【事後対策】Torへの●情報流出における、経路考察・運用の問題点2

>>96
サーバの負荷調整に関しては長年密に携わっていたFOXの言い分の方が説得力がある

>>100
説得力とかそういう問題じゃなくて技術的な観点から障壁になるものは無いよ
FOXが勘違いしたのは苦労して2ちゃん運営してた経験があったからだろう

技術的な観点で指摘した
サーバ性能の向上の都度、様々なシステムの組み込みの都度、
CPU負荷やネットワーク負荷を確認しながらサーバの台数を
調整したり、数値をいじったりしている様子をこの板で
長年やっていたし、それを野次馬で見てきたから
ひろゆきが言うほど単純ではない

対象のログは、●に限らない全投稿。
絶対に無理というものではないにしろ、一定のコストは必要になる。
それをかける動機が、●運営にはない。

0831.txtにしても、事実に反していたり、矛盾していたりで、
●運営の行為だとする合理的な論拠がない。

2chのログは、2ch自体が一番使っている。
規制用のログがそうであるように。
2chが取っていたログだという方が、まだ筋が通る。

FOXが作った、ログや規制周りのシステムが、FOX引退後の中心的人物には
使いにくく、新しいシステムを作っている途中だったとかね。

動機はあるよ。2chの運営自体を乗っ取れるでしょ
ひろゆきは●で利益を得ている人と規制する人が同じだったとも書いていたが
それって●運営が2ｃｈ運営もやってたってことじゃないか？

妄想ばかりしてないで就職活動しろ

2chにもそろそろ終わりの時が来るのかも
自由に語り合える場は大きくなりすぎて、皮肉にも自由に語れなくなった

新たなの作り時かもな
そっちに流れる予感
2ちゃんねるに腹立つが書き込みたい
そういう輩は移動するよ

もっとまともに削除や警察と上手くやるようにする新2ちゃんねる

情報の隠ぺいと裏取引の横行によって土台が崩壊
総崩れ

人の噂も75日、諺通りだったな

さっしーえっちの情報ないね

このスレによると起訴されてるらしいけどね。裁判何時なのかな？

あ、スレも人も間違えてるし

過去ログ利権をめぐる権力闘争か怨恨か？

通常のクラッカーでないことはたしかだな。＜さっしー

109書き込み禁止 呪いのビデオ69
ttp://toro.2ch.net/test/read.cgi/occult/1379860820/373

「ほんとにあった呪いのビデオ55」で●流出者が悪質な書き込みしていて悪質な書き込みされた対象者が
住所氏名調べだし呪いをかけたり復讐したらしいが事実これ？

・最高責任者を国内におき、外部に対して明確にすること
・最高責任者が全体をひとつの組織として運営すること
・最高責任者に対して損害賠償などの請求ができるようにすること
これで全部解決じゃね？
クレカとか漏らして何か被害があったら、責任者が保障するようにすれば誰も文句言わないでしょ
ひろゆきかFOXでいいと思う

時代遅れのガラクタサイト2ちゃんねるは年内で閉鎖しろよ！

管理出来ない、削除依頼はやらない、そのくせ規制だけは何故か素早い。
●流失させておいてNTテクノロジーからのお詫び文面だけで対策も反省もせず
P2等購入させるために巻き添え規制という馬鹿のひとつ覚えのように運営してるんだね。
呆れ返るのみだわｗｗｗ

2ちゃんねる運営はマジでお頭イカれてるわｗ

マクドナルドといっしょだべ

研究所体質が伝わってくる

【ネット】2ちゃんねる「まとめサイト」続々と閉鎖　運営者の本名、電話番号が晒され不正アクセスも
http://uni.2ch.net/test/read.cgi/newsplus/1392298535/l50
【ネット】２ちゃんねるまとめサイトの連続炎上騒動　１０サイト以上が閉鎖する事態に★２
http://uni.2ch.net/test/read.cgi/newsplus/1392271238/l50

2ちゃんねる終了しますたｗｗｗ

いいと思う

忍法帳原因説が出てきた。
http://pele.bbspink.com/test/read.cgi/erobbs/1392901448/811
http://pele.bbspink.com/test/read.cgi/erobbs/1392988791/397
http://pele.bbspink.com/test/read.cgi/erobbs/1392988791/436
http://pele.bbspink.com/test/read.cgi/erobbs/1392988791/459
http://pele.bbspink.com/test/read.cgi/erobbs/1392988791/461
http://pele.bbspink.com/test/read.cgi/erobbs/1392988791/560
http://pele.bbspink.com/test/read.cgi/erobbs/1392988791/589

トオルの反論
http://ipv6.2ch.net/test/read.cgi/refuge/1392783149/170

現状出ている情報は、忍法帳の仕様上で必要とされている情報が
送られていたという話だけで、投稿本文などが不必要に送られ、
かつ記録が長期的に残っていたという情報は出ていない。

これは、漏洩ログとは整合しない。

漏洩ログには形式の変遷があり、当初は●IDがない一方、忍法帳情報は当初からある。

2013/06/12 日時<>IPアド<>リモホ<>名前<>メール<>本文<>スレタイ< >板<>スレ<>UA # NINJA
2013/06/13 最後に "<>Cookie" が加わる
2013/07/14 最後に "<>●IDハッシュ (MDMD DMDM)" が加わる

これは、●のログだとする主張とは整合しないが、忍法帳のログだとする主張とは整合する。

bouken.cgi と同じ場所に bouken_130824.cgi があったという件で、
事件日との関連が主張される一方、事件後の日付だと反論されている。

2chの通常の作業スタイルで考えると、bouken.cgi を改修する際に、
その時点のバックアップとして、作業日を付けて bouken_130824.cgi
としてコピーを取っておいたとしても不思議はない。

このファイルが事件と関係があるのだとするなら、漏洩の事実を知った運営者が、
bouken.cgi に関係があると判断し、8/24に改修作業をしたと。

漏洩が一般に知られたのは8/25だったが、その時点で異邦ジンは
「あ、もうバレてるのか」とコメントしているので、運営者はそれ以前に
知っていたということになり、8/24に作業をしていてもおかしくない。
http://qb5.2ch.net/test/read.cgi/sec2chd/1376865735/815

当然、ただの偶然の可能性もある。

あと、トオルは漏洩の日付を8/22だとしているけど、正しくは8/21ね。
トオルの挙げた日時は、「qb5.2ch.net/home」というURLが投稿された日時。

ところで、トオルがこの投稿に着目しているとするなら、
やはり、漏洩源は●鯖や忍法帳鯖に送られたデータということではなく、
2ch各鯖に直接保存されていたデータだったということに。

●のデータが流出して誰が利益を得るかが重要だ！

普通ならそう考えるだろうなｗ
愉快犯や２ちゃんそのものに恨みがある可能性も高いけど。

bouken_130824.cgi の中身が何であったのかは明かされていない。
これがまさにログファイルであった場合（ログの拡張子をcgiにすることはよくある）、
その日までログ機能が動いていたという話であって、
漏洩日がそれ以前であるということは、何の反論にもなっていない。

トオルは、提示されたコードを見て、
「おいらが最初にbouken.cgiを見た時からコメントアウトされていました」
と答えられるくらいには、bouken.cgi の中身に精通しているんだろう。
2chにはバージョン管理システムなんてないだろうに。

bouken_130824.cgi が何なのかも知っていて、無関係だと反論している。

bbspink運営が今更原因を探そうとしていることからわかるように、
NTTecは、正確な漏洩源を把握していない。

対して、2ch運営は0831.txtで、
「２ちゃんねるビューアのサーバに送信するデバック用のシステムが入っていた」
と言っている。
漏洩源がわかっているなら、該当のコードを示せばいいんじゃないかね。
中途半端に反論していないで。

>>130
逆だよｗ　もうさんざん話しが出てる　トオルも暴露とか言って自爆してる

●の利益が不透明で分配が回っていない
メールで何十通もやりとりがあったが解決しない
●で不当な利益を得ている

分配をもらえない運営者による内部犯行
トオルが犯人で確定　違うなら犯人の首を出せ
出来ないならトオルの責任　犯人もトオルで良い

だから●が弱体化して喜ぶものという意味も含まれてるｗ

そう単純じゃないんだろうし登場人物も揃ってるとも（ｒｙ
下手な探偵ごっこはやめとこ。

にわとり板消えたの？

たださっしーは２ちゃんの流出以前から他のサイトも結構クラックしてるんだよな。
それらもトオルの仕業？そんなわけないよな。

>>136
充分ありえる　ぜんぜん普通
もし俺がトオル一派なら普通にそれくらいやる
そしてトオルに罪をなすりつけてシカトする

２ちゃんで悪意をもってネット知識がある奴はごまんと居る

>>137
トオルにそんな高等なテクがあるか？

去年10月（流出のちょっと後）kohada鯖が5日間ぐらい落ちっぱなしになっていたことがあり
トオルが自分でなおせずに途方に暮れ、一般ユーザーの書き込みの指示にしたがったら直せたってことがあったぐらいなんだがｗ

トオルじゃなければ手下の誰かだろ
で、その仲間内のトップがトオルなのだからトオルの責任だナ

しかも話しを膨らませた張本人がトオル
●の利益に関して無関係のくせに、不透明な部分を追求した
ならば●なんぞ潰してやろうぜ　という発想もいたって普通　当たり前

不当な利益があった事も事実なのだろう　Ｊｉｍ側として隠したいのも普通　当たり前
それを追求する身内など切って当然　これもまた普通

他人がどんな方法で利益を上げようと部外者には関係無い
くだらねぇ正義感だかなんだか、そのせいで大勢の人に危害が及んだ
この大勢に被害を与えた責任は間違いなくトオル

なんかまた流出に関係してるやもしれんscriptが忍者サーバーで発見された？
http://pele.bbspink.com/test/read.cgi/erobbs/1393152643/l50

狐がWEBブラウザでいろいろ見れるツール作ってるしそういうのじゃね？

今まで過去ログの日付マスクをしていなかった運用が何を言っても説得力はないね。

ブラジルのブロック絡みで、アクセスログ自体が重いという話がある。
http://ipv6.2ch.net/test/read.cgi/refuge/1392783149/395

ログ自体に一定のコストはかかるにしても、
ブロックした際のコスト ＞ アクセスした際のコスト
というのは、筋に合わない。
それなら、ブラジルに限らず、そもそもバーボンなんてやめた方がましという話になる。
大量にアクセスされると負荷が大きいから、ブロックするんだろうに。

しかし、アクセスログが重いのだという発想がどこからくるのか考えると、
特殊なアクセスログの取り方をしているから、というところからではないか。

とすると、Apacheレベルで取ったログではないかという前スレの説が、
可能性を増してくるのか。

決済・認証情報はNTTecから、投稿のログは2chから漏れた情報。
それぞれに責任があって、お互いに自分の責任を相手に押し付けようとしている。
だから、両者とも、相手の責任を追及するものの、肝心な所で説明が曖昧だったり、整合性がない部分があったりする。

というのがJimとトオルの諍いの印象。

バーボンでもアクセス数あればお金貰えるんじゃなくて？

結局maru.txz、つまり各●持ちの書き込み履歴は誰が作成したの？

�@流出犯が抜き取った書き込みログの中から●の分を抜き取りソートして作成した。
�A元々各●持ちの書き込み履歴が作られていて、流出犯はそれを盗んでそのままアップロードしただけ。

前スレでの検証だと�@が有力説みたいだけど。

書き込み失敗や書き込めないスレ（924スレ）への書き込み履歴もあったって話なんで
元々●ユーザーごとにそういうディレクトリが作られてたのかもしれないよ
俺は例のファイルを落としてないから確認しようがないが

●以外のログもあるんだから、�@だろう。

犯人はトオル