Winnyの実装のお粗末さを語れ
レス数が1000を超えています。これ以上書き込みはできません。
0001デフォルトの名無しさん
2005/11/06(日) 12:50:33しかし、インターネットで不特定多数が使うものとしては、
あまりに杜撰すぎて、かつてのマイクロソフトの脆弱性の温床のIISのよう。
あまりにショボいバグの数々。
セキュアなコーディングの常識を無視。
何をやるソフトかということは別にして、
反面教師として、そこから色々学ぶために議論しましょう。
0002デフォルトの名無しさん
2005/11/06(日) 12:55:35>しかし、インターネットで不特定多数が使うものとしては、
>あまりに杜撰すぎて、かつてのマイクロソフトの脆弱性の温床のIISのよう。
詳しく
>あまりにショボいバグの数々
詳しく
>セキュアなコーディングの常識を無視
詳しく。ソース入手したの?
>反面教師として、そこから色々学ぶために議論しましょう
詳しく
0003デフォルトの名無しさん
2005/11/06(日) 12:56:02どうだっていいよ。
迷惑を蒙るのは割れ厨だけだし。
0004デフォルトの名無しさん
2005/11/06(日) 12:56:340005デフォルトの名無しさん
2005/11/06(日) 13:02:02実装はどうでもいい。
商品ソフトでは構想仕様を考える人と実装する人は当然別。
Winnyを反面教師として学んだことは、やっぱり実装作業は
安月給な人にまかせたほうがいいってこと。
0006デフォルトの名無しさん
2005/11/06(日) 13:04:05んなわきゃーない。
アイデアを出すだけじゃあ実現可能かどうかなんてわかるわきゃない。
おまえは実現性と整合性を考慮していない設計をするボケなんちゃってSEですか?
0007デフォルトの名無しさん
2005/11/06(日) 13:10:32アーキテクトも実装すべきってことだよな
0008デフォルトの名無しさん
2005/11/06(日) 13:12:40構想仕様って書き方がまずかったかな。
設計図まで書いて実装はやってもらうってこと。
アイデアだけだすのは文系。
0009デフォルトの名無しさん
2005/11/06(日) 13:17:360010デフォルトの名無しさん
2005/11/06(日) 13:21:46文系が土方実装屋。
文系の人に確率の計算ができるとは思えない。
0011デフォルトの名無しさん
2005/11/06(日) 13:23:02> アプリケーションの魂は構想仕様にあるのであって、
> 実装はどうでもいい。
これはマイクロソフトのやり方ね。
その結果、世界中で人々が迷惑したのをお忘れか?
0012デフォルトの名無しさん
2005/11/06(日) 13:28:39なんでもマイクロソフトはへぼい的に当てはめればみんなが納得すると思ったら大間違い。
具体的にかけ。どうせ具体的になにも想定せずに書いたんだろうけどねw
0013デフォルトの名無しさん
2005/11/06(日) 13:36:190014デフォルトの名無しさん
2005/11/06(日) 13:52:38X:キャッシュ偽造ノードの割合
Y:部分ダウンロード回数
とした場合、正しくダウンロードできる確率は
(1-X) ^ Yってことかな。
キャッシュ偽造は本体のクラックが不要だから意外と有効な手だね。
特にISOとか大きなファイルには。
対抗策としては
ダウンロード回数を減らす。
↓
流すファイルサイズを小さくする。
↓
大きなサイズのファイルは分割して流す。
ってくらいかな。
0015デフォルトの名無しさん
2005/11/06(日) 14:04:07スレ違いじゃよ
0016デフォルトの名無しさん
2005/11/06(日) 14:14:42いまさらこんなクソスレ立てんな屑
0017デフォルトの名無しさん
2005/11/06(日) 14:16:17書籍『Winnyの技術』について語れ
http://pc8.2ch.net/test/read.cgi/tech/1128763394/
の次スレとして再利用されます。
0018デフォルトの名無しさん
2005/11/06(日) 15:30:080019デフォルトの名無しさん
2005/11/06(日) 15:34:49引き出そうとしてるだけの教えて君だろ。
0020デフォルトの名無しさん
2005/11/06(日) 16:00:340021デフォルトの名無しさん
2005/11/06(日) 16:02:47じゃあもうWindowsは使ってないんですね?
0022デフォルトの名無しさん
2005/11/06(日) 16:07:53当たり前。怖すぎるって。
Linuxも使ってないし、当然Macも使ってないよ。
電子制御の炊飯器も持ってないし、お風呂の自動給湯器も当然パス。
最近の車も運転しないしテレビもコンポも持ってない。
0023デフォルトの名無しさん
2005/11/06(日) 16:11:33当然UNIXもつかってませんよね?
何から書き込んでいるんですか?
当然市販の通信機器も使ってませんよね?
全部手作りですか?
0024デフォルトの名無しさん
2005/11/06(日) 16:17:02文系:管理職
理系:その他
だよ
0025デフォルトの名無しさん
2005/11/06(日) 16:25:44文系必死ですね
0026デフォルトの名無しさん
2005/11/06(日) 16:27:50ワロス
0027デフォルトの名無しさん
2005/11/06(日) 16:57:370028デフォルトの名無しさん
2005/11/06(日) 16:59:05因みに俺は大学に残ってるからお前ら民間とは無縁なんだよ^^;
0029マイク ◆yrBrqfF1Ew
2005/11/06(日) 16:59:39sprintf 450
strcat 19
char配列宣言 510
ぐらいだったな。
0030デフォルトの名無しさん
2005/11/06(日) 18:18:31何にも知らない奴だね、キミは。
0031デフォルトの名無しさん
2005/11/06(日) 20:44:06大学を駄目にしていることに気が付けよ。
0032デフォルトの名無しさん
2005/11/06(日) 20:45:32来ている時点で(ry
0033デフォルトの名無しさん
2005/11/07(月) 11:27:18マニアック宣言 パン助さんのハメ撮り 第8弾 コスプレマック店員 18才.avi 835,950,332 cba60c97169eae6e8088348a97df5836
0034デフォルトの名無しさん
2005/11/07(月) 13:12:33http://pc8.2ch.net/test/read.cgi/tech/1084624929/
これの次スレ?
0035デフォルトの名無しさん
2005/11/07(月) 22:10:11Timerコンポーネントを10個とか使ってるぜ。
0036デフォルトの名無しさん
2005/11/09(水) 03:09:160037デフォルトの名無しさん
2005/11/09(水) 13:02:12実装は職人芸だぜ?
そして慣れない実装で完成品を作り上げた47氏は神すぎ
0038デフォルトの名無しさん
2005/11/09(水) 18:52:350039デフォルトの名無しさん
2005/11/09(水) 20:18:1710個は大げさだろ。
でも、タスク(と称するヤツ)のスケジューリングにTimerコンポーネントを使うのは
いかがなものか、とは思った。
0040デフォルトの名無しさん
2005/11/09(水) 20:42:03変態プログラマが好きだよな。
javaだってswingだとシングルスレッドだし。
0041デフォルトの名無しさん
2005/11/09(水) 20:52:33コンテキストメニュー表示してる間通信が滞るような実装はまずいだろ。
0042デフォルトの名無しさん
2005/11/09(水) 20:53:59Winny1は違うわけだが理由は本を読め
0043デフォルトの名無しさん
2005/11/09(水) 21:06:13ny1はサブスレッドで実装。
ny2は糞と知りつつシングルスレッドで実装。
で、その糞なシングルスレッドを推す理由はなんだ?
0044デフォルトの名無しさん
2005/11/09(水) 21:10:13複雑なGUI組むの苦手そうだし。
0045デフォルトの名無しさん
2005/11/09(水) 21:18:210046デフォルトの名無しさん
2005/11/09(水) 23:05:29BCBにしたとたんクソになった
0047デフォルトの名無しさん
2005/11/09(水) 23:44:100048デフォルトの名無しさん
2005/11/10(木) 01:05:150049デフォルトの名無しさん
2005/11/10(木) 01:29:19結局>>40はマルチスレッドを使いこなせない自称低脳ってことなのか?
0050デフォルトの名無しさん
2005/11/10(木) 21:21:15VC版の方がもっと糞だろ。
コントロールなんか全然使わずUIは絵。
使いにくいったらありゃしない。
0051デフォルトの名無しさん
2005/11/10(木) 21:28:370052デフォルトの名無しさん
2005/11/10(木) 21:57:52手持の初歩的な技術を駆使して作った
という印象が強いね。
自分もそういう作り方をするのだけど、
頭が固くなってきてて、
新しいものを勉強するのが面倒で、
ついつい知っているものを駆使しちゃう。
47氏の本を読んだら、それが恥ずかしいことだと自覚していないようだ。
どうだ、工夫して努力した俺ってすごいだろ、という感じだったね。
0053デフォルトの名無しさん
2005/11/10(木) 22:32:22マルチタスクにしてデッドロックのバグ取りに時間を食われるより
単純な方式にしたんだろ。
0054デフォルトの名無しさん
2005/11/11(金) 00:48:250055デフォルトの名無しさん
2005/11/11(金) 04:07:070056デフォルトの名無しさん
2005/11/11(金) 05:11:18・あれだけのものを動かせるのはマジで凄い。神。
・実装技術はマジでお粗末。氏ね。
・これらは矛盾しない
0057デフォルトの名無しさん
2005/11/11(金) 05:36:17マルチタスク?
マルチスレッドの間違いかな?
マルチスレッドにしたらバグでデッドロックするのが心配になるようじゃ、
マルチスレッドのプログラムの無難な作り方を知らないのだろう。
メッセージポンプが長時間止まるような設計をする人だからね、47氏は。
それに対する解決策は、マルチスレッドもいいけど、
まずはメッセージポンプが止らないような構造にすべきなわけで。
>>54
strcpyを使うことのセンスのなさがわからないほうが痛いだろ。
0058デフォルトの名無しさん
2005/11/11(金) 06:57:32実装はものすごくヒドかったりしなければいい
0059デフォルトの名無しさん
2005/11/11(金) 08:12:190060デフォルトの名無しさん
2005/11/11(金) 09:06:09ヌー速かどこかであったが、典型的なデブでほっぺた膨らませて今にも喋り出しそうな人。
ここまでピンポイントなオタクを久しく見てなかったが、衝撃だったよ。
写真を見る前まではwinnyって凄いなーだったが、見た後じゃうぇっうぇっになった。
0061デフォルトの名無しさん
2005/11/11(金) 09:33:43オレが見たのは結構スマートだったな
違う写真か撮影時期が違うのか・・・
0062デフォルトの名無しさん
2005/11/11(金) 09:46:340063デフォルトの名無しさん
2005/11/11(金) 10:33:21strcpyも同期通信部分も致命的な問題になっていないわけで
瑣末な問題でしかない。
そんなものより結果としてウィルス蔓延の原因となってしまった
ダウンロード完了ファイルを直接開けてしまう実装は酷すぎた。
直す暇が与えられなかったのはしょうがないにしても。
0064デフォルトの名無しさん
2005/11/11(金) 10:40:050065デフォルトの名無しさん
2005/11/11(金) 12:27:35(ロリ動画) [無修正] 新横浜援交08 超ミニスカ女子高生.mpg .exe
0066デフォルトの名無しさん
2005/11/11(金) 12:34:4863前3行は同意だけど
0067デフォルトの名無しさん
2005/11/11(金) 13:32:10開く奴が悪いというデザインがまずいんだよ。
この機能削ってもフォルダと同じアイコンのexeやキンタマは広がっただろうけど。
0068デフォルトの名無しさん
2005/11/11(金) 13:45:590069デフォルトの名無しさん
2005/11/11(金) 15:34:53そんな機能は付いてない。
もしかしてターゲットフォルダを開くことをそうだと言うなら、
たいていのソフトに付いてる機能。
nyの手を離れたファイルを開くかどうかは本人の問題。
ヘッダダンプでもチェックできるんだし。
0070デフォルトの名無しさん
2005/11/11(金) 15:38:350071デフォルトの名無しさん
2005/11/11(金) 15:43:57これってExplorerを呼び出してるだけなんだけど。
0072デフォルトの名無しさん
2005/11/11(金) 15:47:230073デフォルトの名無しさん
2005/11/11(金) 18:35:290074デフォルトの名無しさん
2005/11/11(金) 18:42:010075デフォルトの名無しさん
2005/11/11(金) 18:48:28そんなのだれも問題にしてないだろ
Winnyを狙ったワーム・ニュイルス情報 Part45
http://tmp5.2ch.net/test/read.cgi/download/1130044998/1-16
0076デフォルトの名無しさん
2005/11/11(金) 22:23:12ほー。
IISやIEのセキュリティホールは気にしないのか。
>>59
逆アセ、逆コンパイルでも、結構なことがわかるのですよ。
>>63
甘いなぁ。
もしセキュリティホールがあったとしても、
それを使ったワームが蔓延するまではまったく問題ない、
なんていう馬鹿なことを言うのはやめれ。
多くの人に使われることを前提としたソフトなんだからさ。
> 同期通信部分
Winnyの通信は、非同期で行われてるのだけど・・・。
ちょっとソースのようなものを読んでこいよ。
0077デフォルトの名無しさん
2005/11/11(金) 22:28:13UPフォルダ以外から漏洩するわけでもないし
Admin奪われるわけでもない
0078デフォルトの名無しさん
2005/11/11(金) 22:28:140079デフォルトの名無しさん
2005/11/11(金) 22:51:10入れてない馬鹿は自分の馬鹿さ加減に今すぐ気付いたほうがいい。
0080デフォルトの名無しさん
2005/11/11(金) 22:54:39>Winnyの通信は、非同期で行われてるのだけど・・・。
ところでこれはどの部分?
0081マイク ◆yrBrqfF1Ew
2005/11/11(金) 23:06:27AD200Xの方々ならwinnyを乗っ取るなんてわけないですよ
超絶スーパーハッカーですからね;)
0082デフォルトの名無しさん
2005/11/11(金) 23:21:36winnyが動いているPCのっとって何がうれしいんだよwww
0083デフォルトの名無しさん
2005/11/12(土) 07:50:26言うとny界が大混乱に陥るらしいから何も言えないんだろうけどw
0084デフォルトの名無しさん
2005/11/12(土) 09:04:17感染するとか騒いでたヤシかな。
0085デフォルトの名無しさん
2005/11/12(土) 10:05:520086デフォルトの名無しさん
2005/11/12(土) 10:28:33・キンタマが有効に作用しすぎていてWinny本体を攻撃する必要が無い
・日本人(+韓国人)にセキュリティホールを突く能力のあるクラッカーが存在しない
のどれかだな
0087デフォルトの名無しさん
2005/11/12(土) 10:53:32・クラッカーはみんなアニメ大好きなのでWinnyがなくなると困る
0088デフォルトの名無しさん
2005/11/12(土) 11:24:05今問題がないからと言って、将来も問題が起きないという保証にならないけどな
0089デフォルトの名無しさん
2005/11/12(土) 11:28:340090デフォルトの名無しさん
2005/11/12(土) 11:54:12ちょっとスキルある奴ならDownフォルダ中の zip/lzh に 不審なエントリ や exe が入ってたら
サクッと消去するツールとか組むもんな。
0091デフォルトの名無しさん
2005/11/12(土) 12:00:40スレ違いというか板違い。
0092デフォルトの名無しさん
2005/11/12(土) 19:59:14少なくとも自分が理解できる(と勝手に思ってる)
コーディングに的を絞ったスレを立てたのはいいけど
どこがお粗末なのか具体的に述べることができず
ただ騒いでいるだけの>>1。
0093デフォルトの名無しさん
2005/11/13(日) 03:58:38自分の欲しいものが、もうウイルス入りでしか手に入りにくい場合は、
展開だけしてウイルスじゃないブツの部分は残さないといけないけどな
0094デフォルトの名無しさん
2005/11/13(日) 04:31:43exeはNGワードにしろよ
0095デフォルトの名無しさん
2005/11/13(日) 04:52:54見つかっているが、47氏が修正できないので、公開できないでいる。
修正版を提供開始してから公開するのが原則。
いまできることは、nyの修正版が出るまで、使用を見合わせるべき、
という勧告を出すだけ。
>>80
ソースのようなものを見ればわかることを聞くなよ。
WinSockでプログラムを書いたことのある人なら、すぐにわかる。
もし、何かをしていると通信が止まる・・・という話から、
通信が同期だと思ったのなら、ちょっと勉強不足だよ。
>>83
ソースのようなものを見てわからないなら、お前のスキルが低いってことさ。
>>84
ちげーよ。
strcpyが使われているだけではウィルスには感染しないが、
strcpyを無防備に使うような糞プログラマの作った物はセキュリティホールがありがちだ、ってこと。
常識あるプログラマなら、strcpyを生で使うことはしない。
>>92
ソースのようなものを見て、そのお粗末さがわからないのは、お前のスキルが低すぎなんじゃないか?
0096デフォルトの名無しさん
2005/11/13(日) 04:54:17うっかり言ってしまって、うやむやにするのに苦労してたみたいだが。
0097デフォルトの名無しさん
2005/11/13(日) 07:26:59なんの説得力ももたない。
0098デフォルトの名無しさん
2005/11/13(日) 08:39:53頼むからコテハンにしてくれよ。
0099デフォルトの名無しさん
2005/11/13(日) 08:52:25具体的な問題を指摘できないのにstrcpyネタであれだけ粘ってたのか・・・
0100デフォルトの名無しさん
2005/11/13(日) 09:03:31http://www.apache.jp/
Apache 2.0.55のソースで確認したけど、Apacheはstrcpyを使ってる。
でここの掲示板はApache/2.0.53らしい。
>Server: Apache/2.0.53 (Unix) PHP/4.3.10 mod_ssl/2.0.53 OpenSSL/0.9.7d
ところで常識のないプログラマが作ったApacheを使ってる2ちゃんねるをどう思う?
しかも最新版じゃないしセキュリティ上の問題があるかも
0101デフォルトの名無しさん
2005/11/13(日) 09:08:380102デフォルトの名無しさん
2005/11/13(日) 09:18:38strcpy(s, "ハロー");
strcat(s, "ワーク");
という一見安全なコードも、文字コードによってはバッファオーバーフローを引き起こすだけではなく
そのアプリで致命的な破壊行為をもたらすバッファオーバーランを利用した攻撃用コードの機械語を
表現してしまっている可能性を否定できないので
移植性を考慮するならいかなる場合でもstrcpyを使うべきではない。
0103デフォルトの名無しさん
2005/11/13(日) 09:46:22移植性を考慮しない場合は…?
0104デフォルトの名無しさん
2005/11/13(日) 09:54:21十分な動作チェックさえやっておけば、そのチェックした範囲内において安全と言っていい。
0105デフォルトの名無しさん
2005/11/13(日) 12:06:15その例で具体的にどの文字コードでオーバーフローするの?
0106デフォルトの名無しさん
2005/11/13(日) 13:07:570107デフォルトの名無しさん
2005/11/13(日) 16:15:55ワロタ
確かにそれならオーバーフローするが…。
0108デフォルトの名無しさん
2005/11/13(日) 19:06:09その意やよし。言うだけ大将なんかと比べ物になりません。
俺が新しいP2P作ろっか?
http://tmp5.2ch.net/test/read.cgi/download/1128362917/
0109デフォルトの名無しさん
2005/11/13(日) 19:07:230110デフォルトの名無しさん
2005/11/13(日) 20:47:14わかってないなぁ。
Apacheは、かつて、セキュリティホールがあったんだよ。
strcpyを使うことが問題なのではなく、無防備に使うことが問題なんだよ。
>>104
完璧な動作チェックは無理なので、それは絵空事です。
0111デフォルトの名無しさん
2005/11/13(日) 20:47:530112デフォルトの名無しさん
2005/11/13(日) 20:53:380113デフォルトの名無しさん
2005/11/13(日) 20:57:04>95が 常識あるプログラマなら、strcpyを生で使うことはしない。と言ったから
strcpyを使ってるAoacheをどう思うか聞いただけだろ
0114デフォルトの名無しさん
2005/11/13(日) 20:59:20まるで今はないような言い方だな。
>strcpyを使うことが問題なのではなく、無防備に使うことが問題なんだよ。
Apache出したら微妙に主張が後退したなw
権威に弱い奴ww
0115デフォルトの名無しさん
2005/11/13(日) 21:01:160116デフォルトの名無しさん
2005/11/13(日) 21:29:260117デフォルトの名無しさん
2005/11/13(日) 21:42:24memcpyから自作するdjbを手本にしないとな。
apacheはバグバグだpublicfileこそ真のセキュア
0118デフォルトの名無しさん
2005/11/13(日) 21:54:25OSから自作しろや
0119デフォルトの名無しさん
2005/11/13(日) 22:24:410120デフォルトの名無しさん
2005/11/13(日) 22:42:29それが出来なきゃ真空管で我慢しろ
0121マイク ◆yrBrqfF1Ew
2005/11/13(日) 22:44:15まじでそれある。しかも多分複数。
だからwinnyなんて止めたらどうかね;)
アメリカンの少年に目をつけられたら悪用されちゃうよガクガクブルブル
0122デフォルトの名無しさん
2005/11/13(日) 23:23:20>修正版を提供開始してから公開するのが原則。
こんな妄想語ってる暇があるならIPAなりに実証コードつけて届ければいいのに。
そのくらいはできるんでしょ。
0123デフォルトの名無しさん
2005/11/13(日) 23:34:42おれは、ソースなんて全然わからんけどやり方はわかるよ。
0124デフォルトの名無しさん
2005/11/13(日) 23:58:07なんかつまんない話に付き合っちゃったな
0125デフォルトの名無しさん
2005/11/14(月) 00:56:52対応してないものを突っ込んでもうまく動かないのは当然です
本当にマルチバイト文字をstrcpyで操作してるのですか?
もしそうなら潜在的なバグにはなりえず、すぐに表面化します
適切に使われているstrcpyに対して冗長な安全性を求めるのは
実際の安全性に関係ないばかりか速度低下に繋がり
非常に重い処理をしているNYのようなソフトに対して不適切です
0126デフォルトの名無しさん
2005/11/14(月) 01:06:510127デフォルトの名無しさん
2005/11/14(月) 01:07:490128デフォルトの名無しさん
2005/11/14(月) 04:11:29そこのImoって人の説明…読んでもまったく理解出来ないのだが。
俺がノータリンなだけか?
0129デフォルトの名無しさん
2005/11/14(月) 12:58:51他に話せることがないから必死にstrcpyネタで繋いでやってるというのに何たる言い草か
0130デフォルトの名無しさん
2005/11/14(月) 13:38:570131デフォルトの名無しさん
2005/11/14(月) 17:15:17俺はCRTのstrcpyは使わないけどそれと同じ機能を持つWinAPIのlstrcpyを
多用してるが。
まあコピーする元の文字列を最初にStrCpyNで剪定してるなら問題ないと思う。
むしろ必要以上にStrCpyNにこだわると速度低下の原因になるだけ。
あ、ループを抜ける条件に長さチェックが加わっても速度はあまり低下しないか。
0132デフォルトの名無しさん
2005/11/14(月) 17:21:210133デフォルトの名無しさん
2005/11/14(月) 18:58:29超有名ソフトにstrcpyが使われていることを知り、
「皆が認めるプログラマよりも俺の方がすごい」と虚勢を張りたかったが
浅い知識を見破られ半べそかきながら、なにやら騒いでいる奴がいるのは
このスレですか?
と、書こうと思っているうちに
終わってしまったスレはここですか。
0134デフォルトの名無しさん
2005/11/14(月) 19:16:39最初から、strcpyを無防備に使うことが問題だという主張でしょ。
0135デフォルトの名無しさん
2005/11/14(月) 19:18:100136デフォルトの名無しさん
2005/11/14(月) 19:18:50IPAのスキームは、
・ソフトの作者に連絡を取り修正版を用意してもらう
・修正版の配布が始まったら、情報を解禁する
というものなので、47氏が修正できない以上、外見はノーリアクションですよ。
0137デフォルトの名無しさん
2005/11/14(月) 19:20:22>>133
プロのプログラマなら常識ですよ。
0138デフォルトの名無しさん
2005/11/14(月) 19:25:381 この ド素人は常識知らんのか
2 すごく…大きいです…
3 ウホッ
0139デフォルトの名無しさん
2005/11/14(月) 19:43:33使いどころといったらダウンリストに登録するときとか?
0140ど
2005/11/14(月) 19:50:16でもさ〜、strncpyだと最後のNULLが無くなることがあるから逆に危ないよね〜〜
0141マイク ◆yrBrqfF1Ew
2005/11/14(月) 20:36:040142デフォルトの名無しさん
2005/11/14(月) 20:48:380143デフォルトの名無しさん
2005/11/14(月) 20:53:19StrCpyNはNULLなくならないよ
0144デフォルトの名無しさん
2005/11/14(月) 22:58:470145デフォルトの名無しさん
2005/11/14(月) 23:04:430146デフォルトの名無しさん
2005/11/15(火) 22:23:21おまえ日本語が読めない馬鹿か?
strcpyを使っていることが問題なのではなく、
strcpyを性善説で使っていることが問題なの。
コピー先の領域が1024バイトなら、
strlen等で1023文字以下であることを確認してから、
strcpyするの。
47氏のコードでは、そういうチェックなしにstrcpyしてるのよ。
0147デフォルトの名無しさん
2005/11/15(火) 22:23:58strncpyの仕様は、クソッタレだよな。strcpyの代わりに使うものとしては。
0148デフォルトの名無しさん
2005/11/15(火) 22:43:11100%自分で書くコードに性善説も性悪説もないよ
0149デフォルトの名無しさん
2005/11/15(火) 22:48:25馬鹿はお前
strlenはintで計算してるからサイズがintの範囲を越えたらアウト
0150デフォルトの名無しさん
2005/11/15(火) 23:01:21http://www.certcc-kr.jp/paper/tr2001/tr2001-02/secure%20program%20guideline.html
> strlen() 関数はNULL文字を会うまで文字列の数を計算するが
> NULL文字で終わらない文字列を受け入れた場合は
> 処理できない可能性があるので注意しなければならない。
0151デフォルトの名無しさん
2005/11/15(火) 23:16:06intの範囲?
2GBまでいけるぞ。
確かSTLのstd::stringも2GBが限界だったような。
0152デフォルトの名無しさん
2005/11/15(火) 23:57:01strcpyを使ってるプログラムは糞だと言う香具師が馬鹿なのは明白だが、
そいつが同時に脆弱性があると主張していることだ。
strcpyのコピー元の長さの最大長が決まっていて、それを考慮してバッファを確保しておけば
脆弱性など存在し得ない。
しかし何らかのミスでチェックを忘れる可能性があるため脆弱性が存在しないとは言い切れない。
つまり馬鹿な香具師の混同している主張を完全には否定しきれないのだ。
で、脆弱性を発見したというが結局公開しないので本当かどうか分からない。
今このスレに求められているのは全てのstrcpyが使用するコピー先バッファの長さと、
渡されるコピー元の文字列を関数をさかのぼって確認し、詳細を説明できる人。
0153デフォルトの名無しさん
2005/11/16(水) 09:34:29何もわかってないようだ。
0154デフォルトの名無しさん
2005/11/16(水) 10:16:07このスレのstrcpyに関する正しい議論の仕方は
strcpyの「具体的な」かつ危険な使い方をしている具体例が出るまでレスを控えること。
虚しい一般論だけやっててもまるで無意味。
0155デフォルトの名無しさん
2005/11/16(水) 11:03:48strcpyが悪いというならCのメモリモデルを完全否定することになる。
ポインタを使った操作はいつでもセキュリティホールが発生する危険と隣り合わせ。
strcpyが危険だと主張するならばそもそもC, C++言語を使うのが危険。
スクリプト言語でも使ってろと言いたい。そのスクリプト言語でもベースではstrcpy使ってると思うけどなw
0156デフォルトの名無しさん
2005/11/16(水) 11:07:220157デフォルトの名無しさん
2005/11/16(水) 11:13:24>strcpyが悪いというならCのメモリモデルを完全否定することになる。
>ポインタを使った操作はいつでもセキュリティホールが発生する危険と隣り合わせ。
そもそもstrcpyについて議論することが頭悪い。
0158デフォルトの名無しさん
2005/11/16(水) 11:17:03揚げ足取り乙
Cのメモリモデルについて述べているつもりなんだな
0159デフォルトの名無しさん
2005/11/16(水) 12:18:390160マイク ◆yrBrqfF1Ew
2005/11/16(水) 14:49:24スタック領域は危ないんだよ。
ヒープにしときなヒープに。
0161デフォルトの名無しさん
2005/11/16(水) 16:32:500162デフォルトの名無しさん
2005/11/16(水) 16:46:56Windowsは危ないんだよ。
TRONにしときなTRONに。
0163デフォルトの名無しさん
2005/11/16(水) 17:08:420164デフォルトの名無しさん
2005/11/16(水) 17:19:320165デフォルトの名無しさん
2005/11/16(水) 17:26:450166デフォルトの名無しさん
2005/11/16(水) 17:30:55もし見つかったらウンコ食ってやるよ。
0167デフォルトの名無しさん
2005/11/16(水) 20:01:580168デフォルトの名無しさん
2005/11/16(水) 20:10:410169デフォルトの名無しさん
2005/11/16(水) 22:15:292GBを超えるような文字列があったらそのための関数を作ればいいだけの話。
unsigned longlong longlongstrlen(LPCTSTR s)
{
unsigned longlong i=0;
while(s[i])
{
i++;
}
return i;
}
0170デフォルトの名無しさん
2005/11/16(水) 22:26:260171デフォルトの名無しさん
2005/11/16(水) 23:12:260172デフォルトの名無しさん
2005/11/16(水) 23:33:30文字列リテラルはLPCTSTR型で問題ないだろうに。
0173デフォルトの名無しさん
2005/11/16(水) 23:57:06> strlen等で1023文字以下であることを確認してから、
> strcpyするの。
>
> 47氏のコードでは、そういうチェックなしにstrcpyしてるのよ。
確認が必要ならstrncpy使えばいいだけ
チェックの必要がないからstrcpy使うんだろ
0174デフォルトの名無しさん
2005/11/17(木) 00:05:02NYスレでやる必要あるのか?
0175デフォルトの名無しさん
2005/11/17(木) 01:44:48そういうのは全部ダメって聞いたんだけど。
windows用の関数を使えって。
0176デフォルトの名無しさん
2005/11/17(木) 01:45:380177デフォルトの名無しさん
2005/11/17(木) 01:45:540178デフォルトの名無しさん
2005/11/17(木) 03:21:330179デフォルトの名無しさん
2005/11/17(木) 03:25:010180デフォルトの名無しさん
2005/11/17(木) 05:59:200181デフォルトの名無しさん
2005/11/17(木) 17:25:05押されているぞ。
0182デフォルトの名無しさん
2005/11/17(木) 17:29:130183デフォルトの名無しさん
2005/11/17(木) 17:32:360184デフォルトの名無しさん
2005/11/17(木) 17:33:550185デフォルトの名無しさん
2005/11/17(木) 18:03:01ダメっていったやつ何者だよw
0186デフォルトの名無しさん
2005/11/17(木) 18:56:380187デフォルトの名無しさん
2005/11/17(木) 19:58:01仮に再現性の低いバグがあったとしても、Winnyの場合全ノードが同時に同じバグで落ちない限り
ネットワークは壊れないのだから心配する必要は無い。
0188デフォルトの名無しさん
2005/11/17(木) 20:02:06初期ノードに対して攻撃すれば比較的少ない攻撃回数でネットに参加不可能になるんでないの。
0189デフォルトの名無しさん
2005/11/17(木) 20:13:39一番恐ろしいのは、バグを付いたウイルスがいつまでも死なないことだと思うのだが?
0190デフォルトの名無しさん
2005/11/17(木) 20:43:16noyounamonoすら見ていないのかな・・・
0191デフォルトの名無しさん
2005/11/17(木) 20:45:09今日もたくさん釣れるといいな
0192デフォルトの名無しさん
2005/11/17(木) 20:49:590193デフォルトの名無しさん
2005/11/17(木) 21:54:170194マイク ◆yrBrqfF1Ew
2005/11/17(木) 23:45:380195デフォルトの名無しさん
2005/11/18(金) 17:10:000196デフォルトの名無しさん
2005/11/18(金) 18:25:380197デフォルトの名無しさん
2005/11/18(金) 18:35:390198デフォルトの名無しさん
2005/11/18(金) 19:18:580199デフォルトの名無しさん
2005/11/18(金) 19:39:130200デフォルトの名無しさん
2005/11/18(金) 21:35:28(*´�D`) ののたんれす
0201マイク ◆yrBrqfF1Ew
2005/11/18(金) 23:22:010202デフォルトの名無しさん
2005/11/19(土) 06:17:05http://news19.2ch.net/test/read.cgi/newsplus/1132333856/
0203デフォルトの名無しさん
2005/11/19(土) 11:36:530204デフォルトの名無しさん
2005/11/29(火) 14:21:440205デフォルトの名無しさん
2005/11/29(火) 22:12:320206デフォルトの名無しさん
2005/12/02(金) 00:19:54(18禁動画) Wユー ロリータツインズ 加奈&奈々(90min DivX505_QB3 VGA).avi DZJAlRqiUi 994,959,872 a858d949a2069233fa8bbfbfaa737605
0207デフォルトの名無しさん
2005/12/02(金) 04:57:230208デフォルトの名無しさん
2005/12/02(金) 05:02:26外部から想定外の長い文字列を与えられることはない = 性善説
外部から想定外の長い文字列を与えられるかもしれない = 性悪説
0209デフォルトの名無しさん
2005/12/02(金) 05:02:54strcpyはNULL文字で終わらない文字列のコピーには使えません!
0210デフォルトの名無しさん
2005/12/02(金) 05:03:52UIの動作が変なことについて。
0211デフォルトの名無しさん
2005/12/02(金) 05:04:390212デフォルトの名無しさん
2005/12/03(土) 01:26:390213デフォルトの名無しさん
2005/12/03(土) 01:54:010214デフォルトの名無しさん
2005/12/03(土) 02:05:180215デフォルトの名無しさん
2005/12/03(土) 02:37:160216デフォルトの名無しさん
2005/12/03(土) 02:41:01タブを切り替えたときめちゃくちゃ遅いんだよな。
0217デフォルトの名無しさん
2005/12/03(土) 02:44:23半分以上のレスがstrcpyの危険性についての議論かよw
ここまできたら1000までstrcpyで埋めてくれよwww
0219デフォルトの名無しさん
2005/12/03(土) 09:02:480220デフォルトの名無しさん
2005/12/04(日) 05:34:470221デフォルトの名無しさん
2005/12/04(日) 08:37:270222デフォルトの名無しさん
2005/12/04(日) 08:59:14ノードチェックをマクロでやっているんだろうけど。
それが関数ごとにあるってのは非効率ではあると思うね。
0223デフォルトの名無しさん
2005/12/04(日) 16:41:30金子はPGが本職じゃないんだから
0224デフォルトの名無しさん
2005/12/04(日) 22:27:02どうしてマクロが関係するのか説明キボン。
600という数字がマクロで埋め込まれているのはいいとして、
接続していないノードのオブジェクトまで含めて総舐めするのがダサすぎ。
>>223
本職でしょ?
彼は雇われプログラマですよ。
研究の実験に必要なプログラムを作るのが、彼の仕事だった。
0225マイク ◆yrBrqfF1Ew
2005/12/04(日) 22:49:00どうも最初から復号に失敗してぬるぽだな。
データがずれてるのかしら
0226デフォルトの名無しさん
2005/12/05(月) 03:34:08誰もクローン作らないね。
やっぱりWinnyに技術的価値が無いのかしら。
それとも逮捕が怖いのかな?
0227デフォルトの名無しさん
2005/12/05(月) 04:29:31取り敢えず俺はキャッシュファイルにキャッシュ変換内容を上書きする奴を書いた。
HDDに余裕ないんで…。
0228デフォルトの名無しさん
2005/12/05(月) 04:34:39えっ?私がやれって? もっともです。orz
0229デフォルトの名無しさん
2005/12/05(月) 08:23:57どこで公開されてるの?
0230デフォルトの名無しさん
2005/12/05(月) 11:32:03DLオンリーのを作って稼動させてるよ。
皆が使うと旨みがなくなるから公開してないだけ。
0231デフォルトの名無しさん
2005/12/05(月) 16:20:27GUIのAPIは?
できるだけクロスプラットフォーム(Mac&Linux&FreeBSD)で動作可能なクローンをお願いします。
0232デフォルトの名無しさん
2005/12/05(月) 17:23:45公開されてないし。
0233デフォルトの名無しさん
2005/12/05(月) 22:35:22C#の勉強をかねてvs2005ベタで作っては見たけど、公開する根性ないっす。
0234デフォルトの名無しさん
2005/12/05(月) 22:38:50外見だけ?
0235デフォルトの名無しさん
2005/12/05(月) 23:34:25ネットワークのコア部分だけしっかりクローンしていただければ、
こちらでいくらでもGUIは開発のお手伝いができます。
最初はコンソールだけで動くシンプルなWinnyをお願いします。
0236デフォルトの名無しさん
2005/12/06(火) 04:10:340237デフォルトの名無しさん
2005/12/06(火) 05:52:48予言しよう。このスレは100いかずにdat落ちするであろう。
237ゲットズサ
0238デフォルトの名無しさん
2005/12/06(火) 09:33:29winnyの作者の著書に載ってるから。
ちゃんと動くコアがほしいです。クロスプラットフォームで。
0239デフォルトの名無しさん
2005/12/06(火) 09:34:410240デフォルトの名無しさん
2005/12/06(火) 10:23:01私が欲しいのは作者の愛だけです。
0241デフォルトの名無しさん
2005/12/06(火) 10:27:250242デフォルトの名無しさん
2005/12/06(火) 14:30:540243デフォルトの名無しさん
2005/12/06(火) 14:34:13作者の愛は
ちゃんと動くコアやクロスプラットフォーム対応
という成果物を仲介して受け取ることが出来ます。
0244デフォルトの名無しさん
2005/12/06(火) 14:34:580245デフォルトの名無しさん
2005/12/06(火) 14:37:51プライバシーや、人間性ではありません。
ソフトウェア作品です。
作者側にとっても、
醜い個人中傷などよりも、実際のソフトウェアに目を向けてほしい筈です。
0246デフォルトの名無しさん
2005/12/06(火) 23:46:19対応したソフトウェアが作れない人が集うスレはここでつか。
0247デフォルトの名無しさん
2005/12/07(水) 00:22:20( ´∀`)< オマエモナー
( ) \_____
| | |
(__)_)
0248デフォルトの名無しさん
2005/12/07(水) 01:22:56問題なのはそれを作る情熱だろ。モノ書きでもなんでもそうだけど。
大半の人は思いついても途中でマンドクサくなって投げる。
で作りあげた凄い人が出てくると、必ず>>1とか>>246みたいなやつが沸いてくるw
0249デフォルトの名無しさん
2005/12/07(水) 03:23:08http://www.b-geeks.com/index.shtml
あと本。作者が勝手に流していいといっているので、誰かアップローダにアップして。
PDF(一般書籍) [金子勇] Winnyの技術 [05-10-03].zip 1,900,259 9d2dd618c580e38ea6869c51d9ed1107
0250デフォルトの名無しさん
2005/12/07(水) 05:02:010251246
2005/12/07(水) 05:47:080252デフォルトの名無しさん
2005/12/07(水) 07:11:56確かにそれで二人は少なすぎw
0253デフォルトの名無しさん
2005/12/07(水) 15:43:23金子にそんなセリフはく資格はない。
金子が自分で言っていたじゃないか、
違法コピーしろ。とめても無駄だと。
0254デフォルトの名無しさん
2005/12/07(水) 16:11:56『Winnyの技術』PDF 版の配布について
この文書、『Winny の技術』PDF 版は、著者である金子勇が出版元である株式会社アスキーの了解を
得て、Winny ネットワークで配布するものです。書籍『Winny の技術』(この文書を印刷物の形にした
もの)は、書店などで購入できます。このあとの関連リンクを参考にしてください。
この文書の内容を引用した議論は、インターネット上の掲示板などで自由に行うことができますが、
『Winny の技術』PDF 版の配布方法はWinny ネットワークに限るものとし、配布の際には必ず、以下の
配布条件に従ってください。
●
著者と出版社のクレジット表記をしてください。
●
PDF 版『Winny の技術』を営利・商用目的で利用してはなりません。
●
PDF 版『Winny の技術』を改変、変形または加工してはなりません。
再利用や頒布にあたっては、この使用許諾条件を他の人々に明らかにしなければなりません。また、著
者の金子勇および株式会社アスキーから、別途の許可を得た場合には、これらの条件は適用されません。
なお、この文書を参考にして開発したソフトウェア・プログラムに関連して生じたいかなる問題・損
害についても、著者ならびに株式会社アスキーは、一切の責任を負いません。
2005 年 10 月
金子 勇
0255デフォルトの名無しさん
2005/12/07(水) 16:28:58本音と建前ってやつだろ。大人ならそれくらい察しろ。
0256デフォルトの名無しさん
2005/12/07(水) 17:17:27恥ずかしい書き込みしても「釣れたっ」と書いておけば何とかなる。
0257デフォルトの名無しさん
2005/12/07(水) 17:30:19今後のP2Pについて
http://tmp5.2ch.net/test/read.cgi/download/1133340970/
0258デフォルトの名無しさん
2005/12/07(水) 18:40:14なんか読みにくい…と思ったら、バイナリ一致のためにわざと変にしてるのかよ。
凄い根性してるな。
0259デフォルトの名無しさん
2005/12/07(水) 22:11:26ダセーよな。
著作権を破ろうとか他人に権利を踏みにじって
いくら権利を主張したところで、P2Pで流れるから無意味とか言っていながら、
金子もまた自分の権利を主張していやがるんだから。
0260デフォルトの名無しさん
2005/12/07(水) 22:20:360261デフォルトの名無しさん
2005/12/07(水) 22:25:19手を借りなきゃいけない時点でダサイよな。
自分で書いて自分で流せばいーじゃん。
ほら。お得意の新しいビジネスモデルとやらで金稼いでさw
そんなもん無理だと自分で証明しちゃったね。
0262デフォルトの名無しさん
2005/12/07(水) 22:59:04本当なら一銭にもならないものが、かなり本として売れてるんだし。
金子さん自身は別に権利主張する気もないと思われ。出版社の都合。
そして流れるのが遅かったのも出版社の都合と勘ぐったり。
0263デフォルトの名無しさん
2005/12/07(水) 23:05:51自分で流せばいいだけなんだが。
所詮金子もその程度の人間。
0264デフォルトの名無しさん
2005/12/07(水) 23:14:040265デフォルトの名無しさん
2005/12/08(木) 01:55:340266デフォルトの名無しさん
2005/12/08(木) 02:29:180267デフォルトの名無しさん
2005/12/08(木) 04:21:550268デフォルトの名無しさん
2005/12/08(木) 06:09:300269デフォルトの名無しさん
2005/12/08(木) 06:26:260270デフォルトの名無しさん
2005/12/08(木) 06:34:17やっぱ逮捕されちゃうと大変そうだな
人生一変しちゃう
0271デフォルトの名無しさん
2005/12/08(木) 08:06:570272デフォルトの名無しさん
2005/12/08(木) 08:26:26そうだったのか
あんま変わんないか
0273デフォルトの名無しさん
2005/12/08(木) 08:40:310274デフォルトの名無しさん
2005/12/08(木) 10:05:46研究畑のヒエラルキーとしては最下層。
>>259
>P2Pで流れるから無意味とか言っていながら、 金子もまた自分の権利を主張していやがるんだから。
キミ、人の本音と建前読み取るの苦手な人か?
逆だ。
「権利を主張しながらも、nyで流すことを認めた」。「ny以外で流すな」というのをそのまま
受け取ってるなら、お前は余程純情なんだな。田舎の赤信号もキッチリ守るタイプか。
そんなもんただのタテマエに決まってんだろ。
既得権者は「P2Pに流すと利益が損なわれる」「既存の流通体制と、ネット流通は両立しない」と
言って来た。ネット流通させると権利が侵害されるともな。
それに対して彼は「権利を主張し、既存の流通で販売ながらもP2P流通を許可して利益を得る」という、
最大限の皮肉をやってのけてるわけだ。
何処まで計算ずくかは知らんが、愉快なことこの上ない。
0275デフォルトの名無しさん
2005/12/08(木) 10:07:440276デフォルトの名無しさん
2005/12/08(木) 13:14:22彼は研究者じゃないよ。
0277デフォルトの名無しさん
2005/12/08(木) 16:04:06流したのは作者じゃないでしょ?
0278デフォルトの名無しさん
2005/12/08(木) 20:14:31このソースは、逆コンパイルしたソースらしいよ。
0279デフォルトの名無しさん
2005/12/08(木) 20:16:50最新実装と違っていたりして、どうもなんだか書いてあることを全てを鵜呑みにして良いか
どうか疑わしい。
0280デフォルトの名無しさん
2005/12/08(木) 20:36:05それなら違いますよ。書籍のはwinnyについての解説です。
意図的におかしなことを書いたりしません。
0281デフォルトの名無しさん
2005/12/08(木) 21:30:13いや、本には、winny 2.0 b7.1 の仕様とはっきり書いてある。
0282デフォルトの名無しさん
2005/12/08(木) 23:25:25http://headlines.yahoo.co.jp/hl?a=20051208-00000060-mai-soci
0283デフォルトの名無しさん
2005/12/08(木) 23:52:230284デフォルトの名無しさん
2005/12/09(金) 09:59:300285デフォルトの名無しさん
2005/12/09(金) 13:54:47おぃおぃ
助教授は、教授の一歩手前だが、
助手は、助教授の一歩手前とは限らず、
ただ単に給料をもらって雇われているスタッフ
ということでしかないよ。
0286デフォルトの名無しさん
2005/12/09(金) 13:56:32メールサーバの管理をする仕事の人も、
肩書きは助手になってたな。
0287デフォルトの名無しさん
2005/12/09(金) 16:33:10講師がメールサーバの管理もやってる。
0288デフォルトの名無しさん
2005/12/09(金) 21:22:38だたのお手伝いさんがすることもあれば、
偉い人がすることもある。
で、それが金子助手となんの関係が?w
0289デフォルトの名無しさん
2005/12/09(金) 22:56:24助教授の手前としての助手なら、
東大の助手の肩書きで、名前の順番が一番最初になっている論文があるはず。
残念ながら、情報処理学会では、
茨城大の学生時代、エクスツールズの社員時代の論文しか検索にヒットしないな。
0290デフォルトの名無しさん
2005/12/09(金) 23:38:51SoftEtherが出てきたときも、「それくらい誰でも出来る」と
言っていた奴居たよな。
低い所にいる奴は、山の高さが分からないんだよ。
0291デフォルトの名無しさん
2005/12/10(土) 00:37:51現にFreenetとかBitTorrentあるんだし。
しかもオープンソース。
0292デフォルトの名無しさん
2005/12/10(土) 01:15:16小規模なサンプル程度なら誰でも作れると思う
0293デフォルトの名無しさん
2005/12/10(土) 01:17:52GUIは使いにくいし、不必要に重い。
0294デフォルトの名無しさん
2005/12/10(土) 01:28:030295デフォルトの名無しさん
2005/12/10(土) 01:28:240296デフォルトの名無しさん
2005/12/10(土) 02:09:370297デフォルトの名無しさん
2005/12/10(土) 05:48:20東大なら
教授>助教授>講師>助手
0298デフォルトの名無しさん
2005/12/10(土) 07:46:48おぃおぃ
助教授からタイーホ歴ありなら、「人生一変」だが
助手からタイーホ歴ありなら、「あんま変わんない」って事だろうにw
0299デフォルトの名無しさん
2005/12/11(日) 00:43:070300デフォルトの名無しさん
2005/12/11(日) 01:12:12ワロタ
まじで論文ない。
0301デフォルトの名無しさん
2005/12/11(日) 14:40:020302デフォルトの名無しさん
2005/12/11(日) 16:12:170303デフォルトの名無しさん
2005/12/11(日) 23:10:520304デフォルトの名無しさん
2005/12/12(月) 00:14:420305デフォルトの名無しさん
2005/12/12(月) 00:26:12金子は茨城大だが。
0306デフォルトの名無しさん
2005/12/12(月) 00:26:48ここはstrcpyスレだって。
0307デフォルトの名無しさん
2005/12/12(月) 06:46:31まぁ…βだし。
0308デフォルトの名無しさん
2005/12/12(月) 08:11:360309デフォルトの名無しさん
2005/12/12(月) 14:12:39βにも遠く及ばないのですが。
研究室で実験用に作ったテストプログラムのレベルだよ。
0310デフォルトの名無しさん
2005/12/12(月) 15:00:08人が操作した時だけ動くアプリと比較してないか?
裏でずっと動いてるわけだし
0311デフォルトの名無しさん
2005/12/12(月) 15:41:19それ以外は手を抜いてるわりに十分実用的。
重いとか言ってる奴はどんなしょぼいPC使ってるのかと。
0312デフォルトの名無しさん
2005/12/12(月) 17:14:340313デフォルトの名無しさん
2005/12/12(月) 17:24:350314デフォルトの名無しさん
2005/12/12(月) 17:51:19> ファイルIO周りはさすがにひどい実装だけどな。
ここを具体的に述べよ
0315デフォルトの名無しさん
2005/12/12(月) 18:17:46連中? 1人だけだと思うけど。
0316デフォルトの名無しさん
2005/12/12(月) 18:29:020317デフォルトの名無しさん
2005/12/12(月) 18:49:300318デフォルトの名無しさん
2005/12/12(月) 18:58:340319デフォルトの名無しさん
2005/12/12(月) 19:18:47はじめから誰も存在しなかったのね。
0320デフォルトの名無しさん
2005/12/12(月) 21:04:17nyで扱えるファイルサイズを考えてごらんよ。
0321デフォルトの名無しさん
2005/12/12(月) 21:08:320322デフォルトの名無しさん
2005/12/12(月) 21:14:10通信のパケット単位で読み書きするから
コネクションが増えたときガチャガチャとHDDにアクセスしまくってフラグメントしまくる。
0323デフォルトの名無しさん
2005/12/12(月) 21:52:15中継時とかメモリ確保が大変になるからパケット単位で書き込みしてんだと思うよ。
キーを捌くのにどんだけメモリ使ってんだか。
0324デフォルトの名無しさん
2005/12/12(月) 21:59:300325デフォルトの名無しさん
2005/12/12(月) 22:03:07バッファなんて1セッション1MBあれば十分なんだが。
shareではきっちり対応してるのにな。
0326デフォルトの名無しさん
2005/12/13(火) 13:13:00ウィルススキャンが走ると、スキャンが終わってファイル書き込みが終了するまで
アプリ全体の動作が止まって通信が途絶えてしまう。
Shareではそうならない。
0327デフォルトの名無しさん
2005/12/13(火) 14:56:14後だしジャンケンなわけだし
0328デフォルトの名無しさん
2005/12/13(火) 16:19:19ISDNを考慮してるから光だと辛いんだろ
0329デフォルトの名無しさん
2005/12/13(火) 16:22:00Win9xでも動くのが前提だからしょうがない。
当時はWin9xを切り捨てることは出来なかった。
0330デフォルトの名無しさん
2005/12/13(火) 23:38:57ただし永遠に待つ事になるが。
0331デフォルトの名無しさん
2005/12/14(水) 07:22:14作れよ
0332デフォルトの名無しさん
2005/12/14(水) 10:09:17実名で開発続けたら失業&暗殺されるに決まってるだろ
0333デフォルトの名無しさん
2005/12/14(水) 10:48:570334デフォルトの名無しさん
2005/12/15(木) 03:25:05WinnyのUIが重いのは、処理内容が多いからではない。
同じ処理内容でも、UIとは別のスレッドで処理すれば、Shareのように軽くなるはず。
>>311
ありゃ酷すぎる。
見かねた有志がダウソ板で対策ツールを作ってるぞ。
0335デフォルトの名無しさん
2005/12/15(木) 12:16:06フラグメントは起こらないってこと?
0336デフォルトの名無しさん
2005/12/15(木) 12:54:25そんなにHDDの余裕はないがww
0337デフォルトの名無しさん
2005/12/15(木) 15:34:05HDD一台だとつらいと思うな
0338デフォルトの名無しさん
2005/12/15(木) 18:27:48Winny2はファイル共有はおまけなんで性能が落ちている
だそうだ
0339デフォルトの名無しさん
2005/12/15(木) 18:28:520340デフォルトの名無しさん
2005/12/15(木) 19:24:280341デフォルトの名無しさん
2005/12/15(木) 19:45:06shareは、ルータの内側にあるパソコンでは使用できない。
必ずグローバルIPアドレスを1つ必要とする大変不便な仕様だ。
ポートフォワードなどと呼ばれるテクニックで回避できるとも聞くが、
我々ダウソはハッカーではないし、ただただお宝ファイルが欲しいだけなので、
そこまでパソコンを究めようとは思わない。
0342デフォルトの名無しさん
2005/12/15(木) 19:52:42>ポートフォワードなどと呼ばれるテクニックで回避できるとも聞くが、
ネタだよな・・・
ルータの設定もできない低脳がム板にいるとも思えないし。
0343デフォルトの名無しさん
2005/12/15(木) 20:22:390344デフォルトの名無しさん
2005/12/15(木) 20:32:47まともにファイル転送が行える。
UDP Hole Punchingという技術を使用している。
そのため、ルータの設定も出来ない人でも気軽に使うことが出来る。
0345デフォルトの名無しさん
2005/12/15(木) 21:01:100346デフォルトの名無しさん
2005/12/16(金) 01:18:01軽く見積もっても43万人くらいはいる
0347デフォルトの名無しさん
2005/12/16(金) 02:27:33やはり実装がJavaだったことと、日本語のUIがなかったことが致命的だったと思う。
0348デフォルトの名無しさん
2005/12/16(金) 05:31:090349デフォルトの名無しさん
2005/12/16(金) 13:52:540350デフォルトの名無しさん
2005/12/16(金) 20:55:420351デフォルトの名無しさん
2005/12/16(金) 22:44:460352デフォルトの名無しさん
2005/12/16(金) 22:51:01噛むと歯にひっつく。
0353デフォルトの名無しさん
2005/12/20(火) 11:37:11Javaかどうかは全然関係ない。
途轍もなくメモリを食うことと全然ファイルが落ちてこないことが原因だ。
0354デフォルトの名無しさん
2005/12/20(火) 22:41:20Javaじゃん
0355デフォルトの名無しさん
2005/12/21(水) 16:41:10それ、なんて都市伝説?
0356デフォルトの名無しさん
2005/12/21(水) 16:49:32Javaのメモリ消費問題の解決を目指すSunのプロジェクト「MVM」
Sun Labsでは現在、複数のJavaアプリケーションを動作させた際に大量のメモリが消費される
という問題を解決する新技術「MVM」の開発を進めている。
0357デフォルトの名無しさん
2005/12/21(水) 16:53:09●インタープリタ方式の問題:Javaプログラムはインタープリタで実行されるので、
ネイティブ・アプリケーションより遅いはず
●起動時間の問題:Javaアプリケーションを起動する際に、非常に時間がかかる
●メモリ使用量の問題:メモリを大量に使うので、遅くなりそう
●ガーベジ・コレクションの問題:ガーベジ・コレクション(GC)が行われている間、
ほかのスレッドが止まるから
0358デフォルトの名無しさん
2005/12/21(水) 17:49:070359デフォルトの名無しさん
2005/12/22(木) 03:12:04この手のクライアント向けソフトをJavaで組むのは厨房
0360デフォルトの名無しさん
2005/12/22(木) 07:39:540361デフォルトの名無しさん
2005/12/22(木) 09:42:07●Javaが速いとCプログラマの自尊心が傷つくから
●Java自体がCで組んであるのでCより速くなりようがないから
0362デフォルトの名無しさん
2005/12/22(木) 18:48:22GCが遅いって言ったってApacheは自前のGCを組んでてcore以外は生freeはほとんど使ってないのに一般的に軽いし高速だし、
コンパイルとかいいつつほとんど中間言語(普通の四則演算でもランタイムの関数を呼び出しまくり)なVB6と同等かそれ以上にはできるはずだし、
M$曰く.NETに至ってはしばしばコンパイルするより高速になることがあるらしいし、
努力が足りないよな。収入の関係で仕方ないのだろうけどさ。
0363デフォルトの名無しさん
2005/12/22(木) 18:58:140364デフォルトの名無しさん
2005/12/22(木) 19:13:41最近、遅いと感じたことはないなぁ。
0365デフォルトの名無しさん
2005/12/22(木) 19:20:410366デフォルトの名無しさん
2005/12/22(木) 19:24:060367デフォルトの名無しさん
2005/12/22(木) 19:29:430368デフォルトの名無しさん
2005/12/22(木) 19:48:43実装がタコ過ぎ。
0369デフォルトの名無しさん
2005/12/22(木) 20:09:49Java並みに誇大広告が混じってる。
0370デフォルトの名無しさん
2005/12/22(木) 21:41:56クライアント側が切れるタイミングで開放しているだけだろ。
GCとくらべちゃいかんよ。
0371デフォルトの名無しさん
2005/12/22(木) 21:47:02敷居の高いこと。10mくらいあるよ。素人じゃ跨げない。
0372デフォルトの名無しさん
2005/12/22(木) 22:22:29今のCは速いな
0373デフォルトの名無しさん
2005/12/22(木) 22:23:12それじゃぁ困る。
P2Pには64MBぐらい許してほしいところだ。
0374デフォルトの名無しさん
2005/12/22(木) 22:25:47でも3段階プールをスコープのように扱う感じで応用すれば
使えないこともないと思うけどどうよ。
とりあえずApacheのこと知ってる人がいるなんてびっくりした。
0375デフォルトの名無しさん
2005/12/22(木) 22:48:00少なくとも最初の頃はびっくりするほど重かったなぁ。
神話: JIT で処理されるプログラムはコンパイル済みのプログラムよりも実行速度が低い
このようなことは稀にしか起こりません。
www.microsoft.com/japan/msdn/net/general/dotnetperftechs.asp#dotnetperftechs_topic4
とか書いてあったのを見て最初は注目してたけど
試しに動かしてみて重すぎて.NET買うのやめたもん。
ま、VAIO(WinMe)だったからだと思うがな。
0376デフォルトの名無しさん
2005/12/22(木) 22:57:240377マイク ◆yrBrqfF1Ew
2005/12/23(金) 19:34:57ストリーム暗号だから1バイトずれでアウトだったようだ
winnyで著作権的に健全な素人ハメ動画ってどれだ?
0378デフォルトの名無しさん
2005/12/24(土) 13:48:39ソースコードを!
0379デフォルトの名無しさん
2005/12/24(土) 15:52:11厨ホイホイスレ
0380デフォルトの名無しさん
2005/12/25(日) 17:16:44Apache2が出たときに、APRってライブラリに衝撃を受けた一人です。
0381デフォルトの名無しさん
2005/12/28(水) 21:05:14プロのプログラマー?
趣味で始めようと思ってるが、あんまり分からんわ。
0382デフォルトの名無しさん
2005/12/29(木) 20:03:090383名無し募集中。。。
2005/12/29(木) 23:10:290384デフォルトの名無しさん
2005/12/30(金) 00:54:100385名無し募集中。。。
2005/12/30(金) 01:42:570386デフォルトの名無しさん
2006/01/03(火) 15:11:170387デフォルトの名無しさん
2006/01/03(火) 23:44:340388デフォルトの名無しさん
2006/01/04(水) 04:26:230389デフォルトの名無しさん
2006/01/04(水) 17:16:33はぁーりぼてぇ
ちょーきょだいな
はぁーりぼてぇ
0390デフォルトの名無しさん
2006/01/04(水) 19:51:400391マイク ◆yrBrqfF1Ew
2006/01/05(木) 12:33:55noyounamonoのコードもキモくて読む気にならない
↓
でも見ないとwinnyの仕様がわからない
↓
仕様がわからないとプログラムもできない
↓
プログラムができないと金子のpdfが落とせない
↓
pdfが無いとプログラムができない
というループなんだが・・・?
0392デフォルトの名無しさん
2006/01/05(木) 15:02:38本やpdf見ても詳細書いてないから、結局ソース見ることになるよ。
0393デフォルトの名無しさん
2006/01/07(土) 21:14:410394デフォルトの名無しさん
2006/01/08(日) 02:20:26酷く部分的で不完全なソースを見て、
とあるものを作って、
どうもうまく動かないので、
デバッガで調べたことあるが、
逆アセンブラで追いかけるのに比べたら、
noyounamonoは天国だよ。
すばらしすぎる。
0395マイク ◆yrBrqfF1Ew
2006/01/09(月) 07:48:22どんなことに使われてるのか見てリネームしていくのも大変だし
3重のforの中にlocal_13->m_bln_unk308みたいなとか
目的のわからない変数、関数ばっかりでifの条件式も無意味な名前のフラグばっかりで
否定の否定の論理関の論理席の論理和みたいに糞なげえし
定数も生の数字だし急にgbuf20000_hatena5がわいてでてくるからチンコマンマンだな
0396デフォルトの名無しさん
2006/01/09(月) 21:02:01クラスタリングとか、ノードの管理とかは、見ても全然わかんなかったな。
0397デフォルトの名無しさん
2006/01/09(月) 21:11:31人間が書いたソースでも、
同じくらい難読なものは、
よくあることですよ。
下手にそれっぽい名前がついていると、
名前と実態が違っていた場合に、困惑するしさ。
0398デフォルトの名無しさん
2006/01/12(木) 22:25:510399デフォルトの名無しさん
2006/01/12(木) 22:39:450400デフォルトの名無しさん
2006/01/12(木) 23:26:110401デフォルトの名無しさん
2006/01/12(木) 23:29:20thisにmemcpyしたりとすごいコードだが。
0402デフォルトの名無しさん
2006/01/12(木) 23:40:19サンクス、凄いなCですらないのか
どうやってやったんだろ
0403デフォルトの名無しさん
2006/01/13(金) 10:34:57そのthisは最初のメンバと同じ位置を指してるんだけどな
0404デフォルトの名無しさん
2006/01/13(金) 11:53:58逆コンパイラが存在する
っていうだけで、俺は感動したよ。
0405デフォルトの名無しさん
2006/01/15(日) 04:00:07んなこた分かっているが、読みにくさの話がしたかったのよ。
(といってもC++でクラスのメモリ構造は定義されてる?)
俺は、変換したときにたまたま最初のメンバとthisが同じアドレスだったので、
逆コンパイラが「this」へ変換したのかと思ったが。
>>404
これなにで変換したのか気になるんだが、
手作業もかなり入っているみたいよ。
0406マイク ◆yrBrqfF1Ew
2006/01/18(水) 20:50:590407デフォルトの名無しさん
2006/01/19(木) 02:03:060408デフォルトの名無しさん
2006/01/19(木) 02:13:030409デフォルトの名無しさん
2006/01/19(木) 16:20:420410デフォルトの名無しさん
2006/01/19(木) 19:52:21もちろん、送信と受信で違う暗号鍵使っているよね?
あと鍵は認証以降に一度変換しないといけないのだけど、そのあたりはOK?
0411デフォルトの名無しさん
2006/01/31(火) 14:37:56http://www.itmedia.co.jp/news/articles/0601/30/news047.html
0412デフォルトの名無しさん
2006/01/31(火) 16:19:050413奈々@スーパプログラマ ◆Xl6OTFSLJ2
2006/02/02(木) 11:03:08strncpyはこう使え!
char mainBuf[]="Super Programer";
char subBuf[256];
strncpy(subBuf,mainBuf,6);
subBuf[6]='\0';
0414デフォルトの名無しさん
2006/02/02(木) 11:09:250415デフォルトの名無しさん
2006/02/02(木) 21:09:16キャッシュからファイルへの変換は、
変換しようとしているファイルを書くだけの容量がディスクに残ってなくても、
変換を開始してしまう。
あるキャッシュをファイルに変換中に、
他のキャッシュのダウンロードが完了すると、
いままで変換していたファイルを一時中断して、
あらたに変換を開始してしまう。
0416デフォルトの名無しさん
2006/02/02(木) 21:15:34つ【strlcpy】
0417奈々@スーパプログラマ ◆Xl6OTFSLJ2
2006/02/03(金) 17:29:18うお!
それで色々検索してたら恐ろしい記事がかかった。
上の例でもしsubBufのサイズが文字列のサイズより小さかったりするとバオフらしい。
つまりこういう関数を作っておいて、それを使えということだな。
int strNcpy(char *subBuf,char *mainBuf,int length){
if (sizeof(subBuf)<=length) return -1;
strncpy(subBuf,mainBuf,length);
subBuf[length]='\0';
return 0;
}
今回は足りなかった場合に-1を返すという処理で終わっているが、
場合によっては足りなかったら、
足りる分だけコピーして後は切り捨てるという処理が欲しい場合もある。
この辺りの仕様をどうするかが問題だな。
引数をもう一つ増やしてそれを判別するためのフラグとして使ってもいいが・・・
0418デフォルトの名無しさん
2006/02/03(金) 17:40:250419マイク ◆yrBrqfF1Ew
2006/02/03(金) 17:53:51char buf[3] = {'\0'};
strncat(buf, "abc", sizeof(buf)/sizeof(buf[0]));
0420デフォルトの名無しさん
2006/02/03(金) 20:44:49sizeof
0421デフォルトの名無しさん
2006/02/04(土) 10:59:57スーパープログラマーはそんな略称は使いません
使うのはスーパプログラマです
0422デフォルトの名無しさん
2006/02/04(土) 11:02:32「恐ろしい記事」って言われてもなぁ
0423デフォルトの名無しさん
2006/02/04(土) 12:02:120424デフォルトの名無しさん
2006/02/04(土) 18:27:440425デフォルトの名無しさん
2006/02/04(土) 20:33:100426奈々@スーパープログラマ ◆Xl6OTFSLJ2
2006/02/04(土) 23:27:54文字列クラスは何度か使おうとしましたが挫折しました。
0427デフォルトの名無しさん
2006/02/06(月) 03:20:18下はファイルが小さい順に変換するようになってるから。
0428名前は開発中のものです。
2006/02/06(月) 14:30:24ウィニーに変わる警察用のファイル共有ソフトや
情報関係のソフトを開発させるために追いつめるために
やったのかも。
0429デフォルトの名無しさん
2006/02/06(月) 16:19:52なんでそんな変態仕様なんだろう。
0430デフォルトの名無しさん
2006/02/06(月) 16:28:000431デフォルトの名無しさん
2006/02/07(火) 00:19:08HDD容量がかつかつのときに完全変換できるファイル数を増やす?
0432デフォルトの名無しさん
2006/02/07(火) 10:02:07ファイルにロックをかける上限が10個だから、
できるだけ早く数を減らすようにと思われ。
ちなみに、変換保留が10個を越えると自動的に全解除してしまう。
HDD空き容量すれすれでやってると、この仕様は非常に困る。
0433デフォルトの名無しさん
2006/02/07(火) 17:12:00>>432
むしろ、次々に保留しては新しいものを変換開始して、
変換途中のファイルの数が無駄に多くなる傾向がある。
0434デフォルトの名無しさん
2006/02/08(水) 02:25:41残りバイト数と比較する手間を惜しんだだけ。
0435デフォルトの名無しさん
2006/02/09(木) 03:56:400436デフォルトの名無しさん
2006/02/12(日) 19:54:08同じオブジェクトをめざしたのは、それで逆コンパイルの正しさを確認するため。
だけど、さすがに全自動で完全一致はほとんどムリ。
0437デフォルトの名無しさん
2006/02/13(月) 18:17:580438デフォルトの名無しさん
2006/02/14(火) 21:35:190439デフォルトの名無しさん
2006/02/15(水) 21:52:11BCBでコンパイルすると動く、まともなソースは、算譜職人氏の公開してたほうだぞ。
0440デフォルトの名無しさん
2006/02/26(日) 13:42:35Upload登録されたファイルのリストを暗号化されたdb file等で管理していれば、
不正なファイルUploadは防げるし、
その実装はさほど難しくはないから、
金子氏の名誉を回復させて、さっさと実装させろ
と思うのだがどうよ?
0441デフォルトの名無しさん
2006/02/26(日) 13:49:470442デフォルトの名無しさん
2006/02/26(日) 13:55:47http://news19.2ch.net/test/read.cgi/newsplus/1140895748/
0443デフォルトの名無しさん
2006/02/26(日) 14:00:21フォルダに入れるだけ〜 -> ファイル単位で登録
職人が激減すると予想。
0444デフォルトの名無しさん
2006/02/26(日) 14:01:13きちんとファイル管理できて、違法なもの、ウイルスなどは消せるようにしなきゃならないよ。
こういうソフトを企業がビジネスとして、客に使ってくれと推奨できるはずが無い。
いくら自己責任だ。と言おうが、間違ってウイルス落とした客から絶対苦情くるぜ。
今のところ、企業などの流す人が使ってくれと推奨できるほど責任もてる
ファイル共有ツールはBitTorrentしかないな。
0445デフォルトの名無しさん
2006/02/26(日) 14:01:320446デフォルトの名無しさん
2006/02/26(日) 14:07:05その論理だと実行可能ファイルやインプラントデータファイルが共有できるソフトはすべてゴミになるわけだが。
0447デフォルトの名無しさん
2006/02/26(日) 14:07:42俺はアップ枠0。ダウン枠無限バージョン使ってる。
0448デフォルトの名無しさん
2006/02/26(日) 14:08:43匿名性のないファイル共有ソフトに何の価値があると。
ftpやhttpとミラーサーバで十分でしょう。
0449デフォルトの名無しさん
2006/02/26(日) 14:11:42その理由は?
実行可能ファイルやインプラントデータファイルが
危険なもの違法なものだとわかれば、即座に削除すればいいだけ。
またそれで問題が起きたときに、発信者に責任と取らせるようにすればいいだけ。
管理できるとはこういう事。
BitTorrentはそれが出来る。(意図的にサーバーが管理を放棄している場合は除く)
0450デフォルトの名無しさん
2006/02/26(日) 14:14:020451デフォルトの名無しさん
2006/02/26(日) 14:14:47> 匿名性のないファイル共有ソフトに何の価値があると。
匿名性はあるだろ。発信者の名前と住所とかはわからん。
匿名性がちょっと低いというのならわかるが、
無いと言い切るのは間違い。
ファイル共有とは、ファイル共有することが目的なのだから、
警察すらもわからない匿名性は要らない。
実用上問題が無いレベルの匿名性で十分。
0452デフォルトの名無しさん
2006/02/26(日) 14:15:31> 匿名性と違法性を除去したファイル共有ソフトにはWinny程の価値はない。
なんで?
0453デフォルトの名無しさん
2006/02/26(日) 14:16:28ビジネスする以上匿名性と違法性はないわけだ。
それなのに、使えということは価値があるからだ。
0454デフォルトの名無しさん
2006/02/26(日) 14:55:43>.450が違法なファイル共有しかしないから
0455デフォルトの名無しさん
2006/02/26(日) 14:55:49コンテンツを一社がコントロールしているような環境で
サーバの負荷分散のために利用するというのが一番ありそうだな。
0456デフォルトの名無しさん
2006/02/26(日) 14:57:43>>450が恥ずかしいファイルの共有しかしないから
0457デフォルトの名無しさん
2006/02/26(日) 14:59:05>>450に応用力がないから。
0458デフォルトの名無しさん
2006/02/26(日) 14:59:36はあ?
0459デフォルトの名無しさん
2006/02/26(日) 15:03:230460デフォルトの名無しさん
2006/02/26(日) 15:05:010461デフォルトの名無しさん
2006/02/26(日) 15:05:200462デフォルトの名無しさん
2006/02/26(日) 15:05:34匿名性はある。
カキコから住所氏名は特定できないからな。
0463デフォルトの名無しさん
2006/02/26(日) 15:06:21そんな誰が何するか分からない汚いネットワークで?
0464デフォルトの名無しさん
2006/02/26(日) 15:09:50そのコンテンツに相当価値がなきゃ使わないだろ。
0465デフォルトの名無しさん
2006/02/26(日) 15:13:33自分が配信するコンテンツを取捨選択したいならミラーサーバで良いよね。
なるほど、RegetとかFlashGetの復権があり得るわけだ。
0466デフォルトの名無しさん
2006/02/26(日) 15:17:43拡散はp2pで行い一時配布とコンテンツの正当性の証明のみ
本鯖が行えばいい。
0467デフォルトの名無しさん
2006/02/26(日) 15:20:27完全にビジネスサイドの意見ですね。
んで、消費者がそれに協力するメリットは?
0468デフォルトの名無しさん
2006/02/26(日) 15:38:30一般に広く利用されているP2P(例えばny)でコンテンツを配布するとか。
もしくは市民になりすまして一見普通のファイル共有ソフトを開発してそれで以下略。
前者だと利用者層が限られているからあれだけど
後者ならうまくいけばそれもコントロール出来るかも。夢物語かな?
0469デフォルトの名無しさん
2006/02/26(日) 15:42:32自分の家で発電した電気をヨソに売るのと似た発想で、
自分のHDDの空き容量をヨソに売るって考えればいいんじゃね?
データは暗号化されていて、何が入っているかシラんが
とにかく容量を貸せばそのぶんの家賃が入ると。
0470デフォルトの名無しさん
2006/02/26(日) 16:07:29どういう課金システムになるのでしょうか?
0471デフォルトの名無しさん
2006/02/26(日) 16:08:48配布コスト低減による料金の値下げ。
鯖が死ぬほど遅くて満足なサービスが受けられないという事態が解消される。
地引きしてるny厨以外は多少帯域使ったところでデメリットは薄い。
それにどうしても精神的に嫌or劣悪なネット・PC環境なら
そのサービスを受けない自由はあるだろ。
0472デフォルトの名無しさん
2006/02/26(日) 16:12:35その商品を買わない人にとっては何のメリットもないわけですね。
0473デフォルトの名無しさん
2006/02/26(日) 16:12:59∧ ∧ ┌────────
( ´ー`) < シラネーヨ
\ < └───/|────
\.\______//
\ /
∪∪ ̄∪∪
まだなんにも決まってないから好きに考えればいーヨ
0474デフォルトの名無しさん
2006/02/26(日) 16:17:11俺が言いたいのは技術的解決策があんのかって事だよ。バカ。
0475デフォルトの名無しさん
2006/02/26(日) 16:21:40ぜんぶお膳立てが済んでたら、面白くないんじゃね?
0476デフォルトの名無しさん
2006/02/26(日) 16:25:33実現不能な物を持ち出してWinnyのお粗末さもへったくれもないんではないか?
0477デフォルトの名無しさん
2006/02/26(日) 16:36:45一人浮いてるみたいだけど
なんの話してるの?
0478デフォルトの名無しさん
2006/02/26(日) 16:43:000479デフォルトの名無しさん
2006/02/26(日) 23:31:04操作の手間はそんなに変わらないよ。
Winnyの起動時と、Upload Folderの再チェックの際に、
以前のリストと比較して、違えば(ファイルが増えていたら)警告を出すようにすれば良いだけだから。
その警告を承諾(無視)すればいままでと同じ処理をするだけだし、
警告のダイアログから個別ファイルの選択とかまでいければ良い。
職人っていっても、ファイル定位置に置いて、際チェックのボタン押すのは必ずやってるんだから。
そこに警告のダイアログでても、大した手間にならなかろう。
0480デフォルトの名無しさん
2006/02/27(月) 01:48:24それを自動でやるウイルス作るだけじゃねーの。
>>451
グヌテラでもやってろ。
0481デフォルトの名無しさん
2006/02/27(月) 05:42:43そんな言い方したらきりがないよ。
それだとウィルス対策は実質的には不可能って事になるし。
超えないと行けないハードルを上げるのは非常に意味があるよ。
0482デフォルトの名無しさん
2006/02/27(月) 17:51:04nyってβなんだし欠陥だらけなのは当たり前じゃないの?
フリーソフトなんだから文句あれば使わなければいいんじゃないの?
だけどこれじゃ議論の放棄で何の発展性もないな
ただny互換で欠陥を克服した新しい物はつくれないの?
それとも作れてるけど逮捕の危険性から黙ってるだけ?
0483デフォルトの名無しさん
2006/02/27(月) 18:49:310484マイク ◆yrBrqfF1Ew
2006/02/28(火) 03:38:45nyネットワークが広がる
金子が捕まる
nyネットワークを通じてやってくるウィルスに悩まされる
ダウソ専用のプログラム作れる2chネラは合法的に一人でウマー ←今この辺
nyネットワークがDOMの増加による利用者数減少に伴い自然消滅
0485デフォルトの名無しさん
2006/02/28(火) 07:00:25なんか文章から仕様を理解するが難しかったが、概ね把握した。
一番まともな意見に見えたんでレスしとく。
頭の中でシミュレーションしてみたが良さそうな感じ。
db fileって要はファイルの名称とハッシュが入ってるリストって事だね。
暗号化手法というか鍵がバレなければね。
バイナリ解析されてあっという間にハックされそうだけど。
とは思うものの、今のお手軽に変種がつくれてしまう、
キンタマ系のように亜種・変種が乱立って事にはならないと思うから、
即座に実装すべきだよね。
作者がいればね。
0486デフォルトの名無しさん
2006/03/07(火) 10:39:190487デフォルトの名無しさん
2006/03/07(火) 12:56:380488デフォルトの名無しさん
2006/03/08(水) 00:43:34↓
人を呼ぶためには魅力的なコンテンツが必要
↓
有料のものに比べて無料のものに魅力的コンテンツは少ない。
↓
無料の魅力的なコンテンツが増えれば新しいP2Pがはやる。
↓
無料のものを作れ。
↓
でもその無料のものはウェブやFTPなどで流す。
0489デフォルトの名無しさん
2006/03/08(水) 13:33:510490デフォルトの名無しさん
2006/03/08(水) 19:44:42そしてミクシとM$から訴えられる
0491デフォルトの名無しさん
2006/03/08(水) 21:23:040492デフォルトの名無しさん
2006/03/09(木) 13:11:000493デフォルトの名無しさん
2006/03/09(木) 16:48:02Winoz
似てるな。
0494デフォルトの名無しさん
2006/03/09(木) 19:41:300495デフォルトの名無しさん
2006/03/12(日) 21:31:490496デフォルトの名無しさん
2006/03/13(月) 10:51:390497デフォルトの名無しさん
2006/03/13(月) 11:53:360498デフォルトの名無しさん
2006/03/14(火) 00:24:360499定番
2006/03/14(火) 15:34:290500デフォルトの名無しさん
2006/03/14(火) 20:16:24等身大シリコンドール製造販売会社の内部資料や顧客情報流出
http://blog.livedoor.jp/dqnplus/archives/529886.html
0501デフォルトの名無しさん
2006/03/14(火) 20:29:58ちょwwwwwwwおまwwwwwwwww
0502デフォルトの名無しさん
2006/03/14(火) 21:12:500503デフォルトの名無しさん
2006/03/14(火) 21:30:280504デフォルトの名無しさん
2006/03/14(火) 21:44:090505デフォルトの名無しさん
2006/03/14(火) 22:11:240506デフォルトの名無しさん
2006/03/14(火) 22:29:44これ以上開発しても無駄でしょう。
すでに流れているものをとめる方法なんてないし。
0507デフォルトの名無しさん
2006/03/14(火) 23:04:290508デフォルトの名無しさん
2006/03/15(水) 00:49:270509デフォルトの名無しさん
2006/03/15(水) 01:13:01そんなの警察が許すわけないしな。
いっそnyネットワークを破壊するクライアント用意させて
公になってるノードを接続不能に陥らせてしまって
後はアングラ超局所的交換ツールに成り下がらせてしまえばいい。
0510デフォルトの名無しさん
2006/03/15(水) 17:01:51不正アクセス法に違反しない?
超法規的措置ってやつかw
0511デフォルトの名無しさん
2006/03/15(水) 17:38:430512デフォルトの名無しさん
2006/03/15(水) 17:39:29十分な移行期間を置いたのち、
WindowsUpdateのアレとか各社ウィルス対策ソフトベンダーが
Winny.exeをウィルスとして駆除すればいいと思うよ。
でも金子氏の言う、数行変更すればウィルス対策ができる、というのは信じられない。
ただ単に拡張子が.exeのファイルをダウンロードしないだけでは不十分だよね。
各種アーカイブファイルの中身までチェックしないと、exeを踏む人は踏むよ。
0513デフォルトの名無しさん
2006/03/15(水) 17:42:030514デフォルトの名無しさん
2006/03/15(水) 17:45:43マスコミ糞過ぎ。
0515デフォルトの名無しさん
2006/03/15(水) 17:49:13そっちのほうが驚いた。
0516デフォルトの名無しさん
2006/03/15(水) 17:54:11もの凄く当たり前の事を言っている。
0517デフォルトの名無しさん
NGNG>でも金子氏の言う、数行変更すればウィルス対策ができる、というのは信じられない。
ウィルス入りファイルのハッシュリストを共有して自動的に排除するんじゃないのか?
0518デフォルトの名無しさん
2006/03/15(水) 18:30:21人の作ったリストなんか信用できるか
0519デフォルトの名無しさん
2006/03/15(水) 18:31:18コンテンツのコントロールはまた別の話だろ。
0520デフォルトの名無しさん
2006/03/15(水) 19:46:350521デフォルトの名無しさん
2006/03/15(水) 19:57:24などの明らかな嘘を垂れ流しているのだろう。しかしそうやって騙して脅しても
もはや数は減らないだろう。焼け石に水だ。
0522デフォルトの名無しさん
2006/03/15(水) 20:16:26技術系のニュースでマスコミが正しく報道した例は少ないよ。
0523デフォルトの名無しさん
2006/03/15(水) 20:56:180524デフォルトの名無しさん
2006/03/15(水) 21:17:250525デフォルトの名無しさん
2006/03/15(水) 22:32:130526デフォルトの名無しさん
2006/03/16(木) 00:49:57Winnyを広めた雑誌について触れるマスコミはいないと思うよ。
0527陰謀論者
2006/03/17(金) 18:50:520528デフォルトの名無しさん
2006/03/17(金) 20:08:44被害総額考えたら金子一匹有罪にしただけじゃ見合わんだ炉。
0529デフォルトの名無しさん
2006/03/17(金) 20:15:20日本の刑事裁判で司法取引は無理だな…
後刑事事件だから示談ってのはありえない。民事で訴えられてないからね金子氏は…
0530マイク ◆yrBrqfF1Ew
2006/03/17(金) 22:07:010531デフォルトの名無しさん
2006/03/17(金) 22:07:010532デフォルトの名無しさん
2006/03/18(土) 00:05:11金子氏が有罪になったらそれで判例成立。
日本ではp2pがすべてクロになる。
Share作者も子鯖運営者もまとめて全員しょっぴける。
十分見合うだろ?
0533デフォルトの名無しさん
2006/03/18(土) 00:15:140534デフォルトの名無しさん
2006/03/18(土) 00:31:300535デフォルトの名無しさん
2006/03/18(土) 00:38:12わからんぞ。裁判傍聴してるけどあの氷室裁判長なら有罪判決を出してもおかしくない
0536デフォルトの名無しさん
2006/03/18(土) 00:40:41結着つくの10年後だ。
つまり10年はシロにもクロにもならない。
0537http://www.vector.co.jp/soft/win95/util/se072729.html
2006/03/18(土) 20:03:41もしくは64bitにネイティブ対応したテキスト置換ソフトありますか?
0538デフォルトの名無しさん
2006/03/18(土) 21:31:47両立することはできないだろうか?
DHTの問題点は、ノードのIDがユニークだから
誰が何を検索してるか・保持してるかがモロバレなとこなので
ランダムに作ったIDの人に「中継依頼」を出すという形で
匿名確保できないだろうか?
0539デフォルトの名無しさん
2006/03/20(月) 01:49:19できるだろ
0540デフォルトの名無しさん
2006/03/20(月) 21:59:32事実を歪めて伝えるな。
0541デフォルトの名無しさん
2006/03/21(火) 02:34:28日本全国総Linux計画できんじゃね?
0542デフォルトの名無しさん
2006/03/21(火) 13:48:500543デフォルトの名無しさん
2006/03/21(火) 13:51:240544デフォルトの名無しさん
2006/03/21(火) 15:00:25{__7!
〔_ラレ ,、_,-‐y;
`y"l rヲレへシ'"
iト-ヘ、 (_;フイ r;_/iレソ
l 'ヽ ル || し ン′
ヽ ヽ レ' ||! 人_フ
V ヽ, | |.| r‐-、=‐-、 _/ /
ヽ ヽ, ト = }{i y=‐'~Y__ 〉 / /
`i 、, ヽ, }- ルハjト'`_ント∠-r'" シ´
V `;| i∨  ̄~7 ン〈___/
V丶 | リ >, ( <_/ ,_
ヾ { ソ レ ン ;_ン'" ,r"<rn ゞミヽ
ゝ、ゝ = 〃ソノ__/ / y'"J | \` ヽ
rn, rfレ`ー-=-‐''~ ̄ /`7 `、| ヽ-'ヽ
rJllル7 rnh; l´ ´'リ ,rn / r'ン==ト、!__ V ヽ
〉__ソ ヾヽ``ij'l 〉 /、,ハjjj し'l mhレ' /f" |リレ7,,m〉 | |
| { rfjn ,;'V _ン',/ //〉r>,、__//リリ ト 〈 }'=‐' ソ 〉トii,_/ j
.| i _,-;ゝ_ソ {' ' 'V V /'ハ~ ' ノヽ ヽ,;ヾ レ'⌒jー'-ン Λ'ー'~ヽ, /
! V;;;ゞ''~ ̄ヽ_〉_j,;| ヽ/レ_>' ラ';;/;-‐-{〉⌒|! / / 〉"
} V }リ レヽ ヽ彡';,、-l ・ ・ ゜j、=ヾヽ / / `` _,‐'"
Y´~j!_ ji!_,-' ヾ,ヽ,=''`ヽ,;;; ;,トー-‐'j リヽ,;'_>' ,/ ‐= |
.{ `ー=''" 、、 」、|/~`ヽ,;;;:;.〉、__,,ソ 〉‐''‐、. / 彡 |
ヾ ``_ _ 〃レ' jトヽ ''"7~~ ̄ ~^'く リ - =' ‐ {
V ~^ ̄ //,├'" V/ 、、ン'k =-‐ ''j
} / | Y 〃,;'{ニ二 jニi ̄]
0545デフォルトの名無しさん
2006/03/21(火) 15:13:330546デフォルトの名無しさん
2006/03/21(火) 15:32:47,-=;,
{__7!
〔_ラレ ,、_,-‐y;
`y"l rヲレへシ'"
iト-ヘ、 (_;フイ r;_/iレソ
l 'ヽ ル || し ン′
ヽ ヽ レ' ||! 人_フ
V ヽ, | |.| r‐-、=‐-、 _/ /
ヽ ヽ, ト = }{i y=‐'~Y__ 〉 / /
`i 、, ヽ, }- ルハjト'`_ント∠-r'" シ´
V `;| i∨  ̄~7 ン〈___/
V丶 | リ >, ( <_/
ヾ { ソ レ ン ;_ン'"
ゝ、ゝ = 〃ソノ__/
`ー-=-‐''~ ̄
0547デフォルトの名無しさん
2006/03/21(火) 18:32:370548デフォルトの名無しさん
2006/03/21(火) 19:27:29ほかも修正されるのかな
0549デフォルトの名無しさん
2006/03/21(火) 19:47:53{__7!
〔_ラレ ,、_,-‐y;
`y"l rヲレへシ'"
iト-ヘ、 (_;フイ r;_/iレソ
l 'ヽ ル || し ン′
ヽ ヽ レ' ||! 人_フ
V ヽ, | |.| r‐-、=‐-、 _/ /
ヽ ヽ, ト = }{i y=‐'~Y__ 〉 / /
`i 、, ヽ, }- ルハjト'`_ント∠-r'" シ´
V `;| i∨  ̄~7 ン〈___/
V丶 | リ >, ( <_/ ,_
ヾ { ソ レ ン ;_ン'" ,r"<rn ゞミヽ
ゝ、ゝ = 〃ソノ__/ / y'"J | \` ヽ
rn, rfレ`ー-=-‐''~ ̄ /`7 `、| ヽ-'ヽ
rJllル7 rnh; l´ ´'リ ,rn / r'ン==ト、!__ V ヽ
〉__ソ ヾヽ``ij'l 〉 /、,ハjjj し'l mhレ' /f" |リレ7,,m〉 | |
| { rfjn ,;'V _ン',/ //〉r>,、__//リリ ト 〈 }'=‐' ソ 〉トii,_/ j
.| i _,-;ゝ_ソ {' ' 'V V /'ハ~ ' ノヽ ヽ,;ヾ レ'⌒jー'-ン Λ'ー'~ヽ, /
! V;;;ゞ''~ ̄ヽ_〉_j,;| ヽ/レ_>' ラ';;/;-‐-{〉⌒|! / / 〉"
} V }リ レヽ ヽ彡';,、-l ・ ・ ゜j、=ヾヽ / / `` _,‐'"
Y´~j!_ ji!_,-' ヾ,ヽ,=''`ヽ,;;; ;,トー-‐'j リヽ,;'_>' ,/ ‐= |
.{ `ー=''" 、、 」、|/~`ヽ,;;;:;.〉、__,,ソ 〉‐''‐、. / 彡 |
ヾ ``_ _ 〃レ' jトヽ ''"7~~ ̄ ~^'く リ - =' ‐ {
V ~^ ̄ //,├'" V/ 、、ン'k =-‐ ''j
} / | Y 〃,;'{ニ二 jニi ̄]
0550デフォルトの名無しさん
2006/03/21(火) 19:48:51,-=;,
{__7!
〔_ラレ ,、_,-‐y;
`y"l rヲレへシ'"
iト-ヘ、 (_;フイ r;_/iレソ
l 'ヽ ル || し ン′
ヽ ヽ レ' ||! 人_フ
V ヽ, | |.| r‐-、=‐-、 _/ /
ヽ ヽ, ト = }{i y=‐'~Y__ 〉 / /
`i 、, ヽ, }- ルハjト'`_ント∠-r'" シ´
V `;| i∨  ̄~7 ン〈___/
V丶 | リ >, ( <_/
ヾ { ソ レ ン ;_ン'"
ゝ、ゝ = 〃ソノ__/
`ー-=-‐''~ ̄
0551デフォルトの名無しさん
2006/03/21(火) 19:53:21...‐''゙ . ` ´ ´、 ゝ ''‐...
..‐´ ゙ `‐..
/ \
.................;;;;;;;;;;;;;;;;;;;;;;::´ ヽ.:;;;;;;;;;;;;;;;;;;;;;;.................
.......;;;;;;;;;;゙゙゙゙゙゙゙゙゙゙゙゙゙ .' ヽ ゙゙゙゙゙゙゙゙゙゙゙゙゙;;;;;;;;;;......
;;;;;;゙゙゙゙゙ / ゙: ゙゙゙゙゙;;;;;;
゙゙゙゙゙;;;;;;;;............ ;゙ ゙; .............;;;;;;;;゙゙゙゙゙
゙゙゙゙゙゙゙゙゙;;;;;;;;;;;;;;;;;.......;............................. ................................;.......;;;;;;;;;;;;;;;;;゙゙゙゙゙゙゙゙゙
゙゙゙゙i;゙゙゙゙゙゙゙゙゙゙゙゙゙゙゙゙゙゙゙゙゙;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;゙゙゙゙゙゙゙゙゙゙゙゙゙゙゙゙゙゙゙゙゙゙゙゙゙゙;l゙゙゙゙゙
ノi|lli; i . .;, 、 .,, ` ; 、 .; ´ ;,il||iγ
/゙||lii|li||,;,.il|i;, ; . ., ,li ' ; .` .; il,.;;.:||i .i| :;il|l||;(゙
`;;i|l|li||lll|||il;i:ii,..,.i||l´i,,.;,.. .il `, ,i|;.,l;;:`ii||iil||il||il||l||i|lii゙ゝ
゙゙´`´゙-;il||||il|||li||i||iiii;ilii;lili;||i;;;,,|i;,:,i|liil||ill|||ilill|||ii||lli゙/`゙
´゙`゙⌒ゞ;iill|||lli|llii:;゙|lii|||||l||ilil||i|llii;|;_゙ι´゚゙´`゙
´゙゙´`゙``´゙`゙´``´゙`゙゙´´
0552デフォルトの名無しさん
2006/03/21(火) 19:53:51┏━━━┛┃┏┓ ┏━┛┗━┓ ┏┓ + 〒ー| ┏┓ ┏┓┏━━┛┗┓┏┓┃┃┃
┗━┓┏━╋┛┗━┳┳┳╋━┓┏━╋━┛┗┳━| |┳━┛┗┳━┛┗╋━┓ ┏┻┛┗┫┃┃
┃┃ ┗┓┏┓┃┃┃┣┓┃┃┏╋┓ +┻ +/ /┻┓ ┏┻┓ ┏┛ ┃┃┃┏━┓┃┃┃
┃┃ ┃┃┗╋┻┛┃┃┃┃┃┣┛ ∧_∧/ / .┏┛┃┃┏┛┃┃┏━┛┃┣╋━┛┣╋┫
┗/´》〉 ┗┛ ┗━━┻┛┗┛┗┻━(´∀`_/ / ┗━┻┛┗━┻┛┗━━┻┛┗巛 ヽ┻┻┛
* | 〒 /⌒ヽ | 〒 ||| ,.へ´_|_ヽ ,-r、,r/」 f ||| ∧ ∧,.へ, 〒 ! /⌒ヽ 〒 !
| | ( ´∀`) | 人l ァ'`・ω・)〉/_ュヘ〈|7 | * (゚∀゚ `ァ ノ + | | ( 个 ) | |
+ | { | .| { .(__)、 ○〈_}ノ : | + O /:-一;:、 / /. | | ./ /*
ヽ ヽ | .|.ヽ ヽ (___) 、 〈 く/ ヽ__,」 + ) ミ;;★:;:;:;ミ/ / | |/ /
ヽ ヽ,, ´∀`) ヽ ヽ ´∀`)__ノ ヽ__) / ,ヘ | __,, '´ ̄`ヽ__ (・ω・´/ / (・∀・ / /
,.へ ■ヽ ヽ ー、 ヽ ー、 / / |. | ★((ハヾヽ,.べ, ミ三彡 f ,- f+
l ァ'^▽^) i ,rュ ', i rュ ', ||| ( 〈 .| .| ハ^ω^*`ァノュヘ | / ュヘ |
ヽ ○.| /{_〉,.へ∧ ∧{_〉 << \ ヽ .| .| O☆゙ _ノ_,} ) | 〈_} ) |
| 、 〈 | 〈 l ァ';・∀・) \ノ |_,,| ノ´ ̄ゞ⌒'ーァ ! ||| / ! |||
||| l__ノ ヽ__)| ,ヘ. ヽ ヽ ○ヽ + |__ノ| ) `7゙(´〈`ー''´ | / ,ヘ | ガタタタン!!!!
0553デフォルトの名無しさん
2006/03/21(火) 19:54:40/:: :: :: :://:: :: :: :: :: :: :: :: :/:: :: :: :: ::/ |:: ::|:: : ヽ 、′ 、 ’、 ′ ’ ; 、
l:: :: : / ./:: :: :: :: :: :: :: :: :/:: :: :: /:/ l!.:.:|! ', . ’ ’、 ′ ’ . ・
ヽ:/ /:: :: :: :: :: :: :: :: :/:: :: :/:/ |:: :|:',:: :: :: i:: :: :: :: .', 、′・. ’ ; ’、 ’、′‘ .・”
,':: :: :: :: :: :: :: ゝ/:: ::/:/ |:: l!. ',:: :: ::|:: :: :: :: ::| ’、′・ ’、.・”; ” ’、
|:: :: :: ::_:: :: ミ /:::/:/、 |:: | ', ::.::.|!:: : i: : : | . ’、′ ’、 (;;ノ;; (′‘ ・. ’、′”;>>552
|:: :: / ヽゝ//:/ \. |:: |. ',:: ::.|l:: ::,': : : | ’、′・ ( (´;^`⌒)∴⌒`.・ ” ; ’、′・
|:: :/ ⌒) ∠;/ \. |::.l! l:: :/.!::.,':: :: !:|. 、 ’、 ’・ 、´⌒,;y'⌒((´;;;;;ノ、"'人 ヽ
|ハ:{ ( \ v !:/ _l::/イ ,':: :: ハ;! 、(⌒ ;;;:;´'从 ;' ;:;;) ;⌒ ;; :) )、 ヽ
い、 ヽ、__ , |/ !/ l:,':/l::/ .l! _( ´;`ヾ,;⌒)´ 从⌒ ;) `⌒ )⌒:`.・ ヽ ,[]
',丶、 ::::::::::: 、 __ /::/ .|/ :::::. ::: >>1:::)."::⌒) ;;:::)::ノ ヽ/´
',:ハ::'., ::::/イ ノ ...;:;_) ...::ノ ソ ...::ノ
/ ̄ ̄ ̄ ̄ ̄\ 、 /
/ ̄ ̄ ̄ ̄ ̄ヽ ヽ ,.'
/ \ \ _ イヽ
/ - ――――― ヽ ヽー - ‐ァ'' ´ /ヽ:}
0554デフォルトの名無しさん
2006/03/21(火) 22:51:090555マイク ◆yrBrqfF1Ew
2006/03/21(火) 23:52:010556デフォルトの名無しさん
2006/03/22(水) 00:16:080557デフォルトの名無しさん
2006/03/22(水) 10:52:30新バージョンってWinnyじゃなくてOZ TECHだっけ?のこと?
別バージョンじゃね?
0558デフォルトの名無しさん
2006/03/22(水) 11:06:3747氏が情報漏洩や著作権侵害の対策を施したものを公開する予定
主要なニュース番組や新聞で報道されてたから間違いないかと
0559デフォルトの名無しさん
2006/03/22(水) 18:28:00マックを使え!!!ばかものが!!!
0560デフォルトの名無しさん
2006/03/28(火) 01:43:24http://internet.watch.impress.co.jp/cda/news/2006/03/27/11385.html
(ノ∀`) アチャー
0561デフォルトの名無しさん
2006/03/28(火) 16:33:560562デフォルトの名無しさん
2006/03/28(火) 18:20:290563デフォルトの名無しさん
2006/03/28(火) 19:03:54社内では問題をおこしたというのもあり、他人に見せれないようなものまで見られ
殺される一歩手前の社内いじめにあい、とうとう退職まで追い込まれるが
社外的に有名人なため、社内いじめで追い出したなんてことが世間にばれたら
信用問題に発展する
本当はただ首にするどころの騒ぎじゃなく社会的に抹殺し根回しまでしたが
本人の自由意志により退職したことに無理やり同意させて形式的な退職とした
ってとこだろ
0565デフォルトの名無しさん
2006/03/30(木) 16:55:250566デフォルトの名無しさん
2006/03/32(土) 13:37:100567デフォルトの名無しさん
2006/03/32(土) 16:40:090568デフォルトの名無しさん
2006/04/03(月) 15:15:450569デフォルトの名無しさん
2006/04/13(木) 11:01:59A82にもまだ落とすファイルが残ってるから共存してるけど終わったらEX2に一本化するだろう。
0570デフォルトの名無しさん
2006/04/14(金) 01:17:29http://slashdot.jp/security/article.pl?sid=06/04/13/1442248&from=rss
0571デフォルトの名無しさん
2006/04/14(金) 13:45:23こういうことになってしまうという例だよ。
0573デフォルトの名無しさん
2006/04/14(金) 19:14:220574デフォルトの名無しさん
2006/04/14(金) 19:22:37経済の波及効果だ
0575デフォルトの名無しさん
2006/04/14(金) 19:49:040576デフォルトの名無しさん
2006/04/14(金) 19:51:560577デフォルトの名無しさん
2006/04/15(土) 10:36:510578デフォルトの名無しさん
2006/04/15(土) 12:33:50>47氏が情報漏洩や著作権侵害の対策を施したものを公開する予定・・・
47氏は、4/14夜の報道ステーションで、公判に時間をとられて対策版を
当面出しえないと語っていたが。
Winnyを世に公開した功罪は、後世の歴史で判断が出ると考えているとも
語っていたな。
0579マイク ◆yrBrqfF1Ew
2006/04/15(土) 14:04:33大きな罪しかないな。
功の方はエロ動画の獲得しかないので特にどうでもいい。
0580デフォルトの名無しさん
2006/04/15(土) 14:08:13ISPはバックボーン増強+帯域制御ソフト導入でショボーン
アンチウィルスその他関連ソフト開発会社もウハウハ
0581デフォルトの名無しさん
2006/04/15(土) 17:54:270582デフォルトの名無しさん
2006/04/15(土) 18:41:300583デフォルトの名無しさん
2006/04/17(月) 02:02:35strncpyさえ使っていればな
0584デフォルトの名無しさん
2006/04/17(月) 07:54:52対策版が出せないのは再犯扱いになるからだろ
バージョンアップそのものが実行行為とみなされているみたいだから
0585デフォルトの名無しさん
2006/04/17(月) 16:34:04副ストリームに書き込んでインターネットゾーンにするスクリプトでも
常駐させとけばちょっとマシじゃね?
0586デフォルトの名無しさん
2006/04/18(火) 07:14:56本体を補強することもできる
0587デフォルトの名無しさん
2006/04/18(火) 12:39:48http://news19.2ch.net/test/read.cgi/newsplus/1145329720/
0588デフォルトの名無しさん
2006/04/18(火) 14:03:17どんだけ自分に自信が持てないと
ここまでいちいち煽りたがる性格になるんだろう。
0589デフォルトの名無しさん
2006/04/19(水) 02:33:110590デフォルトの名無しさん
2006/04/19(水) 02:50:470591デフォルトの名無しさん
2006/04/19(水) 10:05:30単に頭が悪いだけだ
>590
Winny(キンタマ)で情報漏えい→Winnyが悪い→間接的に金子叩き
0592デフォルトの名無しさん
2006/04/19(水) 10:11:380593マイク ◆yrBrqfF1Ew
2006/04/19(水) 18:18:47winmxで逮捕者が出たから次のソフトは何だ?みたいなスレで
「2chネラー向きのソフト作ってみるわーちょいまちー」みたいなことかいて
260回もうpデート続けて
winnyを作った奴の問題だよな。
0594デフォルトの名無しさん
2006/04/19(水) 20:33:14「情報漏洩したのはWinny作者が悪い」に飛躍がある
>>593
なぜ?
0595デフォルトの名無しさん
2006/04/19(水) 20:38:46幇助で逮捕・起訴されるべきは散々Winnyの使用を煽った雑誌の発行元だな
0596デフォルトの名無しさん
2006/04/19(水) 20:56:130597デフォルトの名無しさん
2006/04/19(水) 21:18:40民主主義って面倒だな。
0598デフォルトの名無しさん
2006/04/19(水) 21:58:350599デフォルトの名無しさん
2006/04/19(水) 22:49:160600デフォルトの名無しさん
2006/04/20(木) 00:15:07「登録されている拡張子は表示しない」をOFFにすべき、ということを
もっともっと告知したほうが良いと思うよ。
素人は「知らないexeは実行しない」という言葉は知っていても
アイコンを見ただけでフォルダだと思ってクリックしちゃうんだから。
拡張子が表示されるなら、少なくとも選択した時点でファイル名は表示されるからね。
俺はエクスプローラ使ってないからあまり関係ないけどさ。
0601デフォルトの名無しさん
2006/04/20(木) 00:22:41ウィルス対策ソフトのアップデートも重要では
0602デフォルトの名無しさん
2006/04/20(木) 01:28:32こんなのやるだけ無駄。アホはどれだけ対策しても引っかかる。 .exe
0603デフォルトの名無しさん
2006/04/20(木) 01:46:45拡張子は他のアイコンに隠されずに表示されるよ。
0604デフォルトの名無しさん
2006/04/20(木) 06:08:40アイコン見るか見ないかのうちに行動に移る
フォルダのアイコンならうっかり開いてしまうのは避けようがない。
0605デフォルトの名無しさん
2006/04/20(木) 06:35:21バカが絶滅することは絶対にないけどな
0606デフォルトの名無しさん
2006/04/20(木) 14:11:35日本製ウイルスの対応が弱いせい。
ウイルスチェッカーがしっかりしていればそもそもこんな事態に
なっていない。
Winnyに問題があるかもしれないが、それはまた別の次元の話。
0607デフォルトの名無しさん
2006/04/20(木) 14:28:11実行可能ファイルを検出すればいい。
これなら定義ファイルの更新も必要ないし検出漏れもありえない。
でもそれだとノートンやバスター売れなくなるからやらない。
0608デフォルトの名無しさん
2006/04/20(木) 15:01:07>ウイルスチェッカーがしっかりしていれば
いや現実にキンタマ検出出来てるんだが。
0609デフォルトの名無しさん
2006/04/20(木) 15:06:080610デフォルトの名無しさん
2006/04/20(木) 17:29:050611デフォルトの名無しさん
2006/04/20(木) 17:29:43選択=マウスカーソルをアイコン上にしばらく置く
開く=シングルクリック
なんだよ。
だから素人はアイコンを見てそのままクリックしてしまう。
0612デフォルトの名無しさん
2006/04/20(木) 18:38:130613デフォルトの名無しさん
2006/04/20(木) 18:41:09そうか?
うちのプリインスコ版はダブクリだったが・・・
0614デフォルトの名無しさん
2006/04/20(木) 18:43:400615デフォルトの名無しさん
2006/04/20(木) 19:27:27情報漏洩したのはWinnyが悪い→P2Pが悪い→インターネットが悪い→ARPAnetが悪い→DARPAが悪い→アメリカが悪い
0616デフォルトの名無しさん
2006/04/20(木) 19:46:130617デフォルトの名無しさん
2006/04/20(木) 21:34:10UPに置かれたからって、すぐに転送が始まるわけじゃないんだから
クリックした直後に「しまった。フォルダじゃなくてexeだった」と気が付けば
そこでWinnyを終了させるなりLANケーブルを抜くなりすればいい。
もちろん後始末は面倒だけどさ。
拡張子が表示されてれば、直後に気がつくケースも出てくるだろ。
0618デフォルトの名無しさん
2006/04/20(木) 21:45:410619デフォルトの名無しさん
2006/04/21(金) 08:06:08注意すればいいなんて何の解決にもなってないぞ。
0620デフォルトの名無しさん
2006/04/21(金) 09:04:39あなたが「解決策」を出してみたらどうですか?
0621デフォルトの名無しさん
2006/04/21(金) 09:44:580622デフォルトの名無しさん
2006/04/21(金) 10:06:510623デフォルトの名無しさん
2006/04/21(金) 11:56:120624デフォルトの名無しさん
2006/04/21(金) 18:45:380625デフォルトの名無しさん
2006/04/21(金) 19:10:290626デフォルトの名無しさん
2006/04/21(金) 20:42:13Winnyにバッファオーバーフローの脆弱性、回避策は「Winny利用の中止」
http://internet.watch.impress.co.jp/cda/news/2006/04/21/11752.html
0627デフォルトの名無しさん
2006/04/21(金) 21:10:14言い方が違うだけで、「じゃあお前案だせよ」っつってる
ホームルームに於ける中学生と変わらないな。
増して、
>他人の出す「改善策」に文句を言う前に
>>619 は「それは改善策になっていない」と指摘しているに過ぎないのに。
因みに俺は、「阿呆が勝手に感染してるだけなので
そもそも改善する必要はない」派なんで、どうでもいい。
…つか、ny 関係ないな。
0628デフォルトの名無しさん
2006/04/21(金) 23:47:58の、どこが「それは改善策ではない」なのですかね。
程度の差こそあれ、改善策のひとつであることは
認めている人もいるみたいですよ。
約一名を除いて。
0629デフォルトの名無しさん
2006/04/22(土) 00:05:500630デフォルトの名無しさん
2006/04/22(土) 00:26:110631デフォルトの名無しさん
2006/04/22(土) 00:31:55「拡張子を表示させることによって実行ファイルを誤って実行する可能性が少しでも減る」という人が
日本中に一人も居ない、ということだよね?
0632デフォルトの名無しさん
2006/04/22(土) 00:47:45注意すればいいなんて何の解決にもなってないぞ。
0633デフォルトの名無しさん
2006/04/22(土) 01:04:030634デフォルトの名無しさん
2006/04/22(土) 01:27:48キタ━━━━━━(゚∀゚)━━━━━━ッ!!!
脆弱性あるけど悪用されるといけないから具体的には言えない
と書いたら、ずっとネタ扱いされてたけど、これで俺が正しいことが証明された。
0635デフォルトの名無しさん
2006/04/22(土) 01:30:32現にチェック漏れがあるから、異常終了するわけで。
どこぞでは、任意のファイルを実行させることのできる脆弱性があるとも報告されてた。
0636デフォルトの名無しさん
2006/04/22(土) 01:54:12>>631
0637デフォルトの名無しさん
2006/04/22(土) 02:02:54>>633
0638デフォルトの名無しさん
2006/04/22(土) 02:28:04答えられないの?
自分のことを棚に上げて、粘着しまくって、屁理屈こねてばかりで、
何一つ役に立つ書き込みしてないのはどなた?
0639デフォルトの名無しさん
2006/04/22(土) 02:28:52金子氏は「大丈夫」だとは一言も言って無い
0640デフォルトの名無しさん
2006/04/22(土) 02:31:45>>633
0641デフォルトの名無しさん
2006/04/22(土) 02:36:53大昔から言われていたことで言ってできるならとっくにやってる罠。
一人でも救いたいなら啓蒙サイトでも作ってそっちでやっとけ。
0642デフォルトの名無しさん
2006/04/22(土) 02:38:28結局、自分自身の精神年齢の低さを知らしめているだけなのですね。
ほんっとーに、意義のある書き込みどころか、
意義をもつ可能性のかけらもない書き込みばかり。
質問に答える能力もないみたいだし。
粘着ぶりだけはすごいけど。
↓
>>642
>>633
0643デフォルトの名無しさん
2006/04/22(土) 02:42:57>>642
0644デフォルトの名無しさん
2006/04/22(土) 03:43:52バカの一つ覚え
0645デフォルトの名無しさん
2006/04/22(土) 06:57:46> Winnyにバッファオーバーフローの脆弱性、回避策は「Winny利用の中止」
> http://internet.watch.impress.co.jp/cda/news/2006/04/21/11752.html
あーあ。とうとう公式に発表されてしまったか。
0646デフォルトの名無しさん
2006/04/22(土) 10:54:190647デフォルトの名無しさん
2006/04/22(土) 12:57:29>何一つ役に立つ書き込みしてないのはどなた?
>>638
0648デフォルトの名無しさん
2006/04/22(土) 13:00:03これ特許とっておこうか。
0649デフォルトの名無しさん
2006/04/22(土) 13:04:01>>631
0650デフォルトの名無しさん
2006/04/22(土) 13:04:490651デフォルトの名無しさん
2006/04/22(土) 13:09:48>>633
0652デフォルトの名無しさん
2006/04/22(土) 13:10:150653デフォルトの名無しさん
2006/04/22(土) 13:15:28今のところあるある言ってるだけで攻撃用のコードが示されたわけじゃないから、被害者は(見かけ上)いないはず。
それに前にも出てたけどそんな穴突くよりキンタマ踏ませた方がはるかに有効だから
その意味で今回の脆弱性が問題になる可能性は低い。
0654デフォルトの名無しさん
2006/04/22(土) 13:57:53http://www.eeye.com/html/research/advisories/AD20060421.html
0655デフォルトの名無しさん
2006/04/22(土) 14:08:18それも時間の問題だろう。
Winnyを走らせているPCに感染できるなら、ウィルス作る人は出てくるでしょう。
逆コンパイルしたソースまであるんだから、場所の特定も楽だしね。
>>654
詳細キタ━━━━━━(゚∀゚)━━━━━━ッ!!!
やっぱりstrcpyだったな。
0656デフォルトの名無しさん
2006/04/22(土) 14:14:271) 0052290A mov dword ptr [edx],eax ; We can control both of EDX and EAX
(2) 00406011 call dword ptr [ebx+0ch] ; We can control EBX
In both cases, we confirmed the ability to execute our own code. This is a common heap overflow vulnerability and can be exploited easily.
0657デフォルトの名無しさん
2006/04/22(土) 14:16:03単に釣りやすいファイル名で適当な悪意のプログラムを放流するだけで
ガンガン引っかかってくれるユーザー満載だからなあ。
0658デフォルトの名無しさん
2006/04/22(土) 14:16:20>There is no checking of the length of this input.
0659デフォルトの名無しさん
2006/04/22(土) 14:23:21strcpyで書いた先に、(2)でebxにロードされる領域が並んでるってことかな。
うまくその文字列内のアドレスを特定してそこに書き込めるなら
任意コード列に飛び込ませることができるね。
0660デフォルトの名無しさん
2006/04/22(土) 14:24:27さあ、ヒープオーバーフローでどうやって任意のコードを走らせるのかがんばって研究してくれ。
>やっぱりstrcpyだったな。
やっぱりハッタリで物言ってたんだななんて突っ込まれたくなかったら。
0661デフォルトの名無しさん
2006/04/22(土) 14:39:48[ebc+0ch]ってことはlpvtblを含む、つまり仮想関数を含むインスタンスが
後ろにあるんだな。
lpvtblを上書きできれば、偽のvtbl(すべてバッファ内の攻撃コードの
アドレスを書いておく)をバッファ内に用意してそこを指させることで
次のそのオブジェクトの仮想関数実行のタイミングで攻撃コードを
呼んでもらうことができるわけだ。
0662デフォルトの名無しさん
2006/04/22(土) 14:42:21だから何さ。
このセキュリティホールを使ったウィルスが登場すれば、その感染速度は爆発的に速いと思うよ。
たぶん1時間かからずに、その時点でWinnyを起動しているPCの9割以上に感染すると思う。
0663デフォルトの名無しさん
2006/04/22(土) 14:44:02>>654のリンク先には、実証済みだと書いてあるが。
0664デフォルトの名無しさん
2006/04/22(土) 15:43:11ていうか、あれだけの数のstrcpyがチェック無しで使われていたら、
ヤバい箇所が1つや2つあるだろうっていうのが、ソフトウェア工学的な考え方。
0665デフォルトの名無しさん
2006/04/22(土) 16:46:09なんてのが登場したら、ノード情報の伝達のスピードで感染が広まるんだろうな。
実際にセキュリティホールを突いたウィルスが見つかってないうちは大丈夫とか言ってられない。
ウィルス発見の第一報が入った時には、すでに大半のノードが感染済みだろうから。
ファイル全消去とかの爆弾も入っていたりしたら、たまらんね。
0666デフォルトの名無しさん
2006/04/22(土) 17:04:060667デフォルトの名無しさん
2006/04/22(土) 17:16:520668デフォルトの名無しさん
2006/04/22(土) 18:33:33日本狙い打ちだからな
0669わかめ ◆/9PGFid7Xc
NGNGstrcpy使ってバッファのチェックしてないんだって。
Winnyオワタ\(^o^)/
0670わかめ ◆/9PGFid7Xc
NGNG【winny】ウィニー、外部からPC操作の恐れ 通信処理に欠陥
http://live22x.2ch.net/test/read.cgi/news/1145701709/l50
こっちに書く予定だったのに
0671デフォルトの名無しさん
2006/04/23(日) 00:34:48DEPってのは実行可能とマークがついていない
データ領域におかれたコードを実行しない技術。
ごく普通のアプリならデータ領域にわざわざ
実行可能とマークはつけないが、
Winnyの場合、コードが暗号化されており、
データ領域にコードを復号して実行する。
当然データ領域にコードを置いて実行するわけだから、
データ領域に実行可能とマークをつけている。
だからDEPが正常に働かない可能性がある。
0672デフォルトの名無しさん
2006/04/23(日) 01:01:24完成度の高いウィルスが撒かれたら恐ろしい事になるだろうなぁ
兇徒不敬の罪は重いだろこれ
幇助しすぎww
0673デフォルトの名無しさん
2006/04/23(日) 01:03:58犯罪者の金子とウイルス作家を擁護する気ですか?
0674デフォルトの名無しさん
2006/04/23(日) 01:17:03後者についてどこをどう読んだらそう見えるのかお聞かせ願いたい
フセイアクセス法違反幇助wwwwwwwww
0675デフォルトの名無しさん
2006/04/23(日) 01:32:35ソースのようなものを読んだ上でstrcpy問題を指摘している何人かの人が言うことを、
よくわかってない人が否定してるんだから。
0676デフォルトの名無しさん
2006/04/23(日) 02:23:47| 凡人にこのソフトウェアの素晴らしさは理解できん!
| 今の時代47氏のような人材が必要なんだよ!!馬鹿!
\___________ ___________
∨ カタカタ____ ____
∧_∧ ||\ .\ |◎ |
( #`Д´) || | ̄ ̄| |:[].|
∧_∧ . ┌( つ/ ̄l| / ̄ ̄/ ..| =|
∧_∧ ( TДT) |└ ヽ |二二二」二二二二二二二二」
( TДT) ( つつ  ̄]||__) | || | ||
(つ つ / / / ./ ̄\ / || / ||
と_)_) (___)__) ◎ ◎ .[___|| .[___||
∧
/ ̄ ̄ ̄ ̄ ̄  ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
| 情報また漏れてますYO〜
| 本当に良く頑張った・・・もう充分だYO〜
0677デフォルトの名無しさん
2006/04/23(日) 04:43:13アフォか
0678デフォルトの名無しさん
2006/04/23(日) 05:05:270679デフォルトの名無しさん
2006/04/23(日) 05:07:41本当に笑えるなw
0680デフォルトの名無しさん
2006/04/23(日) 05:17:300681デフォルトの名無しさん
2006/04/23(日) 05:21:040682デフォルトの名無しさん
2006/04/23(日) 05:35:01外部からくるデータの長さチェックは気を使わんといかんよ。
0683デフォルトの名無しさん
2006/04/23(日) 08:20:57この板に詳しくないんだが、「ソース」と言わずに「ソースのようなもの」って言うのは専門用語?
0684デフォルトの名無しさん
2006/04/23(日) 08:26:15「ソースのようなもの」ってのはWinnyの本物のソースじゃない。
逆アセンブルしたコードを人間が読みやすくするために少し加工した奴の事。
だから本物のソースじゃないので「ソースのようなもの」
0685デフォルトの名無しさん
2006/04/23(日) 08:37:33へぇ〜なるほど
0686デフォルトの名無しさん
2006/04/23(日) 09:05:460687デフォルトの名無しさん
2006/04/23(日) 09:11:27っつーか、俺がオサーンなのか・・・(´・ω・`)
0688デフォルトの名無しさん
2006/04/23(日) 09:20:280689デフォルトの名無しさん
2006/04/23(日) 09:35:200690デフォルトの名無しさん
2006/04/23(日) 09:56:170691デフォルトの名無しさん
2006/04/23(日) 10:50:08同一のバイナリが生成されるのを目標に
逆コンパイルしていっているわけでstrcpyを使っていることは確実。
もしかりにstrcpy使っていないとしてもstrcpyと
同じバイナリを生成するのなら
同じ脆弱性が存在することになる。
0692デフォルトの名無しさん
2006/04/23(日) 11:05:46消される前の詳しい情報教えて。
http://d.hatena.ne.jp/ultraist/20060422/p2
あとなんか攻撃実証ツールもおいてある。
これを逆汗して・・・
WinnyDOS [MD5]0645A805E9236B4B44EE98A22EE23872
WinnyDOS2 [MD5]B86EB77DD891B4E4BA5B49149EB491BF
0693デフォルトの名無しさん
2006/04/23(日) 11:09:48ワラタ。 漏れは22歳なのに… orz
0694デフォルトの名無しさん
2006/04/23(日) 11:42:410695デフォルトの名無しさん
2006/04/23(日) 12:34:03言うまでも無く、上記のPGファイルとは、.exeのことね。
一昔前なら、UGの世界は自己責任でというのが当たり前で、
皆、個人で勉強しながら、失敗したりして学んだものだ。
要するに、現在ウイルスにかかって個人情報を晒している馬鹿達は、
勉強するきっかけをもらったと喜ぶべき。
0696デフォルトの名無しさん
2006/04/23(日) 12:35:51もうちょっと法律を勉強した方がいいよ。
金子はまだ犯罪者ではない。
0697マイク ◆yrBrqfF1Ew
2006/04/23(日) 14:08:34noyounamonoのコマンド解析部分を見た方が早いんじゃねーの
0698デフォルトの名無しさん
2006/04/23(日) 15:04:14国家権力でバージョンアップを禁止されたソフトウェアって
それ自体おかしいと思うが。
0699デフォルトの名無しさん
2006/04/23(日) 15:54:30ウイルスがあるくらいなのだからおかしくは無い。
0700デフォルトの名無しさん
2006/04/23(日) 16:01:45適当なクラスでバッファをラップして自動的にチェックするだけでも、だいぶ違うのに、47氏はしなかったんだよね。
>>686
だがしかし、
strcpyを無防備に使っているコードには、かなりの確率でバッファオーバーフロー問題がある
と言ってもいいくらいだ。
馬鹿でも言えるくらいの、定番中の定番なのですよ。
0701デフォルトの名無しさん
2006/04/23(日) 16:08:070702デフォルトの名無しさん
2006/04/23(日) 16:13:29じゃあ同じ理由で、windowsも使用禁止にしないとね^^
0703デフォルトの名無しさん
2006/04/23(日) 16:37:12あたり前だろ。
具体的な話をしたらいけないことくらい、わかるだろ。
0704デフォルトの名無しさん
2006/04/23(日) 17:00:24具体的な話なんて誰も出来ないが正解。
それから技術的な観点での問題、モラルの問題、
法律的な問題といろんな側面が絡んでるからな。
0705デフォルトの名無しさん
2006/04/23(日) 17:02:180706デフォルトの名無しさん
2006/04/23(日) 17:16:15いまだに、そういうこと言ってるのかよ。
0707マイク ◆yrBrqfF1Ew
2006/04/23(日) 18:58:03Winnyが無くなって困るのはダウソネラだけ。
大きな違いだな。
0708デフォルトの名無しさん
2006/04/23(日) 19:09:31そのうちwinnyを使用しないものまで感染させるウィルスが出現するかも
って事なんじゃないの?
0709デフォルトの名無しさん
2006/04/23(日) 19:12:120710デフォルトの名無しさん
2006/04/23(日) 20:06:320711デフォルトの名無しさん
2006/04/23(日) 21:20:12だからnyが問題じゃなくてウイルスを感知できない事が問題だと言ったのに
nyみたいに暗号化して落としたファイルのハッシュチェックまでしてくれるのって
悪いもんじゃないし。
0712デフォルトの名無しさん
2006/04/23(日) 21:40:16あの暗号の強度ってどれくらいなの?
一般的な暗号として(たとえばパスワード隠し)に使って
実用に耐え切れるもんなの?
0713デフォルトの名無しさん
2006/04/23(日) 22:00:45nyを使用しないものまで感染させるウィルスって、普通のウイルスじゃね?
>>711
落としたファイルをチェックすれば、普通に感染ファイルを見つけてくれる。
新しいウイルスは見つけてこないが、それは、ネット上で感染するウイルスも同じ。
山田オルタなんて、nyウイルスどころじゃないぞw
0714デフォルトの名無しさん
2006/04/23(日) 22:02:13面倒くさいから説明しないけど、あなたは問題を理解していない。
>>711
アプリケーションの通信までチェックして、不正なアクセスを弾くのは、大変なことですよ。
>>712
すでに鍵が判明しているので、暗号化されていないも同然。
2chで、キャッシュを復号しないでアプリから開くツールとかも開発済み。
0715デフォルトの名無しさん
2006/04/23(日) 22:03:02取り合えず、京都府警には解析できなかった。
建前上、解析完了したとは言っているが、
解析が出来たので逮捕したという事例は無い。
今までny関連で逮捕されたのは、BBSに書き込んで、そこから足が付いている。
0716デフォルトの名無しさん
2006/04/23(日) 22:13:35鍵が判明している以前に、
Winnyというソフトを使えば誰でも復号できるものが
暗号というのはおかしいと思うんだけど。
たとえばlzhファイルを暗号化されたファイルだと言う人いる?
0717デフォルトの名無しさん
2006/04/23(日) 22:14:070718デフォルトの名無しさん
2006/04/23(日) 22:15:29その理屈はおかしいぞ。
Winnyは解析できても逮捕できない仕組みなんだから。
0719デフォルトの名無しさん
2006/04/23(日) 22:17:450720デフォルトの名無しさん
2006/04/23(日) 22:20:25乞食ユーザが多いnyでは、これは当然のことです。
0721デフォルトの名無しさん
2006/04/23(日) 22:21:19えっ?「俺には無理」だって? 分かってるよw
0722デフォルトの名無しさん
2006/04/23(日) 22:21:38一時期流行った偽装うんちゃらよりはちゃんとしたもの
rc4のストリーム暗号だから、nyにはふさわしい用途なんじゃないかな
プロトコルはあんまよくみてないけど、やっぱ2重のrc4だったんじゃないかな
ここでもうプロトコルだしちゃえば
杉浦みたいなのに売名行為されなくてすむよ
まぁ他のハイエナは群がりそうだけどね
0723デフォルトの名無しさん
2006/04/23(日) 22:25:28素直な人は好きです
0724デフォルトの名無しさん
2006/04/23(日) 22:32:27だまされている厨がいる。と思ってしまうw
まあプログラマじゃない素人だから
だまされても不思議じゃないけどねw
0725マイク ◆yrBrqfF1Ew
2006/04/23(日) 22:42:220726デフォルトの名無しさん
2006/04/23(日) 22:53:33出すも何も、すでに丸裸ですよ。
すでにあちこちでWinnyと通信するプログラムが作られてるし。
0727デフォルトの名無しさん
2006/04/24(月) 05:58:22最近は16進数は必修じゃなくなったんだっけ
0728デフォルトの名無しさん
2006/04/24(月) 06:03:17その反対で、Winnyの使っているunpackerは実行可能とマークしないで
展開するのでDEP有効な場合あらかじめアンパックしておかないと
Winnyの起動自体できなくなるらしいぞ
http://tmp6.2ch.net/test/read.cgi/download/1145777669/31
0729デフォルトの名無しさん
2006/04/24(月) 08:01:520730デフォルトの名無しさん
2006/04/24(月) 14:09:28Winnyの受信ポートの前に入って、入力データチェックするようなプログラムです。
バッファオーバーフローを目指したデータには、なんらかの特徴がきっとあるでしょう。
そして、チェックに引っかかったデータは捨て、送ってきたIPを記録。
そして、問題のないデータはそのままスルーしてWinnyの受信ポートへ回すだけのプログラム。
・・・でも、こんなのなくてもWinnyの実行を制限ユーザーでやればいいんですよね。
で、upフォルダやUpFolder.txtの書き込み権限をとってやる。
山田のようなウイルスばら撒く気ならこれでほとんど問題ないでしょう。
DoSの場合は、こればっかりはしょうがないので落ちたら再起動ですが。
0731デフォルトの名無しさん
2006/04/24(月) 14:39:54一から作り出すのは難関。
0732デフォルトの名無しさん
2006/04/24(月) 15:29:48http://internet.watch.impress.co.jp/cda/news/2006/04/24/11761.html
>eEye Digital Securityは、こうした脆弱性は一般的なもので悪用も容易であり、
>実際に任意のコードをリモートから実行できることを確認したとしている。
0733デフォルトの名無しさん
2006/04/24(月) 16:27:54http://tmp6.2ch.net/test/read.cgi/download/1142482808/427
427 名前:390 ◆1ZgwyiegQI 投稿日:2006/04/24(月) 16:18 ID:/SYct4Hu0
度々すみません。おもいきりハッシュ間違えてたのでもう一度
[tool] SafeNy_101a.zip P8syWM7zlO 41,769 ce5a1de5e0932fdfe2b19a59808d76ec
0734デフォルトの名無しさん
2006/04/24(月) 16:50:08一応eEyeのアドバイザリ日本語訳。
0735デフォルトの名無しさん
2006/04/24(月) 16:50:56なにそのクレクレ君な書き込みは。
プログラム板なんだから、自力で作れよ。
0736デフォルトの名無しさん
2006/04/24(月) 17:00:45俺ならそのProxyにトロイ仕込むがな。
0737デフォルトの名無しさん
2006/04/24(月) 18:24:03Winny関連ツールは、オープンソースでもなければ、その中身が解析されてもいないんだよな。
安全を考えたら、ソースのようなもの 自分で修正してビルドしたほうがいい。
通信をフィルタするのでもいいけど、Winny自体を修正するよりも、遥かに手間がかかる。
0738デフォルトの名無しさん
2006/04/24(月) 19:41:04そんなこといってたら何も使えないな。
0739デフォルトの名無しさん
2006/04/24(月) 21:25:580740デフォルトの名無しさん
2006/04/24(月) 21:43:210741デフォルトの名無しさん
2006/04/25(火) 00:04:56Winnyの通信データは暗号化されてるだろーが
0742デフォルトの名無しさん
2006/04/25(火) 00:11:26まぁ、たしかに暗号化はされてはいる、が。
0743マイク ◆yrBrqfF1Ew
2006/04/26(水) 12:31:15そうかじゃあこれは違うな。
0744デフォルトの名無しさん
2006/04/26(水) 22:17:03が違うのも埋めといたっていってたよ。それかな
0745デフォルトの名無しさん
2006/04/29(土) 21:40:243つの修正のうち、スタックのもあるよ。
0746デフォルトの名無しさん
2006/05/04(木) 00:23:09ウイルスってアップフォルダにファイル保存するだろ?
そのアップフォルダがどこか書いてあるupload.txtの
ファイル名を変えればいいんじゃね?
0747デフォルトの名無しさん
2006/05/04(木) 00:25:05ファイル名変えたらトロイの方もそれに対応するだけ。
0748デフォルトの名無しさん
2006/05/04(木) 00:33:59ttp://ascii24.com/news/i/topi/article/2006/05/02/662053-000.html
0749デフォルトの名無しさん
2006/05/04(木) 02:57:21んなもんだれでも知ってる
0750デフォルトの名無しさん
2006/05/04(木) 09:46:310752デフォルトの名無しさん
2006/05/12(金) 03:41:460753デフォルトの名無しさん
2006/05/14(日) 00:34:29>>687
逆アセなんぞしなくてもバイナリエディタでコード見りゃ分かるわ。
0754デフォルトの名無しさん
2006/05/18(木) 14:00:36strcpyがヤバいと言ってるのに聞く耳持たずな馬鹿がたくさん。
プログラム板の住人のくせに、strcpyのヤバさを知らないなんてな。
0755デフォルトの名無しさん
2006/05/18(木) 15:30:44間抜けな事はしない。
0756マイク ◆yrBrqfF1Ew
2006/05/18(木) 17:48:07使わない。
0757デフォルトの名無しさん
2006/05/18(木) 17:58:460758デフォルトの名無しさん
2006/05/18(木) 18:26:34お前は黙ってろ。
0759デフォルトの名無しさん
2006/05/18(木) 22:41:51だがしかし、Winnyの作者は違ったわけで。
なぜSTLのstringを使わなかったのか。
なぜ文字列バッファをクラスでラップしなかったのか。
なぜマクロ等で自動的にチェックするコードを挿入しなかったのか。
なぜstrcpyの代替関数を使わなかったのか。
脆弱性を指摘されても、なお、多重にチェックしているから大丈夫だというコメントを出したことから
推測するに、Winnyの作者は知らなかったのではないかと。
0760デフォルトの名無しさん
2006/05/18(木) 22:47:49研究室内や実験室内で使うプログラムを書く人だからなのかな。
ファイル名に含まれるカンマをエスケープせずに、download.txtやignore.txtに書き込むバグがある。
ファイル名のカンマ以降をトリップとして取り込んでしまい、これが長さチェックされていないので、
トリップ用の短いバッファをオーバーランする。その結果、無限ループして固まるなどする。
0761デフォルトの名無しさん
2006/05/18(木) 23:02:25すばらしい!
あなたはぜひデバッガーになるべきだっ!
きっとスーパーデバッガーとして後の世に名を残すことだろう!!!
0762デフォルトの名無しさん
2006/05/18(木) 23:16:36それダウン条件から登録する場合だっけ?
その場合はハッシュかキーワードを指定するんじゃないか?
俺の場合はファイル名を入れることはないな
検索リストから登録すると自動的にファイル名も入るけど
その場合はファイル名のカンマはスペースに置き換わる
だから普通に使ってる分には再現しない
0763デフォルトの名無しさん
2006/05/19(金) 02:05:35そういうファイル名のファイルを検索結果からダウンリストに登録すると、
ハッシュ値まで指定したダウン条件だけど、ヒットしないことになる。
何らかの特別な意味を持つ文字をエスケープしないのは酷い手抜きだよね。
0764デフォルトの名無しさん
2006/05/19(金) 02:09:46「ダウンロードリストに追加」ならスペースに置換されるが、
「条件を指定してダウンリストに追加」だとスペースに置換するのは人間の仕事。
これ単体だけなら不親切なだけで済むが、Winnyがハングするのだからダメでしょう。
0765デフォルトの名無しさん
2006/05/19(金) 10:55:09print "strcpyがヤバいと言ってるのに聞く耳持たずな馬鹿がたくさん。"
print "プログラム板の住人のくせに、strcpyのヤバさを知らないなんてな。"
print ""
print "まともなコードが書ける人なら、strcpy で領域破壊するような間抜けな事はしない。"
print ""
print "そしてまともなコードがかける人はstrcpyを使わない。"
next dat1131249033
0766デフォルトの名無しさん
2006/05/19(金) 11:37:130767デフォルトの名無しさん
2006/05/19(金) 12:25:22本質を分かってない
0768デフォルトの名無しさん
2006/05/19(金) 12:34:010769デフォルトの名無しさん
2006/05/19(金) 12:45:320770デフォルトの名無しさん
2006/05/19(金) 14:15:040771デフォルトの名無しさん
2006/05/19(金) 14:24:30だがしかし、Winnyでのstrcpyの使い方はお粗末で、ちっとも安全ではない。
とはいえ、こういう、ものすごく回転の速いスパイラル開発においては、往々にして、
最初からキッチリ作るべき部分まで、とりあえず動けばいいやで作ってしまう誘惑に、
負けてしまうのは理解できる。後で書きなおせばいいと思ってしまう気持ちもわかる。
でもね、文字列の基本的な処理なんて、Winny用に新規開発する必要ないじゃない。
自前のライブラリとか、既存のライブラリとか、そういうのを使わないのは、どーなんだろ。
コピペプログラマなのかな?
0772デフォルトの名無しさん
2006/05/19(金) 14:35:38〈〈〈 ヽ
〈⊃ }
∩___∩ | |
| ノ ヽ ! !
/ ● ● | /
| ( _●_) ミ/ <こいつ最高に馬鹿
彡、 |∪| /
/ __ ヽノ /
(___) /
0773デフォルトの名無しさん
2006/05/19(金) 15:20:20>コピペプログラマなのかな?
笑った。
0774デフォルトの名無しさん
2006/05/19(金) 15:24:29しかもはいはい修正しましたよで済ましちゃうような話だろ。
問題にすべきは修正不可能な環境というか状況の方だと思うんだが。
なぜゆえこのスレは必死にstrcpyの方を延々と叩いてるんだ。
0775デフォルトの名無しさん
2006/05/19(金) 15:41:41strcpy を叩いてる奴はいないと思うが。
「strcpy を使う奴はバカ」
「使いこなせないお前がバカ」
「バカっつった奴がバカ」
これの繰り返しで。
0776マイク ◆yrBrqfF1Ew
2006/05/20(土) 00:17:21凄い食いつきだな(笑
0777デフォルトの名無しさん
2006/05/20(土) 01:54:070778デフォルトの名無しさん
2006/05/20(土) 04:14:08うっかりチェックを忘れてた箇所がありました
というのなら、まだしも
ほとんどの箇所でチェックしていませんでした
という話だからな。
0779デフォルトの名無しさん
2006/05/20(土) 04:26:30提供できないのがこのスレのクオリティc(´◇`)っ
0780デフォルトの名無しさん
2006/05/20(土) 05:15:150781デフォルトの名無しさん
2006/05/20(土) 10:27:02>問題にすべきは修正不可能な環境というか状況の方だと思うんだが。
>なぜゆえこのスレは必死にstrcpyの方を延々と叩いてるんだ。
みんなで strcpy 使ってるところでチェックかけるように直せばいいだけ。
まともに strcpy 使いこなせる香具師がいないから
strcpy を使ってることを問題にして責任転嫁してるだけだろうと。
0782デフォルトの名無しさん
2006/05/20(土) 10:35:37そういうのを机上の空論と云う
0783デフォルトの名無しさん
2006/05/20(土) 10:40:310784デフォルトの名無しさん
2006/05/20(土) 11:27:120785デフォルトの名無しさん
2006/05/20(土) 11:37:29"o"がないぞ。
0786デフォルトの名無しさん
2006/05/20(土) 11:39:50ごめん、"o"はいらなかった。
逝ってきます。
0787デフォルトの名無しさん
2006/05/20(土) 12:34:540788デフォルトの名無しさん
2006/05/20(土) 14:47:38なにそのクレクレ君な態度は。
ソースのようなものに対してstrcpyとstrcatを使っている箇所を、自分で修正すればいいじゃないか。
プログラム板の住人なら、簡単にできることだよ。
自分はそうしているよ。
しかし、差分を公開する気はない。
Winny作者が最高裁で無罪を勝ち取るまではね。
0789デフォルトの名無しさん
2006/05/20(土) 16:34:580790デフォルトの名無しさん
2006/05/20(土) 22:48:46> しかし、差分を公開する気はない。
> Winny作者が最高裁で無罪を勝ち取るまではね。
じゃあ、一生君がそういうことをやっているという
証明はできないな。ウソと言われても否定できないだろう。
0791デフォルトの名無しさん
2006/05/21(日) 00:31:03証明できなくたって何ら問題はありませんが。
最後の三行は蛇足なわけで、本題ではないからね。
正直に白状しちゃいなよ。
>>779と>>790は、C言語でプログラムを書くスキルがないから、クレクレ君するしかないのだ、と。
0792デフォルトの名無しさん
2006/05/22(月) 10:32:12ダスソスレに帰ったら?
0793デフォルトの名無しさん
2006/05/22(月) 13:16:290794デフォルトの名無しさん
2006/05/30(火) 10:10:2620 GOTO 10
0795デフォルトの名無しさん
2006/06/05(月) 23:10:42実際の Winny のソースコードはどこにあるの?
その問題の strcpy の使い方をコピペしてよ
0796デフォルトの名無しさん
2006/06/05(月) 23:28:340797デフォルトの名無しさん
2006/06/06(火) 16:08:25なぜ終始strcpyの話かといえば、
strcpyの使い方が悪いがために、任意のコードを実行できるセキュリティホールがあるから。
0798デフォルトの名無しさん
2006/06/09(金) 17:49:560799デフォルトの名無しさん
2006/06/10(土) 02:49:50米eEyeが開発したツールをACCSが試験運用へ
http://internet.watch.impress.co.jp/cda/news/2006/06/08/12264.html
0800デフォルトの名無しさん
2006/06/10(土) 16:03:090801デフォルトの名無しさん
2006/06/12(月) 22:53:57これだろ?
http://itpro.nikkeibp.co.jp/article/Watcher/20060411/235051/
0802デフォルトの名無しさん
2006/06/13(火) 11:50:510803デフォルトの名無しさん
2006/06/13(火) 11:55:06プログラムを暴走させるくらいしかできないでしょう?
絶対に呼ばれる関数に上書きできるような長さの文字列をわたして
その文字がウイルスのバイナリコードだったら・・でも途中で
¥0があればそこが文字列の終わりと判断されてしまうのでは。
つまりたとえ問題があったとしても大したことはできない、
できてもパソコンの電源を落とす程度?
0804デフォルトの名無しさん
2006/06/13(火) 12:45:44それが何でもできるから問題なんだよ
0805デフォルトの名無しさん
2006/06/13(火) 17:40:28ヒヨッコのうちは先達の言うことを素直に聞いておくものだ。
strcpyを使うなと言われて、疑問を抱くのはいいことだが、
真髄を理解するまでは、とりあえずstrcpyを使わないようにしたほうがいい。
0806デフォルトの名無しさん
2006/06/14(水) 10:49:210807デフォルトの名無しさん
2006/06/14(水) 11:57:330808デフォルトの名無しさん
2006/06/14(水) 12:02:340809デフォルトの名無しさん
2006/06/14(水) 14:11:160810デフォルトの名無しさん
2006/06/14(水) 16:47:530811デフォルトの名無しさん
2006/06/14(水) 22:02:500812デフォルトの名無しさん
2006/06/14(水) 22:07:55感染力の強化と
崩壊力の強化は
トレードオフの関係にあるよ
0813デフォルトの名無しさん
2006/06/14(水) 22:11:13お前の頭が
かなり悪いということだけ
0814デフォルトの名無しさん
2006/06/15(木) 01:52:49ついつい中で出しちゃうのと似てるな
0815デフォルトの名無しさん
2006/06/15(木) 02:12:19・同じファイル名のキャッシュを同時に変換すると、正しく変換されない。
0816デフォルトの名無しさん
2006/06/15(木) 17:13:23ダウンロードは出来ても変換できない。
0817デフォルトの名無しさん
2006/06/15(木) 17:24:070818デフォルトの名無しさん
2006/06/15(木) 18:06:50スレを立てた人に匿名性はないし、スレを立てた人に対してスレに書き込んだ人の匿名性もない。
0819デフォルトの名無しさん
2006/06/15(木) 18:17:03ファイル共有部分は前バージョンの実績で枯れてたのに対して
新機能であるBBSは分析が不十分だっただけでしょ
開発が続けられてたら改良したんでは
0820デフォルトの名無しさん
2006/06/16(金) 01:05:11お前はそれでもプログラム板の住人なのか?
ダメダメなのは最初の設計の時点でわかることなのだが・・・
0821デフォルトの名無しさん
2006/06/16(金) 01:09:27書き込んだ人は匿名性あるのでは?
0822デフォルトの名無しさん
2006/06/16(金) 01:16:06仕事じゃなくて遊びで作られていたものに対してずいぶん厳しいな
0823デフォルトの名無しさん
2006/06/16(金) 01:43:130824デフォルトの名無しさん
2006/06/16(金) 01:59:23http://pc8.2ch.net/test/read.cgi/tech/1113622199/
0825デフォルトの名無しさん
2006/06/16(金) 03:45:46書き込んだ人の匿名性は、スレッドの持ち主以外に対してのみ。
0826デフォルトの名無しさん
2006/06/16(金) 03:49:342chの場合は、ひろゆきや芋掘りできる人たちと限定されているからまだいいが、
WinnyBBSのスレの持ち主がどこの誰なのか、さっぱりわからない分だけ、恐ろしいよ。
0827デフォルトの名無しさん
2006/06/16(金) 03:52:060828デフォルトの名無しさん
2006/06/16(金) 19:53:30http://news18.2ch.net/test/read.cgi/news4plus/1150449865/
金子さん、ヤバイよ! 早く逃げて〜〜
0829デフォルトの名無しさん
2006/06/16(金) 22:38:10書き込み手もないよ。
0830デフォルトの名無しさん
2006/06/17(土) 06:29:26strcpyって何かを変換するのか?
0831デフォルトの名無しさん
2006/06/17(土) 09:56:48>815
>strcpy以外のバグ
0833デフォルトの名無しさん
2006/06/30(金) 10:30:470834デフォルトの名無しさん
2006/07/03(月) 19:14:540835デフォルトの名無しさん
2006/07/04(火) 09:16:150836デフォルトの名無しさん
2006/07/04(火) 14:16:55匿名性が高くないことが、次々と実証されているんだよね? ネットエージェントとかeEyeとかによって。
0837デフォルトの名無しさん
2006/07/04(火) 15:35:08匿名性はなくなるってだけの話。
50万台を監視する位の技術は末端のIT企業でも持ってるってことさ。
0838デフォルトの名無しさん
2006/07/04(火) 21:52:13放流主やウイルスばらまいてるやつがひとりも特定されてないのはどういうことだ?
説明してみろ
0839デフォルトの名無しさん
2006/07/04(火) 22:20:05放流主は2名逮捕されている。
ウィルスの作者で逮捕された人は、日本国内では、Winnyに限らず、いないような気が・・・。
0840デフォルトの名無しさん
2006/07/04(火) 23:32:117/1から監視システムが本格稼動したらしいから、そのうち見せしめ逮捕があるんじゃね?
0841デフォルトの名無しさん
2006/07/04(火) 23:38:21その逮捕は本人が放流宣言して墓穴掘ったものだろ
0842デフォルトの名無しさん
2006/07/05(水) 00:02:20放流主2名の裁判は両方とも終わったんだっけ?
終わってないなら、それが終わるまでは、次の逮捕はないと思う。
0843デフォルトの名無しさん
2006/07/05(水) 02:32:25この板で特定のバージョンの暗号解読できたから匿名性が低いとか
特定のバージョンに脆弱性があるからWinnyは危険といっても意味がない。
実運用上はもちろん問題ありありだが。
0844デフォルトの名無しさん
2006/07/05(水) 02:58:12Winnyが検索リンクで他のノードと交換している情報量の多さからすれば、
当該ノードがUPしている速度を、当該ノードからDOWNしているノードから報告を受けることも不可能じゃないと思うんだよね。
0845デフォルトの名無しさん
2006/07/07(金) 02:14:49すみません
Winny互換で同時にシームレスにWinnyの問題点を解消したプロトコルへ移行出来るツールってあるのでしょうか?
0846__
2006/07/07(金) 02:22:04Winnyの問題点はプロトコルというか、
プロトコルを含む全体のアーキテクチャそのものなので、
相当に面白いパズルを解かない限り無理でしょうね。
(´-`).。oO(できない、とは言わない……。)
0847デフォルトの名無しさん
2006/07/07(金) 03:43:07あとついでに"全体のアーキテクチャに関する問題"についてkwsk
0848デフォルトの名無しさん
2006/07/07(金) 09:21:54だいぶ前出版した本でプロトコルはオープンにされたけど当分破綻しそうにないよ
指摘されたセキュリティホールも可能性であって現実レベルの話ではない。
0849デフォルトの名無しさん
2006/07/07(金) 09:37:37それ以上調べられなかっただけなんだけどね。
とりあえずノード自動取得、クラスタ強化機能を付けて欲しいな
0850デフォルトの名無しさん
2006/07/07(金) 14:30:35あの本が出るずっと前から、Winnyのプロトコルは事実上オープンだった。
純正Winnyを使い続けている人の割合が多いうちは、なかなか破綻しない。
そういう性善説に基づいたアーキテクチャだからね。
もし全ユーザがUP0パッチをあてたらどうなるかくらい、わかるでしょ?
そして、あなたのように考えが甘い人間が、セキュリティホールだらけのプログラムを書く。
可能性を許さないことがセキュリティの基本中の基本です。
やればできるのなら、それは、やられると同じことだと見なすのです。
もし、セキュリティホールをついて侵入するウィルスを作成して野に放った人がいれば、
そのウィルスの存在が知られるようになる前に、大半のノードが既に感染しているでしょう。
感染してもすぐに悪さをせず、潜伏期間を置いて、ある日時に一斉に悪さをするものは、
ウィルスの存在に気がついたときには、ウィルスは悪さを終えた後になりますよ。
0851デフォルトの名無しさん
2006/07/07(金) 15:22:07確か作者自身が性善説に基づく仕組みですと釘を刺してたよ
ほとんど実験プログラムの延長だから
もともとアーキテクチャなんてものはなかったし、
状況に応じて追記的に実装を変えて来た
理論よりも効率で設計する開発姿勢が実装を複雑化せず、
猛烈なスピードで今の仕組みが出来上がった事にも繋がっていたり
下手なプログラムよりよほど現実主義的なところがある
ただここまで大規模に使われるツールになった以上
指摘されているセキュリティ上の責任は当然負うべき問題だと思うが、
モノの価値を差し置いてセキュリティリスクを偉そうに指摘する人は
個人的に軽蔑の対象
0852デフォルトの名無しさん
2006/07/07(金) 20:05:41さくっと作ったプロトタイプをそのまま販売しようとしたり、
セキュリティホールを作らないプログラミングを教えたりせず、
あとで大問題を起こすようなアホがたくさんいるんだよなぁ。
とはいえ、
セキュリティを後回しにして便利なものを逸早く市場にバラ撒いて、
ライバル企業を潰しまくって、他の選択肢をなくしてしまえば、
どんなに全世界的に非難を浴びようとも揺るぐことはなく、
のんびりセキュリティ対策をちまちまやっても儲かるわけだ。
そのやり方で成功したのがマイクロソフトなわけで、
まぁ、商売的には正しいことだわな。
> 理論よりも効率で設計する開発姿勢が実装を複雑化せず、
そうでもない。
細かいバグがたくさん放置されるくらいには実装は複雑だよ。
対症療法的に異常を検出したら内部的にリセットするようになってるでしょ。
シンプルになっているのは実装ではなく設計なんですよ。
> 猛烈なスピードで今の仕組みが出来上がった事にも繋がっていたり
strcpyネタに関して言えば、開発スピードを遅くすることなく、対処できる。
むしろ、対処すると開発スピードが遅くなるような人は、スキルが低いと言わざるを得ない。
あの開発スピードの要因は、スキルの高さではなく、47氏が暇だったこととにあると思う。
0853デフォルトの名無しさん
2006/07/07(金) 20:09:22> モノの価値を差し置いてセキュリティリスクを偉そうに指摘する人は個人的に軽蔑の対象
セキュリティホールが見つかって放置されているものは使い物にならない。
例えて言うのなら、試験の解答用紙に名前を書き忘れるようなもの。
どんなに良い答案でも、先生の善意がなければ、0点になるような。
そんなにWinnyの実装を信頼しているのなら、
どうぞWinnyにパッチを当てずに使い続けたらよかろう。
痛い目をみれば、あなたも学ぶでしょうからね。
0854デフォルトの名無しさん
2006/07/07(金) 21:30:12今はshareと併用かな?
文句あるならWinny越えるやつ作れよ
0855デフォルトの名無しさん
2006/07/07(金) 23:07:57シェア、より正確に言うと、流通しているファイルが重要なのだから。
どんなに優れたソフトでも、流れているファイルがつまらないものなら、使われない。
逆に言うと、Winnyに問題があっても使われ続けているのは、そういうこと。
0856デフォルトの名無しさん
2006/07/07(金) 23:27:140857デフォルトの名無しさん
2006/07/09(日) 17:36:12> とりあえずノード自動取得、
今の時点でも自動で取得する。
0858デフォルトの名無しさん
2006/07/09(日) 18:36:540859デフォルトの名無しさん
2006/07/09(日) 20:13:29パケット投げてみて応答があったものに接続すればいいだけだろ。
IPv6だとちょっと辛いけどそれでも高々有限個だ。
0860デフォルトの名無しさん
2006/07/09(日) 21:21:18鬼だな。
0861デフォルトの名無しさん
2006/07/09(日) 21:40:070862デフォルトの名無しさん
2006/07/09(日) 22:14:050863デフォルトの名無しさん
2006/07/09(日) 23:13:52一昔前の技術が中心だった。
0864デフォルトの名無しさん
2006/07/14(金) 04:12:56フィッシングの頭文字はpだ
fじゃない
0865デフォルトの名無しさん
2006/07/14(金) 06:37:59mutexの件でもそうなんだけどさ、これの作者は考えが足りないんじゃないかと。
0866デフォルトの名無しさん
2006/07/14(金) 09:22:130867デフォルトの名無しさん
2006/07/14(金) 09:53:37ハッシュわかってるんだから最初からP2Pで落とせばよかった。
0868デフォルトの名無しさん
2006/07/14(金) 18:53:521個ずつ変換するなんてアホらしい。
0869デフォルトの名無しさん
2006/07/14(金) 19:15:20よっぽど暇なんだな
0870デフォルトの名無しさん
2006/07/14(金) 19:52:45排他ロック系のバグってのは、そういうものだ。
書いた本人は、なぜそれがバグなのか理解できないし、
ユーザの大半は、バグに出会うことがないか、出会っても気がつかない。
0871デフォルトの名無しさん
2006/07/14(金) 20:48:360872デフォルトの名無しさん
2006/07/14(金) 21:21:19気がついたら再変換でおk
気がつかなかったらゴミファイルだったということ
0873デフォルトの名無しさん
2006/07/15(土) 21:13:27有償であるWindows95,98がユーザに与えた損害は許されるという。
0874デフォルトの名無しさん
2006/07/15(土) 21:31:18と思ってるやつらが必死にあら探しするスレ
0875デフォルトの名無しさん
2006/07/16(日) 03:55:37詭弁のガイドライン読んで出直せ。
0876デフォルトの名無しさん
2006/07/16(日) 06:03:520877デフォルトの名無しさん
2006/07/16(日) 07:50:35自分で直してから文句を言ってますが何か?
0878デフォルトの名無しさん
2006/07/16(日) 07:52:540879デフォルトの名無しさん
2006/07/16(日) 08:39:04京都府警
0880デフォルトの名無しさん
2006/07/16(日) 08:44:16散々既出。
0881デフォルトの名無しさん
2006/07/17(月) 01:23:42http://www.b-geeks.com/index.shtml
0882デフォルトの名無しさん
2006/07/17(月) 10:11:310883デフォルトの名無しさん
2006/07/18(火) 18:17:29かえって、poenyのソースの方が読みやすいんじゃない
クラック版ソースはメモリイメージから作られてるそうだから
かなりグチャグチャだし、そのままコンパイルできないっていうし。
0884デフォルトの名無しさん
2006/07/18(火) 22:31:090885878
2006/07/19(水) 02:32:20D言語版ダウンロード出来ました
これから勉強させて頂きます
本当にありがとうございました
0886デフォルトの名無しさん
2006/07/20(木) 01:15:520887デフォルトの名無しさん
2006/07/20(木) 05:50:290888デフォルトの名無しさん
2006/07/21(金) 09:08:400889デフォルトの名無しさん
2006/07/21(金) 13:57:200890デフォルトの名無しさん
2006/07/21(金) 18:45:27ちゃんとコンパイルできますよ。
あれがコンパイルできないなんて、よほどのアホとしか。
0891デフォルトの名無しさん
2006/07/22(土) 06:37:050892デフォルトの名無しさん
2006/07/22(土) 10:00:35わからないなんて
よほどのアホとしか
0893デフォルトの名無しさん
2006/07/22(土) 10:14:240894デフォルトの名無しさん
2006/07/22(土) 10:43:260895デフォルトの名無しさん
2006/07/22(土) 15:36:16このスレにはム板の住人とは思えないようなのが混じっている。
0896デフォルトの名無しさん
2006/07/27(木) 15:36:26★富山で精神疾患データ、1千人分がウィニー経由で流出
・富山県高岡市内に住所がある統合失調症などの精神疾患を持つ患者1000人以上の
個人データが、インターネット上に流出していることが25日、分かった。
ファイル交換ソフト「Winny(ウィニー)」を介して流出したとみられる。
流出したのは、県の相談機関「心の健康センター」(富山市)と高岡市が管理している
患者の病名、氏名、住所、生年月日、男女別、障害の等級、医療機関名などの個人
情報。県によると、流出した情報の記載内容などから、データは2002年に登録された
ものとみられる。富山県や高岡市は、データの悪用は確認していないとしている。
これらのデータは、患者が国や県から医療費の助成を受けるために登録した個人情報。
市町村の窓口で書類申請し、各保健所などを通じて、県の「心の健康センター」に集約
される。
0897デフォルトの名無しさん
2006/07/27(木) 16:33:441)WindowsUpdateしてない香具師
2)ウィルススキャナ入れていない香具師
3)パターンファイル更新していない香具師
4)Winnyインストールした香具師
0898デフォルトの名無しさん
2006/07/27(木) 17:09:530899デフォルトの名無しさん
2006/07/27(木) 17:11:490900デフォルトの名無しさん
2006/07/27(木) 17:42:530901デフォルトの名無しさん
2006/07/28(金) 20:03:26http://www.nhk.or.jp/news/2006/07/28/d20060728000161.html
0902デフォルトの名無しさん
2006/07/30(日) 20:21:21劇団ひとりを不健康で悪人にした感じの顔の人?
0903デフォルトの名無しさん
2006/07/31(月) 00:29:200904デフォルトの名無しさん
2006/08/02(水) 02:06:500905デフォルトの名無しさん
2006/08/03(木) 00:37:260906デフォルトの名無しさん
2006/08/03(木) 16:50:17Anonymous Coward曰く、"「OpenWinny」という名のソフトウェアが公開されている。
使ってみたところ次のような動作をするようだ。まず最初に、オリジナルのWinnyと同様に、接続待ち受け用ポート番号と、
最初に接続するWinny稼動コンピュータのIPアドレスとポート番号(ノード)の設定をする。すると、それらのノードに順次接続し、
新たなノードを探し出して「ノード情報」の画面に一覧表示する。ここで、オリジナルのWinnyがノードのホスト名(FQDN)をあえて表示しないようにしているのと違って、
OpenWinnyはそれを表示するところが特徴となっている。
そして、クリックで一つのノードを選択すると、そのコンピュータが送信可能化しているファイルの一覧(全部とは限らない)が右の枠に表示されるようになっている。
検索機能も用意されており、キーワードを入力して「検索」ボタンを押すと、ファイル名がそれにマッチするファイルを送信可能化しているノードの情報が次々に集まってくる。
そして、ダウンロード機能も用意されているのだが、オリジナルのWinnyと異なり、指定したコンピュータだけに接続してダウンロードするようだ。
一覧からファイルを選んで「ダウンロード」ボタンを押すと、「ダウンロード」タブの画面に処理中のファイルの一覧が表示されるのだが、ファイル名とともに、
送信側コンピュータのホスト名が表示される。
配布されている「20070719OpenWinnySrc.zip」に同梱されている「Readme.txt」によると、
アップロード(公開)機能はありません。それに伴い、ファイルをキャッシュする機能もありません。また、他のノードから検索を受けた場合、検索結果も返しません。
http://slashdot.jp/article.pl?sid=06/08/01/0611247&from=rss
0907デフォルトの名無しさん
2006/08/06(日) 04:20:27そのレベルでいいんなら作るの楽だなぁ
コマンド3つだけしか使わんし
0908デフォルトの名無しさん
2006/08/06(日) 07:26:34大したことないのに。
0909デフォルトの名無しさん
2006/08/06(日) 08:15:14君がWinnyのフルクローン作者さんとかなら納得するが、
何も成してない一般人さんでしょ?
0910デフォルトの名無しさん
2006/08/06(日) 10:53:10作ってからいえ。
0911デフォルトの名無しさん
2006/08/06(日) 10:55:540912デフォルトの名無しさん
2006/08/06(日) 12:25:15そのレベルでも100万円。
ttp://www.onepointwall.jp/winny-campaign.html
0913デフォルトの名無しさん
2006/08/06(日) 17:42:09>>910
こいつら、ム板の住人ではないな。
とっととダウソ板にカエレ。
0914デフォルトの名無しさん
2006/08/06(日) 21:09:53作ってからいえ
0915デフォルトの名無しさん
2006/08/09(水) 09:17:30# ハッシュ名そのままで変換してハッシュ名.txtにファイル名でも書いておけばいいだけだろう
寸止めがやたら多いのを改善すればそれで十分。
うんこWinnyは時代遅れ。
0916デフォルトの名無しさん
2006/08/10(木) 10:11:59本人は大変なんだろうがあんまたいしたもんは出ないよな。
0917デフォルトの名無しさん
2006/08/11(金) 15:26:43>寸止めがやたら多いのを改善すればそれで十分。
致命的です。。。
0918デフォルトの名無しさん
2006/08/14(月) 00:29:03【ロンドン=野沢正憲】国際レコード連盟(IFPI)は27日、インターネット上のファイル交換
ソフト「KAZAA(カザー)」を巡る音楽などの違法ダウンロード訴訟で、大手音楽会社とソ
フト所有企業が和解したと発表した。ソフトを所有するオーストラリアのシャーマン・ネット
ワークスはユニバーサル・ミュージックやソニーBMGなど大手音楽会社に対して、1億ド
ル(約116億円)超の損害賠償金を払う。
ttp://it.nikkei.co.jp/security/news/index.aspx?n=AS2M28006%2028072006
ところで金子さんはどうする気かな?
0919デフォルトの名無しさん
2006/08/14(月) 07:18:300920デフォルトの名無しさん
2006/08/14(月) 07:32:200921デフォルトの名無しさん
2006/08/14(月) 07:41:310922デフォルトの名無しさん
2006/08/16(水) 07:38:57こりゃみんなで
払うしかないな・・・
0923デフォルトの名無しさん
2006/08/30(水) 21:14:470924デフォルトの名無しさん
2006/08/31(木) 10:28:35ソフト制作者しかコントロールも監視もできないのなら、
ソフトを作った人が全部支払うのもありだとおもう。
0925デフォルトの名無しさん
2006/08/31(木) 21:30:16必死だな。
0926デフォルトの名無しさん
2006/09/01(金) 15:07:28法律上は,ソフト作った人も使った人も不真性連帯債務だよ
0927デフォルトの名無しさん
2006/09/01(金) 15:09:330928デフォルトの名無しさん
2006/09/01(金) 16:44:050929デフォルトの名無しさん
2006/09/01(金) 18:07:190930デフォルトの名無しさん
2006/09/01(金) 18:15:440931デフォルトの名無しさん
2006/09/03(日) 15:48:490932デフォルトの名無しさん
2006/09/03(日) 16:37:110933デフォルトの名無しさん
2006/09/04(月) 13:20:020934デフォルトの名無しさん
2006/09/07(木) 11:04:56という商売戦略だろうね。
ttp://itpro.nikkeibp.co.jp/article/NEWS/20060829/246742/
0935デフォルトの名無しさん
2006/09/09(土) 11:45:500936デフォルトの名無しさん
2006/09/09(土) 21:44:260937デフォルトの名無しさん
2006/09/11(月) 00:11:390938デフォルトの名無しさん
2006/09/14(木) 04:17:220939デフォルトの名無しさん
2006/09/15(金) 19:44:540940デフォルトの名無しさん
2006/09/16(土) 00:53:560941デフォルトの名無しさん
2006/09/16(土) 02:16:330942デフォルトの名無しさん
2006/09/16(土) 03:07:400943デフォルトの名無しさん
2006/10/11(水) 07:53:370944デフォルトの名無しさん
2006/10/11(水) 08:47:31これからも色々流出させ楽しませてくれる布石と考えるんだ
0945デフォルトの名無しさん
2006/10/11(水) 11:45:06っていうか新ウイニーwを売れなくするバグフィックスするわけがない
0946デフォルトの名無しさん
2006/10/13(金) 02:13:330947デフォルトの名無しさん
2006/10/18(水) 20:11:270948デフォルトの名無しさん
2006/10/31(火) 12:42:300949デフォルトの名無しさん
2006/10/31(火) 20:43:350950デフォルトの名無しさん
2006/11/01(水) 08:34:02まだまだいけそうだな
0951デフォルトの名無しさん
2006/11/18(土) 15:11:170952デフォルトの名無しさん
2006/11/30(木) 12:30:59http://news19.2ch.net/test/read.cgi/newsplus/1164825933/1
1 名前:ままかりφ ★[sage] 投稿日:2006/11/30(木) 03:45:33 ID:???0
イラクに展開する米軍の6−7月の人員配置などに関する情報が、航空自衛隊那覇基地
(那覇市)所属の幹部隊員の私物パソコンから最近、「ウィニー」とみられるファイル
交換ソフトを通じてインターネット上に流出、閲覧できる状態になっていることが29日、
空自の調査で分かった。過去の人員配置のため、現在は秘密指定はされていないというが、
流出の時期によっては米軍の安全に重大な影響を及ぼす恐れがあった。
空自や関係者によると、データが流出したのは那覇基地所属の2等空尉の私物パソコン。
イラクに展開する米軍の人員配置のほかに、物資の保管状況に関する情報などが含まれていた。
空自は今年7月に陸自部隊が撤収後も、多国籍軍などの物資の空輸を続けているため、
こうした情報を米軍から入手していたという。(一部略)
http://flash24.kyodo.co.jp/?MID=HKK&PG=STORY&NGID=soci&NWID=2006112901000765
空自などによると、米軍資料は米中央軍司令部が作成し、イラク、クウェートなどの基地にある
輸送前の物資のコンテナ数を記載。06年6月初めから7月初めの日付で「SECRET(秘密)
REL(伝達) MCFI(多国籍軍)」と書かれており、秘密情報として多国籍軍に伝えられた。
当時の物資の状況がテロリストに漏れれば攻撃の対象となる可能性もあったとみられる。
……(転送中略)……空自幹部は「米軍資料は現段階で流出しても当時と
状況が変わっており、任務上は影響ないと思われる。しかし、流出が事実であれば米軍との
信頼関係を損なう問題だ」と話している。防衛庁は米軍にも資料の内容を照会する方針。(抜粋)
http://www.mainichi-msn.co.jp/shakai/wadai/news/20061130k0000m040187000c.html
【Winny】"ネット掲示板で評判に" 自衛隊内部情報、ウィニーでまた流出…空自の基地警備関連
http://news19.2ch.net/test/read.cgi/newsplus/1164822166/
0953デフォルトの名無しさん
2006/12/01(金) 22:20:29それを悪用して、自衛官を狙ったトロイの木馬を送り込まれたら、
市販のウィルス対策ソフトをインストールしていても、対処できないよね。
無差別に悪さをするウィルスやトロイの木馬は注目されるけれども、
特定の組織や人物を狙ったものは、滅多に発動しないだろうしね。
0954デフォルトの名無しさん
2006/12/13(水) 14:39:34http://music6.2ch.net/test/read.cgi/mesaloon/1165980604/
0955デフォルトの名無しさん
2006/12/14(木) 21:36:17幇助犯を一番拡大解釈しているは、2ちゃんねらーかよ(プゲラ
0956デフォルトの名無しさん
2006/12/15(金) 03:28:25????????????????
0957デフォルトの名無しさん
2006/12/15(金) 08:58:43配布手段として使われていることを知りながら開発を中止しなかった
パソコンの開発/製造/販売に関わった人/企業に罪はありますか?→大企業に喧嘩を売るなんてとんでもない!
配布手段としてInternetが使われました。Internetに罪はありますか?→ありません。
知りながら一般公開中止しなかったInternet開発者に罪はありますか?→米軍に喧嘩を売るなんてとんでもない!
配布手段としてWinnyが使われました。Winnyに罪はありますか?→あります。
Winny開発者に罪はありますか?→個人だからたとえ本人が意図していなくてもあります。
0958デフォルトの名無しさん
2006/12/15(金) 13:01:30○配布手段としてWinnyが使われました。Winnyに罪はありますか?→Winnyで京都府警の捜査情報がお漏らしたので罪があります。
0959デフォルトの名無しさん
2006/12/16(土) 09:02:301. 著作権侵害が横行することが予想がつく以上、公開テストは行わない
2. 予想がつかなかくて、公開テストを行って初めて気がついた場合は、全力で侵害を阻止する機能を実装する
というのは、当たり前のことなのだが、Winnyの作者は、そういうことが欠けていた。
だから、幇助の罪を問われ有罪判決が出たのだと思うよ。
もしWinnyの作者が、自らネットエージェントが作ったようなツールを作って、
警察が著作権侵害の捜査をするのに積極的に協力していれば、
逮捕も、幇助を問われることも、なかったと思うよ。
有罪判決が出てもなお、開き直りを改めないのだから、もう救いようがない。
これで日本のソフト技術開発が死んだ、とか大げさなことを言う人がいるが、
むしろ、Winnyの作者が殺したと言っても過言ではない。
技術を開発し、もしそれが不幸にも社会に対して悪影響を与えた場合には、
速やかに作者が事態の収拾のために努力し解決するという前例を作ることこそ、
技術者に自由を与えるために、必要なことだったと思う。
義務と権利はセットなのだから。
0960デフォルトの名無しさん
2006/12/16(土) 14:52:45技術者のモラルとかそんな高尚な理由は関係ない。
0961デフォルトの名無しさん
2006/12/16(土) 19:03:290962デフォルトの名無しさん
2006/12/16(土) 21:08:210963デフォルトの名無しさん
2006/12/16(土) 21:16:15金子氏のプログラムで是非
0964デフォルトの名無しさん
2006/12/16(土) 22:41:240965デフォルトの名無しさん
2006/12/16(土) 22:56:16罰金で済むなら改良を重ねるぞー!
と、飛び上がって喜んだとの噂ありで
0966デフォルトの名無しさん
2006/12/16(土) 23:06:14アホが湧いたな。
救いようが無いのはお前の頭だ。
0967デフォルトの名無しさん
2006/12/17(日) 00:22:20典型的な根拠レス2hねらの頭の程度w
0968デフォルトの名無しさん
2006/12/17(日) 00:25:11日本語でおk
0969デフォルトの名無しさん
2006/12/17(日) 07:52:19今まで国民に隠し通したり、ごまかしのできた
政府や政治家、官憲の腐敗ぶりや、
国民に秘匿しておきたい情報が、
流れるのを防ぎたいだけでしょう。
そんなのダメでしょうに。
情報のオープンは世の流れだよ。
0970デフォルトの名無しさん
2006/12/17(日) 11:50:30> 情報のオープンは世の流れだよ。
じゃあまず、Winnyの匿名性を排除しないといけないなwwww
0971マイク ◆yrBrqfF1Ew
2006/12/17(日) 13:12:570972デフォルトの名無しさん
2006/12/17(日) 13:14:47いや、2chの匿名性から排除しよう。
まずはお前から。
0973デフォルトの名無しさん
2006/12/17(日) 14:45:01は?そんなセリフはこいつ↓に言えよwww
> そんなのダメでしょうに。
> 情報のオープンは世の流れだよ。
0975デフォルトの名無しさん
2006/12/17(日) 14:55:49普通のプログラマが配慮して対処しようとすることを、
さっくりスルーして実装してしまうくらい天才。
バッファオーバーフロー? そんなの気にするのは土方プログラマだけですよ! ってな具合。
0976デフォルトの名無しさん
2006/12/17(日) 15:10:24http://www.itmedia.co.jp/enterprise/articles/0604/21/news073.html
>975
良く聞こえなかったんだけど、何か言った?w
0977デフォルトの名無しさん
2006/12/17(日) 16:06:49金子さんは、バッファオーバーフローしても、随所でチェックしているので問題ないと発表しているわけで。
0978デフォルトの名無しさん
2006/12/17(日) 16:18:09多数の初心者ノードにパッチ当てさせる啓蒙しないと...とか言われてた昔がナツカシイ
0979デフォルトの名無しさん
2006/12/17(日) 16:43:33意味不明。
0980デフォルトの名無しさん
2006/12/17(日) 16:49:00天才か? と聞かれたので、天才だと答えたまでですが?
0981デフォルトの名無しさん
2006/12/17(日) 17:28:59目が悪いのか?
0982デフォルトの名無しさん
2006/12/17(日) 17:29:320983デフォルトの名無しさん
2006/12/17(日) 19:28:150985デフォルトの名無しさん
2006/12/17(日) 22:21:140986デフォルトの名無しさん
2006/12/19(火) 01:49:510987デフォルトの名無しさん
2006/12/19(火) 03:44:000988デフォルトの名無しさん
2006/12/19(火) 03:55:02Hello World!を表示できたぞ。
0989デフォルトの名無しさん
2006/12/24(日) 19:26:200990デフォルトの名無しさん
2006/12/24(日) 22:25:400991デフォルトの名無しさん
2006/12/25(月) 17:42:420992デフォルトの名無しさん
2006/12/26(火) 10:45:480993デフォルトの名無しさん
2006/12/26(火) 17:06:340994デフォルトの名無しさん
2006/12/26(火) 19:09:490995デフォルトの名無しさん
2006/12/26(火) 23:44:080996デフォルトの名無しさん
2006/12/26(火) 23:56:030997デフォルトの名無しさん
2006/12/27(水) 01:10:500998デフォルトの名無しさん
2006/12/27(水) 07:09:140999デフォルトの名無しさん
2006/12/27(水) 07:19:171000デフォルトの名無しさん
2006/12/27(水) 07:23:36。 。 + ヽヽ
゜ 。・ 。 +゜ 。・゚ (;゚`Дフ。< もう来ねえよ、うわぁぁぁん !!
ノ( /
/ >
10011001
Over 1000Threadもう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。