかれさまです。
できれば、今までにボランティアしてる方で、
登録されてるメールには一斉送信してあげると
親切かも。
261:赤翡翠
11/01/09 01:28:42 発信元:210.135.100.132 (851803) P
忘れていた。
既にメールを送られている方は、今のところ特に
送り直していただかなくても大丈夫です。
付け加えた５.をどうしても書きたいということでしたら
再送していただくのも一向に構いませんが。
>>260
ちょっとそれは難しいかも・・・。
262:名無しさん＠お腹いっぱい。
11/01/09 01:51:33 発信元:114.175.48.194 0
>>260
やる気があれば自分から動くでしょう
263:名無しさん＠お腹いっぱい。
11/01/09 02:00:45 発信元:211.127.9.191 0
>>261
失礼とは思いますがこのような騒動が現実に起こった以上念のため確認させてください。
entry@2ch.netは部外者には覘かれることはないですよね？
（先日「仕組みが違うから大丈夫と仰っていた気はしますが念のため）
万が一・億が一にもentry@2ch.netが覘かれているともう完全に削除人を復帰させる手立てが無くなってしまうからね。
264:名無しさん＠お腹いっぱい。
11/01/09 02:18:09 発信元:175.179.242.176 0
2ch.netのMXレコードはgoogleのドメインを指している。
つまり、2chのメールサーバは2chの外にあるみたいだからまぁ大丈夫だと思うけど
侵入されたサーバーにメールサーバにアクセスするためのパスか何かが置いてあったら終わりかもね
265:ξ´○ω○｀ξ
11/01/09 03:38:14 発信元:221.90.211.80 0
>>261
＼ξ´●ω●｀ξ ワタシは２ちゃんねるの運営ではない
単なる通りすがりの変態で、お節介な善意の第三者
なんだけど、場の状況や流れを見て１点だけ乱入質問っ。
「>>263のような危惧を抱く人もおられます。
entry@2ch.netでの更新受付以外にも、
赤翡翠さんが記者募集時に開示されていた
メールアドレスでの更新受付も可能ですか？」
266:名無しさん＠お腹いっぱい。
11/01/09 14:50:42 発信元:118.11.253.168 0
＞※ICQのログやメール等がある場合には、それをコピーor添付
貰ったメールやログってコピー転載してもいいんですかねえ？
267:名無しさん＠お腹いっぱい。
11/01/09 14:55:34 発信元:65.60.185.122 0
こまけえこたあいいんだよ
268:名無しさん＠お腹いっぱい。
11/01/09 17:23:07 発信元:218.41.212.38 0
>>157
>>261
,.――-､
ヽ /￣￣￣｀ヽ、
| | （・）｡（･）|
| |＠＿,.--､_,> 送ったけどきちんと届いてるか心配でござる
ヽヽ＿＿＿ノ
の巻
269:赤翡翠
11/01/09 17:25:45 発信元:210.135.100.132 (851803) P
>>263
システム自体を私が管理しているわけではないので・・・。
掲示板システムのパスとその他のパスは違うとは聞いていますし、
連動する必要が全くないので大丈夫と思いますけど、それ以上の
ことは私からは保証できません。
270:名無しさん＠お腹いっぱい。
11/01/09 17:34:19 発信元:220.100.254.78 0
困った事が起きてから考えるのがひろゆきイズム
こまけえことはｒｙ
271:名無しさん＠お腹いっぱい。
11/01/09 17:35:01 発信元:210.135.98.43 (70297) P
ｽﾚﾘﾝｸ(sakhalin板:344番)
> 削除関係もこれでやりたいのですが、内容を確認するのにdatを毎回各サーバから
> 拠点に送るというのがネックかなと思っていたり、
itadaki も似たようなもんでしょ、と思ってみたり
272:赤翡翠
11/01/09 17:39:15 発信元:210.135.100.132 (851803) P
えーと・・・。
ここまでの機能とかUIの要望等々どなたかまとめて
いただけないでしょうか。
新たに出ているのは、スレッド移動と過去ログくらいだと
思いますが（透明レス番修正機能の方は、ダメ出しが
出ているので省いていいかなと）。
IDやパスについては別枠でまとめていただけると。
（これについては、多分他のボランティアさんも共通の
ものになると思うので、別に分けてもいいんですが、
あまり分散させすぎても何なので、整理してまとめて
あればいいですかね）
273:名無しさん＠お腹いっぱい。
11/01/09 18:07:25 発信元:210.135.98.43 (43364) P
機能は>>243じゃ駄目すかね？
274:名無しさん＠お腹いっぱい。
11/01/09 18:18:08 発信元:180.15.154.136 0
今、決まっている事
>>210
要望
>>32-38
>>105
>>134
>>181
>>183-185
>>186
>>201
作るものリスト？
>>243
275:名無しさん＠お腹いっぱい。
11/01/09 18:57:25 発信元:180.15.154.136 0
ID、パスの要望
>>27
>>134
>>141
>>154
>>223
ID、パスへの方針
>>154 >>200 >>210
276:名無しさん＠お腹いっぱい。
11/01/09 19:04:02 発信元:210.135.98.43 (64342) P
ざっくりとですが。
漏れあったら追加してください。専門的なお話は省いてます。
検討事項？
・認証方式 Digest？Basic？CGI？
・削除人専用窓口へのアクセスの仕方 testの下に置いておいていいのか？
機能要望
削除全体
・削除アカウントとスキルを関連づける
・外部ツールからの利用はできるようにしてほしい
・レス削除とスレッド削除の板分割
・危険防止のためにも各モジュールは分割して持っておきたい。
・削除アカウントのパスも、任意に自分で決めたい。
・削除パスに関しては、メアドは利用しない
・作業パスワードとは別にワンタイムパスワードを発行したい
個別機能要望
・透明削除のとき、レス番号がズレないようにしてほしい
→反対意見あり。技術的に困難とのこと。
・スレッド移動
移動先の指定にワンクッション欲しい。
スレッドURL指定→移転先URL指定→OKですか？みたいな確認画面があると嬉しい。
移動後、「移動しましたよ。。」の下に移動先の板のURL（スレッドへの直リンでなくてよい）が入って欲しい
・レス削除、透明削除、過去ログ削除（レス）
レス番号をまとめて指定したら、削除スクリプト内でまとめてチェックが入り、消せる機能。
レス番号の指定方法は、削除依頼スレッドのまとめを使う方法とcyanさんのまとめツールのように、
ウィンドウがあって、そこへ放り込めばまとめてくれる機能があると尚嬉し。
・スレッド削除、スレッド停止
複数のスレッドを指定し連続削除機能（めくり機能）があると嬉しい。
※削除スクリプト自体はシンプルなものにして
それ以上の事は別ツールで実現したほうが安全との意見あり。
・過去ログ削除
古いサーバでは呪文が効かないので、なんとなると嬉しい。
277:名無しさん＠お腹いっぱい。
11/01/09 20:59:23 発信元:211.127.9.191 0
>>260
>>261
>>262
ごめんなさいね。ちょっと強い言い方かもしれないのですが、まじめに考えている事を書きますね。
やる気があれば向こうから動くだろ、とかちょっと難しいかも、という考えはどうかと思いますよ。
今回は今までとは事情が違うでしょう。2ちゃんねる側のセキュリティの甘さで生メールアドレスが漏れたんですよ。
今はもう2ちゃんねるボランティアにはかかわっておらず2ちゃんねるの閲覧もしていない。ただ登録した時の生メールアドレスは現在も使用中。
そういう人がいないとも限らないでしょう。そういう人の為にも
削除人再登録のお願いとともに「生メールアドレスが漏れてしまった事実を伝え、お詫びする」のが筋だと思うんですが。
ボランティアなんだから、という考え（甘え）は通用しないと思います。
強い言い方になってしまい恐縮ですが決して煽りではなくまじめに考えた書き込みです。
真摯な対応を望みます。
278:名無しさん＠お腹いっぱい。
11/01/09 21:03:54 発信元:210.135.98.43 (70297) P
正論。
まあ運営者の役割だけどね。
279:名無しさん＠お腹いっぱい。
11/01/09 21:04:28 発信元:211.127.9.191 0
>>266
私的な内容ではなく、呪文を渡した事が記載されている部分だけなら問題ないんじゃないですか？
それと転載禁止って「2ちゃんねる」の名のもとに書かれていますよね？
なので「2ちゃんねる」宛のメールであれば転載にはならないと思うんです。
2ちゃんねる側から書いてよこせと言っているのですから「何で勝手に転載してるの？」とは言われないでしょう。言われる筋合いも無いし。
>>268のような方の為にも「メールは受け取りました。○○がメール内容を確認します」位の返信はしてしかるべき。
今までのように「ボランティアなんだから」と言うのはやめるべき。
280:名無しさん＠お腹いっぱい。
11/01/09 21:06:22 発信元:61.89.15.136 0
まー何かしら運営側からメール一本贈るのは賛成ですね。
ついでにエラーが帰ってくる人とか試せますし。
281:がる
11/01/09 21:09:32 発信元:175.28.239.203 0
２ちゃんねる側って「誰」でしょうか？
筋でいけば、2ch管理者である「パケモン」の代表者が
謝罪とお詫びのメールを送るのがベストではないですか？
赤翡翠さんも他の人も同じボランティアであって「２ちゃんねる側」の人ではないです。
全く責任がないとはいいませんが、決して赤翡翠さん一人の責任ではないでしょう。
なのでそれを言うなら「パケモン」に直接言わないと無意味です。
赤翡翠さんが謝っても「2ちゃんねる」が謝った訳ではないですから。
私もメアドが漏れてしましましたが、解約済みなので被害は少ないとはいえ
「２ちゃんねる」を信用して「メアド」を預けた立場の人でもあります。
だからこそ謝罪等は赤翡翠さんとかではなく、「パケモン」にやってもらいたい。
私は真面目にそう考えます。
282:名無しさん＠お腹いっぱい。
11/01/09 21:14:25 発信元:211.127.9.191 0
>>281
別に「謝罪しろよこのやろー」とかは（私は）全く思っていないので、特定の運営者が送信すると言うよりも
「2ちゃんねる」の名前で送信すればよいんじゃない？
漏れたという事実を伝えるのが大事じゃないのかと思うので。
2ちゃんねるが好きでボランティアをやっている人たちなんだから責任問題の追及とか糾弾とか、そういうのは無いと思うよ。
（希望的観測過ぎるかもしれないけど）
私だって全くそういう気持ちはないよ。有るとしたらずさんな方法で管理をしていたおじさん連中に対してだけど、それもない。
言葉が足りなかったと思いますが私は別にあかさん宛に>>277を書いたわけではないんです。
あくまでも「2ちゃんねるとしてちゃんと対応しろよ」と。
283:がる
11/01/09 21:16:22 発信元:175.28.239.203 0
>>282
２ちゃんねるとして対応は同意ですよ。
ただあのレスアンカーだと特定個人に言ってるように見えたので、
ちょっと補足的反論入れさせて貰ったのです。
284:名無しさん＠お腹いっぱい。
11/01/09 21:22:05 発信元:211.127.9.191 0
>>281
> 赤翡翠さんも他の人も同じボランティアであって「２ちゃんねる側」の人ではないです。
これも私の言葉が足らず申し訳ないです。
「2ちゃんねる側」ってのはなんと言うか人的組織的な話と言うよりも物理的な話です。
2ちゃんねるのサーバから漏れたので2ちゃんねる側と書きました。
皆さんが（有る意味）同等の立場のボランティアであると言うことはもちろん承知しています。
あと、ここは削除について話し合いをしている場所なので適切かなと思い>>277をここに書きましたが、
これ以上続けると肝心のスクリプト復活への支障になると思いますのでこの件についてはもう自粛しますね。
>>283
その点は本当に言葉が足りず誤解を与えて申し訳ないです。
自分の中で「あかさんに責任があるわけじゃない」ってのが明確でしたのでその旨を書くことすら忘れました…
285:名無しさん＠お腹いっぱい。
11/01/09 21:41:54 発信元:210.135.98.43 (43364) P
どうやらさんがメルマガ作ってリストのメアド登録して発射すればいいかも？
しない確率の方が高いけども。
286:名無しさん＠お腹いっぱい。
11/01/09 21:50:24 発信元:210.135.98.43 (19273) P
どうやらさんのメルマガか… （遠い目
287:名無しさん＠お腹いっぱい。
11/01/09 21:52:02 発信元:58.89.138.34 0
CCにメルアド羅列ぐらいはしそう
288:名無しさん＠お腹いっぱい。
11/01/09 21:52:13 発信元:27.231.120.107 0
最後に見たのはマトリックスオフネタだったか、書き込みIP全部記録しますよﾆﾔﾘネタだったか
289:名無しさん＠お腹いっぱい。
11/01/09 21:53:24 発信元:219.119.9.53 0
>>281
あんた誰？
なんか管理側っぽい偉そうな発言が目立つけど
2ch管理者が本当に「パケモン」なんて思ってる人いると思う？
そういう建前上の話にはうんざり
290:名無しさん＠お腹いっぱい。
11/01/09 21:57:27 発信元:175.179.239.106 0
がるさんを知らないとかROMってろよ
291:名無しさん＠お腹いっぱい。
11/01/09 22:14:12 発信元:122.211.232.146 0
謝罪を求めるものもいれば、メアド流出でリアルバレし謝罪するものもいる。
スクリプト開発に協力するものもいれば、自分のＨＰを消す作業を優先するものもいる。
メールが来るのを待つものもいれば、自分のスキルを誇示し保身に必死になるものもいる。
あーすばらしきかな削除人。
削除人の本質が今こそ見える時、ネットの藻屑となって削除人よ永遠なれ。
292:名無しさん＠お腹いっぱい。
11/01/09 22:15:01 発信元:122.27.102.81 0
謝罪とかはどうでもいい
中の人の人生は一回しかないんだ
まずは、中の人の人生を守ることを最優先に考えろよ
293:名無しさん＠お腹いっぱい。
11/01/09 22:15:53 発信元:210.135.98.43 (284672) P
２ちゃんと喧嘩別れした元鯔の人とかもメアド漏れちゃっててら
そういう人は怒って暴れそうな気盛る
294: ◆CPUinDOop.
11/01/09 22:20:54 発信元:219.97.156.135 0
最後のメルマガは2004/05/10で、47氏逮捕の話ですね
295:赤翡翠
11/01/09 22:25:14 発信元:210.135.100.132 (851803) P
ちょっと皆さんにお願いがあります。
削除アカウントのレスを芋掘りの形式でサーバー別に
まとめて欲しいんですが。
手動で削除してみようかと思っています。
※いたちごっこなのは判っていますが、やれる範囲で
やってみたいと思います。
集めるのはこのサーバーでスレを立てていただいても
いいので、すみませんが御協力お願いいたします。
296:名無しさん＠お腹いっぱい。
11/01/09 22:27:10 発信元:61.89.15.136 0
メールアドレスとかですかね。
ちょっと行ってきます。もう拡散しまくってますけど。
297:名無しさん＠お腹いっぱい。
11/01/09 22:27:30 発信元:175.179.239.106 0
find.2ch.net使って探せばいいと思うよ
298:赤翡翠
11/01/09 22:29:17 発信元:210.135.100.132 (851803) P
あとで掘って貰うことも念頭に入れています。
299:名無しさん＠お腹いっぱい。
11/01/09 22:32:40 発信元:61.89.15.136 0
ｽﾚﾘﾝｸ(operate板:839番) 2011/01/08 14:50:33 ID:NN368BU+0
ｽﾚﾘﾝｸ(operate板:841番) 2011/01/08 14:51:32 ID:NN368BU+0
ｽﾚﾘﾝｸ(operate板:844番) 2011/01/08 14:52:29 ID:NN368BU+0
ｽﾚﾘﾝｸ(operate板:847番) 2011/01/08 14:54:11 ID:NN368BU+0
ｽﾚﾘﾝｸ(operate板:857番) 2011/01/08 14:57:08 ID:NN368BU+0
とりあえずメルアド公開してた分。串なんで掘る意味はないですけど・・・。
これ以降の特定レス関連もいりますか？
300:名無しさん＠お腹いっぱい。
11/01/09 22:33:25 発信元:210.135.98.43 (43364) P
スレ立てした方がよいかと
301:名無しさん＠お腹いっぱい。
11/01/09 22:35:59 発信元:61.89.15.136 0
個人的にはIPが出ない場所の方がうれしいなあと。
このIPアドレスから何かやられたら面倒ですしね。
302:名無しさん＠お腹いっぱい。
11/01/09 22:39:39 発信元:114.170.81.249 0
qb7でやりますか。
303:名無しさん＠お腹いっぱい。
11/01/09 22:43:00 発信元:114.170.81.249 0
削除アカウントのレスを芋掘りの形式でまとめるスレ
ｽﾚﾘﾝｸ(operate2板)
立てました
304:がる
11/01/09 22:43:58 発信元:175.28.239.203 0
金に立てますね。
305: [―{}@{}@{}-] 名無しさん＠お腹いっぱい。
11/01/09 22:44:30 発信元:210.135.100.132 (850292) P
>>295
いつからメルアドが削除対象になったんですか？
306:がる
11/01/09 22:44:36 発信元:175.28.239.203 0
おっとあぶない、被るところでした。
307:名無しさん＠お腹いっぱい。
11/01/09 22:47:26 発信元:58.0.141.74 0
>>295
赤なんちゃらさんの熱意は理解で決めるけど、やめておきなさい。努力の無駄です。
とうの前に検索エンジン等のキャッシュとして収集されているし、多くの人のローカルに保存されている。
インターネットにおいては、一度でも流出したら情報の削除は不可能なのですよ。
赤なんちゃらさんには別のもっと有意義なことに注力してもらいたいし、
今やる事がないのなら一息おいて、やることが来たときのために力をためて欲しい。
308:名無しさん＠お腹いっぱい。
11/01/09 22:48:29 発信元:58.0.141.74 0
>>307
× 熱意は理解で決めるけど
○ 熱意は理解できるけど
309:名無しさん＠お腹いっぱい。
11/01/09 22:52:30 発信元:61.89.15.136 0
このままだと2chのログに永遠に残っちゃうけどね。
削除しておけば1年後に収集することは再うｐされない限り難しくなってるでしょう。
というかそれ行っちゃ削除の意味がない。
310: [―{}@{}@{}-] 名無しさん＠お腹いっぱい。
11/01/09 22:54:10 発信元:210.135.100.132 (850292) P
メルアドってだけで削除していいの？
削除人は自分の個人情報が流れたら削除GLを無視して自分のためだけに削除権を使用していいの？
311:名無しさん＠お腹いっぱい。
11/01/09 22:55:02 発信元:210.188.77.232 0
>>305,310
このようなメールアドレス晒しは重要削除対象です
>>307
要請で多くの依頼が対応待ちしているなかで優先して処理する理由はなんですか
312:名無しさん＠お腹いっぱい。
11/01/09 22:55:25 発信元:58.0.141.74 0
>>309
「現行サーバのdatは汚染されている可能性があるから全て放棄し、新サーバには持って行かない」
という方針（のはず）だから、その心配は不要かと。
313:名無しさん＠お腹いっぱい。
11/01/09 22:58:28 発信元:210.188.77.232 0
アンカー間違った>311
>>312
datは新しい過去ログサーバ行きじゃなくて破棄？
314:名無しさん＠お腹いっぱい。
11/01/09 23:06:36 発信元:58.0.141.74 0
>>313
368 名前： ◆A/T2/75/82 投稿日：2011/01/07(金) 19:36:12 発信元:114.160.23.32 0
さてさて ここまで来た
ちと疲れたが、まぁ動いているようじゃ。
今やっていること
A) まったく新しく２ちゃんねるを作り直し @hato
B) 全てのサーバは捨てて(datも)新しいサーバに入れ替え
の二本立てです。
次は何をしなきゃかな?
・キャップ?
・芋掘り&規制?
ｽﾚﾘﾝｸ(sakhalin板:368番)
315:名無しさん＠お腹いっぱい。
11/01/09 23:08:08 発信元:58.0.141.74 0
>>313
危険すぎて持って行けるわけないかと。
誰がどんなコードを仕込んでいるかわからない。検証すら出来ない。
316:名無しさん＠お腹いっぱい。
11/01/09 23:10:48 発信元:114.182.73.200 0
赤翡翠さんが、どういう立場の人かは、実はよーしらんけど。
緊急時でもあるし、誰かに号令かけて旗振ってもらわなきゃいけないんだから
とりあえず助けてみたらどうだろう？
責任は、どうせ姿を現さないパケモンだかどうやらさんだかに押しつけときゃいいんだから。
317:名無しさん＠お腹いっぱい。
11/01/09 23:21:17 発信元:221.113.167.94 0
赤さんはキャップ統括だよ
318:名無しさん＠お腹いっぱい。
11/01/09 23:25:24 発信元:118.11.253.168 0
logsoku.comやunkar.orgには残ってるけどそのうち消えるのかな
319:名無しさん＠お腹いっぱい。
11/01/09 23:27:17 発信元:211.127.9.191 0
>>291
念のため。私は謝罪を求める意図で書いたのではなく>>292さんの仰るような意図で書きました。
320:名無しさん＠お腹いっぱい。
11/01/10 00:50:10 発信元:27.231.151.144 0
ここ何するスレ？
321:名無しさん＠お腹いっぱい。
11/01/10 00:52:29 発信元:220.100.254.78 0
小姑プレイで憂さ晴らしするスレ
322:名無しさん＠お腹いっぱい。
11/01/10 00:53:35 発信元:61.22.192.170 0
ここはスレタイ通り削除スクリプトを開発するスレ。
キャップ開発は別スレでやってる。
あと、謝罪だとか責任だとか開発と直接関係ない物は別スレでゆっくりと議論するなりなんなりした方がいいと思われ。
323:garnet ★
11/01/10 05:02:37 発信元: 0
とりあえずぼやき。
削除スクリプトをどこに置いても漏洩する可能性が消えるわけじゃないので、
別httpdを立てるほどのものじゃないと思うけどなぁ。
入り口（UI&API）を1つのサーバにまとめるならありかも。
各サーバの削除スクリプトは入り口からのみ受け入れるようにして。
アカウントの管理はパスワードのハッシュ値を保存するとして、
スキル検査も認証に組み込んでおきたいねぇ。
認証情報はpublic_htmlの外に置くか別の仕組みを使って
認証できるとよさげかも。
機能強化については従来通りツールで対応ですかねぇ。
無いと困るものを除いて。
324:名無しさん＠お腹いっぱい。
11/01/10 07:38:22 発信元:210.135.100.132 (831306) P
>>276
＞・削除人専用窓口へのアクセスの仕方 testの下に置いておいていいのか？
既出だが、別のディレクトリに分けるのが良いに１票
URLがバレた時は、ディレクトリ名を変更するだけでOK
Basic認証するにもディレクトリ丸ごとのほうが簡単で設定漏れもないし
325:名無しさん＠お腹いっぱい。
11/01/10 09:06:50 発信元:219.127.9.25 0
>>294
タイトル：■YouTubeが流行ってるらしいですよの巻■
======2==C==H======================================================
２ちゃんねるのお勧めな話題と
ネットでの面白い出来事を配送したいと思ってます。。。
===============================読者数： 133,805 人 発行日：2006/05/31
最後に受け取ったのは2006/05/31だね
その後受信用のメールアドレスが失効したので届いてないですけどね
326: ◆CPUinDOop.
11/01/10 11:21:38 発信元:125.3.97.149 0
>>325
マジッスか
スパム扱いされたのかなあ
327:名無しさん＠お腹いっぱい。
11/01/10 11:49:33 発信元:219.127.9.25 0
最終発効日は2006/12/11のようですが現在は休刊中のもようです
328:赤翡翠
11/01/10 12:24:08 発信元:210.135.100.132 (851803) P
>>274-276
遅ればせながら、まとめありがとうございます。
だいたいの要望等は箇条書きにしていただいた感じでいいですかね。
他にあれば追加ということで。
>>323
お疲れさまです。
流れ的には、そういう感じになっていくんでしょうね。
パスについては、暗号化など技術的なところはお任せするとして、
各IDのパスの他にもう一つ、定期的に変更するパス（サブパス）を
入れた方がいいかなと思っていますがどうでしょう？
（一応、既に書いたことの延長になりますが）
セキュリティーレベルの高い企業では、数ヶ月毎にパスの変更を要求
されたりしますが、各人のものを個別に変更する仕組みだと、使う方も
少々大変です（もちろん仕組みを作る方も、管理する方も）。
必要なときに現在のサブパスを確認し、また管理側も個別に漏れた
可能性が否定できなければ、その都度サブパスを変更すると。
（アカウントが特定できればそれだけ止めれば済みますが、
使われないと判らない場合もありますので）
漏れの可能性がなければ、半年か1年ごとの更新でいいと思いますが。
329:赤翡翠
11/01/10 12:32:43 発信元:210.135.100.132 (851803) P
>>303含め、ご協力ありがとうございました。
まだ続くとは思いますが、出来ることをやっていきたいと思います。
とりあえず全部にメールという話は、誰から送るべきかという点で、
すでにがるさんが代わりに詳しく説明してくれています（ありがとう
ございます）。
同様のことを言いたかったのですが、言葉足らずですみません。
私の方から、何らかのアナウンスはした方がいいのではという提案は
代理人さん含めてしてあります。
それに対してどうリアクションするのか、それは現段階では判りませんが・・・。
330:名無しさん＠お腹いっぱい。
11/01/10 12:34:10 発信元:210.135.98.43 (70297) P
URLは、色んな所に送信されたり、記録されたりするので、
GETは禁止して、POSTでID・PWを送信するようにー
331:名無しさん＠お腹いっぱい。
11/01/10 12:57:20 発信元:220.100.254.78 0
偽装メール見破る自信ないしメール送ってこられても対応できませんわ
332:名無しさん＠お腹いっぱい。
11/01/10 14:15:12 発信元:210.130.49.155 0
>>331
こことかで聞いても良いし、公開できない内容ならメールで聞いても
良いんじゃないですかね？
他人には侵入出来ない（と説明のあった）メアドあるんだから。
333:garnet ★
11/01/10 16:03:07 発信元: 0
＞328
変更したサブパスを通知することを考えると、
かえって手間の方が増えるだけかと。
それにサブパスを作るよりも、
呪文を変更したほうが楽だと思うなぁ。
334:名無しさん＠お腹いっぱい。
11/01/10 19:25:13 発信元:210.135.98.43 (284672) P
削除サブパス通達用の自動返信アドレスを作って
削除人がソコへカラメル送ると自動でパスが返信されるようにすればいいじゃん
1年間サブパス問い合わせしなかったメアドを自動でリストから削除すれば
現役さんの生存確認にも使えるし
335:赤翡翠 ★
11/01/10 19:34:29 発信元: 0
>>333
サブパスは一斉送信ではなく、連絡スレ等で告知して、
問い合わせして貰うのでいいと思うんです。
なので、基本的にはそう変えないつもり。
（ちなみに返信する手間は考えなくていいです。
いまやってる作業より遙かに楽だし（汗））。
呪文を変えて連絡する方が大変な気がしたり・・・。
定期的に変えるわけにもいかないでしょうし。
（中身の改修も伴うなら）
このあたりは使う削除人さん的にはどうでしょう？
まあ、ユーザー管理から削除スクリプトに行くところの
パスみたいなイメージで考えたんですが、UIがどうなるか
わからないので、無理は言いません。
336: ◆NAO/2MXDEk
11/01/10 20:14:15 発信元:180.146.102.120 0
赤翡翠さんのイメージを実際に導入しようとするとこんな感じなのかなあ
▼削除プログラム起動時
1. 削除フロント(qb7のある鯖)でキャップパスとサブキーを入力
2. キャップパスの照合を実施
3. 照合が通ったらサブキー（＋キャップパス）で二次キー再照合実施
4. キャップパス＋サブキー紐付けDBで照合実施
5. 実施結果が真なら削除スクリプトの起動を許可
---
▼サブキー管理
1. 削除フロントからサブキーの紐付け登録を実施
2. 二次キーを生成して照合用DBへ登録
※このとき、登録日時を記録
i. 二次キーを有限(1～3ヶ月)で使用不能とする
ii. 二次キー期限切れの場合は、元キー＋新キー＋キャップパス＋魔法の呪文で登録申請実施
（再登録申請時、管理者が許可をして実登録が実施されるようにすると、人的確認が実施可能）
---
<蛇足>
▼防御策
1. n回以上の不正なキーでアタックが実施された時
kickリスト＋バーボン送り＋リストアップ実施
▼自爆機能
1. 急遽止めたい場合に、管理者権限でポチッとなで全停止が可能になるようにする
※システムを動かす為のマスターキーを即破棄して認証されないようにする
</蛇足>
337:名無しさん＠お腹いっぱい。
11/01/10 20:18:24 発信元:110.1.62.230 0
キャップパスを認証に使うのは不都合があるのでやめてください。。。
338: ◆NAO/2MXDEk
11/01/10 20:22:05 発信元:180.146.102.120 0
この際良く分からん状況は全部破棄して
管理上名前と権限を一対一にしておくべきだと思いますけどね