【ケッ】mixi、画像が外部のWebサイトで表示される仕様を修正

ミクシィは、SNS「mixi」の画像表示について仕様変更を11月8日に実施した。

これまで、mixi内の画像は日記などで公開設定を限定している場合でも、
外部のWebサイトから画像のURLに直接リンクすることで閲覧可能であった。

このため、mixiはヘルプにて「他人と共有する可能性のある画像を、
100％外部から保護することはできないというのがインターネットの現状」として、
アップロードする画像の内容について注意を促していた。

今回の仕様変更では、日記やコミュニティのトピック、フォトアルバムに
アップロードされた画像が、該当ページのみで表示されるよう変更された。

これにより、外部サイトから画像のURLへ遷移しても仕様変更後は表示されない、
または一定時間後に表示されなくなる。また、画像ファイルへのURLもあわせて変更した。

ttp://internet.watch.impress.co.jp/cda/news/2006/11/09/13881.html

というわけで現役高校生の？ﾏｲﾐｸ募集？ってとこの画像でテスト
ttp://ic45.mixi.jp/p/8202379302589b30d1cfa08928a1c6b338557a31fe/45531b00/bbs_comm/43/67/133584367_24.jpg
ttp://ic46.mixi.jp/p/ab2b4b22c5863b04b8ac3fe991d76c9a193b8d3acf/45531b00/bbs_comm/43/67/133584367_127.jpg
ttp://ic39.mixi.jp/p/b636312e7b57680a959c6bb687c1d45c8755183a06/45531b00/bbs_comm/43/67/133584367_72.jpg

mixi出産ｗｗｗｗｗｗｗｗｗｗｗｗｗ

mixi始まったな

2なら修正中に新たなバグが紛れ込む

みれるじゃん

【ケッ】ってなんだ

ログアウトしても見られるじゃん

>>1
見れるじゃんｗｗｗｗｗｗｗｗｗ

見えるぞ。

見えるなw

IT Mediaのリファラ規制みたいなやつすればいいのにな

どこまで閉鎖的なんだよ

これ見れたら駄目なのかｗ

>>11
mixiの開発者はそこまで頭が回らないのです。
鯖管に伝えればいいものの。

「画像を表示できません」

って画像が見える

今施したなwwwww

見えないの俺だけ？

お、見れなくなった
数分前まで見れたのに

あれ、見えなくなった

＞これにより、外部サイトから画像のURLへ遷移しても仕様変更後は表示されない、
＞または一定時間後に表示されなくなる。また、画像ファイルへのURLもあわせて変更した。

だからこれからなのかな？

画像を表示できません

このスレ見てるなmixi管理者…

DL支援ソフト対策してる割れサイトみたいな方式？

>>22
ttp://mixi.jp/show_friend.pl?id=1
は常に見ている

Refererで該当ページかどうか、
Cookieでログインしてるかどうかをチェックって所か

更に友人かどうかまでチェックするようになったりして

テスト
ttp://img.mixi.jp/photo/member/0/2/2_126.jpg
ttp://img.mixi.jp/photo/member/0/2/2_241.jpg
ttp://img.mixi.jp/photo/member/0/2/2_3747890953.jpg

>>24
コミュ

＞取説読みません

これは酷い
リリースノートとか読まないとケガするって…

>>26
見られるねぇ…

>>26
見れてるｗ

>>26
見れるぞ

>>26
駄目じゃんｗ

>>26
見れるじゃんｗ

＿＿＿＿＿＿＿＿＿＿＿＿_
| |　　　　　　　　　　　　　　　　|
| |　　　　　　　　　　　　　　　　|
| |　画像を表示できません.　|
| |　　　　　　　　　　　　　　　　|
| |　　　　　　　　　　　　　　　　|
| |　　　　　　　　　　mixiﾐｸｼｨ. |
| |_＿＿＿＿__＿＿＿＿＿＿|
￣　　　　　| |　　|

>>26
ﾊﾞｶｽｗｗｗｗｗｗｗｗｗｗ

　　　　　　　　　★　mixiネズミ講招待スレ　★　　　　　　　　　
http://ex13.2ch.net/test/read.cgi/neet4vip/1163072591/

IDをuserグループにする
画像をuserグループのみ閲覧可能なパーミッションにする

これでOKじゃね？

>>26の人気に嫉妬ｗ

>>26
普通に表示されるｗ

>>26
誰このきもいのｗｗ

>>14
「リファラで判別する」って最初に思いつくだろ・・・・常識的に考えて・・・・

見える？
http://img.mixi.jp/photo/member/56/50/7445650_1319354675.jpg

テスト
ttp://ic42.mixi.jp/p/d755f659fd41c50119004e9b76eabcb1deb7ad2136/45531f00/bbs/78/58/2507858_40.jpg
ttp://ic51.mixi.jp/p/8604877636dcadd0346fac2d69d0116ab1e2e0cf79/45532000/bbs_comm/28/31/115522831_101.jpg
ttp://img-c1.mixi.jp/photo/comm/22/10/1422210_206.jpg
ttp://ic36.mixi.jp/p/e664cdad335c794810d7809a81e2201a56c7ba9a5a/45532000/bbs/39/18/12093918_85.jpg
ttp://ic33.mixi.jp/p/e6e6e41ddccdadc3cbe1d19c9f46e12eca6a391c38/45532000/bbs_comm/45/36/126424536_8.jpg
ttp://ic29.mixi.jp/p/bfbf5ff25402914355e8d308a554bd71c9adbd4329/45532000/bbs_comm/75/93/126927593_32.jpg
ttp://ic52.mixi.jp/p/d2506fe03d13c724052d93a77b0ed8394fd0a322a4/45532000/bbs_comm/72/72/130967272_222.jpg
ttp://ic45.mixi.jp/p/8e8cb756b9096b50d2e088e105648a75006ea10b88/45532000/bbs_comm/72/72/130967272_138.jpg
ttp://ic34.mixi.jp/p/e36123b411da5ee668c8cf0ebe7fcf64ee8cc8f873/45532000/bbs_comm/44/29/133004429_75.jpg
ttp://ic34.mixi.jp/p/8a88a9f3c1a3c1eaf661dfb794aca5bf9c338cd016/45532000/bbs_comm/44/29/133004429_138.jpg
ttp://ic35.mixi.jp/p/9e1eb51d2aba9a77533b06fc5b1b732741966f7855/45532100/bbs_comm/44/29/133004429_8.jpg

>>36
リファラ規制にCookieのチェックに画像のURLをPukiWikiみたいにPHPやらではき出すようにすれば
最強だと思うよ

>>41
　　　　　 　　　＿＿＿_
　　　　　　　／::::::::::　 u＼
　　　　 　／:::::::::⌒ 三. ⌒＼　　　＿＿＿＿＿＿＿＿＿＿＿＿
　　　　／:::::::::: （ ○）三（○）＼ 　| |　　　　　　　　　　　　　　　　| 　
　　　　|::::::::::::::::⌒（__人__）⌒ 　|　| |　　　　　　　　　　　　　　　　|
　 　　 ＼::::::::::　　 ｀ ⌒´ 　 ,／ .　| |　　　　　　　　　　　　　　　　|
　　　　ノ::::::::::u 　　　　　　 　＼ 　| |　画像を表示できません.　|
　 ／:::::::::::::::::　 　　　　u 　　 　.　 | |　　　　　　　　　　　　　　　　|
　|::::::::::::: ｌ 　u　 　 　 　 　　　　　 | |　　　　　　　　　　mixiﾐｸｼｨ.|
　ヽ:::::::::::: -一ー_~､⌒)^),-､　　　 |_|_＿＿＿＿__＿＿＿＿＿＿|
　　ヽ::::::::＿＿＿,ノγ⌒ヽ)ニニ-　　　　　　　　| |　　|









　　　　　　　| |　　|

>>26
イケメン死ねよ

>>42
1枚目意外全部見える
てか詳しく

>>26に掘られたいｗｗｗｗ

こいつ三十路のくせに童顔だなw

>>45
community_id=81713

http://mixi.jp/view_community.pl?id=81713

見えたり見えなかったり

つながれたロードバランサによるんじゃないか？

>>42 は最初の１枚だけ見れないが、
そのうち全部見れなくなる鴨

>>42は濡れたブルマと一番下しか見えん…ｸｿｶﾞｯ!!!!!!

テスト
ttp://ic33.mixi.jp/p/f6743335e3bfead62da4bdd99919c4dfac2f35d6c2/45532200/diary/99/89/250499989_173.jpg
ttp://ic47.mixi.jp/p/a727b1591621c31f84529370beb955c5cc783cc171/45532200/diary/16/36/245711636_197.jpg
ttp://img-p2.mixi.jp/photo/member/81/41/3298141_202577375.jpg
ttp://img-c3.mixi.jp/photo/comm/37/92/1483792_121.jpg

>>42

1枚目はReferer偽装したけど見れないね。
クッキー欲しがってるっぽい

[9] 21:43:26.718
GET /p/d755f659fd41c50119004e9b76eabcb1deb7ad2136/45531f00/bbs/78/58/2507858_40.jpg HTTP/1.1
Host: ic42.mixi.jp
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.0.6) Gecko/20060728 Firefox/1.5.0.6
Accept: image/png,*/*;q=0.5
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Proxy-Connection: keep-alive
Referer: http://mixi.jp

[9] 21:43:26.750
HTTP/1.1 200 OK　　　　　　　←表示できません画像が返された
Content-Type: image/gif
Content-Length: 1783
Date: Thu, 09 Nov 2006 12:43:29 GMT
Server: lighttpd

>>42
3枚目と最後見れた

>>53
全部見れた

>>42
見られなくなったな…

>>51っぽいな

つーか、mixi管理側は2ちゃん利用してシステムのテストをしてるとみた

>>54
しかし、lighttpd流行ってきたな

FileUploaderJapan 2M/5M/15M/30M
http://fileup.jpn.org/

>>54
画像があるページのURLをリファラとして送らなきゃ駄目とか？
クッキーが必要だとしたらどっちにしろ無理だが。

URLの中のハッシュみたいなところが、時間経つと変わるのかな

キャッシュ全部削除してログ読み直したらほとんど見れなくなった

>>42

クッキーじゃないかも。
画像サーバはic42.mixi.jpなど無数にあって、
クッキーはmixi.jpとかnews.mixi.jpのサーバ用だから、
普通にやっても、
画像のGETじゃクッキーついていかないね。

>>61 の言うように、URLが変化するタイプなのかも？？
それならキャッシュ削除で見れなくなる >>62 のもわかるよーな気がする

一定時間経つと見られなくなるって言ってるからハッシュだろうな。
誰か解読してくれw

>>64
だろうねぇ

変化しない絶対パスが隠されてるんだろうなー　それを探すか。


同じ画像のURL変化
http://ic33.mixi.jp/p/d3519c793aeb1c71c4e0d393ad195dde34e8524ec0/45532a00/diary/10/33/263431033_233.jpg
http://ic33.mixi.jp/p/fa7a90c9cc368ae4bffd72f45284c2c79c7efb04a6/45532b00/diary/10/33/263431033_233.jpg

45532b00の部分はサイクリックだな
その手前がハッシュか。めんどくせーな。。。

>>65
うひやー

>>65
45532b00のある部分はサイクリックに変化、どうやらmixi全画像共通っぽい、
あちこちの画像が一斉に同じ値に変化してる。

ハッシュはわかんね、誰か助けてｗ

俺だったら45532b00の値と、画像の絶対パスをつなげた文字列をハッシュする実装にするけど、
どーだろねｗ

>>65
今迄の共通パスをダイレクトに指定したらハッシュ不要だったりしてw

固定部分なんかあるわけねーじゃん。
ハッシュなんだから、可逆じゃないから「解読」とかできねーよ。

ハッシュと関連させて、URL漏らしたやつの情報を記録してるだろうから
気をつけなよ。

保存してから、うｐすればいいだけ

お前らいいテスターだな

うおおお凄腕プログラマが集（あつま）ってきたぞ！！！

>>69
今までのタコさ加減から言って何かやらかしてくれそうな気がしてならない

>>70 でこのスレ終了じゃね？ｗ

>>54
httpヘッダーどうやって見てるの？

mixiハッキングスレはここですか？

>>75
目で見る

>>75
LiveHTTPHeaderでリクエストやレスポンスが見られる
http://livehttpheaders.mozdev.org/

(´･ω･`)

日記へのリンクがへん？
５００になる

>>11
>>14
>>40
リファラなんて簡単に偽装できるだろ・・・
常識的に考えて・・・

>>26が3枚とも見えるんだけど俺の目がおかしいのか

>>43
　　 ／￣￣＼
　／　　 _ノ　　＼
　|　　　 （ ●）（●）
.　|　　　　 （__人__） 　 モニタどっち向きに設置してるんだよ・・・逆だろ
　 |　　　　　｀ ⌒´ﾉ　　　常識的に考えて・・・
.　 |　　　　　　 　 }
.　 ヽ　　　　　 　 }
　　 ヽ　　　　　ノ　　　　　　　　＼
　　　/　　　 く　　＼　　　　　　　 ＼
　　　|　　　　 ＼ 　 ＼ 　 　　　　　　＼
　 　 |　　　　|ヽ、二⌒)､　 　 　　　　　 ＼

>81
簡単に偽装できるけど、うｐろだに転載するよりはめんどいだろ。
だから、費用対効果のバランス取れてんじゃないの？

昨日からモバイルmixi（m.mixi.jp）から日記の画像が見れないんだけど
まさかこの変更が影響してるわけじゃないよな？ｗ

ケツ毛バーガースレはいつまでやってるんだろう
正直見苦しい

なにこれ
URL可変にしたって
そのときのURLさえバレたら見られちゃうんじゃ意味なくね？

>87
時限式URLになってるぽい。

ということは、1度表示できても、
すぐに画像の名前が変わっちゃうわけか。
画像ソースを比較して追尾するソフトとか誰か作りそうだな。

ホントにｾｷｭﾘﾃｨを重視するなら
ローダーにするしかないね

鯖負荷がかかるが、増設するくらいの金は上場して得たんだろ