【!ninja】 新運営Code Monkey★「2ch側の忍法帖は特定のサーバに転送しているから危険だよ！」

http://pele.bbspink.com/test/read.cgi/erobbs/1392988791/392+397+405
> >>397 訳 translation
>
> >>392 2ch の Ninja 上にて bbspink に無い改変をたくさんみつけました。
>
> 例として、NINJAを使用する際に特定のサーバに対してIPアドレス、●ID、User agent等を
> 転送しているところがありました。
>
> 今度はその特定のサーバの中身を見て転送されたデータがどう処理されているか
> 見てみます。
>
> この問題が解決するまでは 2ch 上でNINJAを使用するのは非推奨とします。

@依頼15

てす

旧運営人の残したものは全部排除しろ
beもだ

ほう
なんか有用そうな話だな

ん？(´・ω・`)

旧運営は酷いことをしたんだね

>>1の続き
http://pele.bbspink.com/test/read.cgi/erobbs/1392988791/436
> Okay I found out what the "special server" is doing.
>
> It has a redis nosql server running.
> The server is storing the data of every ninja ID and it's IP address.
> The data looks like this (I have censored this person's IP and ninja ID):
>
> 1393050109.683551 (db 3) "SELECT" "3"
> 1393050109.683616 (db 3) "EXISTS" "Dfamicom1111111111111111"
> 1393050109.683686 (db 2) "SELECT" "2"
> 1393050109.683749 (db 2) "EXISTS" "111.87.58.xxx"
> 1393050109.683818 (db 2) "SADD" "111.87.58.xxx" "Dfamicom111111111111111"
> 1393050109.683889 (db 2) "EXPIRE" "111.87.58.xxx" "3600"
> 1393050109.718603 "AUTH" "foobared"

>>436の意訳
ついに、「スペシャルサーバー」が何してるのかわかったぞ

redis nosqlっていうサーバーが走ってて、このサーバーはninja IDとそのIPアドレスを収集してる。

そのデータがこれ。（ある人のIPとNinja IDを使って、検索したもの）
1393050109.683551 (db 3) "SELECT" "3"
1393050109.683616 (db 3) "EXISTS" "Dfamicom1111111111111111"
1393050109.683686 (db 2) "SELECT" "2"
1393050109.683749 (db 2) "EXISTS" "111.87.58.xxx"
1393050109.683818 (db 2) "SADD" "111.87.58.xxx" "Dfamicom111111111111111"
1393050109.683889 (db 2) "EXPIRE" "111.87.58.xxx" "3600"
1393050109.718603 "AUTH" "foobared"

モペキチが忍法帖のソース流出させた奴とかちゃんと見てねぇんだよな
Perlだし

あぼ〜んがあは〜んになったのはこの辺が理由か

忍法帖非導入の嫌儲大勝利

情報を収集して販売してたのはみんな知ってるだろ・・・

なんじゃって…！？

よくわからんのだけど、忍法帖は破棄したほうがいいの？

>>13
このままだと発狂したトオルが全書き込みログを公開する危険性あり
ただ今から保管サーバーを移すとも言ってる

ジムも狐も有能すぎんだろ
タラコと貧乳ババアとトオルは揃って死んどけ

>>11
どこに販売してたのかとかまで追及して欲しいね

狐もたいがいアレなところはあったが鯖の管理自体はちゃんとやってたからな
他がゴミすぎた

匿名の忍者（みたいなもの）は怖くて有料登録制のRoninならいいってのがよく分からんｗ
会員と非会員を区別する為には紐付けログは必須なのに

危険とは言っても板によっては初回書き込み時に勝手に忍法帖作成されるよな
以前のレスについてはもう手遅れと言うか人質にとられているということか？

(ヽ´ん`)

2 名前:名も無き被検体774号+ :2014/02/22(土) 16:46:46.91 ID:9z+f7F5i0
147 名前:FROM名無しさan [sage] :2014/02/22(土) 16:44:06.43
関係ないけどニュー速でこうなった！http://i.imgur.com/ZStL3jZ.jpg

>>21
samba無視して3回書き込もうとしたんじゃないの？

これはいかんでしょ

忍法帳とIPアドレスはそりゃ収集してるよな。
忍法帳大量作成かなんかの対策で

忍法帳作ったのはFOXのはずだが

つーか全てのログは一定期間保存されてるじゃん

●流出祭り再び

今更やめても遅いだろ

でここであひるにカマかけさせて忍法帳導入するしないの茶番劇やってた訳か

ninjaテストスレとか立ててる連中は手先だったと言う事か

ニュース板でやりあってる時
プロバイダを当てられたことがあったんだよね
特定の思想持ってるやつが中にいるとは思ってたよ

旧運営は忍者を使ってどこに個人情報を転送してた？なんのために？

IP開示要請用に一定期間残しておくためじゃないの

コードモンキーって誰なの？

>>34
BBSpinkの技術者のアメリカ人

これは狐の仕業だろ

>>33
それだけなら他板との紐付けまくりと関係ないだろ
書き込みの目的を特定させるための人物監視もあるだろう
てかひろゆきが紐つけに関してなんか言ってた気がするんだが

俺の事特定してる奴に読ませる用の書き込み
と
特定してる奴が俺に読ませる用の書き込み
を脳内処理して読み書きしなきゃならないからﾒﾝﾄﾞｸｻｲ・・・（被害妄想）

>>30
ninjaテストスレって定期的に建ってたよな
あれで外部の奴が書き込むを特定してたんだろうな

2chの闇は深い

>>35
ありがとう

えっと、つまり●にログインしてなくても、
Ninjaしたらその時点で特定可能だったってこと？

>>41
特定されていた、ということ

忍者のIDで個別に規制したり特典付けたりしてるんだから
特定できなきゃ役に立たないだろｗ

>>42
あり

>>41
ninjaも●もp2も、さらにBEも全部、そういうことだよ

>>42
ninjaして40なかったら雑魚みたいなスレってもしかして・・

で、今後は何か変わるの？

>>46
ホイホイですね

redisとかビックデータ御用達のKVSじゃんｗｗｗｗｗｗｗｗｗ

同じ●で作られた忍法帖を破門するときのために●IDは保存してたはず
IPは忍法帖を大量生産されないように保存してた、あと複数利用でも破門されたはず

最初から分かってたことだと思うんだけどな

つーか、これって最初に荒らしに色々餌与えて、最終的に●買わせる作戦ですか？

>>50
ならそこまで騒ぐことじゃないのかな？

ガーラ見とるかー？ｗ

アフィ速って今起きてる2ch関連のスレ立ってないんだな

>>30, >>39
各板に時折建つ「ninjaしてLvを確認するスレ」とかいうのは
忍法帳のIDがまだActiveなのかどうかの生存確認だったんだろうな

>>19
JimがNinjaの特別処理をやってる部分を、今後やらないようにしかできないのか
それとも過去に遡ってIDと書き込みのペアを全部削除できるのかだな

仮に前者だとしたら、>>19の言うとおり、この書き込み含めて
ある意味過去の自分の言動が全て人質になってるっつーことだな
恐ろしいわ

よほど犯罪に関わること書いてなければ心配する話でもないかと思う
クレカ流出とは訳が違う

北朝鮮の幹部一族郎党皆殺しみたいな感じだな

>>46
あーなるほど
ninjaしていけよってスレがしょっちゅう立ってたのも

じゃあなんで大規模規制なんてする必要があったんだ

まあ予想はしていた

■--dear Yasuko
++ Grape Ape ★ ---
Yasuko， eternal banishment.
Although I am lonely， it is separation eternally now.
.. 2/22(Sat) 15:01[2138364895]

http://mbspro4.uic.to/user/192427.html

>>46
違くね
ここで言うninjaってのは忍法帖そのもの
つまり名前欄に!ninjaって入れたレスじゃなくて忍法帖を使用したレス全てってことでしょ
忍法帖を使用したレス、今してるこのレスも特定可能

■--dear Yasuko
++ Grape Ape ★ ---
Yasuko， eternal banishment.
Although I am lonely， it is separation eternally now.
.. 2/22(Sat) 15:01[2138364895]

http://mbspro4.uic.to/user/192427.html

忍法帳の破棄はどうやるの？
スマホなんだけど

そんな情報当たり前のように収集してるのかと思ったらpinkは違ったのか
内容は健全じゃないけど体制は健全だったんだな

スマホ破棄すればいいよ

おりょ？

>>59
p2で儲けるため
トオル★氏がP2に誘導するために●の個人情報を流失させていたことが判明　集団賠償請求対象か？
http://engawa.2ch.net/test/read.cgi/poverty/1393055864/

ファーーーーｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

もともとninjaは月１回くらい廃棄してるよ

Jane Style 3.03使っていてよかった

やっべ
さっき死ねってレスしてきちゃったわｗｗ

糞尿家族の悪事を暴くことこそ
新管理人の大義名分であり正当性を主張することにもなるからな

■--というわけで
++ ひろゆき ---

クビになりましたー閉鎖ですー
http://mbspro4.uic.to/user/192427.html

560 ：Code Monkey ★ ：2014/02/22(土) 18:00:44.07 ID:???
I just found this line of code in the NINJA system:

#&LogLog("con $ccc[0] -> ");
#$ccc[1] = &newName2($ccc[1],$hhh,$remo,$ua,$ccc[5],$ita,$ccc[7],$maru) ;

It is currently commented out.
This is very similar to the data that was leaked on August 2013.
Whoever was in charge of maintaining the NINJA system in August 2013 is probably the person that leaked the maru.txz file.

誰よ

忍法帖ってないとレスできないんじゃないのか…？ごめん、情弱で。そのあたり教えてくれ

p2クレジットで買ってるからなんか怖いわ

2chの新しい時代が始まるんやね

>>76
Ninjaがチェック状態になっている板だと書き込みに制限が出来る
ここはNinja入ってないから平気

>>75
「2013年8月に忍法帳のメンテをしたやつが、恐らく●流出させた犯人」
ってことか
さっしーえっちって何者なんだろうなマジで
　

Let's talk with Jim-san. in KENMO★２
http://engawa.2ch.net/test/read.cgi/poverty/1392996610/807

807 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/02/22(土) 18:09:07.94 ID:Iu9t+z3F0 [2/2]
560 名前：Code Monkey ★[]投稿日：2014/02/22(土) 18:00:44.07 ID:???
I just found this line of code in the NINJA system:

#&LogLog("con $ccc[0] -> ");
#$ccc[1] = &newName2($ccc[1],$hhh,$remo,$ua,$ccc[5],$ita,$ccc[7],$maru) ;

It is currently commented out.
This is very similar to the data that was leaked on August 2013.
Whoever was in charge of maintaining the NINJA system in August 2013 is probably the person that leaked the maru.txz file

564 名前：名無し編集部員[] 投稿日：2014/02/22(土) 18:07:52.91 ID:5SXP45Hd
>>560の意訳

やっと、Ninja systemの中のキモとなる行を発見したよ。

（コード）

今、これ無効化したからね。
これは、2013年8月に流出したデータと非常に似てる。
2013年8月にNinja Systemを管理してた奴は、たぶん maru.txzファイルを流出させた犯人だ。

>>1
本スレのログ読んできたけどとんでもない話だなこりゃ
旧運営人の奴ら裏で何やってんだよこれ

>>81
６分前にリークの原因となるコードの特定できたのか
新運営陣めちゃくちゃ有能じゃねーか

線猿やるじゃん

っていうか「新●はもう安心！」とかいって導入しようとしてたのに
今までコードの中身見てないってどうなのｗ

つまりROM専最強というわけだな触らぬ紙に祟りなし

俺は忍法帖を定期的に破棄してるから問題ないって思ってるやつも気をつけろよ
IPも一緒に記録されてるから忍法帖を破棄したときにIPも一緒に変えてないと全部紐付けされてるだろうから

++ Grape Ape ★
In fact， Yasuko has fled first of all.
Yasuko did not fulfill a job as a deletion person in charge of writing.
It worries truly and the serious wish from those in pain continued being disregarded.
It ridiculed and laughed at those who worry and are in pain， not to mention it， and used for money-making.
Yasuko did not have the intention of deleting writing from the beginning.
Yasuko made it expect as she made it expect， and people who worry and are in pain were only made into nourishment.
The intention that we receive again Yasuko， such major criminals， is eternal banishment in the totally absent meaning.

.. 2/22(Sat) 18:18[2138364900]
http://mbspro4.uic.to/user/192427.html

ローカルのオンメモリDBの事言ってるんじゃねーだろうな
1IPアドレスから5個以上の忍法帖を使うと殺す奴

Ohリロードしてなかった
maru流出の手がかりがついに出てきたのか

tes

>>58
すまん。頭悪いから教えて欲しいんだけどninja確認スレはなんのためにあったの？
てか誰でも個人情報抜ける状況にあったってこと？

書き込み全部紐づけか
書き込みの断片まとめて個人特定できるのも多いだろうし何に使ってたのやら

流行のビッグデータ

外人がトップということだけが気に食わない

>>93
やっぱり陰謀論やっといて正解だったわｗ

使わないほうがいいって、書き込むと勝手に作られるし、このクッキー削除すると書き込めないじゃん

>>96
今考えると、陰謀論ｗｗ　って馬鹿にしてたやつは相当馬鹿だったよな
２ｃｈみたいに大規模なサイトで工作しようとしない勢力がいないわけないのに

これが事実ならトオルとか訴えられてもおかしくないな

これが本業だったんだろ