a IEやNNで閲覧・・・・・・・・・・・無料 b かちゅやゾヌなどで閲覧・・・無料 c html化されていないdat・・・・有料 d html化された過去ログ・・・・・無料 e 過去ログ検索・・・・・きわめて高価 Q1 上の認識で合ってます? Q2 cはいくらぐらいですか? Q3 dを使うときにeは必ず使う必要がある?
586 :
ひろゆき@暫定管理人 ★ :02/01/24 04:10
ないとおもいます。
>>580 empireearth(・∀・)イイ!!
588 :
ひろゆき@暫定管理人 ★ :02/01/24 04:12
Q1 上の認識で合ってます? あってます。
Q2 cはいくらぐらいですか? 多分3000円〜4000円の間ぐらいかと。
Q3 dを使うときにeは必ず使う必要がある? そこまで考えてません。
573の答えは
>>577 ですよ。
589 :
デフォルトの名無しさん :02/01/24 04:12
==あなたに代わって検索しますスレッド== が立ちそうです。
た、高い・・・
591 :
デフォルトの名無しさん :02/01/24 04:14
592 :
デフォルトの名無しさん :02/01/24 04:14
>589 >有料検索エンジンですが、ふざけた値段設定になるとおもいます。 バレバレ。
593 :
デフォルトの名無しさん :02/01/24 04:15
==あなたに代わって検索します== スレッドに特定のフォームでカキコする。 そのカキコを発見し、読み込んで、検索結果をうpするプログラムを作ろう。
>>588 レスありがとうございました。これからもがんばってください。
ひろゆきが知能障害というのはほんとですか?
596 :
デフォルトの名無しさん :02/01/24 04:21
>>588 年\3000〜\4000位ですか?
月だとチト高い。
597 :
ひろゆき@暫定管理人 ★ :02/01/24 04:21
どちらかというと、知能障害よりも、一部機能障害ですね。
598 :
ひろゆき@暫定管理人 ★ :02/01/24 04:22
年\3000〜\4000位です。まだ、確定じゃないので、なんともいえないすけどね。
>>596 シェアウエアとかと同じじゃねーの?
一度認証IDとれば一生(?)使えるんじゃ?
>>544 > ビジネス的に公開するのがまずい部分(要するに課金サーバとの
> アクセス方法とか) を非公開
これはdolib.dllのソースコードは非公開、ということ?
となるとマイナーOS(と、GPL、構造的にソースコードが表に出る言語)での
ツール開発は絶望的、と。
個人的には認証*方法*が非公開である理由が全く分からないのだが。
# 今の認証方式、テスト中だからだとは思うけど、甘過ぎだよ
なるほど年3000円ですか。激しく誤解してました。 異議ないっす。
>600 今の方式は、どっちかってーと認証鯖の負荷テストなんじゃないかな。
今まで沈黙してたぶん(?)、まめに答えてくれるひろゆきはやっぱり萌え。 3000〜4000円は月額ではなくて一度IDを買えばいいのですか? 若干高めなので迷ってますが、これで数百万程度の利益が出るという 試算があるのでしょうか?(それとも他の手もまだあるのかしら)
605 :
ひろゆき@暫定管理人 ★ :02/01/24 04:26
DOLIBのソースはいまのところ非公開ですが、 公開してもやってけるソースがつくれるかどうか模索中です。 今の認証方式はテスト中なので、暗号化もしてないですよん。
すみません。一つ目の質問は忘れてください…。
607 :
ひろゆき@暫定管理人 ★ :02/01/24 04:27
>604さん 年額3000〜4000円です。 利益がどれくらいでるか見当がつかないので、 とりあえず、やってみてそれからまた困ってみようと、、
html化待ちでない普通のdatもdolib.dllと認証IDを使わないと読めなくなるので、 dat直読みのMonazillaツールは使えなくなり、 普通のところを読むにもdolib.dll対応するか read.cgiを経由するかに仕様変更しないといけない。 これであってる?
使用者一人一人に別のIDとPasswordを割り振った方が楽なんじゃ? これなら、既存の仕組みでいけるし
3000-4000円/年 ね。 初年度3000人くらいいけば見込みはありか。
月3000〜4000円払うんで、それすらも払えない貧乏人に html化前のdat売ってもいいですか?
612 :
切込隊長 ◆TTlIqsnc :02/01/24 04:31
>>54 >例えば、某社では、2ch上の企業情報をDB化してクライアントに販売しています。
>んで、DB化するために毎日/datを総ざらいしてたりするわけですね。
うおー刺したい(笑)
613 :
ひろゆき@暫定管理人 ★ :02/01/24 04:32
608さんの理解であってます。 IDとpassを利用するアプリケーションが必要になるですよ。 ブラウザじゃ無理っす。>609さん
つーかみんなそこまでしてdat読みたいの? html化までまとーよ!とかいって見るテスト。。。
>dat直読みのMonazillaツールは使えなくなり、 ここダウト。Monazillaツールはdat読める。
>>614 今まで見れていたものが見れなくなるのは抵抗あるんじゃない?
>>613 609 は「基本認証使えば」ということかと。
619 :
えいじじ ◆Aks0IEfE :02/01/24 04:34
>>614 祭りの時にあっという間に流れたスレ、読みたい時に必要だと思うです。
読んで概要を把握してから祭りに参加したいときありますし。
620 :
デフォルトの名無しさん :02/01/24 04:35
おかみさんが戻ってきたよ!
>620 誤爆逝ってよし。
623 :
ひろゆき@暫定管理人 ★ :02/01/24 04:38
どんな誤爆やねん、、
>624 問題は検索の精度によると思われ。インデックスの作成精度とか……。
>>624 >過去ログから適当にコピペする荒らしに対してレスあぼーん依頼を出すのに
>コピペ元の検索が必要になるから。
放置すれ。
>>624 こんなとこで同板同スレの住人と出会うとは、奇遇だね(笑
実際、過去ログからもっともらしい書き込みを繰り返しコピペしてくる
相手には、どう対処したらいいんだろ?
無視してたら終わるかと思えば、いつまででも続くし・・・・・
629 :
デフォルトの名無しさん :02/01/24 04:43
Monazillaツールで落としたログを、ローカルで検索するアプリを作っちゃ駄目でしょうか?
批判要望板のひとたち大量流入中、、
ひろゆき、レスくれ!レス!!ヘ(^^ヘ)(ノ^^)ノ
633 :
デフォルトの名無しさん :02/01/24 04:45
これが生ひろゆきか… はじめてみたよ。
>>616 既存の、dolib.dllを使えないdat直読みのMonazillaツールは
ってこと。
Monazillaツールでもdat直読みで使おうとするなら
認証IDを買わなきゃいけないってことでしょ?>>ひろゆき
637 :
デフォルトの名無しさん :02/01/24 04:46
>==あなたに代わって検索します== >スレッドに特定のフォームでカキコする。 >そのカキコを発見し、読み込んで、検索結果をうpするプログラムを作ろう。 スレッドがあぼーんされるので、別の場所(MSNメッセンジャーのプロトコル 上に構築したアプリとかIRCとか)では、検索にソフトウェアが必要になってし まう。 あと、特定のIDがやたらと検索を繰り返してしまっては、そのIDがあぼーん されてしまう。神の数が多ければインターバルをあけることで、森に葉っぱを 隠せるかもしんない。
で、なんの話してんの?
>>632 既に1ヶ月半ほど経過してるんで、待ってみることにするよ。レスサンクス。
>637 そうか、検索をp2pにすればいいんだ。
>>639 単独犯だと長くて2-3週間で飽きる。
便乗が現れてもせいぜい2-3ヶ月。
便乗に便乗が重なって板の一部になってしまうと
いくら待っても終わらなくなる。
642 :
デフォルトの名無しさん :02/01/24 04:59
>==あなたに代わって検索します== >スレッドに特定のフォームでカキコする。 >そのカキコを発見し、読み込んで、検索結果をうpするプログラムを作ろう。 そのプログラムをmonazillaブラウザのアーカイブに密かに潜ませて自動的 に実行させる。1日数回だけ他の人の検索をヘルプする。
検索機能はmonazillaと関係ないような。
>>568
この先教えてちゃんに「過去ログ読めやゴルァ(゚Д゚)!!!」 が言いにくくなるって事か…?
>>584-588 html化されてないdat(一部の過去ログ)(有料)を
かちゅやぞぬなどのmonazilla系ツールで読むことは無料なの?
そうでないなら一時的とはいえ過去ログが有料ってことになっちゃうよね。
> html化されてないdat(一部の過去ログ)(有料)を > かちゅやぞぬなどのmonazilla系ツールで読むことは無料なの? IEなどのブラウザでは「見れない」 & monazilla系は、「金払えば見れる」
>>645 「一時的に過去ログが有料」ということになるんだとおもいます。
それから、monazillaツールを使えばローカルでレスあぼ〜んができるので
削除依頼も出す必要がなくなってくると思うけど。
鯖側で削除してもらわないとダメなんでしょうか?
ありあと。
一時的とはいえ過去ログが(ただで)見えなくなるってことね。
現状のhtml化待ち状態も非常に気持ち悪いんだけど、
一応読む手段はあるし、過渡的な仕様だとおもってがまんしてたんだけどねぇ。
html待ちの時間をほとんど0にしてくれないかぎり、
>>577 の発言はちょっとちがうんじゃないか?
>644の「過去ログ読めやゴルァ(゚Д゚)!!」は「金払えゴルァ」と同じ意味になるんでしょ。
ちなみに自分が年数千円を2chのために支払うことは嫌じゃないんだよ。
つーか、払う手段があるならツールとか必要なくても払いたいぐらいだ。
>>648 削除依頼は見たくないからするものでは無いと思うよ。
基本的にはは課金方法と課金する部分には納得なんだが 条件としてdat→html化の期間を全板で同じにしてほしい 現状のように板によってその期間に天地の差があると いつになったら無料で読めるようになるのかが分からないから 今以上にストレス溜まるし「過去ログ読め」と言いにくくなる 期間が一定なら「○月×日になったら読めるようになるから読め」とか言えるけどね システムとか作業する人員の点で難しいのかもしれないけど
>>651 たしかに現状の2週間〜6ヶ月って言うのは幅がありすぎるよね・・・
利益をあげたら当然法人税を払わなきゃいけないよ 2ちゃんねる の組織形態はどういう形になるんだろう 2ちゃんねる管理組合 ○○法人2ちゃんねる ○○会社2ちゃんねる そもそも今はどういう組織名称になってんの?
金取るんだから一定の期間でdat→htmlにするんじゃない? …長期にして儲けるのかΣ( ̄□ ̄;
東京アクセスでしょ。
「2ちゃんねる」は入れて( ゚д゚)ホスィ・・・
657 :
デフォルトの名無しさん :02/01/24 08:07
2ちゃんログ収集を行ってる会社から、一日一回のdat取得を認める代わりに、 お金をもらうってのは?
658 :
デフォルトの名無しさん :02/01/24 08:10
有料検索エンジンは、他者に頼まずに、 大学生バイトつかって、なまずと茶筅ベースで改造すれば、自前で安く できるんじゃない? ID検索、名前検索、メール欄検索などもできるし
つーかそうゆう会社は有料化までは弾いちゃえばいいんじゃ?
>>658 みみずんの検索がまさにそれ。
Namazu でhtml化された過去ログを検索できるようにしてる。
茶筅じゃなくて KAKASI だったかもしれないけど。
661 :
デフォルトの名無しさん :02/01/24 09:38
dat 読み規制してからのアクセス数とか負荷とかって具体的に どのくらい減ったんだろう?
663 :
みみずん@ N72ch-01p57.ppp11.odn.ad.jp :02/01/24 10:21
(・∀・)ノ ぼくもそろそろ引き際かな・・・? < ) ハ
664 :
みみずん@ N72ch-01p57.ppp11.odn.ad.jp :02/01/24 10:34
じつはかなりさびしい。
スレの住人で初心者向けFAQページを作って無料サーバに置くとかすると親切かつ、 過去ログ検索より初心者向けで、過去ログは>2-10とかやらなくてもいいわけで。 「質問カキコする前にここを読め」とかして。 後々資料としても役立つし。
666 :
デフォルトの名無しさん :02/01/24 11:18
html化された過去ログも(認証済み)monazillaツールからは dat読みできるとうれしいのですが。 >>nnn で該当レスポップアップなど、ツール独自の便利な機能は dat読みの場合のみにしか使えませんので。
なんか違うような・・・。
html化したらdatは消すんでしょ?
669 :
ひろゆき@暫定管理人 ★ :02/01/24 11:45
wget+namazuでrobot型の検索エンジンをつくろうとしたことがあるですよ。 んで、とりあえず、lobbyのログをwgetで取得を始めたのですが、 lobbyのログを拾うのだけで1日以上かかりました、、、 そうすっと、各サーバでindexingして、idxだけ検索サーバに入れる仕組みぐらいしか 出来ないとおもうんですが、そうすると各サーバに新しく負担が増えるので、 そのリソース分を補填する収益がないと難しいということで、 先送りになってます。技術的には全然問題なしなんですが、金銭的に問題ありってことっすね。
現状ではhtml化後もdatは残ってるよ ツールでhtml化されたスレも読めるけど これはhtmlファイルを読んでるんじゃなくてdatファイルを読んでる
>>666 そだっけ?
テキストからだけでリンク貼るから関係無いんじゃないの?
まあ、ツールってもいっぱいあるわけだが。
んじゃ、稼動中のdatもhtml化待ちのdatもhtml化済みのdatも 認証IDとdolib.dllがあれば読める。 認証IDを使わずに専用ツール等で読むには、datは一切使えないので read.cgiや過去ログから取得したhtmlを変換する必要がある。 これでいい?
673 :
ひろゆき@暫定管理人 ★ :02/01/24 11:58
そでーっす>672さん
皆モナジラにモジラの掲げる理想まで重ねて見てるのかな。 monazilla.org (w ↑なのに。
>>673 ええ〜 そ〜なんすか
dat→html化待ち 有料
html化後 無料
ってことはhtml化された後のdatファイルは再び無料で読めようになると解釈してた
html化後はブラウザからのみ無料でhtmlファイルが読めるだけで
ツールからだとhtml化待ち時と同様にdat読みは有料なんですね
軽く鬱
みみずんさんが過去ログ収集をやめる予定がないんだったら みみずんさんが有料検索サービスを受託すればいいんじゃない? たしか現状でも鬼のようにディスク容量食ってるんでしたよね? >みみずんさん お金取ってやっちゃってもいいと思う。
誰も鉄の掟を守っていないようなのでとりあえず・・・
>>545 >>580 爆笑。
・・・スレ汚してスマソ。
679 :
デフォルトの名無しさん :02/01/24 13:18
一瞬でdat->htmlにできないの?
すみません、現状でもhtml化後でもdatは残ってるんですね。
ツールの機能・設定を確認 or 他のツールをあたってみます。
有料化後も
>>672 さんのまとめてくださった通りになる予定のようで、
安心しました。
681 :
デフォルトの名無しさん :02/01/24 13:25
そりゃ read.cgiちょっと改造すれば一瞬だけどね(w
682 :
デフォルトの名無しさん :02/01/24 13:48
683 :
デフォルトの名無しさん :02/01/24 13:55
以前(今も)白血病の解明などで流行った「P2P技術を使った共同作業」で html化などの作業は分担できないでしょうか?
で、win以外の環境でのDLLはどうなるん?
685 :
デフォルトの名無しさん :02/01/24 14:07
>>682 ∧_∧ / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
( ・∀・)< おもしろくないょ?
( ) \________
| | |
(__)_)
686 :
ひろゆき@暫定管理人 ★ :02/01/24 14:22
DLLを使わないで、ソースをオープンにしても、 セキュリティーリスクを負わないものが出来れば他のOSにも対応できると思います。 もしくは、開発する人に、認証部分はクローズにしてもらう条件で、 NDAを結んで開発とかややこしい形になるとおもうです。
687 :
デフォルトの名無しさん :02/01/24 14:30
どんな形でも、僕らなら逆コンパイルしてしまえると思います。
688 :
デフォルトの名無しさん :02/01/24 14:40
webの認証回りは全く知らないんだけど、そのDLLてのは必須なの? サーバー側で完結できる方法があれば、クロスプラットフォームで悩まなくて いいし、専用ツール以外のユーザーも付加サービスの客になってくれるのに。
課金システム経験者から言わせてもらえば、 htmlが読めてしまう以上、datのみ認証課金で金取るのは大変だと思うぞ。 すぐに対応スクリプトが作られて、ほぼ間違いなくread.cgiのアクセスが 爆発すると思われ。 それにdatで金取るならdat→html化の期間も10日〜15日みたいに絞らないと、 (無料|有料)利用者は納得しないかも。 # それよりも、すでにビジネスとして成立(?)している、 # 情報提供に手を出してはどうか。 # つまり、ログから煽りやAAを取り除いて、 # 価値のありそうなレスだけをまとめて光ディスクで売る。 # まあ、課金対象はすでに決定しているみたいだから、 # 今さらこんなこと言っても仕方ないかもしれんが。
当然read.cgiにもなんらかの制限がかかると思うけど違うかな。 何度も連続で倉庫にアクセスできないようにするとか…って適当(w
>>690 proxy 変えながらアクセスすれば大丈夫。
そのうち読むのにも proxy 制限されるようになるのかねえ。
どんどん、制限がふえるね。 どんどん、制限がふえるね。
693 :
デフォルトの名無しさん :02/01/24 15:04
/  ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ / / 【有料化断固反対】 / / / / ひろゆきさんおねがい / / / / モナーより / / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄/ ∧_∧ / /∧_∧ ( ^∀^) / /(^∀^ ) ( )つ ⊂( ) | | | | | | (__)_) (_(__)
IDでプロクシ制限緩和とも言ってたから、プロクシ規制自体は強化されるかもね。
695 :
kinen :02/01/24 15:16
記念
Perl/tkのブラウザとか、見たらどういう処理してるかばればれだもんな…
697 :
デフォルトの名無しさん :02/01/24 15:42
Ruby >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> monazilla
>>686 httpでの暗号化したユーザ認証ならhttps(SSL)でやればよいのでは。
「ソースをオープンにしても」の条件はSSLのプロトコルが公開されていて、
オープンソースでopensslもあるわけだし、あまり特殊な認証手段を作って
トラブルに悩まされるよりは今現状あるもので賄えるものは賄ってしまった
ほうがよいと思うですハイ。
鍵は自前作成(Verisignとかに証明を受けた鍵ではない)っていう前提ね。
>>689 ># それよりも、すでにビジネスとして成立(?)している、
> # 情報提供に手を出してはどうか。
> # つまり、ログから煽りやAAを取り除いて、
> # 価値のありそうなレスだけをまとめて光ディスクで売る。
> # まあ、課金対象はすでに決定しているみたいだから、
> # 今さらこんなこと言っても仕方ないかもしれんが。
著作権の問題がクリアではない以上それはもっと反対が大きいと思われ
SSL処理は負荷が大きい。
701 :
デフォルトの名無しさん :02/01/24 16:47
>>700 となると妥協してダイジェスト認証とか?
SSLで負荷が大きいとなると、クローズドソースで暗号化システムを
作ってもSSLと同レベルを求めてしまうとSSL処理と同じかそれ以上に
負荷がかかるだけだと思う。
負荷が増えても金が入れば無問題しょ。
703 :
デフォルトの名無しさん :02/01/24 17:09
みみずんも今後検索提供できなくなるのか?
有料化? ネタじゃ無かったの? 有料化したらさすがの2chもやばいでしょ。 客の新規獲得は望めず既存のユーザが残るのみ。 でもって無料の巨大掲示板が出来たらそっちに移動すると・・・
有料化と言われると全部が有料化されるとしか考えられないのね 厨房は
>>705 新規ユーザーさんは、今までと同じ環境を享受できると思われ。
より深く(?)楽しみたいと思った時に、料金がかかる。
以上。
全部じゃないんか 書き込みとかも全部有料だと思ったよ。 出来れば付加機能だけにしてほしい それと金払うと2chにアクセスしたときにmidiが再生しなくなるとか嫌がらせも。 昔のロビーはMIDI再生されてイヤだった・・・
まぁこんな事書いた俺だけど自分だったら払っちゃうね。 だって会社からアクセスするくらいだし。 つーか2ch専用PDAとか出て欲しいくらい。 2ch専用ブラウザが組み込んであるの。 と、思った手前ザウルスで実現出来ちゃうし。
>>710 心配しなくとも現在はその方向になってる。
2ch批判要望板をチェックしろとは言わんが、せめてこのスレの上の方くらい読んでくれ。
>>699 じゃあ、今データ売ってる会社を訴えて
↓
賠償金たんまり
↓
壺運営資金に
↓
(゚_,゚)ウマー
批判要望よりこっちのほうが詳しかったりして(藁…えない
715 :
デフォルトの名無しさん :02/01/24 17:31
著作権に対するひろゆきもしくは運営者側の認識を知りたいんだが。
ザウモナってあったね
719 :
デフォルトの名無しさん :02/01/24 17:44
オークションの時みたいにネタだよ。
┌─────────┐ |ループ警報!!!. | | ループ警報!!!.| └―――──――――┘ ヽ(´ー`)ノ ( へ) く 同じ話を何回もしないように。 過去ログを読みましょう。
721 :
デフォルトの名無しさん :02/01/24 17:54
そろそろ批判要望板に帰れ。
Apacheで鯖動いてるなら、無料期間過ぎたdatのディレクトリを移動させて、 そっちのディレクトリは入るの有料とかは駄目なのかな。 初心者でスマソ
724 :
デフォルトの名無しさん :02/01/24 18:32
($ー$)ニヤリッ
726 :
デフォルトの名無しさん :02/01/24 21:16
Javaじゃ2ちゃんブラウザ作れなくなるのか?
728 :
デフォルトの名無しさん :02/01/24 21:30
Javaはまだいい方だ。JNI使えばWindowsはなんとかなるだろ。 まぁ、マルチプラットフォームで動かしたかったら read.cgi がりがり読んでなさいってこった。 それより、かわいそうなのはPDAだね。
729 :
名無し募集中。。。 :02/01/24 21:34
自分ちにプロクシサーバー作ってあらかじめ読みこんどこうかな。
730 :
デフォルトの名無しさん :02/01/24 21:39
>>728 あまり技術力を持ってないからきつい。
JNIって何?っつう感じだし。
昔はPerlで自分専用のスクリプト組んだりしてたんだが
そういうことも出来なくなるのか…
731 :
デフォルトの名無しさん :02/01/24 21:44
今の方法をまとめると、
1.IDとパスを送信する
GET /
[email protected] ?PW=detaramenahito HTTP/1.0
2.セッションIDを受け取る
SESSION-ID=Monazilla/1.00:
[email protected] :1011876954pppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppp\r
3.html可されてないdatファイルを読み込む
GET /test/offlaw.cgi/win/1011414776/?raw=.152599&sid=Monzilla/1.00:
[email protected] :1011876954pppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppp HTTP/1.0
となる
he.netのapacheには、mod_sslが組み込まれていて、httpsが使えるけれど、
サーバの負荷を考えると、3.をhttpsで行うわけには行かず、暗号化無しで送る必要がある
で、3.が漏れても大丈夫なようにしなければならない
どうすればいいか・・・ とりあえず、風呂入って考えてくる
733 :
デフォルトの名無しさん :02/01/24 22:37
つまりメガボールはラヴリーと言いたい訳ですね。
735 :
デフォルトの名無しさん :02/01/24 22:39
メガボールとか言ってる奴、普通にアホだろ?
>>720 漏れが適当に改造したループ警報をを他人が使うとは思わなかった(藁
コピペミスでずれてるけど。
738 :
デフォルトの名無しさん :02/01/24 23:26
732はdat2の読み方だろ? 漏れはdatの読みこみ方を知りたい。
>>738 3を DATへのフルパスにすればokですよ。
740 :
デフォルトの名無しさん :02/01/25 00:14
>>739 なら別にもなじら以外の2ちゃんブラウザでも
普通に読めるような…
漏れがアフォなだけ?
>>740 >なら別にもなじら以外の2ちゃんブラウザでも
>普通に読めるような…
yes。
>>732 apacheならbasic認証だけでなくdigest認証も使えなかったっけ?
>740 今んとこ、dat2のだけでしょ、認証要るのは。 ・・・ってまだ浸透してないのか・・・ 少し、レス見返せれ。
>>743 既に一部ではdat規制は始まってますよ。現状を認識してください。
将来的には、
稼動スレのdatには無料で公開されるIDでアクセス可能。
dat2へのアクセスには有償のIDが必要。
それ以外の方法は read.cgiからHTMlを持ってくるしかなくなるかと。
745 :
デフォルトの名無しさん :02/01/25 02:14
>744 稼動スレのdatが無料IDで見られるってのは今だけみたい。 将来的にはツール側がHTML解析での表示に対応することになるのかな? IDがあればdatから読んで、なければHTML解析で。 結構既出ながら、read.cgiの実行回数増加による負荷は平気なんだろか。
>>746 とりあえずモナー板やモ板はdat読めませんでした。
N.I.C.H. Monaicが オイスター作戦にないんですが、どうすりゃいいんですかね。 MLの参加の仕方なんてどこにもかいてないし…
教えて君でもうしわけないんですが、
今までhtml化待ちのdat読みだけ有料と思っていたんですが、
>>672-673 をみると、稼動中のスレもread.cgi経由では見れるけど、
dat直読みするにはIDとPassが必要ってことですよね?
そうすると、かちゅなどのdat直読みのMonazillaツールを使い続けるなら、
IDとか買わないと見れないということですか?
>747にもあるけど、きっとmonazillaツールもread.cgi経由での読み込みに対応 すると思う。ただ、これまでのような便利さが保たれるかどうかは微妙。 それか、>744みたいに稼動スレのdatだけはアクセスできるのかも。
>>753 ありがとうございます。
どちらにしても、マターリ待つしかなさそうですね。
たしかサイズオーバーのスレはHTML化されないと聞いたんですが、 もしそうだとするならば、IDがなければまったく読めなくなってしまうと思うんです。 これってどうなるんでしょう。
756 :
デフォルトの名無しさん :02/01/25 07:06
ピロタン再降臨キボン!!
age
758 :
デフォルトの名無しさん :02/01/25 09:44
# 遅レスだな・・
>>732 認証そのものについてはdigestでもsslでも行けるけど、datそのものを暗号
化するとなると、https(SSL)を使わないのであればdatそのものを暗号化して
保存してダウンロード後に解読してもらう(DESのようなやり方)ことになる
と思うけど、そうするとクライアント側もその方式に合わせていじらなきゃ
いけないし、DESのように共通鍵暗号化じゃすぐに鍵が漏れて認証の意味は
なくなってしまう。
>>742 digest認証は問題なく使えるはず。
ただ、そもそも認証をかけることで有料化するのだから、そこで回収できた
コストを新サーバ増設にも割り振れば、mod_sslでのSSL暗号化への負荷は
ほとんど気にならなくなるはず。極端に言えば1板1サーバとか、読みと書き
で板内でも更にサーバを分けるとかいうことも可能だし。裏を返せば新サー
バをどんどん増設できるような価格設定にするってことね。
759 :
デフォルトの名無しさん :02/01/25 11:31
>>752 稼動中のスレはmonazillaツールからもread.cgi経由になるが、
read.cgiはhtmlだけでなくdat形式でも出力することができる。(rawモード)
760 :
デフォルトの名無しさん :02/01/25 11:44
>>759 read.cgiのrawモードも規制対象じゃ
>>760 んなことないんじゃないかな。 現状でも規制されてないし。
ようは .dat 自体をガンガン吸い出されてるのが問題だってことでしょ。
あれ? 稼動中スレッドは、DAT直読みでやるんじゃないの? rawモードでやることになったの?
763 :
デフォルトの名無しさん :02/01/25 13:30
専門板の過去ログとか重宝してたからなぁ その検索が有料になるのは打つだ
raw mode は規制実施とともに無くなるよ。多分。
765 :
デフォルトの名無しさん :02/01/25 17:41
プ板の人って面白くないね。遊び心のかけらもないや。
>770 そりゃ、遊び心の入る余裕の無い問題だからな
773 :
名無し募集中。。。 :02/01/25 21:29
>>770 我々はプログラムで遊んでるんだから、遊び心ありまくりだぞ。
774 :
デフォルトの名無しさん :02/01/25 21:48
「ひろゆき@暫定管理人 ★」氏に質問 1.「ギコナビ@ヒロユキ」氏じゃなくて、「西村博之」氏? 2.IE6.0から書き込もうとすると、 「ERROR:ブラウザ変ですよん。(referer1)」ってエラーが出るんだけど、 これはゲイツにケンカ売ってるの? 3.A・Boneや、かちゅ〜しゃ+Kage.exeでも同様に、 「ERROR:ブラウザ変ですよん。(referer1)」エラーが出るんだけど、 やっぱり、cgiのパグ? ・・・っつーか、cgiを直してホスィ
>774 1.そうです。「★」付きは(パス漏れによる騙りでもない限り)本人です。 2.変な常駐ソフト入れてませんか? 書き込む時、Proxomitronとかは「Bypass」にしる。 3.同上。
>>775 氏
情報サンクス。
Norton Internet Security 2002を無効にしたら、IEでもかちゅでも書けました。
でも・・・・
それに、monazillaツールに関しては全て同じ条件なのに、
ギコナビだけが書き込みできるのは、ワケが判らない。
そもそも、bbs.cgiは「投稿者名」「メールアドレス」「レス本文」は認識してるはず。
(だって、エラー画面でちゃんと上記の内容を表示しているから。)
なんで弾かれるんだYO!?
ノートンがreferer落としてるからだろ。 あと、各クライアント毎に、送るリクエストは微妙に違うから、 ノートンに落とされた後、何がちゃんと届いてるか判らないよ。
えと、たとえばギコナビと他のクライアントの書きこみ時の 環境変数の違いを確かめるには、 >778をどのようにつかったらいいんでしょうか?
read.cgi の raw モード使えば dat 直読み禁止されていても同等の ことができるよね?それじゃ意味がないからrawモードは無くなると。 でもそうなるとmonazilla系ツールは金払って認証ID買わないとまったく 使えないってこと?
>>780 dat2落ちする前のdatファイルはID無しで読めるんじゃないの?
raw mode廃止はデメリットしか無いような・・・。 普通に落とすだけでしょ。はっきり言って。 まあ、あぼーんに強かったりするが。
>>755 >たしかサイズオーバーのスレはHTML化されないと聞いたんですが、
嘘は嘘であると(以下略)
>>752 遅レスだけどやっぱそう読めるよね?
夜勤さんが批判要望で表明していたことと異なるような。
ひろゆきが来てからかえって混乱している(w
夜勤さん、、、 信じてたのに、、、、
790 :
デフォルトの名無しさん :02/01/26 10:46
>>788 メチャ笑た。流石は星付けてるだけのことはあるな。
792 :
デフォルトの名無しさん :02/01/26 10:58
( ・∀・)あげ!
こうだった・・・マジスマソ
正直な話、これだけのアクセスあれば それを利用して儲けたくなる気持ちもわからなくもない。
>795 もうからんだろ。儲かるんだったら企業家の方から ひろゆきに「売ってくれ」ってオファーが、とっくにあったはず。
>>796 しかし個人レベルで言えば楽して充分な小遣い稼ぎにならないか?
>796 オファーはあったけど、ひろゆきががんばってみるってことでお流れになったんじゃ?
799 :
デフォルトの名無しさん :02/01/26 15:14
>>797 小遣い稼ぎにしては夜勤さんの苦労は安すぎるのでは?
800 :
デフォルトの名無しさん :02/01/26 15:14
>>799 じゃあ、やっぱりひろゆきは楽なのか?(w
というか漏れはひろゆきもそれなりに大変そうに見えるけど。
>802 それは携帯の有料化の件でしょ? 2ちゃん全体を引き受けましょうかって話じゃなかったように思う。
はーーーい、そこまで。 1chの真似はするなよ、西村便助。 便所で稼金しても採算のとれるような情報はないyo!ボケ! ●●●●●●●●●●● 〓 〓~⊂ ● ◎√◎ ~~~~⊂ ● 〓 〓〓 ● *∀* ~~⊂~~⊂~~⊂● 〓〓〓 〓 ∋∋ 香@ 香@ ● ∋ ∋ ●/▼▼* ~~~~⊂ ⊂● 〓 ●●●●●●●●●●
>>804 課金して「壁」作ることで、多少なりとも転送量を減らそうプロジェクト
でしょこれ。
なんか鯖購入資金が集まればラッキーくらいの
そういや、便所は直接課金じゃなくてティッシュとか売ってるな。
807 :
デフォルトの名無しさん :02/01/26 20:13
ヒロユキよ、早く来い。
うちのバカがご迷惑お掛けしています。
>>804 は1chの関係者らしいですが、なぜか2chに居座ってるので、
私たちもものすごく迷惑しています。
すぐに保健所に引き取ってもらいますので。
課金してでも転送量を増やすやつはいるだろうな
811 :
デフォルトの名無しさん :02/01/26 20:45
転送量が多いことそのものが悪いんじゃなくて、 その代金を支払えないことが問題なんでしょ?
なんか最近すんげぇ重い。
813 :
デフォルトの名無しさん :02/01/26 23:27
ところで、どの程度でdat落ちするんでしょうか? 別の板でマターリとスレ誘導しているんですが、今度1週間ぐらい 海外出張なので心配なんですよう
dat直読みは仕方が無いとしても、subject.txtは読めるようにして欲すぃなぁ…
815 :
デフォルトの名無しさん :02/01/27 01:45
732の方法を元にtelnetでテストしてるんですが,1の段階で HTTP/1.1 403 Forbidden が返ってきます. User-Agent: 入れないとダメなのかなぁ….
>732の1と2の間にはdolib.dllが介入して暗号通信している(と思う)から 素でIDとPassを渡してもダメかと思われ。
817 :
名無し募集中。。。 :02/01/27 01:52
>>815 User-Agentに「Monazilla/1.00 kage/1.00」って入れてもだめですか?
monazillaツール作成者にお願い。 設定で、datを読むか読まないかの選択を出来るようにしてください。 お気に入りに入れてたスレがdat落ちしたときには、 新規発言無しとして扱うか、その旨アラートでも出してくれるとか・・・ datからhtmlが出来た事を検出して、 自動的にログを繋いでくれると嬉しいかもー
>>817 ダメでした.
$ telnet choco.2ch.net 80
Trying 64.71.158.82...
Connected to choco.2ch.net.
Escape character is '^]'.
GET /
[email protected] ?PW=detaramenahito HTTP/1.0
User-Agent: Monazilla/1.00 kage/1.00
HTTP/1.1 403 Forbidden
DLL自体でセッションIDを作っているのか,サーバとの通信により
作ってるのかわからんです.ていうか,IDとPASS発行したなら,
DLLによる隠蔽っていらないんじゃないのかな….
>>819 Host: フィールドを送っていないし、それ以前に接続先が違う。
あとUser-Agent: もそれではダメ。
> IDとPASS発行したなら,DLLによる隠蔽っていらないんじゃないのかな….
激しく同意
IDとPassをプレーンなまま流すわけにはいかないでしょう。 dolib.dllがIDとPassを暗号化して送信。サーバが復号してチェック。 サーバが暗号化したSession-IDを送信。dolob.dllが復号。
DLL内でコンピュータの情報とか取得して送る・・・なんて構想があったりしてな。
がいしゅつだが Digest認証にしとけば生パスワード流れないっしょ
過去ログなんかいらねえ。 古いスレはとっととあぼーんしてくれ。
>>824 でもさー、たまたま何日か2chを見れない日があって、
その間にお気に入りのスレがあぼーんされてたら悲しくない?
マンガの最終巻(orドラマの最終回)だけ見損なった気分。
過去ログ消せ消せ団って、 批判要望板とかによく出没してるね。 嫌な過去でもあるの?(w
>>826 見ないからじゃないのぉ〜?見ないからじゃないのぉ〜?見ないからじゃないのぉ〜?
見ないからじゃないのぉ〜?見ないからじゃないのぉ〜?見ないからじゃないのぉ〜?
見ないからじゃないのぉ〜?見ないからじゃないのぉ〜?見ないからじゃないのぉ〜?
過去ログ全消去したら2chの価値は今の半分くらいになると思う
>828 もっと下がるかもね。
有料検索はじめたら、みみずんにはやめてもらうことになる、 みたいなこと平気でいえる脳味噌の持ち主じゃなきゃ、 2ちゃんは出来ないって事だよな。
みみずんさんが検索だけ外せばいいのでは? 過去ログ保管庫としてもあそこは重要な場所だし、正直あの検索は もともと使い物にならなかったし(w
すっかり、政治レイヤのスレになったね‥‥
そんなに過去ログって大事か?ほとんど見ないからよく分からんが。 全消去しても2chの価値が半分以下になるとは思えん・・・。 現状のスレで楽しければそれでいい。
>>833 人によって利用の仕方が違うからね
過去ログが大事な人もいれば大事じゃない人もいる
俺は現在の生な情報を得るのが主な使いかただな。 そういや過去ログみることってほとんどないや。
プロトコルを非公開にしてもすぐ破られそうなもんだが。。 RSA かなんかで Challenge/Response 認証すりゃいいじゃん、と 思うのはおれだけ? IDを与えられるかわりに、ローカルで 秘密鍵・公開鍵ペアをつくって公開鍵のほうを2chに登録するときに 手数料をとればいいと思うんだけど。パスはネットワーク上には 一切流れなくなるわけだし、鍵の長さだって 512ビットもあればよい。 それとも dolib 作ってる奴が厨房でできないのだろうか?
【覚え書き】 ・現在のログイン処理はクリアテキストのパスワードをGETメソッドで送るという セキュリティのカケラもないことをしているので、プロキシには意図的に対応 させていません。
>>836 どーなんかねぇ。
もしかしたら dolib.dll 自体の方式の模索というよりは、
dolib.dll を使うにあたっての周囲の状況の模索をしているだけの
段階なのかもしれない。
>>836 >思うのはおれだけ?
↑こういう書き方をするのは、屈折した人間に多いと思うのはオラだけ?
まぁdolib 作ってる奴が厨房だと思うのならMLに入りなされ。
んで君の考える認証方法を高らかに発表しなされ。(失笑されると思うが)
レベル的には、ひろゆき程度で二つ星と。★★☆☆☆
>839 サクシャハケーン(・∀・)
>>839 >>思うのはおれだけ?
>↑こういう書き方をするのは、屈折した人間に多いと思うのはオラだけ?
自己紹介?
>>839 > んで君の考える認証方法を高らかに発表しなされ。(失笑されると思うが)
まさか今の方式が最良だとでも思ってたのか?
他のに移行するまでの繋ぎじゃなかったのか…
こいつがマジ作者なら勘弁して欲しい
> まぁdolib 作ってる奴が厨房だと思うのならMLに入りなされ。
べつに入ってもいいんですが…
> んで君の考える認証方法を高らかに発表しなされ。(失笑されると思うが)
>>836 の説明では不十分なんですか?
まああれだけじゃコードは書けまいが、基本的なことはわかるでしょうに。
すでにそのこと自体が何事かを物語っているように思うのだが。
もしあれが失笑されるというなら、どこがどうおかしいのか
教えていただけると助かります。マジで。
845 :
デフォルトの名無しさん :02/01/27 16:32
サーバーの負荷さえ考えなければ、836みたいな方法はいいと思うよ。 それに、金を取ればサーバーは増強できるんだから、負荷については考えなくて良いし。 とにかく、APOPでもDESでもSSLでもRSAでもなんでもいいから、 既にある程度完成されているオープンな技術を応用して、 たびたび仕様変更しなくても良いようにしてもらえると、一ユーザとしてはうれしいな。
あげちまった。スマソ。
>>845 しかし、今回は、すべてhttpもしくはhttps上でやる必要がありそうだ
datに落ちる条件を教えてよってば!頼むから。
>>849 1000まで逝ったり、全然書き込まれてなくて、
新しいスレがたっていくと、古い順からdat落ちじゃなかったかなぁ?
>>849 初心者板か、2chのFAQでも逝けや、ゴルァ!!!
・・・と、お決まりの煽りを入れておいて・・・と。ウザいので答える。
>>850 「最終書き込み」が古い順、ね。
鯖ごとにスレッドの数の上限が決まっていて、それを超えるとdat落ちが起こる可能性が出て来る。
今までは、600スレッドあったら500まで減らす、というやりかただったが、
最近(でもないか?)は下限を超えていれば550とかの中途半端な数でも容赦なく落ちる。
dat落ちが起こりうる条件は以上の通りだが、タイミング自体はユーザには一切知らされない。
853 :
デフォルトの名無しさん :02/01/27 21:14
ネットワークが盗聴されてIDとPASSが漏れる,みたいな話を してるけど,心配しなくてもちゃんと別のところから漏れる って(w いずれにしろ,2重アクセスがあって,正式なユーザから苦情 があれば,切込隊長あたりがゴルァするんだから,ネットワーク レベルではダダ漏れでもそう変わりは無いと思うが. ていうか,DLLでのIDの暗号化って結局あるのかな?
>>852 980 を越えてるスレが優先的に dat に落とされて、その後に最終書き込みが
古い順で落ちてるような感じ。
いや、つかDLLで隠さなきゃならん認証方法なんて 使わんで、DLL不要にしてください、ってことだろ
それよりも、ヘッダが完全でないと書き込みできないのがウザい。
>>853 なんか
>>822 の言うように他のマシンでは使えないような細工が
されそうな気がしてきたけど、やったら不満爆発だろうな…。
俺はノートPCでも2ch見てるからID二つ買えなんてことになったら嫌だし。
datスレの閲覧が認証方式になったのは
毎日datを総ざらいしていくヤシ(企業)が居るからそいつをブロックしようって事だろ。
で、それと同時に課金をやろうとしたんだろ?
このへん
>>541-545
金取る以上は、金払っていない人間でも見られる状況はマズイと 思ってるんでしょ。だから認証を厳しくする、と。 2ちゃんねら相手にID売ったら2秒で共有される可能性はかなり高いしね。
860 :
デフォルトの名無しさん :02/01/27 23:44
掲示板運営サイドがそれで(一時的にであれ)報酬を得たり、 金を出さないユーザから閲覧機会を奪ったりするという前提が あるのであれば、有益な情報をわざわざそんな所に書こうとは 思わないんじゃないの? 少なくとも俺は書こうとは思わない。 dat読み有料化したら、それでも書こうと思えるものは、 ログ流れしても一向に構わん類のネタ、AA、ジョーク、etc. くらいのもんだろうな。
862 :
デフォルトの名無しさん :02/01/28 00:04
でも、文章は書いた本人に著作人格権や著作使用権があるのに それを譲渡する契約もしてない相手がそれで商売するってのは ちょっとなぁ。 こちらが書き込んだ情報に対して課金するんじゃなくて広告収入で 儲けるとかならいいんだけど。
ログは無料。 検索&ゲットする手段は有料ってことじゃ?
864 :
デフォルトの名無しさん :02/01/28 00:17
>>863 「HTML化待ち」のログ(有料)を2ちゃん側に押さえられるのが痛いな.
便利なツールに金を払うのは個人の自由だが,情報の作為的な隠蔽を
して,枯渇感(?)をあおるのはちょっとね….
まぁ,これが今回のオイスター作戦のキモだと思うんだがいかがだろ
うか?バッチ処理で機械にやらせるべき仕事を,あたかも人間がやっ
ているようにしているところが,どうも引っかかる.
当然,ツール利用者(ヘビーユーザー)への課金が第1の目的なんだろう
けど,ツールのダウンロード数から算出したアクティブな利用者の人数
だけでは台所をまかないきれないと踏んだのだろうか?
>>862 その書き込んだ情報に「アクセスする手段」のひとつから金取るってだけで
別に著作権とかなんの関係も無いし。
>>864 何にせよオイスター作戦程度では採算取れないから心配するな(w
HTML化待ちのdatを有料にするなら、HTML化の期間をはっきりさせてほしいよね。 dat落ちしてから2ヶ月はdat2状態で、以後はHTML化されるとか。 同じ金払って、ある板はHTML化が早くて別の板は遅いとかだと公平じゃない。
868 :
デフォルトの名無しさん :02/01/28 00:24
>>862 匿名のメリットを活かして楽しく遊んでいるわけだから,著作人
格権に関しては放棄すべきだと思う(出来ないんだっけ?).
それが嫌だったら書き込みの最後に,
)c( Copylight 本名
とでもかくべきでしょう.
869 :
デフォルトの名無しさん :02/01/28 00:27
>>866 採算が取れなくなると,さらに厳しく「有益な書き込みを閲覧する
為に小額決済」とかになっちゃうよ.
>>868 いずれにしても本人の証明はできないだろうから、訴えることもできないよね。
ログ取りは read.cgi から、取って来たログはP2Pで 共有、の最低クライアント書こうと思ってるんだけど、 これ公開したら叩かれるんだろうなー。
872 :
デフォルトの名無しさん :02/01/28 00:33
873 :
デフォルトの名無しさん :02/01/28 00:35
875 :
デフォルトの名無しさん :02/01/28 00:51
>>871 オレは応援する.
ただHTMLのパースはある時突然虚しくなるから気をつけろ.
>>872 送信可能化権はサーバにアップロードする権利であって、既にアップロード
されているものに規制をするのはまた別の問題。
なんで2chそれ自体のalternativeを作ろうと考えないのかね。 対症療法なんか、やっても虚しいだけじゃん。
>871 ああ、やってくれ。 実現できたら俺はそのP2Pサーバからものすごい勢いでDOMることにするから、 せめてBフレッツで鯖はたててくれ。
結局
>>839 はまともに答えられないんでしょーか。
しょうがないので、ぼくが思いついた答えを書きましょう。
>>845 も言ってますけど、もし RSA を使うとなるとサーバに
結構な負荷がかかるでしょうね。1セッションで何分も持つなら
話は別だけど、リクエスト毎に認証を行う方式だとするとかなり重くなります。
有料ユーザの数にもよるが、1分間に数百回といった頻度でやられたら
おそらく認証専用のサーバがいるかもしれません。
それと、RSA なんかを使うと実装はやっぱり手間がかかるという点。
OpenSSL 使えばいいでしょうけど、厨房には無理でしょう。
で、負荷を軽くするために別の方法はどうかというと、APOP もそれなりに
軽くていいんですが、これって最初の一回はどうにかして生パスワードを
渡さなけりゃいけないと思うので、OTP はどうでしょうか?
これについては安全性もよく研究されているし、資料もあります。
コードもそんなに難しくない。以下のところへいけばRFCもs/key実装も
手に入ります。
http://www.ietf.org/html.charters/otp-charter.html あーおれって親切だなー。それにしても
ML ではこんな (知らないことは何でも失笑で済ませるような) 人々ばかり
なんだろうか。ますます厨房の集まりっぽく思えて仕方ないのだが。
クスクス
書き込んだ後に、著作権が云々出るようになってる。
>881 それってmonazillaツールでも見られたほうがいいような。
>>882 そうだね。
ところで、著作権云々の文章自体の URL ってどっかにあるのかな。
884 :
デフォルトの名無しさん :02/01/28 06:33
ん?出ないよ?
cookie 消して試してみ。
Rubyいれてみ試してみ。
書きこみ確認 名前: 名無し E-mail: 内容: 逝ってよし オマエモナー 投稿確認 ・投稿された内容はコピー、保存、引用、転載等される場合があります。 ・投稿に関して発生する責任は全て投稿者に帰します。 変更する場合は戻るボタンで戻って書き直して下さい。(cookieを設定するとこの画面はでなくなります。) 〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜 >883 出力はbbs.cgiがやってる模様。
888 :
デフォルトの名無しさん :02/01/28 07:48
・投稿された内容はコピー、保存、引用、転載等される場合があります。 ・投稿に関して発生する責任は全て投稿者に帰します。 これはダメでしょう・・・。 投稿された内容をコピー、保存、引用、転載等した結果、 その投稿文に関して発生した責任は、内容をコピー、保存、 引用、転載した者に帰するのが、正しい法解釈。
なんか微妙な文面だけど。 たぶん上と下の文章は別の問題として書いてあるんだと思う。 順序逆にしたほうがいいのかも。 ところで、何故にCookie無効のときだけ出るんだろ…。 (Cookie無効だとIPでも記録しとくのかな)
>>887 > 出力はbbs.cgiがやってる模様。
それはわかるのだが、生データをどっかから取って来れないとツール側で同意
文章を用意する事になるので文面が変わったりしたときに面倒だなあ、、、と。
>>889 cookie がある→以前投稿したことがある→すでに同意してる
ということなのかな。イマイチだと思う。
>>879 他のことは知らないんで1点だけ。
APOPで生パスワードを渡すことは無いのでわ?まさにその部分を
暗号化する仕組みだと思うんだけど。APOPで問題になるのは
もっと別の点でそ。
メールそのものを暗号化する仕組みだと思ってる?
>>890 でも、この程度ならまだ共通認識というか常識の範囲内の注意書きだから
特に表示する必要ないと思う。
たとえば今後2chがログで商売を始めるとして、著作権の問題をクリアする
ために「書き込んだ内容の権利は2chに帰属します」とか表示されるように
なったら問題だけど。(ただ、悪意のある書き込みにまで権利と責任を持つ
ことになるから、 それはしないようなことを隊長が言ってた気がする)
>>891 まさにそのとおり。
APOPは、パスワード『だけ』を暗号化するものだから、メール本文は平文そのまま。
APOPはパスワードを暗号化してサーバに送信を行う機能で、
具体的にはAPOPを使用した場合は、POPサーバに接続した場合に毎回違う文字列が表示されるので、
APOPクライアントはその文字列を受け取り、その後ろにパスワードを入れ、
それをMD5にて暗号処理し、あわせたものをはじめてサーバに送信します。
これによってネットワーク上にプレーンパスワードを吐き出さないようにしています。
>>879 >結局
>>839 はまともに答えられないんでしょーか。
>しょうがないので、ぼくが思いついた答えを書きましょう。
お前がMLに参加して
「お前らは厨房だから考えつかないと思うがなぁ、俺が思うに…(云々)」
とかなんとか言っちゃってよ。いやマジでマジで。
そしたら「ガイシュツ」や「話を過去に戻すな」とか言われるだけかと。
そういうレスさえなければ、それこそ失笑されているかと思われ。
知ったか発言も程々にね。思いっきりアホな子に見えるよ。
話を過去に戻すな DLLソースが公開されたないのは作者が アホってことで決着はついたんだから
897 :
デフォルトの名無しさん :02/01/28 09:47
このスレで最も問題なのは電波さんが多い事。 批判要望板からの流入かな?
苦労してMLに入ったものの、内容がぜんぜん理解できなかった厨房が
荒らしにきてるとおもわれ。
>>895 とかね(笑)
>批判要望板からの流入かな? 人が多いのも、痛し痒しだな。
↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑ アホっす!アホっす!(ププ 真性のアホっす!!! 真性のアホが現れたっす!(ワラ 大変っす!こんなアホ見たことないっす!(爆 驚きっす!驚愕っす!愕然っす!呆然っす!大ニュースっす! このスレッドにこんなアホがカキコするなんて驚きっす! こんなアホ2ch始って以来っす! 信じられないっす!(笑 ビックリっす!お笑いっす! 人間国宝級のアホっす!世界遺産級のアホっす!(藁 アホの坂田もビックリっす!ジミー大西もビックリっす! えらいことっす!大変っす!騒然っす! アホっす!アホっす! 真性のアホっす!!! アンビリーバボーっす!アメージィングっす!ファンタスティックっす! みんなを呼んでくるっす!他の板のみんなも呼んでくるっす!
一瞬、901に一行一行「そういうことにしたい」とか 「そんなに怖がらなくてもー」とか日下部式の レスが思い浮かんだ。俺もかなり重傷だな。
>902 void void(void);
904 :
デフォルトの名無しさん :02/01/28 13:17
>879 OTPでやる場合、アカウントを共有されないしくみを考えてくれ。 つまり、セッションが続いてる間(明示的なセッション終了か、一定時間)、サーバ が発行したキーと対象IPアドレスを結びつける仕組み。 サーバ側にキーとIPアドレスを結びつけたDBおく場合は、2chのすべてのサーバ で、そのDBを同期させることも忘れないように。レンタルサーバなので、勝手に MySQL入れるとかいうのは無し。 >891 879が言ってる最初の一回ってのは生パスワードをユーザーに知らせるときの こと。メールで知らせるにしても、そのメールを送るときには生パスがネットに流れる。 発行を受けるユーザーはPGPの使用を強制して、ユーザーの公開鍵で暗号化して メールで送ればいいが、そこまでする必要もないだろう。どこかで妥協が必要だと思う。
>>904 最初の1回、生パスワードをユーザに知らせるときは
SSLなウェブページに表示してやるんじゃダメなの?
もともと、ID申し込みページはSSLなページでしょ?
確かに、パスワードの配布はそれでよさそう。 でも、パスワードなくしました、再発行してくださいが多くなりそうだ。 >904の前半はユーザーのIPアドレスを2chkey(全サーバで共通)で暗号化 したものをSessionIDにしてユーザーにchallengeとして渡し、あとは、 APOPみたいにSessionIDをユーザーのPCでuserkeyで暗号化して 2ch鯖にresponseとして返せばいいような気がした。 IPアドレスが同じ限りセッションが無期限に有効なのが難点だが、 SessionIDを作るときにタイムスタンプも種にして暗号化すればよさそう。 と思ったが、IPが変わって認証要求がきたときに古いSessionIDを無効化できんな。 だめだ。
907 :
デフォルトの名無しさん :02/01/28 19:47
>>906 > IPアドレスが同じ限りセッションが無期限に有効なのが難点だが、
串を共有してる時も問題だ。
>>906 パスワード無くしたら、もう一回金払って再発行にすりゃいいじゃん。
そんなの、無くした自分の責任でしょ。
で、IDは、64.71.145.43-20020128-203156みたな感じでIPアドレスと発行年月日そのものにすれば、
第三者への配布も抑止できるのではと。
もし、ID/PASSを配布されても、誰が配布したか追っていけるしね。
公開プロキシは、たいてい、SSLを通さないようになっていると思うし、
プロバイダの都合でプロキシ必須の場合は、SSLが通るようになっている代わりに、ちゃんとログ取っているだろう。
BitCashもWebMoneyも、オンライン販売しているから、支払方法はそれを使ってもらうとして
SSLを使えるブラウザのない環境とか、SSLを通さない社内LANとかって、結構あるもの?
で、dat落ちの基準(書き込みが1週間止まったら落ち)とか、 datからhtml化までの期間とか、明示するんだよね? まぁ、年額3000円程度ならすらっとID取ると思うけどね。
関係者様 金額の問題でない。支払いの方法を工夫して欲しい。 ローソンロッピーをキボンヌ。 極端な例:ドルやペソで送金すれっつーシェアウェア。
>850 >851 >852 >854 亀だが、ありがと。 要するにメインテナンスをまめにしる!ってことですね。
912 :
デフォルトの名無しさん :02/01/28 23:43
支払いはひろゆきに手渡し.
>>909 金とるのにルールが無きゃ、そりゃ契約違反となるべ?
>>904 SessionID に開始時間を埋めこんでおいて、
1時間ぐらいたったら再度セッション確立を要求するってのは
単純すぎるかしらん。
最初に、これまでに出てきたことをまとめておこう:
a. ユーザの認証情報 (SSLで登録) はサーバ間で共有されている。
b. でも、動的に変化する情報を複数のサーバで共有はできない。
→ サーバ側ではセッション管理はできない。
c. したがって、SessionID 自体がセッションに関する情報をすべて
含んでいなければならない。
→ 最低限、ユーザの IP とセッション開始時刻は必要。
d. valid な SessionID を生成できるのはサーバだけでなければならない
(第三者は偽装不可能)。
→ サーバしか知らない鍵で、なんらかの暗号化を行う必要がある。
e. valid な SessionID を受けとれるのは登録したユ−ザだけでなければならない
(第三者は利用不可能)。
→ ユーザしか知らない鍵で、なんらかの暗号化を行う必要がある。
以上のことを考えると、最初にサーバからユーザに送られる
SessionID はサーバとユーザ両方の鍵をつかって2重に暗号化する必要がある。
ユーザの ID、IPアドレスをそれぞれ User, Addr とすると、 プロトコルは以下のようになる: セッション確立: 1. client: User を送信。 2. server: UserPubKey = lookup(User) SessionID = encrypt(ServerPrivKey, {random(), time(), Addr}) Challenge = encrypt(UserPubKey, SessionID) を送信。 3. client: SessionID = decrypt(UserPrivKey, Challenge) を得てセッション確立。 セッション中: 1. client: SessionID とリクエストを送信。 2. server: {random(), t, a} = decrypt(ServerPubKey, SessionID) (time() < t+TIMEOUT && a == Addr であれば valid なセッションであると みなしてリクエストを処理する。 セッション終了: (開始後一定時間がたった SessionID は invalid とみなされるので、 明示的なセッション終了手続きはない) …ということで、1セッションごとにサーバ側でなんらかの復号をおこなう 必要があると思うんだけどどうだろう。結構重いんじゃないかと思うが、 ただサーバ側での暗号化・復号化はただ単に「サーバさえわかればいい」 レベルのものなんで、べつに RSA なんかをわざわざ使う必要は ないのかもしれないな。ただしその場合はサーバ側のプログラムを 極秘にしておく必要があるし、なおかつその (valid な ID かどうかを判定する) アルゴリズムが絶対に解析されないという自信がないとだめだろうね。 公開プロキシの問題は依然として残るな。
> …ということで、1セッションごとにサーバ側でなんらかの復号をおこなう しつれい。「1リクエストごとに」ね。
>917 おまえのレベルの高い発言へリファレンスしてくれよ。 一言居士め。
>>918 ハァ?意味わかんねぇ。
おまえも出直してこい!
>>920 ある意味、おまえもバカ。出直してこい!
たぶん、今の dolib.dll を公開できないって事情は
>>915 でいうところの「valid な SessionID 生成」を
クライアント側でやろうとしてるからじゃないかと思うんだけど、
どうだろう。
ま、とにかくプロトコルを非公開にすりゃいいって考えは
アホすぎ (最終的にはどっちも不幸せ) なんだから、
誰かそこらへんをもっと突っこむべき。
「この程度のことはどうせ誰かが考えついて話し合われているだろうな」 という発想が持てない人
MLに参加するにはどうすればいいんでしょう? メールは出しましたが返事はないです・・・・鬱だ(:´Д`)
>>924 それは
>>879 のことか?
それなりにスキルがあるのかもしれんが、思い込みが激しすぎ。
仕様を知らずに想像だけで話をすすめられるのだから・・・。
>>924 dolib 作ってる奴が厨房だから教えてあげてるのですが、何か?
>>836 から読み返せボケ!!
928 :
デフォルトの名無しさん :02/01/29 17:23
>915 で、SessionAを開いてて、別IPでSessionBを開きにきたら、SessionAの無効化は どうやるわけ? これだと、日本全国1万箇所から特定のアカウントAでアクセスしても、 セッションが1万本張られておしまい。 アカウントをロビーにでも晒されたら、まじめに金出した 正直者が馬鹿を見るんだが。 >923(=915=879) 現在の方式がだめなことぐらいdolib作者だって、monazilla MLの連中だってわかってる。 その話もでてる。 だから今は、dolibのインタフェースだけ先に決めて、そのインターフェースにツールを 対応させ、平行してdolibの方はソースを公開しても大丈夫なプロトコルに改善している フェーズ。 >ま、とにかくプロトコルを非公開にすりゃいいって考え をdolib作者やmonazillaのやつらが持ってるってのは、お前の頭の中の妄想
ほんと、恥ずかしいわ〜
930 :
デフォルトの名無しさん :02/01/29 17:28
>879 キミ、面白すぎるから、是非コテハンでよろしく
もちろん、他のスレでもね♥
932 :
デフォルトの名無しさん :02/01/29 17:40
なんか最近のねたは素のhttpで簡単に解決できるようなことばかりだぁ。 あとデータの有償化は明示的に表示しなくてはトラブルので 曽根党のように姑息な前提文を入り口に置かないと トラップ訴訟を起こされる。 あと2ch=犯罪者の宝庫という警察の見方があるから プロトコルは公開が義務付けられるんじゃないのかなぁ。 ム版はある意味あまり2ch的でないから まっとうすぎる発想のmanazillaは2chでうけいれられないとおもうのら
そんではご期待にこたえて。
>>927 騙るな
>>928 > で、SessionAを開いてて、別IPでSessionBを開きにきたら、SessionAの無効化は
> どうやるわけ? これだと、日本全国1万箇所から特定のアカウントAでアクセスしても、
> セッションが1万本張られておしまい。
いや、まったくおっしゃるとおり。
じゃあ結局サーバ側はなんらかの状態保持をおこなうようになんのね。
大変だろうな。まあがんばってください。
> だから今は、dolibのインタフェースだけ先に決めて、そのインターフェースにツールを
> 対応させ、平行してdolibの方はソースを公開しても大丈夫なプロトコルに改善している
> フェーズ。
それって、どっかに公表あった? あったんなら申しわけないが、
そうでないならもっと早く言えって感じだな。そもそもオレが
言ってることなんて野次馬のひやかしなわけで、それが嫌なら
中途半端な情報公開は錯綜するからやめたほうがいい。
(まあ、あんたに言ってもしょうがないと思うけど)。
最終的にできたものがまともなら、誰も文句は言わないわけだし。
これでも開発者を鼓舞してるつもりなんだけどねー (煽っているともいうか…)
追加。いま思ったんだが、 > アカウントをロビーにでも晒されたら、まじめに金出した > 正直者が馬鹿を見るんだが。 でもこれをやられたら、たとえ排他処理やっても 結局「早くセッション確立したもん勝ち!」になるんじゃないの? …はいはい、それももう考えてあるんですね。消えますって。
>>934 > 公表してない部分は、他の人は何をやっているかわからないから
> 無責任な事を言わないように慎重になっているんじゃない?
ふつうはそうだと思うけどね、でも今回のことで
混乱してる人はわりといたよ (結局オレもその一人だったってワケだが)。
>>928 には感謝。
>>930 この調子でやるとつかれるから、コテハンはやらない。
>>879 >あーおれって親切だなー。それにしても
>ML ではこんな (知らないことは何でも失笑で済ませるような) 人々ばかり
>なんだろうか。ますます厨房の集まりっぽく思えて仕方ないのだが。
知らないことって・・・自分だけが知っているとでも思っていたのか?
ここらへんが妄想だな。
>アカウントをロビーにでも晒されたら、 不正アクセス〜に引っかかりますYO!
自分でさらす分にはひっかからないんじゃないの?
・自分で晒したと証明すれば、 晒した香具師が民事賠償 ・自分で晒したと証明できねば、使った香具師が不正アクセス。
942 :
デフォルトの名無しさん :02/01/30 00:11
んじゃあ、自分の常駐してる板のスレを、 DAT落ちしそうな順に片っ端からダウソするツールでも作るか。
>>932 の素の http でできることばかりだなというのに同意。
認証とかで変なアイデア出す前にせめて http をもうちょっと勉強してから
発言してほしい。
944 :
デフォルトの名無しさん :02/01/30 01:08
スキル自慢、知識自慢大会の様相を呈してきたな。 どっちが上位かを競って叩き合っている集団に、 協力し合って何かを作り上げることなんて無理だよ。無理。
945 :
デフォルトの名無しさん :02/01/30 01:55
>>941 webmoneyは手数料がバカ高いって切込隊長が言ってたような
気がするが,似たよう名前が多いので関係なかったらゴメン.
オンライン決済手段は、元々儲けが出てナンボのものだから 非営利事業に用いても損がかさむよ。
947 :
デフォルトの名無しさん :02/01/30 02:02
monazilaのコアチームでどれだけハイレベルな話がされている のかは知らないが,プログラマも表現者である以上,出てきた 作品のみを持って評価されるべきではないだろうか? 今回出てきたのはプラットフォームべったりのライブラリと冗 長なプロトコル,という事で….
948 :
デフォルトの名無しさん :02/01/30 02:10
>>944 スキルや知識の事は特につっこみませんが,切磋琢磨するのは
とても良いことです,えぇ.
そのうち「WebDAVを…」とかいう愉快な意見が出てくるに
100セッション.
厨房諸君,「DNAコンピウタを使えば…」とか「1/100の圧縮
技術で…」とかはNGワードだよ(はぁと)
じゃ、量子暗号ってことで。
>>925 おぉ、同士よ!
私もモナジラMLから放置プレイ受けてます…(鬱)
みんな実装と運用の苦労は棚に上げて夢見てるのさーーーーー
隊長! スレッド 992531662.dat は、html化されるのを待っているようです。 しばらく待つしかない。 Monazillaツールを使うと、すぐに読めます。 よくわからなかったら初心者質問板へGo こんな風に変わったのか。既出だろうけど。
>>954 >Monazillaツールを使うと、すぐに読めます。
>よくわからなかったら初心者質問板へGo
が追加された。
monazillaツール使ってると気付かないよね
新スレ立てないの?
961 :
デフォルトの名無しさん :02/02/01 00:48
ホットゾヌって 読み込もうとしているスレッドによっては エラーが出ることがあるのですか?
あげてしまい申し訳ございません…
かたじけない!予知機能はござらん
スレッドストッパー
966 :
デフォルトの名無しさん :02/02/02 19:07
まもなくここは 乂1000取り合戦場乂 となります。 \∧_ヘ / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ,,、,、,,, / \〇ノゝ∩ < 1000取り合戦、いくぞゴルァ!! ,,、,、,,, /三√ ゚Д゚) / \____________ ,,、,、,,, /三/| ゚U゚|\ ,,、,、,,, ,,、,、,,, ,,、,、,,, U (:::::::::::) ,,、,、,,, \オーーーーーーーッ!!/ //三/|三|\ ∧_∧∧_∧ ∧_∧∧_∧∧_∧∧_∧ ∪ ∪ ( ) ( ) ( ) ) ,,、,、,,, ,,、,、,,, ∧_∧∧_∧∧_∧ ∧_∧∧_∧∧_∧∧_∧ ,,、,、,,, ( ) ( ) ( ) ( )
1000ゲトー
この板は千争ないのかな?
良識ある人は、そんなくだらないことで負荷をあげないって。
971 :
デフォルトの名無しさん :02/02/03 15:06
はっけよい / ̄ ̄ ̄ ̄ ̄\ / ̄ ̄ ̄ ̄ ̄\ | U ・ | | ・ U | ⊂| .J| | | |ι |つ ||  ̄ ̄ ||U U||  ̄ ̄ ||  ̄  ̄  ̄  ̄ (⌒⌒⌒) | | / ̄ ̄\/ ̄ ̄\ | U ・ || ・ U | / | || |ι \ / コUU 匚 ヽ ( / \ ) )) ゝ メ 〉 \ ノ | | ̄ / / | | .  ̄ . ̄  ̄
973
974 :
もっと良識のある人 :02/02/04 01:20
age
1000
1ゲトー
977 :
デフォルトの名無しさん :02/02/04 19:50
ageつつ… 1000取るぞ。
協力sage
ぢゃ漏れも協力
みんな、ガンバロウ!
989
990
中途半端だな(w
1000
1000
どう?
1001 :
1001 :
Over 1000 Thread このスレッドは1000を超えました。 もう書けないので、新しいスレッドを立ててくださいです。。。