13/10/14 19:05:13.48 ubkFbRvB0
担当なのかは知らないですが、弄ってはいたようですよ
Be-2ちゃんねる 人柱募集中。。。Part11
ｽﾚﾘﾝｸ(operate板:66番)
> 66 ： ◆cZfSunOs.U ：2011/01/08(土) 13:46:34 ID:9G3CpUs90
> URLﾘﾝｸ(be.2ch.net)
> URLﾘﾝｸ(be.2ch.net)
>
> ログイン，ログアウトは復活させてます．
> その他の諸々はまだまだお待ち下さいという感じで......
59:動け動けウゴウゴ２ちゃんねる
13/10/14 19:27:30.95 m9CQDWWn0
過去ログは解放されたから一手間掛ければ読めるよ
60:動け動けウゴウゴ２ちゃんねる
13/10/15 00:04:57.13 FiFCvo9H0
一度トオルを含めて全員ログインできなくなった事があっただろ。
そこから復帰していないメンバーは全て辞めたと考えるべき。
61:動け動けウゴウゴ２ちゃんねる
13/10/15 00:07:24.13 FiFCvo9H0
…と書いてからbe鯖はさくらインターネットだから関係ないんじゃねーの？って思い出した。
いや一応be鯖やipv6鯖も変えたのかな。
62: ◆StopSigica.r
13/10/15 00:33:01.30 gZElkDbj0
SunOSの人って、>>58の流出時からほとんど見かけてないような。
特に異邦ジン ★登場時に完全にいなくなったような。
63:動け動けウゴウゴ２ちゃんねる
13/10/15 06:36:12.56 L7fikyco0
●流出で２～３年前にやめた人のメアドが流出したそうですね
Beに関する希望としては、退会・変更可能になった場合の情報は古い情報は削除かサーバへの平文保存はやめてほしいですね
何か流出事件とかあった場合、上であげた●流出事件の二の舞になる人もいるかもしれないので
64:動け動けウゴウゴ２ちゃんねる
13/10/15 07:40:38.90 L7fikyco0
>>62
信号さんは現在の担当が誰かわからないんですか？
65:動け動けウゴウゴ２ちゃんねる
13/10/15 08:31:05.63 FiFCvo9H0
>>62
read.cgiの広告がおかしくなった時に来てたよ
66:動け動けウゴウゴ２ちゃんねる
13/10/15 08:47:36.75 R5ALw9b40
広告おかしくなった時って、いつのだ・・・sunos出てきてるのだと、今年初頭のコレか（bbs.cgiだけど）
ｽﾚﾘﾝｸ(operate2板)
67:動け動けウゴウゴ２ちゃんねる
13/10/15 17:01:26.42 sI40/CS60
ｽﾚﾘﾝｸ(operate板:259番)
68:動け動けウゴウゴ２ちゃんねる
13/10/15 17:58:07.50 L7fikyco0
>>67
一応現役と考えてもいいのかな？これ
69:動け動けウゴウゴ２ちゃんねる
13/10/15 18:45:27.47 ka4PDuDG0
>>68
大事件後のコテ書き込みが存在証明とも言えるから
直近にも活動しているということにはならないかも
70:動け動けウゴウゴ２ちゃんねる
13/10/15 18:48:14.45 L7fikyco0
ちょいと疑問なのは、たしかトリップって漏れたよね？
ＳｕｎＯＳさんのも漏れた可能性は？
71:動け動けウゴウゴ２ちゃんねる
13/10/15 19:18:14.26 ka4PDuDG0
>>70
not found
72:動け動けウゴウゴ２ちゃんねる
13/10/16 02:11:58.84 4XrJKB8V0
>>49
連絡とれるならとってほしい
関わっていたことは確かだし、現状一番知ってそうだけど
73:動け動けウゴウゴ２ちゃんねる
13/10/16 12:56:42.00 WYaWJ+ev0
beって結局、
どの流出事件で、どの範囲の、beに関するどんな情報が漏れたんだろう
74:動け動けウゴウゴ２ちゃんねる
13/10/16 12:58:01.73 4XrJKB8V0
>>73
>>33
75:動け動けウゴウゴ２ちゃんねる
13/10/16 13:08:51.26 WYaWJ+ev0
>>74
それ「・漏れている範囲は2004/11/21 ～ 2009/07/09」って書いてあるのに
「2012/11/02以降はセキュリティコードが漏れている」って、良くわからないんだよ
76:動け動けウゴウゴ２ちゃんねる
13/10/16 14:16:14.21 4XrJKB8V0
Beｔｘｔ持ってる人にきくのがてっとりばやいかと思うけど
自分が先月SSで見たときは、メアドの頭３文字とどこのメールかが書かれてるものだった？気がする
それが正しいかどうかわからないけど
とりあえずｔｘｔ持ってる人待ったほうがいいかな
77:動け動けウゴウゴ２ちゃんねる
13/10/16 14:20:20.51 ieOiW/kL0
ログ漁ってみたけど「2012/11/02以降は」ってクレカのセキュリティコードの話だと思う
78:動け動けウゴウゴ２ちゃんねる
13/10/16 14:26:43.02 4XrJKB8V0
>>77
あーなるほど。
じゃあメアド頭三文字は２００９以前の加工かな？
79:動け動けウゴウゴ２ちゃんねる
13/10/16 14:27:25.72 WYaWJ+ev0
ここなら確認するためにtxt持ってたりして詳しい人もいるかなって
>>77
クレカのセキュリティコードって、nttecでクレカ情報入力して●買った人の、だよね？
be関係ないのになんで書いてあるのか、それともそれ以外で何か漏れてるのか、とか
80:動け動けウゴウゴ２ちゃんねる
13/10/16 14:38:19.67 4XrJKB8V0
現状じゃ憶測になるし、ｔｘｔ持ちの人まつしかないかな
とりあえずメアド生きててパス変えれるなら変えておくくらいしか出来ることないかな
あとはBe担当者にきてもらって、メアド変更・退会処理できるようにしてもらうことか？
81:動け動けウゴウゴ２ちゃんねる
13/10/16 14:42:37.91 I22BuOf10
2006/2009はBe基礎番号・メアド・パス・認証コード・紹介文とかと、
Beのリンクをクリックしてプロフィールを表示した元の板と時刻かな？
あれクリックするとスレのアドレスもプロフィールのページに送られるので
さっちーのほうのはそのIPが書き込んだ時のスレ番号と認証クッキー（DMDMとMDMD）っぽいかなぁ
2011年末にはBeの認証コードはログイン時に発行するように変わってるので
>>79
●は 2012/11/02以降の購入者はセキュリティコードも流出って過去ログに書かれてるので
たぶんその話がごっちゃになってるのではないかと
82:動け動けウゴウゴ２ちゃんねる
13/10/16 14:44:34.45 4XrJKB8V0
>>81
なるほど。詳しい人がきてくれるとすごく助かります
83:動け動けウゴウゴ２ちゃんねる
13/10/16 14:47:54.94 WYaWJ+ev0
>>81
なんかひろゆきがあひるちゃんと話してたみたいで、その会話を追うと
URLﾘﾝｸ(mimizun.com)
URLﾘﾝｸ(hissi.org)
メアドやパスワードが、それぞれいつのタイミングで漏れたのか、良くわからないんだ
84:動け動けウゴウゴ２ちゃんねる
13/10/16 22:56:22.58 pXxySDaD0
URLﾘﾝｸ(sunos.saita.ma)
連絡付く人も何も、E-mail公開されてるんだから
誰でも連絡できるんじゃね。
サイトは古いまま放置されてるがな。
85:あひるちゃん ◆2gpD9lKn5TVE
13/10/16 23:06:24.47 Kge4E9ks0
今回の事件の数年前にbeサーバが
運用板のニュー速スレにいたクラッカーにい入られたことがある。
この時に流出したファイルなんでねーのって話。
クレカの件とは別件だけど、同時期にファイルがうｐられたから
漏洩したカードの期間とbeの時期がズレてる
念の為にbe持ちは全員パスワード長いのに変えとこう
86:動け動けウゴウゴ２ちゃんねる
13/10/17 01:29:45.02 +031D30U0
漏洩したもので自分がわかってるのはこれだけ
8月21日に酉付きのさっしーえっち名義でうｐされたのが、be.txt.xz
・内容は下記4項目のスペース区切りデータ
プロフィール番号 日付時刻（更新日か最終レス日か、登録日ではない） IP 32桁文字列（構成は[0-9][a-zA-Z]+/、メールアドレスの変換物？）
・一部モバイルはIPではなく「.panda-world.ne.jp」「.e-mobile.ne.jp」等で記録されている模様
※IPでもホスト名・ドメイン名等でもない文字列が入っていることがある なんだこれ
・日付時刻らしき項目は、そのままunixtimeだとすると11,722件 全て 2013-07-06 ～ 2013-07-14 の範囲内
8月26日に名無しでうｐされたのが、mysqldump(be.2ch.net).7z
・中身はbe2006.logとbe2009.log、be.2ch.netのmysqlからdumpされたもののようだけど、
両ファイルとも、ID・pass・メアド・何かのmd5等が入っているbe_userなど複数のテーブル定義と実データが入ってる一方、決済情報は見当たらない
・be2006.logはbe_userテーブルを見るに2006-09-28前後時点の全情報と捉えて問題ないかと
・be2009.logはbe_userテーブルを見るに2009-07-09前後時点の全情報と捉えて問題ないかと
87:動け動けウゴウゴ２ちゃんねる
13/10/17 01:44:21.23 a4Kc7Ewc0
>>86
なんかIDすげー
88:動け動けウゴウゴ２ちゃんねる
13/10/17 08:22:43.66 F6fyJroB0
>>86
> ※IPでもホスト名・ドメイン名等でもない
それ携帯だね
89:動け動けウゴウゴ２ちゃんねる
13/10/17 13:54:27.69 HEAabgcA0
>>84
一応送ってみたけど届いているか分からないので、
・メアド変更できるようにしてほしい
・退会処理できるようにしてほしい
・パス漏れについてのユーザーらへの連絡をしてほしい
について要望がでてることを
誰か送れる人いたら送っといてくれたらありがたし
90:動け動けウゴウゴ２ちゃんねる
13/10/17 16:03:17.39 rkfED3q40
メアド変更できるようになると
漏洩した登録情報ゲット！
↓
じゃあ、あひるのアカウントにログインしてやろう
↓
登録メアドとパスワード変えてやれｗ
↓
詰み
91:動け動けウゴウゴ２ちゃんねる
13/10/17 18:15:34.99 HEAabgcA0
>>90
現状できる事で考えると、登録メアドにメアド変更の通知させて最終確認とればいいんじゃ？
それやろうとするなら、対象者のメアドの垢とパス知らないとできないですよね？
92:動け動けウゴウゴ２ちゃんねる
13/10/17 18:40:19.85 rkfED3q40
なるほどそういう大規模なリニューアルを望んでるのか
そりゃ大仕事だな
93:動け動けウゴウゴ２ちゃんねる
13/10/17 19:06:13.96 HEAabgcA0
>>92
せめて真っ当な退会機能は欲しいですね。登録情報を残したままの危うさが、今回の●流出でよく分かったので
現在●退会していても、ずっと前に登録していた本アド漏れた人もいたみたいですし
94:動け動けウゴウゴ２ちゃんねる
13/10/17 20:03:01.62 xzt9fPuk0
>>1>>4
その前に西村呼んで来いクズ
95:動け動けウゴウゴ２ちゃんねる
13/10/17 20:31:22.21 xzt9fPuk0
901 ：動け動けウゴウゴ２ちゃんねる：2013/10/17(木) 17:04:35.13 ID:mrq82oQK0
URLﾘﾝｸ(image.itmedia.co.jp)
早稲田大学の文化祭「早稲田祭 2013」で2ちゃんねる元管理人・西村博之さんと起業家・家入一真さんの
対談イベント「日本炎上」が開催される。日時は11月2日午後3時から。
2人がネット社会の今に迫るというこのイベント。
「炎上なしでは語れないネット問題を彼らはどう捉えているのか」両者が語る。
入場料は無料。当日整理券を配布する。主催は学生団体「早稲田リンクス」。
URLﾘﾝｸ(nlab.itmedia.co.jp)
クソたらこが来るぞ~
96:動け動けウゴウゴ２ちゃんねる
13/10/17 21:03:20.39 rkfED3q40
>>93
しかし退会も、退会手続きメールを踏ませるしか・・・・
でないと
漏洩した登録情報ゲット！
↓
じゃあ、あひるのアカウントにログインしてやろう
↓
勝手に退会してやれｗ
↓
あひるちゃん号泣
97:動け動けウゴウゴ２ちゃんねる
13/10/17 21:35:22.08 G5Q/Tyc40
現状でもbe鯖からメール吐く機能自体はあるんだからそう難しくないはずなんだがなあ
98:動け動けウゴウゴ２ちゃんねる
13/10/17 21:56:47.61 rkfED3q40
たいていの場合、難しいかどうかより、めんどくさいかどうかのほうが大きい
99:動け動けウゴウゴ２ちゃんねる
13/10/18 00:14:11.12 aFGairtT0
パス変更機能とか試験的につけていったということは
メアド変更とか退会も考えていたと思うんだよなあ
もう担当の人に頭下げてお願いするしかないという感じすな
100:あひるちゃん ◆2gpD9lKn5TVE
13/10/18 00:19:42.61 AQUnJAaq0 BE:1454565896-PLT(14985)
>>96
クラック騒動の時にアイコンがチャーハン→宿敵の珍種に変えられた
しかもチャーハンナイコン行方不明。
ポイントも２億とかになったり乱高下してた。
俺のポイントいじった奴は沼津高専のクソガキのリモホだったぜ
101:動け動けウゴウゴ２ちゃんねる
13/10/18 00:21:58.65 bt1BDzgjP
多分その担当の人っていう呼び方はよくないと思うな。
そこをいじってもらえそうな人くらいにしといたほうがいい。
誰も担当なんてしてないだろうし、そういう意識はもってないだろうから。
担当者とか勝手に名指しされて、お前がいじれと強要されてる気分いいわけないしな。
そもそも2chのボラって、やりたい人は出来る範囲でやってもやらなくてもいいですよっていうスタンスで参加してもらってる人たちだからね。
102:あひるちゃん ◆2gpD9lKn5TVE
13/10/18 01:24:04.63 AQUnJAaq0
やりたくないから触らない
だから今の現状ってのがあるからな。
ボランティアには義務もねーからやれって強要するのはマナー違反。
いつのまにか主従がないのにえらいと錯覚する人もいたりで
バランスってのは難しいよな。
楽しくて手伝ってただけなのにだんだん楽しくなくなってくる。
103:動け動けウゴウゴ２ちゃんねる
13/10/18 04:03:00.72 j+T3rjq90
----- The following addresses had permanent fatal errors -----
<sunos◎saita.ma>
(reason: 451 qq trouble creating files in queue (#4.3.0))
----- Transcript of session follows -----
... while talking to saita.ma.:
>>> DATA
<<< 451 qq trouble creating files in queue (#4.3.0)
<sunos◎saita.ma>... Deferred: 451 qq trouble creating files in queue (#4.3.0)
Message could not be delivered for 1 day
Message will be deleted from queue
⇒ 鯖障害?
URLﾘﾝｸ(saita.ma)
⇒ IIS?
104:動け動けウゴウゴ２ちゃんねる
13/10/18 07:36:07.45 aFGairtT0
>>101
そうだね。相手にも負担かけるんだし呼び方気をつけたほうがいいね
失念してた。ありがとう