トップページ⇒hp
59コメント12KB

噂の２ｃｈ掲示板借りた人にしつもーん

■ このスレッドは過去ログ倉庫に格納されています
0001ＧＢＳNGNG
ロビーで話題になっていたここの掲示板借りようと思うけど、セキュリティとかどうなの？

http://maid.to/
0002名無しさんNGNG
＞maid.to
ヲタク。
使えるかどうかはともかく、恥ずい。あんなもんと同じ趣味だと思われたくない。借りる気にならん。
0003ＧＢＳNGNG
１です
＞２
そういう、全く意味のない書き込みじゃなくて実力を知りたいだけです。
少なくとも、陰口をたたくだけのあなたよりはましでしょう
0004名無しさんNGNG
で、どうなんだよ。詳しい奴説明きぼ
0005名無しさんNGNG
>1
ここよりまし
0006＞2NGNG
メイドさんだろ。萌えないか?
マイド君ならアレだがな。
0007名無しさんNGNG
こんなのまであったぞ。なんなんだ？
http://maid.to/image/
0008ＤＣ240NGNG
セキュリティってどういうこと？HTTP_REFERERをチェックしてるとか？
0009名取りさんNGNG
基本的に、公開されているスクリプトよりは非公開のオリジナルのスクリプトの方が安全だと思うけど。
ただ、スレッドごとに作ったhtmlをSSIかなんかで読み込むって手法がいかにも素人臭くて頼りない感じ
はするねぇ。
0010名無しさんNGNG
まぁ、メイド萌とか言っている人達には良いんじゃないですか？
明らかに、違う趣味方面の人は絶対使わないと思うし
0011あぼーんNGNG
あぼーん
0012>9NGNG
SSIって行っている時点であなたの方が素人（わら
0013ＧＢＳNGNG
１です
＞８
＞HTTP_REFERERをチェックしてるとか？
それも含めて色々な攻撃対策です

＞１０
フレームで切れば問題ないっしょ、ＵＲＬ見えないし
0014＞12NGNG
CGIでやってても同じこと。データファイルを一つにまとめるだけの技量が無いって言ってるんでね。
一つの掲示板にデータファイルが40も50も並んでるってのがスマートじゃないんだから。
0015東村山NGNG
＞フレームで切れば問題ないっしょ、ＵＲＬ見えないし

そういうことしちゃいけなっしょ。メイド萌えの人達によるメイド萌えの人達の為の掲示板なんだから。
どんどん宣伝しなきゃいけないのに隠しちゃダメでしょ。規約違反。
001612NGNG
>14
　速度と効率どちらを取るかでプログラムは変わる
　わかっていて非正規化をする場合もある
　だいたい、なんでもかんでもＣＧＩに処理させると重いでしょ
　もっともそれ以上にディスクアクセスの方が重いが
0017＞14NGNG
単一のデータファイルを肥大化させてしまうよりも
40も50も並んでいる方がデータ保護の観点で安全であると、
［JCP-Watch!］板が頻繁にログ飛びするのを見ると実感する。
http://jcp.system.to/bbs/bbs4.cgi
0018名無しさんNGNG
>一つの掲示板にデータファイルが40も50も並んでるってのがスマートじゃないんだから。
一つのログファイルが肥大化するとサーバーに過負荷がかかってしまいます。
一遍に何百キロバイトもメモリに読み込むことになるから。
そうするくらいならログファイルは分散されていた方が良いです。
0019名無しさんNGNG
けっきょくさあメイド萌へぇなやつだけなの？これ借りるやつ
見ていると管理はしているぞ。ヲタクたたき馬鹿な頭の固いやつはそんだね
0020名無しさんNGNG
いくら素晴らしくても、人格が疑われそう。一言、「引き」っす。
0021名無しさんNGNG
けっきょくセキュリティの話はどうなったんだよ。終わりか？
0022>21NGNG
攻撃したくとも行きたかねーんだよ
0023>22NGNG
できないならできないって言えよ。
けっきょくなんだ？誰もセキュリティについてはわかりませんってか？（ﾜﾗ
002414NGNG
＞16
＞速度と効率どちらを取るかでプログラムは変わる
その通りです。が、

この場合、スレッド数を60ぐらい＆スレッド内の記事を10ぐらいにしてログが600項目2000行あったとして
もファイルサイズは100kb程度ですむはず。その程度の処理はたとえ一つの配列に読み込んだとしてもそれ
ほど負担にならないし、普通は逐次読み出しするはずだから、別に問題ないでしょ。

反対にそれぞれのスレッドをhtmlファイル化すると、1頁20個のスレッドの為に20のファイルをopenして
読んでcloseしなきゃならない。そんなもの非効率だし、遅いし、いいことなんてほとんど無いじゃない？

＞わかっていて非正規化をする場合もある
わかっているとは思えないですね。どうしても 単にレベルが低いだけ、と見えるんで。

struct kiji
{
int thread_id;
int kiji_number;
chr kiji;
} p0={0＠｀0＠｀'abcdef'}＠｀ p1={0＠｀1＠｀'ghijk'}＠｀
p2={1＠｀0＠｀'bakan'};

あの掲示板の作者が 記事・スレッド中の記事順・スレッドID の3つから成る、Cでいえばこんな構造体を
Perl で記述できたら発言は撤回しますが、こういうことすらできないんじゃないかと疑ってるんですよ。
（これができれば中級者の入り口くらいの位置でしょ）
0025あぼーんファンNGNG
誰かが攻撃してみれば防御力が分かる（笑
つーか貸し主の態度次第でしょ。問題があったときに対処してくれるかどうか。
大体、本当に知りたいのならどんな攻撃対策してるのかそのページで本人に聞けばいいじゃない。
何でここで聞くのさ。煽りに見えるよ。
0026そうじゃなくてNGNG
じゃあ結局借りるか借りないかはメイド萌えかどうかで
判断するしかないのか？
002712NGNG
>24
>反対にそれぞれのスレッドをhtmlファイル化すると、1頁20個のスレッドの為に20のファイルをopenして
>読んでcloseしなきゃならない。そんなもの非効率だし、遅いし、いいことなんてほとんど無いじゃない？
そうだけど、１７が言うようにデータの保護を考えれば分ける方が良い
あとデータの最大を推測で決めるのは間違っている、攻撃されたときの異常負荷も考慮する必要がある。
あなたならどのような事象でも飛ばないプログラムを作れって言うだろうが。

>あの掲示板の作者が 記事・スレッド中の記事順・スレッドID の3つから成る、Cでいえばこんな構造体を
>Perl で記述できたら発言は撤回しますが、こういうことすらできないんじゃないかと疑っ
思ったんだが、データが別々ってどこで知った。
ｈｔｍｌファイルが別々なのは書いてるが、データそのものが別々で保存されてないとはどこにも書いてない。
内部の者か、でなければ推測で話すのはやめた方が良い。
それぐらいのデータ構造は普通作れる、作れないと組めないだろう。
威張るほどのことでは無い。これで中級者なら皆中級者。
0028>24NGNG
同時に色々な奴が、ファイル読み書きしようとすると重くなるじゃん。
それに、ふぁいるわかれてたほうが危険にさらされにくいし。(ロックのミスとかによる)
だいたい、chr ってなんだ？何でシングルクオートで
そんな多くの文字を囲めるんだ？なぜそれくらいで中級者？
0029ＧＢＳNGNG
１です
予期せぬ方向に向かっていますね。
＞２５
　煽りに見えたのなら謝りますが、私には攻撃方法がよくわかりませんので書き込みました
0030＞29NGNG
結論としては、君がメイドさん萌えの人ならば使ってみるがいい。
メイドさん萌えじゃないなら止めておけ。以上。
0031ＧＢＳNGNG
１です
＞３０
２にも書いたようにそう言う全く論点のはずれている書き込みはいらない
0032＞28NGNG
これ教科書通りのCの構造体宣言だよ。初歩の初歩。
知ったかぶりは恥かくだけよ。
0033＞32NGNG
あんたの方が知ったかぶりだよ。バカ。
0034ここはNGNG
厨
房
が多くて困ります
0035まったくNGNG
どこが教科書通りなんだか。
コード書いてみりゃすぐ程度がわかっちゃうのにね。
24氏みたいに。ひひひ。
0036ＧＢＳNGNG
1です。
29、31の書き込みは別人です。いたずらはやめて下さい。
0037それよりNGNG
心配なのは、寄贈した権利譲渡画像の使い道だ。
何に使われてもＯＫというならいいんでないの使えば。
セキュリテ―を心配するならＴＣＵＰでいいんでないの。最強やし。
0038名無しさんNGNG
27さんはあのページの人ですか？
なんか詳しそうなんで。
0039名無しさんNGNG
ゆいチャットについてるやつを抜けばいいんじゃない？
0040名無しさんNGNG
書く場所間違いました
0041ＧＢＳNGNG
１です
＞３６
私はですの後ろに句点はつけません、あんた負け(笑)
かっこ悪いぞ、まぢで

煽られてかり出されついでに
＞３７
一般で借りるので画像は心配いりません。頂物ＣＧほとんど寄贈されてないし、寄贈しなくても大丈夫でしょ
マルチスレッドが借りたいので、ＴＣＵＰは除外です。
0042PILENGNG
メイド万歳！
0043名無しさんNGNG
セキュリティが心配なら自分で設置したらどうよ？
0044名無しさんNGNG
>43
あんた意味不明
0045２４応援隊NGNG
先生反論をしてください（わら
0046名無しさんNGNG
これもあげろ
0047４３ではないNGNG
＞ＧＢＳ
自分でCGI設置できないような奴が偉そうにセキュリティとかぬかすな馬鹿。
0048あげNGNG
２４さんは、君たちの低レベルさにあきれ果てたんだってさ（笑）
0049>48NGNG
いまさら揚げてさらしものにしなくても、、、
0050>49NGNG
４８＝２４はマゾなんだって
0051名無しさんNGNG
age
0052aNGNG
ge
0053aNGNG
ge
0054このスレッドってNGNG
なぜときどきあがるの？
ウザいんですけど。
0055宣伝なんだろNGNG
な
0056名無しさんNGNG
レスポンス悪すぎだっつーの
0057速くなったねNGNG
あげ
0058ちょっとNGNG
あげ
0059名無しさんNGNG
･･･ある意味、このアドレスだと並みの荒らしは引いちゃっていいかも(^^)
■ このスレッドは過去ログ倉庫に格納されています