14/03/11 20:00:08.34
>>199
できるよ。ページ凍結させればいい
201:名無しさん＠お腹いっぱい。
14/03/11 20:01:48.40
凍結したページをincludeして見せるってことはできるの？
202:名無しさん＠お腹いっぱい。
14/03/11 20:02:37.75
@wikiの次どこにする？
みたいなスレ作れば？
宣伝みたいなのうざくなってくる
203:名無しさん＠お腹いっぱい。
14/03/11 20:09:30.19
気にせず踏みまくってたアホの子の俺が言うのも難だが、編集したりすると
ブラウザがフリーズし易くなったのはこの所為か
現在対応中なのか
204:名無しさん＠お腹いっぱい。
14/03/11 20:09:48.37
こんだけ騒いでる中で運営は下手な言い逃れできないよな
「ここまで騒ぎになるとは思わなかった」とか言っても
いや早急に鯖落とさなかったお前のせいだろってなるし
まぁ運営は被害報告がない限り鯖落とす気なんてないんだろうけど
205:名無しさん＠お腹いっぱい。
14/03/11 20:13:58.13
鯖借りて自分で組み立てれば？
206:名無しさん＠お腹いっぱい。
14/03/11 20:25:11.77
鯖借りて自分で組み立てれる能力があれば
無料wikiに頼ってないんですけどね・・・
207:名無しさん＠お腹いっぱい。
14/03/11 20:28:01.04
それもそうやな(´･_･`)
208:名無しさん＠お腹いっぱい。
14/03/11 20:29:15.61
能力はあってもわざわざそんな金かける気にはならん
209:名無しさん＠お腹いっぱい。
14/03/11 20:32:57.70
勉強になるよ
で、そのうちレンタルウィキを提供する側になって
8年後に個人情報漏洩してジ・エンドw
210:名無しさん＠お腹いっぱい。
14/03/11 20:39:03.58
FC２wikiとか、他のwikiスレってあるの？
211:名無しさん＠お腹いっぱい。
14/03/11 20:45:05.99
ある
板内検索しろ
212:名無しさん＠お腹いっぱい。
14/03/11 20:58:33.28
atwiki踏まされて怖いのでシステムの復元しようと思うのですが、
ウィルス感染とスクリプト攻撃に効果あるんでしょうか
213:名無しさん＠お腹いっぱい。
14/03/11 21:01:56.86
FC2とlivedoorしかスレ立ってないんだな
総合スレっぽいタイトルの奴はここの運営が相談用に立てたっぽいスレだし
214:名無しさん＠お腹いっぱい。
14/03/11 21:07:00.41
ここはネットサービスを専門に扱う板です
セキュリティやWindowsの機能についてはそれぞれを専門に扱う板で質問してください
215:名無しさん＠お腹いっぱい。
14/03/11 21:07:44.76
「@wiki」で個人情報流出……全ユーザのパスワードを強制リセット （RBB TODAY） - Yahoo!ニュース
URLﾘﾝｸ(headlines.yahoo.co.jp)
「@wiki」追加発表……パスワード再発行ページなどが改ざん被害、警察に相談も （RBB TODAY） - Yahoo!ニュース
URLﾘﾝｸ(headlines.yahoo.co.jp)
@wiki、ユーザーID・パスワードが流出。ページの改ざん被害も （Impress Watch） - Yahoo!ニュース
URLﾘﾝｸ(headlines.yahoo.co.jp)
「＠wiki」で全ユーザーの個人情報が流出--パスワードの再発行求める （CNET Japan） - Yahoo!ニュース
URLﾘﾝｸ(headlines.yahoo.co.jp)
@wikiでユーザー情報流出 一部サーバで改ざんも （ねとらぼ） - Yahoo!ニュース
URLﾘﾝｸ(headlines.yahoo.co.jp)
@wikiのID/パスワード/メアド流出、「ファイル改ざんの調査と対策を実施」 （マイナビニュース） - Yahoo!ニュース
URLﾘﾝｸ(headlines.yahoo.co.jp)
＠wikiで登録ユーザー全員の情報流出 不正書き換え相次ぐ アクセスに注意を （ITmedia ニュース） - Yahoo!ニュース
URLﾘﾝｸ(headlines.yahoo.co.jp)
「@wiki」のユーザー情報流出、パスワード再発行ページの一部も改ざん- 最新ニュース｜MSN トピックス
URLﾘﾝｸ(topics.jp.msn.com)
216:名無しさん＠お腹いっぱい。
14/03/11 21:08:23.34
「@wiki」のユーザー情報流出、パスワード再発行ページの一部も改ざん - Infoseek ニュース
URLﾘﾝｸ(news.infoseek.co.jp)
＠wikiで情報流出、書き換え相次ぐ 運営会社が対策呼びかけ - Infoseek ニュース
URLﾘﾝｸ(news.infoseek.co.jp)
@wikiでユーザー情報流出 一部サーバで改ざんも - Infoseek ニュース
URLﾘﾝｸ(news.infoseek.co.jp)
＠wikiで登録ユーザー全員の情報流出 不正書き換え相次ぐ アクセスに注意を - Infoseek ニュース
URLﾘﾝｸ(news.infoseek.co.jp)
wikiサービス『＠wiki』が乗っ取られ改ざん 閲覧するだけでウィルスに感染する恐れあり - Infoseek ニュース
URLﾘﾝｸ(news.infoseek.co.jp)
ゲーム攻略サイト改ざん!! 「@wiki」ハッキング騒動にユーザーは戦々恐々 - Infoseek ニュース
URLﾘﾝｸ(news.infoseek.co.jp)
@wikiのID/パスワード/メアド流出、「ファイル改ざんの調査と対策を実施」 - Infoseek ニュース
URLﾘﾝｸ(news.infoseek.co.jp)
「@wiki」追加発表……パスワード再発行ページなどが改ざん被害、警察に相談も - Infoseek ニュース
URLﾘﾝｸ(news.infoseek.co.jp)
「@wiki」で個人情報流出……全ユーザのパスワードを強制リセット - Infoseek ニュース
URLﾘﾝｸ(news.infoseek.co.jp)
217:名無しさん＠お腹いっぱい。
14/03/11 21:08:44.31
パスワードって何だよ
見てるだけのやつには関係ないのか
218:名無しさん＠お腹いっぱい。
14/03/11 21:11:57.83
ウイルスが仕掛けられていたらアウト
219:名無しさん＠お腹いっぱい。
14/03/11 21:13:54.85
>>215-216
なんで一次ニュースサイトじゃなくてすぐ消えるポータルサイトのアドレス貼るん
220:名無しさん＠お腹いっぱい。
14/03/11 21:14:12.85
wikiの仕組みわかってない人間は今回の騒動きっかけでも理解深めて欲しいな
221:名無しさん＠お腹いっぱい。
14/03/11 21:15:34.91
atwikiは編集が簡単だったな
222:名無しさん＠お腹いっぱい。
14/03/11 21:21:23.53
パスワード使いまわしまくっててアマゾンとかにもログイン出来るんだけど
パスワード変えなきゃマズイよな？
223:名無しさん＠お腹いっぱい。
14/03/11 21:23:29.02
あたぼうよ
あとそんなん人目につくここで言うな
224:名無しさん＠お腹いっぱい。
14/03/11 21:32:24.07
>>222
なんで再入会出来るアマゾン一回退会しないのか不思議で あ、ツラレたわ
225:名無しさん＠お腹いっぱい。
14/03/11 21:34:56.04
アマゾンって何だよw
探検隊かよw
226:名無しさん＠お腹いっぱい。
14/03/11 21:35:22.39
atwikiがいかに情弱ホイホイだったかよくわかるな
227:名無しさん＠お腹いっぱい。
14/03/11 21:40:02.47
アマゾン、とても悲しい
228:名無しさん＠お腹いっぱい。
14/03/11 21:47:00.90
>>219
@wiki、ユーザーID・パスワードが流出。ページの改ざん被害も -INTERNET Watch
URLﾘﾝｸ(internet.watch.impress.co.jp)
@wikiで全ユーザーの個人情報流出 有害なスクリプト設置の可能性も 専門家は「閲覧しないこと」を推奨
URLﾘﾝｸ(www.huffingtonpost.jp)
@wikiでメアドなどの個人情報が流出 - 全登録ユーザーが対象に | マイナビニュース
URLﾘﾝｸ(news.mynavi.jp)
@wikiで全ユーザーの管理情報が流出 | スラッシュドット・ジャパン セキュリティ
URLﾘﾝｸ(security.slashdot.jp)
＠wikiで登録ユーザー全員の情報流出 不正書き換え相次ぐ アクセスに注意を - ITmedia ニュース
URLﾘﾝｸ(www.itmedia.co.jp)
@wikiでユーザー情報流出 一部サーバで改ざんも - ねとらぼ
URLﾘﾝｸ(nlab.itmedia.co.jp)
「@wiki」で個人情報流出……全ユーザのパスワードを強制リセット | RBB TODAY
URLﾘﾝｸ(www.rbbtoday.com)
「@wiki」追加発表……パスワード再発行ページなどが改ざん被害、警察に相談も | RBB TODAY
URLﾘﾝｸ(www.rbbtoday.com)
wikiサービス『＠wiki』が乗っ取られ改ざん 閲覧するだけでウィルスに感染する恐れあり ? ガジェット通信
URLﾘﾝｸ(getnews.jp)
「＠wiki」で全ユーザーの個人情報が流出--パスワードの再発行求める - CNET Japan
URLﾘﾝｸ(japan.cnet.com)
ゲーム攻略サイト改ざん!! 「@wiki」ハッキング騒動にユーザーは戦々恐々｜おたぽる
URLﾘﾝｸ(otapol.jp)
「@wiki」のユーザー情報流出、パスワード再発行ページの一部も改ざん - インターネットコム
URLﾘﾝｸ(internetcom.jp)
229:名無しさん＠お腹いっぱい。
14/03/11 21:51:44.57
>>228
乙です
230:名無しさん＠お腹いっぱい。
14/03/11 22:29:28.26
860 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2014/03/11(火) 02:15:13.15
ここまでまとめ
@freaksの中の人は昔、2ch上で@wikiを開発？
⇒ ｽﾚﾘﾝｸ(esite板:1-10番)
@freaksの中の人は今でも時々2chに出没
⇒ @chsのスレ ｽﾚﾘﾝｸ(esite板:592番)
⇒ @pagesのスレ ｽﾚﾘﾝｸ(hosting板:93番)
@freaksの中の人たちは2ちゃんねらーでよく書き込みをしている模様
231:名無しさん＠お腹いっぱい。
14/03/11 22:42:46.73
【臨時】@wikiの次どこにする？【無料wiki総合】
ｽﾚﾘﾝｸ(esite板)
232:名無しさん＠お腹いっぱい。
14/03/11 22:44:53.09
なもあみだんぶなもあみだんぶ
233:名無しさん＠お腹いっぱい。
14/03/11 23:07:11.52
管理人やってるんだが、情報流出を受けて他のwikiに移転を考えてるんだが、
管理人として＠wikiの後始末はどうすりゃいいんだ？
編集ロックかけて放置？ウイルスとかスパムの被害をださないためにもウィキを即削除？
234:名無しさん＠お腹いっぱい。
14/03/11 23:09:21.14
削除が一番だろ
そっちの方が移転しやすい
235:名無しさん＠お腹いっぱい。
14/03/11 23:12:44.89
今は@wikiの方に手出しせず着々と移行準備だけを進めるよろし
236:名無しさん＠お腹いっぱい。
14/03/11 23:14:55.69
移行するために@wikiを見なければならないのがムカつく
過疎wikiだし悪意のあるものが埋め込まれないことを祈る
237:名無しさん＠お腹いっぱい。
14/03/11 23:48:20.46
昔ここでwiki作った気がするが気のせいかもしれない
確かめる手段がねえよ
238:名無しさん＠お腹いっぱい。
14/03/11 23:50:14.03
こんなサイト興味ないし行ったことも全く無かったが踏んでしまった
安全なのか一応問い合わせてみたけど半日経ってメール一つよこさん
危険と言われてるページの閉鎖もしない
なにこの糞未満の運営早く潰れろよ
239:名無しさん＠お腹いっぱい。
14/03/11 23:51:11.50
>>233
移転先URLをトップページに一週間くらい載せといて削除したら良いんじゃないの
240:名無しさん＠お腹いっぱい。
14/03/11 23:53:06.40
バックドア対策は出来たの？
241:名無しさん＠お腹いっぱい。
14/03/11 23:58:54.56
自分の@wikiにすら怖くてアクセスできないｗ
引っ越しのためにデータ回収したいんだが
242:名無しさん＠お腹いっぱい。
14/03/12 00:04:51.95
バックアップツールは使わずにメモ帳コピペwで回収してきたw
とりあえずウィルス、マルウェア系は感知されなかった
過疎wikiだからかもしれん
243:名無しさん＠お腹いっぱい。
14/03/12 00:05:04.98
削除できなんだが
なめてんの？
244:名無しさん＠お腹いっぱい。
14/03/12 00:05:40.69
>>241
移転告知貼りたいけど俺も怖くて近づけない
一応スレとtwitterでは知らせたんだけど
245:名無しさん＠お腹いっぱい。
14/03/12 00:19:18.41
結局１１日は丸一日運営からの音沙汰無しかよ！
定時連絡すら出来ねぇのか…
246:名無しさん＠お腹いっぱい。
14/03/12 00:27:33.27
運営としてはももう完結したつもりだろ完全に
247:名無しさん＠お腹いっぱい。
14/03/12 00:33:05.80
>>243
どうやったの？
248:名無しさん＠お腹いっぱい。
14/03/12 00:39:53.47
>>247
何が？
普通に削除フォームからアクセスして削除しようとしただけやが？
503エラーなんやが？
249:名無しさん＠お腹いっぱい。
14/03/12 00:41:26.19
退会すれば自動的に自分が管理人のwikiって消えるのん？
手動で1ページずつ削除するより早いかな？
250:名無しさん＠お腹いっぱい。
14/03/12 00:42:48.55
>>249
消えるよ。
251:名無しさん＠お腹いっぱい。
14/03/12 01:02:39.57
>>248
削除させないようにしてるかもね。
もう鍵というかアクセスできないようにして放置でいいんじゃね
252:名無しさん＠お腹いっぱい。
14/03/12 01:03:27.40
続報メールないけど
どうなったん
253:名無しさん＠お腹いっぱい。
14/03/12 01:04:55.04
>>250
ありがとん
じゃあ以降先のページ作り終えたら退会すれば綺麗に追われるね
254:名無しさん＠お腹いっぱい。
14/03/12 01:05:10.12
>>248
503 ってことは、サーバーに負荷かかりすぎって事だね。
501 ではないので後でやり直してみたらいい。
255:名無しさん＠お腹いっぱい。
14/03/12 01:05:39.30
さっきページ開いちゃったから、今avastでフルスキャンしてるけど
厳しいかな？
256:名無しさん＠お腹いっぱい。
14/03/12 01:08:57.72
安全宣言まだかよー
257:名無しさん＠お腹いっぱい。
14/03/12 01:12:41.11
運営がスットコドッコイ過ぎて、安全宣言出されたところで安心出来ないから困る
258:名無しさん＠お腹いっぱい。
14/03/12 01:24:07.92
そもそもあのメール自体が本物かどうか怪しいけどな
259:名無しさん＠お腹いっぱい。
14/03/12 01:29:40.24
一応他のメディア経由の報道があるから流石に捏造メールってことはないはずだが
260:名無しさん＠お腹いっぱい。
14/03/12 01:31:54.59
結局アクセスしちまった時はどうすりゃいいの？
とりあえずnoscriptは入れてたけど
261:名無しさん＠お腹いっぱい。
14/03/12 01:33:22.38
>>260
noscript入ってれば大丈夫
262:名無しさん＠お腹いっぱい。
14/03/12 01:39:17.81
パズドラwikiもアクセス数戻ったし、後は不安煽りがいるだけだなｗ
263:名無しさん＠お腹いっぱい。
14/03/12 01:40:03.78
>>262
さっさと穴塞げクソ運営
264:名無しさん＠お腹いっぱい。
14/03/12 01:44:34.62
何の対処もしてないのにアクセス数戻ったって最悪のパターンだな
265:名無しさん＠お腹いっぱい。
14/03/12 01:46:59.37
>>264
対策を実施って報道もあるし・・・
> @wikiのID/パスワード/メアド流出、「ファイル改ざんの調査と対策を実施」 （マイナビニュース） - Yahoo!ニュース
> URLﾘﾝｸ(headlines.yahoo.co.jp)
266:名無しさん＠お腹いっぱい。
14/03/12 02:28:35.94
>>265
＞同社はJavascriptの改ざんやウイルスの感染などは9日19時時点では確認していないとするが、不正プログラムが仕掛けられている可能性は残るため、不用意なアクセスは控えた方が良いだろう。
タイトルだけ見て判断する人は多いからね
しかたないね
267:名無しさん＠お腹いっぱい。
14/03/12 02:37:52.31
「ついatwikiのURL踏んじゃったけど大丈夫ですか？」
ってレスが、もはやネタに思えてくるほど繰り返されてるな。
はよ対処してくれ。
268:名無しさん＠お腹いっぱい。
14/03/12 02:46:54.53
実施した対策＝警察に相談＆パス強制リセット
これで安心だね♪
269:名無しさん＠お腹いっぱい。
14/03/12 02:46:58.73
すぐにどうにかなるんだろうととりあえず「-atwiki」検索でしのいでいたが面倒臭くなってきた…
対応遅すぎる
270:名無しさん＠お腹いっぱい。
14/03/12 02:52:37.67
遅すぎるってこれ以上何か出来るの？
もう終わった事件だろ、信じるか信じないかは自分次第ってだけで
271:名無しさん＠お腹いっぱい。
14/03/12 02:57:22.84
運営乙って言われたいだけだろ
272:名無しさん＠お腹いっぱい。
14/03/12 02:59:20.62
つーても今日は何も報告なかったしなあ
終わったも同然だろう
三日もしたら一般の訪問者の半分は忘れてると思われる
273:名無しさん＠お腹いっぱい。
14/03/12 03:00:29.75
結局感染するようなウイルスはあったのか
274:名無しさん＠お腹いっぱい。
14/03/12 03:03:14.12
結局ウィルスとか確認はされてない
パズドラのトップにスクリプトが～すら確認されてないデマっぽい
275:名無しさん＠お腹いっぱい。
14/03/12 03:04:35.29
忘れたころに来るのが本当の脅威ってもんだ
276:名無しさん＠お腹いっぱい。
14/03/12 03:07:08.16
運営は2chの流出事件で学習してるんだろ
放っておいたら忘れ去られるってな
277:名無しさん＠お腹いっぱい。
14/03/12 03:07:34.71
知る人ぞ知る完全無料の鯖だからなあ
ある日突然真っ白になっても驚かない
278:名無しさん＠お腹いっぱい。
14/03/12 03:14:27.80
2chと違うのは代替サービスがある所だな
具体的な数はわからないけど人が減るのは確実
279:名無しさん＠お腹いっぱい。
14/03/12 03:25:34.25
2chだってopen2chとかいうのがあるが、転載自由を謳うせいかどうか知らんが
ぜんぜん流行ってないなぁ
280:名無しさん＠お腹いっぱい。
14/03/12 03:35:02.08
次は年末くらいだな
281:名無しさん＠お腹いっぱい。
14/03/12 03:38:15.73
>>279
定着度の話だろう
それに加えて出来た経緯知ってる人ならその内半分くらいは2chが消えても使いたくないと思ってるだろうし
282:名無しさん＠お腹いっぱい。
14/03/12 03:45:17.30
>>281
2chが出来た頃の経緯を知らんで使ってる人も多そうだな
タラコが某所を荒らして人集めたとか
283:名無しさん＠お腹いっぱい。
14/03/12 03:48:17.46
専用ブラウザが使えて、人さえいるなら自分はどこにでも移動するつもり。
経緯とかそんなものはどうでもいい感じ。
そもそも、Wiki 編集なんてパクられ上等でやってないとできないしね。
それどころかパクられるのが光栄なくらい。
@Wiki も普及度が高い = 書式マスターしている者が多い = wiki が充実しやすい
ってのもあるから、一概に自分だけ移動すりゃ済むってものでもなく。
やっぱり、不慣れな他の Wiki だと編集者が付きづらいんだよ。
(自分だけで作るつもりならそれでも良いんだけどさ)
284:名無しさん＠お腹いっぱい。
14/03/12 03:54:04.17
パクられるのが光栄って君だけかと・・・
これまでゲームwikiでどれだけの議論があったかと・・・。
285:名無しさん＠お腹いっぱい。
14/03/12 03:55:08.69
open2chなんてとこあったんだ。今まで全然知らなかったわ
ちょっと覗いてみたら人居なさ過ぎでワロタｗ
286:名無しさん＠お腹いっぱい。
14/03/12 03:55:17.47
atwikiのあの書き方って↓のジャンルだよね
軽量マークアップ言語 - Wikipedia
URLﾘﾝｸ(ja.wikipedia.org)
287:名無しさん＠お腹いっぱい。
14/03/12 03:56:00.01
思想は人それぞれでいいと思うけどそれを多数派だとか正統派だとか思い込まないようにしないとな
嫌儲思想の奴ら見てればよくわかる
288:名無しさん＠お腹いっぱい。
14/03/12 04:57:20.93
今回の件とは直接関係ないんだけど、Wikiの管理者権限の譲渡って誰か使ったことある？
あるとしたらなにか注意するべきことはあるかな。
とりあえず手順に従って現管理人にメッセージを投げてみたところ。
289:名無しさん＠お腹いっぱい。
14/03/12 05:02:57.26
大昔にネトゲのコミュニティで管理者不在になっちまったものを
引き取ったことあるよ。今この状況でそれをやってくれるかは
怪しいものだけどネ
290:名無しさん＠お腹いっぱい。
14/03/12 05:17:23.44
>>288
運営のゴタゴタで譲渡したけどユーザーID・登録サーバー確認フォームで登録した時のフリメを入れて送信したらしっかり残ってた
291:名無しさん＠お腹いっぱい。
14/03/12 05:22:24.58
>>289
そうなんだよなあ。
状況的に2ヶ月3ヶ月かかる可能性も見ておかなきゃダメか。
>>290
消えてないのか！ いやまあどこかに残ってるのはいいんだけどさ
292:名無しさん＠お腹いっぱい。
14/03/12 05:39:06.20
運用体制にもよるけど、データベースのデータって、
「削除した事にする」するだけで「削除」はしないからね。
そのデータにアクセスできるかどうかは別問題だけど。
だから、流出とかおきた時には「○年前に退会したのに」っていうのは通用しないんだよ。
逆に言えば、何かに一度でも登録したら、未来永劫流出の危険からは逃れられないって事。
PC のファイルも同じようなもので、普通の削除 = 削除したことにしているだけだから、
完全削除する為のツールなんてものがあったりする。
293:名無しさん＠お腹いっぱい。
14/03/12 05:42:54.90
大規模なDBなら
削除フラグのOFF/ONで管理するパターン、
退会日を記録してそれで管理するパターンが多い
294:名無しさん＠お腹いっぱい。
14/03/12 05:59:32.02
つかどこのサービスだろうとユーザのデータは退会後も１年くらいは保持するんじゃないの？後でそのユーザが犯罪したのが発覚したときに警察に提出するだろうし
295:名無しさん＠お腹いっぱい。
14/03/12 06:28:07.89
運営上重要なパスワード再発行ページ等が改変された（≠ウイルスが仕込まれた）
個人情報のぎっしり詰まったファイルにアクセスされてしまった
これが今回の核心では？
「見ただけでウイルス感染？こわいー」とかは二次的なこと
・どうして起こったのか
・どう対策したのか
これを明らかにするべきなのに、全然報告がない
デマ解消とか個別wikiへのウイルス混入調査とかどうでもいいから核心を調べよ
296:名無しさん＠お腹いっぱい。
14/03/12 06:31:56.05
具体的なことは言わんし言えないだろこの運営じゃ
297:名無しさん＠お腹いっぱい。
14/03/12 06:46:04.48
原因と対策が分かっているけどあえて公開してないだけならいいんだけど
分かってない可能性があるのが怖い
自社のメンバーでスキルが足らないなら潔く外部に分析を依頼しなよ
短期間で2度の漏洩ってベンチャーにとって存続できるかどうかの正念場だと思うぞ
298:名無しさん＠お腹いっぱい。
14/03/12 07:01:05.99
情報漏えいと関係ないけど、
wikiでユーザー申請されたときの通知メールがPCからじゃ見れない人っている？
yahooメール使っているんだけどPCからはメールが読めないが携帯からは見れる
運営からのお知らせメールは問題なく読めるんだが
299:名無しさん＠お腹いっぱい。
14/03/12 07:09:13.53
比較的古い手口だから当然ググれば対処法が出てくるし対策済みだろ
ここで駄文書いてる暇があるなら侵入試験してやったほうが建設的だぞ
300:名無しさん＠お腹いっぱい。
14/03/12 07:12:09.06
エキセントリックなこと言うなあ
301:名無しさん＠お腹いっぱい。
14/03/12 07:18:01.75
>>298
迷惑メールに分類されてるとか？
302:名無しさん＠お腹いっぱい。
14/03/12 07:20:14.54
>>299
サラッと犯罪行為推奨すんなよ
303:名無しさん＠お腹いっぱい。
14/03/12 07:46:39.46
>>45
atwiki.jpの全鯖のphp操作権限パスワード流出 (もし解読された場合、サーバ管理者レベルで改変可能)
データベース情報流出、登録者のユーザーID/メールアドレス/パスワード流出
ここのソースがほしい
304:名無しさん＠お腹いっぱい。
14/03/12 08:09:07.56
>>3030 スレの続き読んでみて
305:名無しさん＠お腹いっぱい。
14/03/12 08:09:57.16
0が多かったがな。
昨夜は動き無かったかー
306:名無しさん＠お腹いっぱい。
14/03/12 08:12:52.46
>>303
素人がテキトーに書いたやつだからソースなどない
正しい情報は>>13
307:名無しさん＠お腹いっぱい。
14/03/12 08:20:54.04
>>306 一つ目はでてきたものからの素人の推測の寄せ集めで
二つ目はでてきたものから明らかなものだよ
テンプレ案には妥当でないので両方削ったけど。
308:名無しさん＠お腹いっぱい。
14/03/12 08:28:39.33
>>1
>>236
>>241
VMなどで見ればいい
これテンプレ入れようよ
309:名無しさん＠お腹いっぱい。
14/03/12 08:31:31.21
>>303の1つ目は一線超えちゃった人しか確認できないからなぁ
流出情報が某所に書かれていたりはしたけど、それやっちゃうと犯罪なので本当かどうかまでは見ていない
2つ目に関しては、細かいけどパスワードじゃなくでパスワードのソルト無しMD5ハッシュだよね
310: 忍法帖【Lv=7,xxxP】(1+0：5) 【Doperate1381862202982085】
14/03/12 08:41:01.01
@wikiをホストでリダイアルしたいんだけどipわかる人いる?
311:名無しさん＠お腹いっぱい。
14/03/12 08:42:33.37
リダイアル
312:名無しさん＠お腹いっぱい。
14/03/12 08:47:01.62
>>310 前スレだか前々スレだかに、IPアドレスっぽいのはってる人いたよ
313:名無しさん＠お腹いっぱい。
14/03/12 08:47:03.03
電話かけてんの？
314: 忍法帖【Lv=7,xxxP】(2+0：5) 【Doperate1381862202982085】
14/03/12 08:47:12.31
>>311
まっ、俺はLinuxだから大丈夫
クリーンインストールしたし
315:名無しさん＠お腹いっぱい。
14/03/12 08:47:19.36
atwiki内の正規のプログラムがDBに接続するためのユーザー名とパスワードは
そのプログラムが見える位置(プログラム内か別の設定ファイル)に何らかの格納しておく必要がある。
バックドアのPHPも正規のプログラムと同じ権限で動作していて、
バックドアはすべてのフォルダをブラウズ・ファイルをダウンロードする機能を有していたのだから、
データベースのユーザー名とパスワードが漏洩していたとしても別に不思議ではない。
可能性はゼロではない。可能性はいつも無限大。
316:名無しさん＠お腹いっぱい。
14/03/12 08:48:02.11
IPアドレスなんてひけばすぐわかるだろ。
317: 忍法帖【Lv=7,xxxP】(3+0：5) 【Doperate1381862202982085】
14/03/12 08:48:40.49
>>312
わかりづらいのでもう一度書きます
@wikiのipアドレス教えてください。
host書き換えてアクセスできないようにします。
318: 忍法帖【Lv=7,xxxP】(4+0：5) 【Doperate1381862202982085】
14/03/12 08:49:12.54
出かけるので返信できません
319:名無しさん＠お腹いっぱい。
14/03/12 08:49:22.21
IPアドレスは俺がどこかのスレに全部貼ったから自分で探して来い
320:名無しさん＠お腹いっぱい。
14/03/12 08:50:55.59
>>308 自分のPCを守る手段ではあるんだけど
他のサイトとか攻撃する系の可能性の対処にはならないから
もし書くなら、もっと長く説明書く必要があると思う
321:名無しさん＠お腹いっぱい。
14/03/12 08:53:17.54
>>317 わかりづらくなかったよー。自分は正しい情報かどうか試してないから、コピペはしないよ。
322:名無しさん＠お腹いっぱい。
14/03/12 08:58:48.31
セキュリティに関してはセキュリティ板で聞けって書いとけばいいんじゃね
323:名無しさん＠お腹いっぱい。
14/03/12 09:09:06.11
pukiwikiなんざ開発終わってんだろDB不要のdokuwikiに乗り換えろ
URLﾘﾝｸ(www.dokuwiki.org)
324:名無しさん＠お腹いっぱい。
14/03/12 09:16:01.98
>>323
そういうのはこっち
【臨時】@wikiの次どこにする？【無料wiki総合】
ｽﾚﾘﾝｸ(esite板:28番)n-
325:名無しさん＠お腹いっぱい。
14/03/12 09:16:41.48
>>323
URLミスすまん
ｽﾚﾘﾝｸ(esite板)
326:名無しさん＠お腹いっぱい。
14/03/12 09:38:24.92
>>323
名前が 毒 だから嫌w
327:名無しさん＠お腹いっぱい。
14/03/12 09:39:35.84
doccumentのドイツ語dokumentから来ている(嘘
328:名無しさん＠お腹いっぱい。
14/03/12 10:08:19.45
wikiwikiに移行したいけどページ数が多すぎて…
dumpとかわからんので手作業かぁ
329:名無しさん＠お腹いっぱい。
14/03/12 10:10:40.59
自分のローカルのMySQLにインポートしてExcelなどにエクスポートしたりできる
330:名無しさん＠お腹いっぱい。
14/03/12 10:39:16.00
わからない人にとっちゃルー語にしか聞こえんなｗ
331:名無しさん＠お腹いっぱい。
14/03/12 10:41:39.65
どう書いてもカタカナ語ばかりになってしまうw
332:名無しさん＠お腹いっぱい。
14/03/12 10:42:22.91
pukiwikiに簡単に移植できないものかな
333:名無しさん＠お腹いっぱい。
14/03/12 10:42:30.99
MediaWikiではインポートを取り込み、エクスポートを書き出しと言い換えてるから気持ち悪い
334:名無しさん＠お腹いっぱい。
14/03/12 10:45:13.83
よそのwikiの話はこっちで。
【臨時】@wikiの次どこにする？【無料wiki総合】
ｽﾚﾘﾝｸ(esite板)
335:名無しさん＠お腹いっぱい。
14/03/12 10:49:53.28
>>334
何がよその話だ
このスレで話すことは移行先ぐらいだろ
336:名無しさん＠お腹いっぱい。
14/03/12 10:58:48.39
>>335
そうでもないよ。
337:名無しさん＠お腹いっぱい。
14/03/12 11:03:20.68
PukiWikiスレ Part7
ｽﾚﾘﾝｸ(php板)
pukiwikiスレはあるよ。
もし、wikiwikiスレの需要があったらスレ立てするわ
338:名無しさん＠お腹いっぱい。
14/03/12 11:04:51.27
別にここですれば良いよ
@wikiからの移植だから
339:名無しさん＠お腹いっぱい。
14/03/12 11:08:36.28
トラブルの方が重要でしょ
でもむしろ今回のトラブルに関することをＩＤ付きの板に移動してやったほうがいいような気もする
340:名無しさん＠お腹いっぱい。
14/03/12 11:13:56.45
うん
トラブルが起きてatwikiはゴミだって完全に証明されたから移行しようって話だよね
341:名無しさん＠お腹いっぱい。
14/03/12 11:17:52.51
・無料Wikiの比較
無料Wiki
URLﾘﾝｸ(muryo.net)
無料Wiki
URLﾘﾝｸ(enchanting.cside.com)
無料Wiki・無料レンタルWiki比較
URLﾘﾝｸ(www.kooss.com)
・無料サーバー＋PukiWiki
SiteMix
URLﾘﾝｸ(wiki2.jp)
PukiWiki
URLﾘﾝｸ(pukiwiki.sourceforge.jp)
342:名無しさん＠お腹いっぱい。
14/03/12 11:18:28.57
atwikiからpukiwikiに移行するスクリプトなんてないよね。
343:名無しさん＠お腹いっぱい。
14/03/12 11:22:27.64
ちょっとしたウィキ構文なら機械的に変換できるが、
プラグインの完全移植とか普通はしない
344:名無しさん＠お腹いっぱい。
14/03/12 11:24:18.74
ちょっとしたウィキ構文を機械的に変換できるスクリプトください
345:名無しさん＠お腹いっぱい。
14/03/12 11:25:04.84
移行話ならこっちでもやってるよ
【臨時】@wikiの次どこにする？【無料wiki総合】
ｽﾚﾘﾝｸ(esite板)
346:名無しさん＠お腹いっぱい。
14/03/12 11:25:58.58
こっちの方が人おおいしこっちで話すぜ
347:名無しさん＠お腹いっぱい。
14/03/12 11:39:56.23
あっちで話してれば人集まってくるよ。
348:名無しさん＠お腹いっぱい。
14/03/12 11:40:58.37
もう水曜なのになんにも対応してねーの？
さっさと鯖落としてマスコミ使って社長の謝罪会見ひらけよ
349:名無しさん＠お腹いっぱい。
14/03/12 11:41:06.07
新スレに移動させようと必死過ぎてこの上なく気持ち悪くて吐き気がする
350:名無しさん＠お腹いっぱい。
14/03/12 11:42:32.17
マスコミはまたオタクのせいにしそう
351:名無しさん＠お腹いっぱい。
14/03/12 11:48:37.52
・とりあえず全ての鯖を落とし、パスワードはリセット
・復帰希望者は別途申請する（ここでもう動いてないwikiは排除できる）
・申請が来たwikiのページに変なコードが埋まってないか全てチェックする
・問題なければ復帰
3番目がもの凄い手間だけど仮にも運営なんだからそれぐらいしてもいいと思うんだよね
352:名無しさん＠お腹いっぱい。
14/03/12 11:50:22.81
>>349
必死に動こうとしないのもどうかと。
353:名無しさん＠お腹いっぱい。
14/03/12 12:06:06.88
実質的に終わったwikiだしなあ、このスレでやることと言ったら、
移転先相談と運営の動向ヲチくらいしか無い
354:名無しさん＠お腹いっぱい。
14/03/12 12:07:19.77
Sleipnirのセキュアモードのような状態でも危険なのかね
必要な情報はコピペででも保存しておくべきだったわ
355:名無しさん＠お腹いっぱい。
14/03/12 12:18:06.20
@wiki早く閉鎖しろ
356:名無しさん＠お腹いっぱい。
14/03/12 12:20:36.54
@wiki早く閉鎖しろ
357:名無しさん＠お腹いっぱい。
14/03/12 12:23:46.92
@wiki早く閉鎖しろ
358:名無しさん＠お腹いっぱい。
14/03/12 12:24:25.22
@wiki早く閉鎖しろ
359:名無しさん＠お腹いっぱい。
14/03/12 12:26:54.87
>>345
そこ前々人いないじゃんwww作るだけ無駄
360:名無しさん＠お腹いっぱい。
14/03/12 12:27:55.69
分断工作
消火の基本です^^b
361:名無しさん＠お腹いっぱい。
14/03/12 12:28:46.12
漢字ミスった
362:名無しさん＠お腹いっぱい。
14/03/12 12:30:13.28
150 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2014/03/11(火) 18:17:25.51
撤収予定、引越し先探してる人用まとめ改2
Seesaa
wikiとしては普通。でも管理機能弱い+運営サイドのスパム対策が腐ってるっぽいんで、ガチでチェック続けられる人向け
fc2wiki
他のfc2サービスを鑑みるに鯖重そうな予感がする。wikiの機能自体に大きな問題はなさそうだが、編集中のセッションタイムアウトがウザいという話も
netowl
デザインの融通は利くがプラグイン関係がかなり弱い。マニュアルは他サービスと比べて分かりやすく作られている
CSwiki/wicurio
デザインはテンプレ依存でCSS変更は不可とのこと。wicurioは登録時に色々個人情報要求されるらしいのでその点もマイナスか
wikia
論外
wikiwiki
プラグインとか管理機能は比較的高機能。規制関係の機能が強めか
デザインが基本的にテンプレ変更だけっぽいのと一括凍結・解除できないのがネック
90日間更新がないwikiは運営判断で消すと書いてある（ただし機械的に消すとは言ってない）ので、長期間更新がない可能性がある場合は注意が必要
gamedb
全体的に高機能だけどプラグインは控えめ。ただ要望出せば聞いてくれるらしい。ただし不意の鯖不調(半日程度)は覚悟しておいた方がいいとのこと
サイトを読む限りIP規制やBBQは運営に相談、NGワードは手動設定可能。この点はちょっと変則的
90日間更新がないwikiは消すことができる（ただし必ず消すとは言ってない）と書いてあるので、長期間更新がない可能性がある場合は注意が必要
ゲーム攻略wiki
デザイン面やらなんやら色々高機能。全体的には悪くないんだが規制機能が微妙に弱い
禁止ワード規制をしたい場合は他所を選べ。使えるところあんまりないけど
363:名無しさん＠お腹いっぱい。
14/03/12 12:30:21.13
bugs.atwiki.jp
server.atfreaks.com
364:名無しさん＠お腹いっぱい。
14/03/12 12:30:38.01
ここは運営の動きしか話しちゃいけない実況スレか何かなの？
全然関係ない雑談するバカとか上の連投する消防とかは消えていいけど
atwikiに関連したレスならいいだろ別に
別スレとか人少ないのに行くだけ無駄
365:名無しさん＠お腹いっぱい。
14/03/12 12:31:26.16
dokuwikiってどうなの？
366:名無しさん＠お腹いっぱい。
14/03/12 12:32:19.49
被害者がいろいろ情報提供し合いながら模索するスレだと思ってた
367:名無しさん＠お腹いっぱい。
14/03/12 12:33:30.38
仲間割れしてる場合じゃねえぞ！
糞運営の思う壺だ！
368:名無しさん＠お腹いっぱい。
14/03/12 12:41:14.80
toratorawikiってどうなの？
ググっても使ってる人居ないからどんなもんかとw
369:名無しさん＠お腹いっぱい。
14/03/12 12:43:10.93
使おうが使うまいがどうでもいいが誰も助けてくれんぞw
370:名無しさん＠お腹いっぱい。
14/03/12 12:47:17.96
いやぁーービックリした。
メール見たらクレカの請求が来てて5000円とか書いてあって。
先月にプレイステーション＋の12ヶ月契約したの忘れてたわ。
滅多にクレカ使わないからタイミング的に勝手にビビったー
371:名無しさん＠お腹いっぱい。
14/03/12 12:48:13.81
俺は普通に？トロイが検出されたわ
372:名無しさん＠お腹いっぱい。
14/03/12 12:54:31.93
>>371
それがatwiki経由だって証拠はあるの？あるなら管理人に報告した方がいいよ
管理人はウイルスないっていって鯖落としてないからそれきいたら落とすかもよ
証拠ないならそういう混乱させるようなアホレスはするな
373:名無しさん＠お腹いっぱい。
14/03/12 12:56:28.87
改竄自由なんだからその危険性もあるなって話だ
374:名無しさん＠お腹いっぱい。
14/03/12 12:57:36.41
俺はトロイとか特に発見されなかったし新しい捨てメアドに変えてパスも変えて普通に編集してる
375:名無しさん＠お腹いっぱい。
14/03/12 12:58:02.65
検出したからってなんでもatwikiのせいにして騒ぐのやめろよ
376:名無しさん＠お腹いっぱい。
14/03/12 12:58:49.52
atwikiが原因では無い根拠ある？
377:名無しさん＠お腹いっぱい。
14/03/12 13:00:14.76
atwikiだと確信してから報告しろって話だろ
378:名無しさん＠お腹いっぱい。
14/03/12 13:01:59.49
とりあえず@wikiは使わない方が良いことは事実
379:名無しさん＠お腹いっぱい。
14/03/12 13:02:37.08
お前らの憶測話は誰も要求してないから
380:名無しさん＠お腹いっぱい。
14/03/12 13:03:00.05
@wiki早く閉鎖しろ
381:名無しさん＠お腹いっぱい。
14/03/12 13:03:32.52
@wiki早く閉鎖しろ
382:名無しさん＠お腹いっぱい。
14/03/12 13:04:26.31
試したい人は、一回クリーンにしてから、またatｗｉｋｉにアクセスしてみればよろし
ちな、55サーバを利用してるけど、自分も今のところ検出されてこない
ただ、更新すると「アクセスが集中してるため」みたいなエラーが何度か出てきた
383:名無しさん＠お腹いっぱい。
14/03/12 13:09:03.79
1年以上前からバックドアがしかけられていて、
改竄の有無、改竄された場所、改竄の内容はもはや知りようがないんだから
危険じゃなくなってる可能性など議論する意味がない
384:名無しさん＠お腹いっぱい。
14/03/12 13:12:35.18
ずっと危険にさらされたんだよな…
死ねや糞atwiki
385:名無しさん＠お腹いっぱい。
14/03/12 13:23:28.95
踏んだからウィルス怖いよ
何も検出されないけど
386:名無しさん＠お腹いっぱい。
14/03/12 13:25:15.43
検出されないタイプのウイルスなんていくらでもあるんだな
387:名無しさん＠お腹いっぱい。
14/03/12 13:39:18.47
社内はシステム構築した若い人がやめちゃって、おっさんおばさんがわかんないっていって困ってるのか?
388:名無しさん＠お腹いっぱい。
14/03/12 13:40:07.80
ひでえ会社だ
他の奴が使ってるから大丈夫だろうって感じで使ってたのも多いはず
しかし実態は同人サークルレベル
389:名無しさん＠お腹いっぱい。
14/03/12 13:40:38.79
ウィルスの被害はなさそうだけど
ゆうちゃん２号になる可能性
390:名無しさん＠お腹いっぱい。
14/03/12 13:49:52.75
10日の時点での報道
@wikiのID/パスワード/メアド流出、「ファイル改ざんの調査と対策を実施」 （マイナビニュース） - Yahoo!ニュース
URLﾘﾝｸ(headlines.yahoo.co.jp)
＞サーバの改ざんについては、リダイレクトする不正スプリクトの設置やパスワード再発行ページの改ざんを
＞一部サーバで確認しており、現在調査・対策を行っているという。
＞同社はJavascriptの改ざんやウイルスの感染などは9日19時時点では確認していないとするが、
＞不正プログラムが仕掛けられている可能性は残るため、不用意なアクセスは控えた方が良いだろう。
391:名無しさん＠お腹いっぱい。
14/03/12 13:50:04.43
>>389
でもそれだとゆうちゃん2号は凄い数なるんじゃないの
392:名無しさん＠お腹いっぱい。
14/03/12 13:56:54.89
運営が動かないことにしびれを切らして見えない敵と戦い始めた奴
移転先どこにしよって話をしようとしてるのに分断工作とかダメエスパーすぎる
393:名無しさん＠お腹いっぱい。
14/03/12 13:59:39.00
サーバーを停止させたくない＝運営（広告収入が減るから）
移転先の話をさせたくない ＝運営（広告収入が減るから）
仲間割れさせたい ＝運営（話を逸らさせたいから）
394:名無しさん＠お腹いっぱい。
14/03/12 14:01:34.97
何でもアフィに見える嫌儲みたいなのがわいてきたなｗ
395:名無しさん＠お腹いっぱい。
14/03/12 14:05:57.82
>>392
>>393
そうじゃなく
移転問題
ウイルス問題
住み分けることでどちらの話題も捗る
396:名無しさん＠お腹いっぱい。
14/03/12 14:06:38.48
アフィ叩いてるレスのどれかに犯人か便乗犯いるだろ絶対
397:名無しさん＠お腹いっぱい。
14/03/12 14:07:09.52
ただでさえ冷え込んできたんだから、まずは新しい燃料投下するか人を集めろ
398:名無しさん＠お腹いっぱい。
14/03/12 14:08:05.49
住み分ける必要性があるほど人がいない
過疎るだけ
399:名無しさん＠お腹いっぱい。
14/03/12 14:08:56.54
運営が対応サボってるせいで人減ってんじゃん実際
400:名無しさん＠お腹いっぱい。
14/03/12 14:11:13.68
人多い所で喋りたいだけなら他の板に行くべきだろ
いらん雑談でスレ埋めてうざってーな
401:名無しさん＠お腹いっぱい。
14/03/12 14:11:27.57
移行移行
402:名無しさん＠お腹いっぱい。
14/03/12 14:12:54.69
両方の話題が気になるよって人が多いだろうし、分けない方が合理的だろ
403:名無しさん＠お腹いっぱい。
14/03/12 14:13:24.18
ただわいわい雑談お祭騒ぎしたいなら他池
404:名無しさん＠お腹いっぱい。
14/03/12 14:13:49.73
住み分けはどうでもいいが、
関連スレをタブで開いとけばいい
405:名無しさん＠お腹いっぱい。
14/03/12 14:13:55.22
>>403
早く他に移った方が良いよ
406:名無しさん＠お腹いっぱい。
14/03/12 14:14:41.74
wikiaが論外ってなんで？
海外で攻略ウィキっていうとほとんど全てウィキアだけど。
407:名無しさん＠お腹いっぱい。
14/03/12 14:17:21.00
検出できるウイルスなんてないも同じ
完全自作や亜種が怖い
408:名無しさん＠お腹いっぱい。
14/03/12 14:18:32.11
最近CPU使用率が高い気がする
死ねよ糞が@wiki潰れろ
409:名無しさん＠お腹いっぱい。
14/03/12 14:20:25.56
>>398
1日10レスもなかったスレが1日1スレ消費するような状態で、過疎るだけって言われましても
410:名無しさん＠お腹いっぱい。
14/03/12 14:21:11.30
>>409
分断工作かな？
411:名無しさん＠お腹いっぱい。
14/03/12 14:21:34.95
>>406
構文が違うから
例えばphpからjavaに移行しろとか言われたら面倒だろ
412:名無しさん＠お腹いっぱい。
14/03/12 14:22:34.29
>>406
>>150は書いた本人の主観だから
キミが色々比較して自分に合ってると思ったとこ使えばいいよ
413:名無しさん＠お腹いっぱい。
14/03/12 14:23:11.11
まあ、wikiaはアフィれないから論外なんじゃないかな？
俺はコテコテのアフィじゃないが、アマゾンくらいは付けたいのでwikiaはないな
414:名無しさん＠お腹いっぱい。
14/03/12 14:23:49.18
>>406
wikiaはMediaWikiベース
MediaWikiのメだけで毛嫌いする人が多い
MediaWikiすらインストール出来ない素人しかいないからw
415:名無しさん＠お腹いっぱい。
14/03/12 14:25:58.92
>>410
ここ1、2日に初めて来たような人の意見を指摘したら工作なの
416:名無しさん＠お腹いっぱい。
14/03/12 14:34:02.87
なるほど。機能の良し悪しとは別の単にそういった理由からなわけね。
自分自身はウィキ書いたこともないしドコだろうが全くどうでもいいけど
洋ゲーのウィキってwikia以外見たことなかったからさ。
海外ではデファクトっぽいけどそれが論外ってなぜなんだろうという素朴な疑問だった。ありがと。
417:名無しさん＠お腹いっぱい。
14/03/12 14:35:07.55
まだ止めてないのかよ。
URL確認しなかった俺も悪いけど、検索しててトップのリンク飛んだら@wikiだったよ。
いまさら「踏んだけどどうしよう」なんて騒がないけどさ、めっちゃ気分悪い。
地雷になってんじゃん。
何で止めてねーの。
418:名無しさん＠お腹いっぱい。
14/03/12 14:36:07.57
1年以上前からバックドアがしかけられていて、
改竄の有無、改竄された場所、改竄の内容はもはや知りようがないんだから
危険じゃなくなってる可能性など議論する意味がない
419:名無しさん＠お腹いっぱい。
14/03/12 14:51:25.63
>>391
何時でも置いてあるわけない
穴ふさがってなかったら
置いたりはずしたり自由自在
もしroot取られてたらログすら残らない
420:名無しさん＠お腹いっぱい。
14/03/12 14:52:35.26
wikiaはやたらテンポってるイメージがある
1から作るなら別にいいんだろうがatwikiからの移転先には向いてないと思う
編集者がついてきてくれない危険がpukiより大きいだろうしな
421: 忍法帖【Lv=7,xxxP】(1+0：5) 【Doperate1381862202982085】
14/03/12 15:42:24.90
@wikiの鯖のosって何?
422:名無しさん＠お腹いっぱい。
14/03/12 15:47:46.27
FreeBSD
/usr/portsなんかがあった
423:名無しさん＠お腹いっぱい。
14/03/12 16:35:57.54
まあ常識的に考えて、バックドア仕掛けるという完全に一線超えちゃう行為をした奴が、
「仕掛けたけどなんにもしない」なんてありえないもんな。
去年２月に仕掛けた直後から、色々やっていたはず。
424:名無しさん＠お腹いっぱい。
14/03/12 16:36:20.23
この業界詳しくないけどさ
今時FreeBSDってどうなん？
425:名無しさん＠お腹いっぱい。
14/03/12 16:40:10.41
OSの種類よりバージョンだ
426:名無しさん＠お腹いっぱい。
14/03/12 16:44:58.32
>>423
atwikiの対応がここまでクソだと内部に私怨でバックドア仕掛けた奴がいそうなもんだ
そういう奴がやったならほとぼり冷ましに一年待ったってのはあるかもしれんよ
427:名無しさん＠お腹いっぱい。
14/03/12 16:54:20.17
>>426
まあそういう可能性もあるし、今起きてる問題はそのバックドアが不特定多数に露見したってのもあるね。
当初は仕掛けた奴の意図する情報取得や改変しか行われなかったのが、
今は誰が、どういう目的で、どういう情報取得や改変をするか全く分からない状況だからね。
428:名無しさん＠お腹いっぱい。
14/03/12 17:00:50.41
バックドアは現在はふさがれてるの？
429:名無しさん＠お腹いっぱい。
14/03/12 17:06:49.42
プロバイダのナントカ責任法でもログの保存期間は数ヶ月でしょ？
1年以上前の侵入の経緯が今さら分かるわけがない
430:名無しさん＠お腹いっぱい。
14/03/12 17:07:50.12
もしかして@wikiて個人が運営してるサービスなの
休日にしかメールこないし対応遅いし
副業でネットサービスやってるだけとかなのかも
431:名無しさん＠お腹いっぱい。
14/03/12 17:09:28.69
>>428
バックドアの存在を確認するにはあらゆる文字の組み合わせのURLを試す必要がある
有無が分かるのは犯人だけ
1年以上前からバックドアがしかけられていて、
改竄の有無、改竄された場所、改竄の内容はもはや知りようがないんだから
危険じゃなくなってる可能性など議論する意味がない
432:名無しさん＠お腹いっぱい。
14/03/12 17:13:14.36
有ることを証明するのは簡単だが
無いことを証明するのは不可能に近いからな
433:名無しさん＠お腹いっぱい。
14/03/12 17:15:29.51
少なくとも有ったことは間違いないから無い証明が出来ない以上信用は戻しようも無いな
434:名無しさん＠お腹いっぱい。
14/03/12 17:17:26.24
普通、それをどうにかするために運営が必死に調査して対処するんだけどな
435:名無しさん＠お腹いっぱい。
14/03/12 17:18:01.77
ケーブル抜けばいいのに
436:名無しさん＠お腹いっぱい。
14/03/12 17:18:58.66
>>431
それはユーザー側の調査法であって、サーバー管理権限あればおかしな所は分かるんじゃないの
437:名無しさん＠お腹いっぱい。
14/03/12 17:21:20.07
>>430
個人かは知らんけど少人数っぽいね。
438:名無しさん＠お腹いっぱい。
14/03/12 17:22:29.76
>>436
おかしなところが見つかればおかしいとわかる。
おかしなところが見つからなければおかしいのかおかしくないのかわからない。
439:名無しさん＠お腹いっぱい。
14/03/12 17:22:59.55
有限会社である点と、2chにスレ立てて質問してた感じから見ても
数人でやってると思われる
440:名無しさん＠お腹いっぱい。
14/03/12 17:23:46.12
>>439
スレ立てたのはだいぶ昔だから
その頃とは状況変わってるかも。
441:名無しさん＠お腹いっぱい。
14/03/12 17:25:45.73
>>438
URLを全部試すなんてありえない仮定する必要ないってこと
442:名無しさん＠お腹いっぱい。
14/03/12 17:28:04.14
>>441
サーバ側の調査でも、
おかしい所がないことを証明するには
それに似たありえない仮定が必要なんよ。
443:名無しさん＠お腹いっぱい。
14/03/12 17:28:53.51
>>431
バックドアがURLの形でアクセス可能かはわからんけどな。
逆にコネクション張る形だったりとか。
444:名無しさん＠お腹いっぱい。
14/03/12 17:29:04.14
>>436
rootとられてOSのコマンド自体差し替えられたら
ハクッた人間だけが見えるようにできる
445:名無しさん＠お腹いっぱい。
14/03/12 17:30:51.92
>>442
ないことじゃなくてあることの話ね
446:名無しさん＠お腹いっぱい。
14/03/12 17:32:21.24
>>436
中の人でもおかしいかおかしくないかの判断もできないのよ
バックドアを仕掛けられて以降、どこをどう変更されたか分からんし
どれが正常な変更でどれが不正な変更か判断のしようがない
447:名無しさん＠お腹いっぱい。
14/03/12 17:34:29.02
>>444
同じrootユーザー同士なら、見えないようにした部分を探すことも可能だろ
難しくはあるけど、物理的なサーバーの所有権はあるし
448:名無しさん＠お腹いっぱい。
14/03/12 17:37:33.09
バックドアのPHPは一般ユーザーで動作していた
アクセスできないファイルがあったらしいからな
そもそもバックドアのPHPファイルをどうやって置かれたか
特定できてないのにサーバーを止めないのが異常
449:名無しさん＠お腹いっぱい。
14/03/12 17:39:22.89
>>446
サーバーのプログラムも構成も全部自分たちで作ったんだから、1から見なおせばおかしい所の判断は出来るでしょ
全部作り直すの1歩手前だけど
450:名無しさん＠お腹いっぱい。
14/03/12 17:41:02.26
>>448
そのphp管理人が置いてたりして
451:名無しさん＠お腹いっぱい。
14/03/12 17:41:53.56
>>449
OSから全部作ったわけじゃないからなぁ。
452:名無しさん＠お腹いっぱい。
14/03/12 17:42:52.32
なんにせよ真っ先に「ネットワークから切断」すべきだったよなあ。セキュリティの初歩の初歩の初歩。
安全であることを確認したファイルやプロセスが、次の瞬間には安全でなくなってるかもしれない状況で行われた
「安全性の確認」なんてまるで意味がないのに。
453:名無しさん＠お腹いっぱい。
14/03/12 17:44:14.79
結局対処方法としてまずかったのは、サーバーを止めたか止めてないかって点なのかな
454:名無しさん＠お腹いっぱい。
14/03/12 17:44:16.94
>>449
特にウィキのコンテンツの方な
DB弄れたと言ってる人もいたから不正なスクリプトを埋め込むことも技術的に可能だ
それが正常な編集か不正な編集かなんてすぐには見分けられんよ
455:名無しさん＠お腹いっぱい。
14/03/12 17:45:29.14
>>447
ハクッた時点で同じroot渡すはずない
@wiki側のrootでは正常に動いて見える
456:名無しさん＠お腹いっぱい。
14/03/12 17:46:17.96
バックドア仕込まれた時点で発覚してればちょっと巻き戻すだけで済んだけど
1年巻き戻すわけにはいかないしこのまま何があるかわからない状態で運営するか
サービス終了するかの2択だろうな
457:名無しさん＠お腹いっぱい。
14/03/12 17:47:29.25
フォルダーやファイルの所有者が80(apache)だったから、
フォルダーごとゴッソリ消すことだって可能だったはず。
消した人が居たか居なかったかは知らんが、
消したことのログなんか残らない
458:名無しさん＠お腹いっぱい。
14/03/12 17:47:38.75
さっき間違えて名作・良作まとめwiki踏んだんだ
そうしたら404エラーってページ出てきたんだけどなんで？
ってか大丈夫かどうか調べる方法はスキャン以外ないの？
459:名無しさん＠お腹いっぱい。
14/03/12 17:48:18.22
>>458
404ならURL間違ってたんじゃないの。
460:名無しさん＠お腹いっぱい。
14/03/12 17:48:57.65
>>453
シャットダウンするのは最悪
証拠隠滅仕掛けるのが常
ネットから隔離するのが最初
461:名無しさん＠お腹いっぱい。
14/03/12 17:49:03.52
>>456
そういうことだ
動かしっぱなしだから発覚した時点に戻すことも不可能になった
462:名無しさん＠お腹いっぱい。
14/03/12 17:50:29.97
>>454
そのぐらいになってくると、もともと管理者権限もらった荒らしにも出来ることだし
ユーザーにも可視化な部分だから、危険度は別な気がする
内部スクリプトは外部と接続出来ないよな確か
463:名無しさん＠お腹いっぱい。
14/03/12 17:51:08.15
>>460
ネットから切れた時点で
証拠隠滅プログラム動くんじゃ
464:名無しさん＠お腹いっぱい。
14/03/12 17:52:01.82
>>458
wikiが削除されても404と表示される。
465:名無しさん＠お腹いっぱい。
14/03/12 17:55:12.67
ページに変なスクリプト仕込まれてたとしても、スクリプト使ってるページ検索してソースチェックするだけだし
大本の＠Wikiサーバー次第なんだよな
466:名無しさん＠お腹いっぱい。
14/03/12 17:57:21.35
>>459
踏んで表示されて すぐ気づいて消して
そして以上に重いと思ったらwindowsのアップデート始まって
そしたら404エラーが別枠で２つ突然表示された
いまとりあえずスキャン中
467:名無しさん＠お腹いっぱい。
14/03/12 17:59:12.72
漏れた＝埋め込まれたは確定ではないからな
468:名無しさん＠お腹いっぱい。
14/03/12 18:08:29.35
なんだこのつうちは
もっとやるべきこと、つたえるべきことがあるだろ
ごみくずくそばかうんえい
469:名無しさん＠お腹いっぱい。
14/03/12 18:12:57.78
続報はよ
～は確認できませんで乗り切るかもな
470:名無しさん＠お腹いっぱい。
14/03/12 18:14:48.49
>>469
そう言うしかないっしょ。
471:名無しさん＠お腹いっぱい。
14/03/12 18:20:49.82
確認できませんなんて数があるなら後回しで良いんだよ
まずは脆弱性の認識と対応状況、見込みを広報しぃや
472:名無しさん＠お腹いっぱい。
14/03/12 18:26:14.48
＠PAGES 当面の間CGIの利用停止
ｽﾚﾘﾝｸ(poverty板)
473:名無しさん＠お腹いっぱい。
14/03/12 18:26:16.01
>>462
もっと言うと、編集履歴をイジれるから他の編集者の仕業のように捏造できる
474:名無しさん＠お腹いっぱい。
14/03/12 18:27:47.97
@wikiの方は止める気はないのか
何を考えてるのか分からん
475:名無しさん＠お腹いっぱい。
14/03/12 18:30:36.85
ひろみちゅ先生にガツンと言ってもらったらいい
大打撃だ
476:名無しさん＠お腹いっぱい。
14/03/12 18:32:57.28
>>473
おかしな編集履歴は信用しない方がいいって広めとくべきだな
477:名無しさん＠お腹いっぱい。
14/03/12 18:36:33.82
>>476
あくまでも可能性な。
データベースのパスワードが簡単すぎたという記述があったから。
データベースにすべての情報が入ってるんだから、パスワードを盗られたら何でもあり。
478:名無しさん＠お腹いっぱい。
14/03/12 18:38:22.61
こういうときはさまざまなデマが流れるものだが
判明した事実や自分で見た情報から推定できることは信じていいだろう
479:名無しさん＠お腹いっぱい。
14/03/12 18:40:20.62
バックドアツールはphpだったような・・・
480:名無しさん＠お腹いっぱい。
14/03/12 18:41:46.16
ググってみたけど@wikiのバックドアはphpだけど@pagesのバックドアはcgiだね
481:名無しさん＠お腹いっぱい。
14/03/12 18:42:28.16
ソースファイルないの？
CGIモードでPHP動かしたりは可能だが
482:名無しさん＠お腹いっぱい。
14/03/12 18:43:56.23
うはwww バックドアwww
URLﾘﾝｸ(www8.atpages.jp)
483:名無しさん＠お腹いっぱい。
14/03/12 18:44:29.83
リンク貼るなよ
それ運営にメールで教えてさし下げろよ
484:名無しさん＠お腹いっぱい。
14/03/12 18:46:05.95
CGIで動作しているがどうみてもPHPだな
URLﾘﾝｸ(webcache.googleusercontent.com)
485:名無しさん＠お腹いっぱい。
14/03/12 18:47:14.94
@pagesの話題は@pagesのスレで
【atpages】@PAGES(アットページス) Part5
ｽﾚﾘﾝｸ(hosting板)
486:名無しさん＠お腹いっぱい。
14/03/12 18:49:51.40
俺は誰の指図も受けない
487:名無しさん＠お腹いっぱい。
14/03/12 18:53:22.66
>>486
やだ、益荒男よ
488:名無しさん＠お腹いっぱい。
14/03/12 18:54:30.50
パスリセットされたっぽいから設定し直そうと思ったら、捨てアドだったのでメルアドが分からない。
それ自体は流出ファイル見る事で分かったのが
元々そのアド使うのは登録時の一回きりのつもりだったため、今度はそのメアドのパスが分からない。
詰んだわ。
489:名無しさん＠お腹いっぱい。
14/03/12 18:54:43.17
バックドアツールすらまだ削除できてないんかい！
運営はＩＳＰ法違反なんじゃ
490:名無しさん＠お腹いっぱい。
14/03/12 19:08:12.42
最終的にすべきは侵入経路の特定とその封鎖とその結果報告だがそれ以前の問題なようだな
自分たちで出来ないんなら他に頼めよ
491:名無しさん＠お腹いっぱい。
14/03/12 19:09:22.90
>>489
まだアクセスできるん？
492:名無しさん＠お腹いっぱい。
14/03/12 19:09:59.60
>>488
そのパス設定し直すページがハックされて変な画像が出たりする状態だけど・・・
493:名無しさん＠お腹いっぱい。
14/03/12 19:14:59.07
>>492
どこ？
494:名無しさん＠お腹いっぱい。
14/03/12 19:28:18.88
まだパス再設定ページでホリエモンの画像が出るようになってたの？
495:名無しさん＠お腹いっぱい。
14/03/12 19:29:11.27
未解決のあそこにアクセスする勇気はありません
496:名無しさん＠お腹いっぱい。
14/03/12 19:39:51.17
1年以上前からバックドアがしかけられていて、
改竄の有無、改竄された場所、改竄の内容はもはや知りようがないんだから
危険じゃなくなってる可能性など議論する意味がない
497:名無しさん＠お腹いっぱい。
14/03/12 19:40:50.07
バックドアの存在が
ごく一部の人に知られてた時と、多くの人に知られた今ではセキュリティリスクが雲泥の差
498:名無しさん＠お腹いっぱい。
14/03/12 20:10:33.02
>>492-494
変な画像とかホリエモンとか言うな唐澤貴洋だ
499:名無しさん＠お腹いっぱい。
14/03/12 20:58:42.80
一体いつになったら解決するんだか
500:名無しさん＠お腹いっぱい。
14/03/12 20:59:56.93
突然アクセスできなくなったりとか、会社が倒産したりとか
そういうことも起きそうな気がするから余所に移ることにしたわ
501:名無しさん＠お腹いっぱい。
14/03/12 21:06:23.74
夜逃げは十分ありえるしなぁ
この業種でやり続けるにしても@wikiは捨てて
一からやり直した方が簡単だろうしね
502:名無しさん＠お腹いっぱい。
14/03/12 21:07:14.01
対応は後手に回り、どうでもいい報告した後はだんまりってそらないですわ
503:名無しさん＠お腹いっぱい。
14/03/12 21:08:01.50
1年以上前からバックドアがしかけられていて、
改竄の有無、改竄された場所、改竄の内容はもはや知りようがないんだから
危険じゃなくなってる可能性など議論する意味がない
504:名無しさん＠お腹いっぱい。
14/03/12 21:36:31.50
メールきたよー
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
1.データの流出が確認したサーバ について
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
ユーザ用の管理情報およびデータの流出を全サーバーで確認いたしました。
管理情報は以下の通りです。
・メールアドレス
・暗号化済みパスワード
・メールアドレス
・登録時のIPアドレス
前回のご報告にもありますよう、氏名・住所等の個人情報に当たる情報はございません。
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
2.各wikiデータ流出について
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
2014年03月09日以前の一部のwikiデータが流出しておりました。
＜流出内容＞
・メンバーのメールアドレス
・メンバーの暗号化されたパスワード
・wikiページ内容
・wikiページ編集時のIPアドレス
前回のご報告にもありますよう、氏名・住所等の個人情報に当たる情報はございません。
505:名無しさん＠お腹いっぱい。
14/03/12 21:37:06.33
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
3.現在の対応状況について
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
直接原因となったプログラムは削除いたしました。
また、プログラムを設置できた直接的な脆弱性は修正いたしました。
それに伴う、直接的なセキュリティホールも修正いたしました。
引き続き、間接的な部分の調査をおこなってまいります。
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
4.FTPの一時停止について
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
現在メンテナンスをしており、FTPを一時停止させていただいて
おります。ご了承のほど、よろしくお願いいたします。
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
5.弊社他サービスとのパスワード共有疑惑について
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
一部の報道で、弊社の@wikiのパスワードと他のサービスでのパスワードが
共有されているという報道がございましたが、共有はしておりません。
過去に共有すれば便利になると社内で検討はいたしましたが、開発を
断念しております。誠に申し訳ございません。
506:名無しさん＠お腹いっぱい。
14/03/12 21:37:41.70
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
6.ウイルス疑惑について
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
一部のサイトで、@wiki内にウイルスが混入しているかのような
誤解を招くような画像や情報が報じられています。
しかしながら、現在のところ、ウイルスは確認されておりません。
引き続き調査して参ります。
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
7.Javascriptの改ざん疑惑について
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
引き続き弊社で調査をしておりますが、現在のところ、
改ざんは確認されていません。引き続き調査して参ります。
507:名無しさん＠お腹いっぱい。
14/03/12 21:40:37.92
いつまでやってんだよ さっさと鯖落としてメンテして穴ふさげばいいものを
508:名無しさん＠お腹いっぱい。
14/03/12 21:40:44.53
とても信用できる内容じゃないなあ
脆弱性を認識、対応したならどのような脆弱性だったのかくらい公開しろよ
専門用語が多くっても良い、わかる人が解説するだろうからな
「見つけて」「対応しました」じゃ本当に対応したの…？って思われて当然だよ
509:名無しさん＠お腹いっぱい。
14/03/12 21:41:19.74
先に鯖を止めてほしいが
メールを見る限り、一言も謝罪無しかｗ
510:名無しさん＠お腹いっぱい。
14/03/12 21:41:32.48
その脆弱すぎるサーバーと頭をどうにかしてからじゃないと安全言われても安心できねーよ
511:名無しさん＠お腹いっぱい。
14/03/12 21:42:01.01
漏洩した情報に対して一切の対処を行っておりません
512:名無しさん＠お腹いっぱい。
14/03/12 21:43:02.26
とりあえず移転作業中
微妙に仕様が違っててめんどくせえ・・・
513:名無しさん＠お腹いっぱい。
14/03/12 21:43:03.88
そのメールが本物という根拠がないな
514:名無しさん＠お腹いっぱい。
14/03/12 21:46:40.63
そもそもメールアドレス全部割れてrootも取られてる状況じゃ
メールでの報告なんて無意味だと気付けないのだろうかここの馬鹿運営は
>>509
攻撃元を確かめるためにオンにしておくってのはあるけど
1年も前に仕掛けられてるんだから最初のクラッカーは
とっくにやりたいこと終わってるし証拠隠滅も終わってるよな…
515:名無しさん＠お腹いっぱい。
14/03/12 21:47:39.51
公式見れば普通に通知あるけど見れない人の方が多いよな
516:名無しさん＠お腹いっぱい。
14/03/12 21:49:09.47
公式すら改ざんの可能性はあるわけだし
そもそも公式にアクセスすることが安全だと言い難いわけで
517:名無しさん＠お腹いっぱい。
14/03/12 21:50:31.19
単純なネットに頼らない形での告知がされるまで利用も信用も出来ない
518:名無しさん＠お腹いっぱい。
14/03/12 21:56:15.55
>>517
どういう形の告知ならいいんだ。
519:名無しさん＠お腹いっぱい。
14/03/12 21:58:19.06
信頼度の高いニュースサイトにFAXでも送ればいい
520:名無しさん＠お腹いっぱい。
14/03/12 21:59:16.61
>ユーザ用の管理情報およびデータの流出を全サーバーで確認いたしました。
やっぱ全部だったんじゃねーか。
521:名無しさん＠お腹いっぱい。
14/03/12 22:00:03.56
>>518
営利関係のないメディアや、セキュリティ専門の企業へ、公式が書類を送り
それで安全宣言出してもらえばいいだけだべ
522:名無しさん＠お腹いっぱい。
14/03/12 22:00:12.21
運営はこれ以上の釈明もしなそうだし解散ムードだな
愛想尽かした人はさっさと移転進めよう
523:名無しさん＠お腹いっぱい。
14/03/12 22:00:14.15
rakd君！謝罪はどうしたんや！身元証明できるのはFBとG+だけやで！
URLﾘﾝｸ(facebook.com)
URLﾘﾝｸ(plus.google.com)
524:名無しさん＠お腹いっぱい。
14/03/12 22:02:09.09
そりゃお前後ろから強盗に刃物突き付けられている人間が安全ですよ 安全ですのでこっちに来てくださいって言われてもな
来る馬鹿いねーわ
525:名無しさん＠お腹いっぱい。
14/03/12 22:04:26.48
とりあえずサーバー落とせよ
前の「全部のサーバーが汚染された訳じゃないからｗ」とか言ってた報告が過少報告だったのも確定だし信用できるかい
526:名無しさん＠お腹いっぱい。
14/03/12 22:12:30.44
>>522
ぐぐぐ・・・移転したいがデーターのサルベージはしたい
しかしそれをするためにはatwikiを閲覧しなくてはならないというこのジレンマ
地雷が埋まっている可能性のある場所に行くのは恐ろしい
527:名無しさん＠お腹いっぱい。
14/03/12 22:16:48.27
>>520
一部以外は問題なしと言ってたわけじゃねーし
528:名無しさん＠お腹いっぱい。
14/03/12 22:17:22.97
まあとりあえず最低限出すべきものは出してきたんじゃねーの？
これ以上の技術的なことを全管理者にメールしたって理解できない人のほうが多いだろ
あとは個人個人が信じるかどうかだけだ
529:名無しさん＠お腹いっぱい。
14/03/12 22:20:32.14
>>526
VMで乗り込めば
Linux向けの地雷なんてそうそう用意してないだろう
530:名無しさん＠お腹いっぱい。
14/03/12 22:21:14.30
>>520 確認するのにずいぶんかかったよねえ
531:名無しさん＠お腹いっぱい。
14/03/12 22:31:04.96
昨年2月時点に無かった59以降も全滅という認識でおｋ？
532:名無しさん＠お腹いっぱい。
14/03/12 22:31:54.33
唐澤さんさ今回も利用されてて地味に可哀そうだよね
533:名無しさん＠お腹いっぱい。
14/03/12 22:33:24.29
JavaScriptやIFRAMEを実行しないテキストブラウザとかで情報救いだしすればいいんじゃね
534:名無しさん＠お腹いっぱい。
14/03/12 22:37:22.24
地雷は踏み抜く物javascriptをオフにして
535:名無しさん＠お腹いっぱい。
14/03/12 22:37:35.00
wikipediaとatwikiは違う宣言を鑑みるに
技術的解説なんか載せた日には恐ろしいことになるのは火を見るより明らか
主に運営のメールボックスが
536:名無しさん＠お腹いっぱい。
14/03/12 22:42:45.80
去年から感じてるんだが@wikiって高校生か大学生が運営してんのか？
対応がズサンだしまだ半年しか経ってないのに同じ失敗してるし。
＞ユーザ用の管理情報およびデータの流出を全サーバーで確認いたしました。
↑この文章だって分かり難い。
「流出があったかどうかを全サーバで確認しました。」なのか
「結局全サーバで流出がありました。」なのか読み取り難い。
全サーバで流出があったのなら更に丁重にお詫びを入れなければならない。
「第２報メールで報告した情報は誤りでした。流出があったサーバは全部でした。」とか。
537:名無しさん＠お腹いっぱい。
14/03/12 22:43:38.04
でっかい子どもだって世の中には居るんだ
538:名無しさん＠お腹いっぱい。
14/03/12 22:43:47.09
謝罪しないよな
遺憾に思いますしか言わないおっさんみたいだ
539:名無しさん＠お腹いっぱい。
14/03/12 22:45:18.10
>>536
一番最初のメールに全員って書いてるよ
※影響範囲
現在登録中のユーザ全員
540:名無しさん＠お腹いっぱい。
14/03/12 22:46:09.38
俺はatwikiの運営の一人だけどさ、じゃあお前らもっといいwiki作れんのかって話だわ
たいがいにせーや
541:名無しさん＠お腹いっぱい。
14/03/12 22:46:42.84
>>540
まずは謝れよゴミ
542:名無しさん＠お腹いっぱい。
14/03/12 22:47:15.78
>>536 いつもアットウィキはそんな感じな印象。問い合わせの返事も。
丁寧な文章を書こうとして表現がぼやけるような
543:名無しさん＠お腹いっぱい。
14/03/12 22:50:37.38
釣りを釣りと
と思ったら実は、のパターンなのか？
544:名無しさん＠お腹いっぱい。
14/03/12 22:55:36.96
物理的に ﾈｯﾄﾜｰｸから切り離せ
話はそれからだ
545:名無しさん＠お腹いっぱい。
14/03/12 23:23:09.84
鯖落とさない限りは 結局広告収入が惜しくて利用者にリスク押し付けたままなんでしょ？ で終わるからな
546:名無しさん＠お腹いっぱい。
14/03/12 23:33:56.12
誰も突っ込んでないから突っ込むけど>>504の1、流出した管理情報の中にメールアドレスが2回出てきてる
焦って出してるのはわかるんだが、現状を伝える大切な文書で細かい推敲すら出来てないってのはお粗末だと言わざるを得ない
547:名無しさん＠お腹いっぱい。
14/03/12 23:40:22.71
>>546
実は、SQL内でメールアドレスが2箇所に書かれている
2つある意味は知らん
`mail` varchar(200) NOT NULL default '',
(略)
`mail_first` varchar(255) NOT NULL default '',
548:名無しさん＠お腹いっぱい。
14/03/12 23:44:57.60
>>547
なるほど、漏れたキーのデータ構造から引用して発表してるからこうなったのか
それならそれで文書としては、区別が着く形で書くか重複している部分は削って発表した方がわかりやすい気がするな
549:名無しさん＠お腹いっぱい。
14/03/12 23:45:45.89
初回登録時のメアドと現在のメアドとを両方残してんのか
550:名無しさん＠お腹いっぱい。
14/03/12 23:57:35.22
どのwikiのメンバー情報が漏れたのか一覧にしてくれんかなぁ
wiki管理してる者としては伝える義務があるように思う
551:名無しさん＠お腹いっぱい。
14/03/12 23:57:44.39
なるほどな
どおりで年代が古いやつはfirstが空欄だわ
552:名無しさん＠お腹いっぱい。
14/03/13 00:03:05.79
一度でもメアド変えたら初回登録時のを残しておくとかか
なんのためなんだろうな
553:名無しさん＠お腹いっぱい。
14/03/13 00:03:12.35
メールアドレスも個人情報なんだが、個人情報に当たるものの流出は無いってどう言うこと？
554:名無しさん＠お腹いっぱい。
14/03/13 00:04:04.53
>>550
バックドアのツールの都合上、ウィキ名のASCIIコードが少ない方が狙われやすいと思う
既定の並び順が名前順で、既定のファイル数が100個だから。
もちろん、他のファイルも表示できるから漏洩してないとは言い切れない
555:名無しさん＠お腹いっぱい。
14/03/13 00:04:46.67
>>553
住所・氏名だけが個人情報であるかのような記述で不愉快だったな
556:名無しさん＠お腹いっぱい。
14/03/13 00:11:06.45
>>553
どうせ捨てアドなんだから大丈夫だろｐｇｒ的な
557:名無しさん＠お腹いっぱい。
14/03/13 00:12:01.08
@wikiからのメール1つも来ないんだけど、管理人全員に出してるの？
558:名無しさん＠お腹いっぱい。
14/03/13 00:12:43.44
>>557
おまえの覚えてるメールと登録に使ったメールが違うんだよ
559:名無しさん＠お腹いっぱい。
14/03/13 00:13:15.26
>>557
それか迷惑メールフォルダー
560:名無しさん＠お腹いっぱい。
14/03/13 00:13:23.15
管理者だけじゃなくてメンバーも漏れてたの？
561:名無しさん＠お腹いっぱい。
14/03/13 00:14:16.72
そう。運営は隠ぺいするつもりだったがもう隠せなくなった
562:名無しさん＠お腹いっぱい。
14/03/13 00:16:43.06
隠蔽以前に把握できてなかった可能性
563:名無しさん＠お腹いっぱい。
14/03/13 00:20:05.35
ここマジで潰れればいいのに
564:名無しさん＠お腹いっぱい。
14/03/13 00:23:07.04
↓これどういう意味なん？共有って何？
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
5.弊社他サービスとのパスワード共有疑惑について
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
一部の報道で、弊社の@wikiのパスワードと他のサービスでのパスワードが
共有されているという報道がございましたが、共有はしておりません。
過去に共有すれば便利になると社内で検討はいたしましたが、開発を
断念しております。誠に申し訳ございません。
565:名無しさん＠お腹いっぱい。
14/03/13 00:24:55.01
要は、「実は@wikiのID・パスがあれば@pagesとか@chsもつかえるようになってた」だとすると
パス漏れの被害がいっそう増えることになるけど、それはありませーんって宣言
566:名無しさん＠お腹いっぱい。
14/03/13 00:26:10.82
説明ありが㌧クス
567:名無しさん＠お腹いっぱい。
14/03/13 00:27:10.04
開発を断念した理由って何なんだろうな
568:名無しさん＠お腹いっぱい。
14/03/13 00:30:17.31
>>560
>>561
３月９日に書いてるよ
URLﾘﾝｸ(www1.atwiki.jp)
※影響範囲
現在登録中のユーザ全員
2014年03月09日 19時00分追記
各wikiのメンバーのパスワードについて
各wikiのメンバーのパスワードの再発行や変更はできません。
お手数ですが、再度メンバー登録いただけますようお願いいたします。
管理者様におきましては、不要となる旧メンバーアカウントを削除と
新メンバーアカウントの承認をいただけますようお願いいたします。
569:名無しさん＠お腹いっぱい。
14/03/13 00:34:50.35
っていうかメンバーと管理者の区別ついてんなら、運営自身がsqlぶんまわして全削除すればいいじゃねーか
なんなの？やりたくないの？それともそれすらできないの？
570:名無しさん＠お腹いっぱい。
14/03/13 00:34:59.77
一応、安全宣言と取れる内容が来たな
あとは各々で今後も使うかどうかだけだね
信じらんねーって叩くのもいいけど、他方に迷惑かけないようにな
個人的には結局なぁなぁで元に戻ると思うけど
571:名無しさん＠お腹いっぱい。
14/03/13 00:39:56.06
迷惑かけてるのは運営なんだよなあ…
無料サービスだからと言ってユーザにリスク背負わせちゃ駄目だろう
572:名無しさん＠お腹いっぱい。
14/03/13 00:44:41.43
>>558,559
迷惑メールフォルダーはチェック済み
登録に使ったのが違ったのかと思って、11日にメルアド変更の手続きをしてメアド変更メールは来てる
573:名無しさん＠お腹いっぱい。
14/03/13 00:45:40.07
>>484
これ踏んじまったんだけど大丈夫かな
また初期化作業したほうがいい？
もう「at」をNGワードにしないと安心できん
574:名無しさん＠お腹いっぱい。
14/03/13 00:46:23.92
>>564
>>565
URLﾘﾝｸ(www.huffingtonpost.jp)
今回の件で、一番最初の記事。
「@wiki」は、ウィキペディアと同様にwikiというシステムを使っており、
ウェブ上のページを多数のユーザーが編集できる。
同サービスを利用しているサイトは、ドメイン名に「atwiki.jp」と入っているが、
サイトが改ざんされて有害なスクリプトが含まれている可能性がある。
この文章で、
多数のユーザーが編集できるので＝＞有害なスクリプトが設置される可能性がある。
のところを
ドメイン名に「atwiki.jp」と入っている=>改ざんされて有害なスクリプトが含まれている
とミスリードかな。
そして、ITジャーナリストが、中身もよくわからずに書いたみたいなので
さらに混乱が拡大。
575:名無しさん＠お腹いっぱい。
14/03/13 00:47:15.31
wikiのデータが流出したサーバが「一部」ってあるけど、具体的にはどこを指しているんだろうか？
そこははっきりしてもらわないと。
576:名無しさん＠お腹いっぱい。
14/03/13 00:50:34.52
Need not to know
577:名無しさん＠お腹いっぱい。
14/03/13 00:54:44.29
>>574
自分>>565だけど他のサービスって普通@wikiとは別のサービスを指すんでねーの？
@wikiの他の鯖だったら、他のサーバー、って言うんじゃね
578:名無しさん＠お腹いっぱい。
14/03/13 01:03:03.38
>>565
その通りだと思う。
URLﾘﾝｸ(www.huffingtonpost.jp)
同じくアットフリークスが運営している無料ホームページサービス『＠PAGES』や2ちゃんねる型掲示板
『@chs』もパスワードを共有している可能性があるため
579:名無しさん＠お腹いっぱい。
14/03/13 01:06:32.75
そもそもIDとかPASSとかって同じ公開してるWEB鯖に置くものなの？
DB鯖とかでID可逆、PASS不可逆、メール可逆、で保存してWEB鯖とDB鯖で通信してるものだと思ってたんだけど
580:名無しさん＠お腹いっぱい。
14/03/13 01:06:33.08
ああ、記事本文に共有って書いてあったのか
スマンなレスだけ注視して記事の方よく読んでなかった
581:名無しさん＠お腹いっぱい。
14/03/13 01:12:25.83
wikiの記事データもユーザ情報と一緒にDBに突っ込んでたみたいだし
「サーバ1台で全部完結させるスタイル！」って腹だったんだろ
いろんな観点で良い悪いは別として、良くあるといえば良くある
万が一クラックされても「金絡んでないし痛くないからどうでもいい」と考えてたように見受けられるしな
582:名無しさん＠お腹いっぱい。
14/03/13 01:13:02.68
>>580
記者やITジャーナリストがwikiを正しく理解してたり、こんな記事にならないと思うけどね。
ウイルスもjavascriptで田代砲の話も、この記事が原因だと思う。
583:名無しさん＠お腹いっぱい。
14/03/13 01:34:15.75
バックアップしたいんだがどうすりゃいいんだ…
公式のバックアップページは使えるんかな？
584:名無しさん＠お腹いっぱい。
14/03/13 01:42:08.25
＞氏名・住所等の個人情報に当たる情報はございません。
Wikiとメールアドレスが紐付けられて人生終了した人もいる可能性あるのに何言ってんだろう
585:名無しさん＠お腹いっぱい。
14/03/13 01:47:33.19
可能性じゃゼニは出せまへんから
>>583
管理者のみできるバックアップ機能は、移転阻止のために停止されてるんじゃなかったっけ？
ひとつひとつ記事のソースコピペとか
586:名無しさん＠お腹いっぱい。
14/03/13 01:49:23.44
>>583
使えるけど、自己責任で
587:名無しさん＠お腹いっぱい。
14/03/13 01:55:38.04
うち、3/9に第1報、第2報受け取ってから何の知らせもなくって
3/12に第5報がきて、3と4はどうなったんだってかんじなんだがｗ
いい加減すぎてあきれる。
588:名無しさん＠お腹いっぱい。
14/03/13 01:56:50.92
>>574 「バックドア」って情報がまるで無ければ、そうも考えられるんだけど
騒ぎのごく初期は、ユーザーだけが知っている（運営早く来て）状態だったから
対応としては妥当な気がする。公式にバックドアって言ってないから、そうは言えない状態と言うか。
589:名無しさん＠お腹いっぱい。
14/03/13 02:52:52.73
>>586
使えるのか
当日は何やってもパス認識しなかったんだが復旧でもしたんかな？
590:名無しさん＠お腹いっぱい。
14/03/13 03:02:30.86
結局、何件のパスワードが流出したんだろ？
591:名無しさん＠お腹いっぱい。
14/03/13 03:14:27.20
メアドとパスの流出なんて大手企業でもやらかし放題なんで殊更気にする話でもない
592:名無しさん＠お腹いっぱい。
14/03/13 03:20:49.76
ソニーのPSN情報流失は最大らしいね
俺もその被害者だ…
593:名無しさん＠お腹いっぱい。
14/03/13 03:38:15.46
>>553
メールは個人情報じゃない
名前もただの文字列としては個人情報にならない
それが住所情報なんかと関連づけて特定個人と結び付いたら個人情報
594:名無しさん＠お腹いっぱい。
14/03/13 03:39:55.51
まぁ仕事用のメアドとか使ってたアホさんはご愁傷様やな
595:名無しさん＠お腹いっぱい。
14/03/13 03:40:51.87
メールアドレスをメールと略すのはいかがなものかと
596:名無しさん＠お腹いっぱい。
14/03/13 04:13:51.63
会社用のアドレスを使うバカとかいるなら自業自得だろｗｗ
597:名無しさん＠お腹いっぱい。
14/03/13 04:27:52.91
>>591
もはや、漏れていけない情報が漏れるのは
自分の責任くらいの覚悟でないとネットサービスは使っちゃいかんな。
598:名無しさん＠お腹いっぱい。
14/03/13 04:47:40.83
>>593
こんなこと言ったらひろみちゅ先生怒るぞ
599:名無しさん＠お腹いっぱい。
14/03/13 06:23:24.58
メールアドレスは明らかに個人を特定する情報じゃないか。個人情報保護法で言うところの。
あの法律で定めるところ以外も個人情報だろ！って主張も多いってだけで
600:名無しさん＠お腹いっぱい。
14/03/13 06:48:49.86
・やけに遠い安価つけるやつ
601:名無しさん＠お腹いっぱい。
14/03/13 07:35:03.82
メアドが個人情報になる人と
メアドは個人情報にならない人と
２種類いるんだよ
おそらく
602:名無しさん＠お腹いっぱい。
14/03/13 07:51:02.68
atwikiが機能面においてはかなりすごいwikiシステムだってのは分かる
ここまでプラグイン充実させるのは大変だったと思う
でもそれよりもセキュリティの方を重視する場合の方が多いんだよなぁ
今回のような件さえ無ければatwikiはかなり良いシステムだし俺にとっては正直atwiki一択だったよ
603:名無しさん＠お腹いっぱい。
14/03/13 07:56:06.92
俺も
だけどもうatwikiを使うことは一生無い
正直早く潰れて欲しい
604:名無しさん＠お腹いっぱい。
14/03/13 07:59:43.25
>>602
セキュリティの方を重視するって、どういう意味なの？
勘違いか？
605:名無しさん＠お腹いっぱい。
14/03/13 07:59:49.81
はじめてだったら「ちゃんとせえよぼけえ」でいいかもしらんが
またやらかすぞこれ絶対まちがいない
606:名無しさん＠お腹いっぱい。
14/03/13 08:01:52.20
>>604
要するに@wikiは屑ってこった
これを使う奴はキチガイと言っても過言では無い
607:名無しさん＠お腹いっぱい。
14/03/13 08:02:59.25
身内以外で更新しててメンバー全員のメアドばれたところは大変だろうな
608:名無しさん＠お腹いっぱい。
14/03/13 08:06:15.06
流出したメールアドレスで色々紐付けされた例もあるな
可哀想ですわ
609:名無しさん＠お腹いっぱい。
14/03/13 08:06:41.60
>>606
情弱か？
セキュリティって、なにが言いたいの？
610:名無しさん＠お腹いっぱい。
14/03/13 08:06:44.39
個人情報
抜かれても大した事がない一般人に限ってやたらと騒ぐ
一方、抜かれたら大ごとになるようなのに限って無頓着
611:名無しさん＠お腹いっぱい。
14/03/13 08:09:31.70
>>609
前回、今回のように個人情報が漏れることだろ
頭悪いなあ
612:名無しさん＠お腹いっぱい。
14/03/13 08:10:04.46
これ、流出したデータどこにあんの?
自分のがどんな形でどれだけ流れたのか見てみたいんだけど。
613:名無しさん＠お腹いっぱい。
14/03/13 08:10:14.14
こういう騒ぎが次々起きて、
個人情報の扱いに敏感になったりトラッキングを回避したりする方向に意識が向いてくれればそれでええ
614:名無しさん＠お腹いっぱい。
14/03/13 08:10:37.14
ネトゲのIDのメアドをそのままWikiに登録してる人
615:名無しさん＠お腹いっぱい。
14/03/13 08:11:39.49
>>612
>>504の通りだよ
616:名無しさん＠お腹いっぱい。
14/03/13 08:11:55.87
>>612
Torを使う必要のあるフォーラムにあるらしい
617:名無しさん＠お腹いっぱい。
14/03/13 08:12:59.97
>>611
いや、頭悪いのお前だろ？ 情弱か？
セキュリティの次は、個人情報の意味もわからないのか？
お前の言う個人情報って具体的に何？
618:名無しさん＠お腹いっぱい。
14/03/13 08:13:12.33
>>617
>>504
619:名無しさん＠お腹いっぱい。
14/03/13 08:22:13.41
@freaksの中だと前もパスワードを平文保存してたりしてたじゃん
620:名無しさん＠お腹いっぱい。
14/03/13 08:22:54.05
今回もMD5でエンコードしただけのはっきり言ってお粗末な暗号化（笑）のみ
621:名無しさん＠お腹いっぱい。
14/03/13 08:27:48.89
第1報から抜粋
-------------
※流出内容
パスワード（暗号化されています）
パスワードは単一方向の暗号方式を用いておりますが、
暗号化されたパスワードから元のパスワードを推測し難い状況です。
ただ、特定のサイトで単一方向の暗号方式を元に戻すサービスもあると伺っております。
念のため、パスワードの再設定をお願いいたします。
-------------
膨大なMD5辞書があるし、ググったら出てくるものも多数あるのに、よくも
元のパスワードを推測し難い
元のパスワードを推測し難い
元のパスワードを推測し難い
なんて言えたものだなあw
622:名無しさん＠お腹いっぱい。
14/03/13 08:29:28.75
>>602に噛み付く意味が分からない
(ユーザーが)セキュリティを重視する場合が多いって意味じゃろ
604 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2014/03/13(木) 07:59:43.25
>>602
セキュリティの方を重視するって、どういう意味なの？
勘違いか？
623:名無しさん＠お腹いっぱい。
14/03/13 08:30:34.53
ほんとはWebだからこそサービス提供者もユーザもセキュリティに気を使わなきゃならんのだがな
624:名無しさん＠お腹いっぱい。
14/03/13 08:38:33.95
>>620
>>621
やはり情弱だな。
MD5でエンコードしただけのはっきり言ってお粗末な暗号化ってなるのは、
お粗末な短いパスワードつかっていると情弱アピールだろ？
辞書になるようなものをつけるなよ。
625:名無しさん＠お腹いっぱい。
14/03/13 08:44:01.01
>>624
お前こそ「エンコードでも暗号化でもない」ことを分かってない情弱しか見えないが
626:名無しさん＠お腹いっぱい。
14/03/13 08:44:09.65
ソルトついてなかったんだっけ？
627:名無しさん＠お腹いっぱい。
14/03/13 08:44:54.69
>>624はなんでそんなに顔真っ赤なの
628: 忍法帖【Lv=8,xxxP】(1+0：5) 【Doperate1381862202982085】
14/03/13 08:45:57.58
テンプレ作ったほうがいいんじゃない
629:名無しさん＠お腹いっぱい。
14/03/13 08:46:40.14
>>627
中の人
だったりして
630:名無しさん＠お腹いっぱい。
14/03/13 08:47:26.72
>>629で正解だろうなｗｗ
631:名無しさん＠お腹いっぱい。
14/03/13 08:47:42.42
中の人は自分たちのサービスの専用スレ立てて意見を募るくらいのキチガイだからなw
おなじ質問ばかり繰り返して議論を拡散させていても何ら不思議はないw
632:名無しさん＠お腹いっぱい。
14/03/13 08:48:47.55
>>625
分かってない情弱＝中の人
633:名無しさん＠お腹いっぱい。
14/03/13 08:48:51.17
まあ俺は2chのスレでatwiki排斥運動を続けるけどなー
atwikiをぶっつぶす
634:名無しさん＠お腹いっぱい。
14/03/13 08:49:18.29
>>633
具体的に何すんの？
635:名無しさん＠お腹いっぱい。
14/03/13 08:49:35.45
>>634
一行目読めよ…
636:名無しさん＠お腹いっぱい。
14/03/13 08:53:59.74
俺は誰の指図も受けない
637:名無しさん＠お腹いっぱい。
14/03/13 08:54:38.22
やだかっこいい
638:名無しさん＠お腹いっぱい。
14/03/13 08:55:31.78
やだ惚れちゃう
639:名無しさん＠お腹いっぱい。
14/03/13 08:57:34.06
>>626
らしい ハッシュ化・暗号化は奥行きがすごくて勉強するのも一苦労だけど、普通の頭持ってたらやらない
ユーザ数が多くて攻撃の危険も多いだろうサービスの実装としては……
640:名無しさん＠お腹いっぱい。
14/03/13 09:01:25.36
お漏らししないものという前提で作ってるからパンツも穿かないアットフリークス
何度お漏らししても懲りない
641:名無しさん＠お腹いっぱい。
14/03/13 09:13:08.45
まぁこれをキッカケにセキュリティを強固なものにしてほしいね
642:名無しさん＠お腹いっぱい。
14/03/13 09:15:14.39
使わないからどうでも良いよ
もっとお漏らしして欲しい
そっちの方が気づく人も多いでしょ
643:名無しさん＠お腹いっぱい。
14/03/13 09:17:02.15
結局ウィルスだの何だのはデマなのか
デマというか風説か。恐怖が恐怖を呼ぶのな
644:名無しさん＠お腹いっぱい。
14/03/13 09:18:59.89
>>643
仕掛けられる状態ではある
そして、アンチウイルスソフトで引っかからないものもたくさんある
645:名無しさん＠お腹いっぱい。
14/03/13 09:26:17.42
@wiki早く閉鎖しろ
646:名無しさん＠お腹いっぱい。
14/03/13 09:26:44.93
@wiki早く閉鎖しろ
647:名無しさん＠お腹いっぱい。
14/03/13 09:28:57.36
こんな脆弱性ばかりの@wiki消せ。
クソボケが 、アホクソボケカスが。
根性無しのカスの集まりが。
どうせ何もできんのやろが？
カスはカスらしく黙っとらんかい！クソボケ！
何なんじゃアホが。この根性無しのクズが。
クソボケクズ。クズの集まりじゃねえか。
ポンコツのクソドアホが。ボンクラだろがてめえら。
はっきり言っといてやるよ。 てめえらなんか、何一つ怖くないわ、
このクズ以下のポンコツボンクラが。
648:名無しさん＠お腹いっぱい。
14/03/13 09:30:17.93
>>645-647
atwiki排斥運動って、スレッドを荒らす事だったのか。
ただ、、一般人 & 2ch に対して迷惑なだけだな。
649:名無しさん＠お腹いっぱい。
14/03/13 09:30:49.21
>>644
変なファイルを警戒なく実行しちゃう人には危ないかもね
650:名無しさん＠お腹いっぱい。
14/03/13 09:30:59.16
>>648
全部atwikiが悪い
そしてスレにatwikiが食い込むようになった経緯を思い出そうか
651:名無しさん＠お腹いっぱい。
14/03/13 09:32:12.25
>>649
サイトを見ただけで感染するタイプも多く存在するよ
652:名無しさん＠お腹いっぱい。
14/03/13 09:35:59.12
安全だと証明する方法はないし、危険が見つかってもいない
653:名無しさん＠お腹いっぱい。
14/03/13 09:36:42.80
昔に比べればOSの対策もブラウザの対策も進んだけど
閲覧表示だけで系は少なくなったとはいえ普通にあるな
654:名無しさん＠お腹いっぱい。
14/03/13 09:37:32.23
>>652
散々危険が見つかってて流出騒ぎまで起きているんですが・・・
655:名無しさん＠お腹いっぱい。
14/03/13 09:39:36.40
危険については具体例を示せ
ブラウザで開いたら危ないとか言っているやつのことだ
流出の話ではない
656:名無しさん＠お腹いっぱい。
14/03/13 09:42:05.52
マイクロクソソフトがWindows XPから新しいWindowsに移行させたがってるが、
毎回脆弱性だらけのOSを作ってることと利用者が圧倒的に多いことが原因だからな。
根本的な解決にはなっていない。
先延ばしにしてるだけだ。
657:名無しさん＠お腹いっぱい。
14/03/13 09:43:36.12
毎回脆弱性だらけのOSを作ってるってそんな簡単に完璧なOS作れたら苦労しないだろ
658:名無しさん＠お腹いっぱい。
14/03/13 09:44:13.43
>>655
ちょっとぐらい調べたら分かるだろ低能
659:名無しさん＠お腹いっぱい。
14/03/13 09:44:57.47
結論としては@wikiは使うなって話ですわ
これに反論する奴は@wikiの中の人
660:名無しさん＠お腹いっぱい。
14/03/13 09:45:53.47
他に高機能なWikiがあればその結論でもいいけどね
661:名無しさん＠お腹いっぱい。
14/03/13 09:48:05.74
>>658
具体的に示すことすらできずにただ不安を煽るだけのクズですかそうですか
662:名無しさん＠お腹いっぱい。
14/03/13 09:48:12.43
残念だけどある程度不便なのは仕方がないな
リスクマネージメントの観点からatwikiを使わないことは最優先
663:名無しさん＠お腹いっぱい。
14/03/13 09:51:55.74
>>661
URLﾘﾝｸ(www.anapsid.org)
ほらよ
664:名無しさん＠お腹いっぱい。
14/03/13 09:53:37.76
クッキーモンスターバグってIE6の世代からあってIE9でも健在だったけど、IE10でも生きてるのかね
665:名無しさん＠お腹いっぱい。
14/03/13 09:53:53.60
>>663
よかったね
666:名無しさん＠お腹いっぱい。
14/03/13 09:55:00.07
極端な話、原発事後みたいに安全主張されるよりも
必要以上に不安煽られたほうが安心だからな
667:名無しさん＠お腹いっぱい。
14/03/13 09:55:32.46
「既存の」セキュリティホールを突くjavascriptとかをjpgファイルに偽装してうｐしたりしてあれば
アンチウイルスソフトがそれを検出することはある
（でもそれは漏洩とは関係なく、これまでのatwikiでもできたこと）
しかし、OS・ブラウザ・プラグイン（JavaやFlash）を最新の状態にしてあるならば
見ただけで感染するようなウイルスはそうそうないよ
未知の穴を突くのでもないかぎりね
668:名無しさん＠お腹いっぱい。
14/03/13 09:57:43.25
>>663
これどういうことが書いてあるのか3行でまとめて
669:名無しさん＠お腹いっぱい。
14/03/13 09:58:49.86
>>663
なにこれ
コンピュータウィルスじゃなくてリアルのウイルスの話じゃん
670:名無しさん＠お腹いっぱい。
14/03/13 09:59:21.72
>>654
見ただけで感染するウイルスって、それが発見されただけで大騒ぎになるレベルなのに
そんなに多く存在するのか
671:名無しさん＠お腹いっぱい。
14/03/13 09:59:52.91
>>663
中卒・童貞・ニートだから英語読めない
672:名無しさん＠お腹いっぱい。
14/03/13 10:00:22.77
654じゃなくて>>651
673:名無しさん＠お腹いっぱい。
14/03/13 10:00:58.92
>>670
過去のウイルス（古いPCなら引っかかる）の「検出」と
実際の「感染」をごっちゃにしてる人がそれなりにいる