軽い気持ちで始めたことが予想を上回る展開になることってない？?? (83)

←← 掲示板一覧に戻る ← スレッド一覧に戻る

ニートで暇だからサイト作ってみたんだけど予想以上に賑わってビビった??
DDoS攻撃までされるようになってクソザコメンタルだから発狂して1年くらいで閉鎖しちゃったけど??
運営手伝ってくれた人にはすごく申し訳ないことしたなぁ??（リセット癖で連絡先失う）

あるあるｗｗｗｗｗｗｗｗｗ

モ…？🥺

モメン！？

🤔

管理モメン……

モメン…🥺

ん？🤔

お…お前はま、まさか…
そんな….奴は..奴は…

ホンモノ？🥺

マジ🥺❓

ま、まさかね🥹

😯

ハゲ？

　　　＿_
　　ヽ|'ん`|ﾉ＿
　　　ヽ＿_し ⌒ー'

　いったんもめん

久しぶりでいろいろ仕組み忘れてID変わっちゃったけどイッチだよ🥺
>>14
ハゲの人ではないです🥺

元気にしてるといいんだけど

このスレタイからドラマチックな本文🥺
まるで本当にあったかのようだ…🥺

もしモメンで躁状態なら不用意に自分語りは良しなさいな
世話になったが名無しとして生きた方が自分にとってもいいぞ

ほんとなの？🥺
気になる🥺

モメン久しぶりだね🥺

最後やらかしたのに流石に出てこないでしょ

🦀モメン

なりすまし🤥💢

モメン定期

流石にネタスレだよな

軽い気持ちで対立煽りや自演して荒らしてたら掲示板の管理人を追い込んじゃって掲示板封鎖しちゃった🤥

>>27
こいつモンゴル連れて来い！！！

さすがにネタスレ

おちんちん激しくしないでほぼスレ毎日立ててたけど板の方が先に消滅しちゃったのどうしてくれんの🥺

>>27
さてはおめえFAXだな

管理木綿ならよく聞け
なぜパスワードを平文で管理していた

>>32
平文もそうだしあの仕組みだとソルトも使えないしうーんこの

よく知らんのやけどパス平文って何がそんなあかんの？

イーブイワイもぷにまん認証を平文で保存してるのかも😰

>>34
システムとしてとんでもない欠陥で脆弱性に強い構成でんでんの前に基礎知識として知ってるよねレベルや
どんなに気をつけてもゼロデイ脆弱性はどうしょうもないから侵害を食らう前提で作らなければならないんやで

その中でもパスワードは一方向ハッシュ関数と言われるものを使えばパスワード平文を保存せずに暗号学的に安心して使える認証コードを保持できるから必ずしろとなってる

>>34
平文保存だと、万が一パスワード保存場所の中身を見られたとき、人の目で普通に読めてしまうからまずい
でも暗号化していれば、たとえ中身を見られても「なんだこの文字の羅列は？😰」ってなるだけで、何が書いてあるのかは読めない
だから見られたらまずい情報は、万が一見られても大丈夫なように暗号化しておくのが基本

ただ、モメン自身正直だんGがこんなに大きくなるとは思ってなかったんだろうし
別に専門家でもないんだから、暗号化しなかったことを責めるのはお門違いだと思うけどね😃

>>35
ぷにまん認証はシステム側がなんどでも同じパスを出力するタイプなのでハッシュ化してないのは明白や

もしハッシュ化して保存するならこんな感じで多くのメールサービスのような動作になるはずやで
「一度生成したら再表示はできません。もし必要がある場合は再度一時パスワードを生成できます。」

企業サービスでもたまに平文あるらしいし多少はね？

>>36
>>37
保険みたいなもんか
でもまあワイ管理モメン攻める気は全然ないわ

>>37
一番言えるのはソースコードの公開をしなかった管理晋三が悪い😎
元のぜろちゃんねるプラスのライセンスは可能なんやからすべきやった

あと作法として暗号化もそうやけど掲示板スクリプト本体と掲示板データのディレクトリを分割するということもしてなかったのは問題あると思うで
そうしておけば掲示板スクリプト公開で掲示板データも混ざるってことにはならん

>>1
さんちゃんが滅んだとき防Gを作ってくれてありがとう

>>42
防G誤字
防U

>>39
ドコモとソフトバンクは平文保存しとる
ソフトバンクは良くないので改修しますって言ってるけどドコモは何が悪いの？パスワード再表示ができないと不便やんって逆ギレしとる
こんな有様やからdアカウントを作ってはアカン

 >>40
保険やない
シートベルト着用しないやつみたいなもんや

何でモメンが叩かれるのか全然わからない🥺
ドドスコまでして防弾を攻撃した側が絶対悪じゃん🥺

>>41
それは単に技術的な面での落ち度があるって話であって、モメンに責任があるということにはならないと思いますがね😃
素人が独学かつ無料で運営してるサイトなんだから、そこに見られたら困る情報なんて入れる方が悪いし
そもそも言ってしまえば、ただ趣味で運営してるだけのモメンが、掲示板や利用者のために何かをする義務なんてありはしない

◯◯するのが最善だった、なんてのは後出しかつ技術者の立場からならいくらでも言えるだろうが
それをモメンの罪のように言うのは違う

>>45
それとこれは別問題やぞ
サービスを使えなくすることが目的のDDoSではデータ流失は起きないんやから

平文保存はセキュリティ上論外やしそれはソースコードを開示しておけばあからさますぎて間違いなく誰かから指摘が入るレベルの話やったから防げた

モメン元気だった？
防弾は楽しませてもらったよ

>>42
農園発のデマにご注意ください！

https://hatenablog-parts.com/embed?url=http://tulipplantation.com/test/read.cgi/tulipplantation/1706782338/187</a>" frameborder="0">http://tulipplantation.com/test/read.cgi/tulipplantation/1706782338/187
187 野に咲く名無し@転載禁止 2024/02/01 (木) 20:27:23.544 ID:89CLsnzqT(5) ［??］
>>171
すまんあれネタスレのつもりで立てた??
本人じゃないよ紛らわしくてごめんね??

管理モメン本当にありがとう

ごめんネタスレのつもりで立てたけど紛らわしくてごめんね🥺
荒れそうになったら落とすね🥺
半角！poolでいいんだっけ？🥺

>>46
だからソースコード開示しないのが悪いって言ってるやん
ソースコード開示できない理由がないやろ
管理晋三がそこまで頭が回らなかったのは仕方ないところがあるけどソースコード開示されてたらこの仕様はおかしいと間違いなく気づくレベルやぞ

>>51
落とすならうん🥺

!addもいらないよ🥺

ミスではあっても悪くはないよ

>>46
いわばまさに
そもそもソースコードを公開することはコミュニティが盛んで開発者が積極的に開発をするなら有効だけど、反面悪意あるユーザーに弱点を晒すことにもなるんだから、必ずしも正しいとは言えない
実際、三男は厄介な荒らしも多かったし

管理木綿には感謝してる

>>52
それはもう頭回らなかったんやなあと思う
一人管理やし躁鬱やし攻撃大変やし

>>49
偽者でも本人めいたスレ立てる自信があるんでしょ
お礼ぐらいは受け取ってもら

管理木綿、お疲れさま
そしてさようなら
また会う日まで👋🥺

>>52
だからそれは「◯◯って選択肢を取るのが最善だった」って話でしょ
ワイが言ってるのは、そもそもその選択肢を取らなきゃいけない義務なんてモメンにはないし
ベストな選択肢を取らなかったからって、それが罪になるわけでもないって話

ワイは別にモメンは完璧だったと言ってるわけじゃない
でも完璧じゃなかったからって責めるな
仕事でもなんでもない、ただの趣味なんだから

えドコモマジかよ😨
やばいだろ😨

管理モメンありがとう
今でも感謝してる

個人運営サイトへの書き込みは自己責任

軽い気持ちで建てたスレがレスバ会場に🥺

完璧超人であってもなくても人間は必ず叩かれるよねぇ🥺
農園の生みの親のチューリップ板を作ってくれたモメンの事愛してるンダ🥺

運営の功績＞最後のお漏らし

トータルプラスで感謝してる🥺

>>56
その理屈は昔のMicrosoftがLinuxやGNUは危険である！と攻撃してた手法やから反論はかなり整備されとるんやつやぞ
ソースコード開示しようがしまいが攻撃は受けるからその理屈はおかしいんやで

それに大本のゼロちゃんねるプラスは公開されててそれと大枠では一致してるから推測可能や

 >>62
https://hatenablog-parts.com/embed?url=https://id.smt.docomo.ne.jp/src/utility/pw_forget2_spconfirm.html</a>" frameborder="0">https://id.smt.docomo.ne.jp/src/utility/pw_forget2_spconfirm.html
ガチやぞ
この手順を踏むとパスワードの再表示が可能やで

例えばこのスレとかね😏

>>59
礼の表明はわかるけど他者の純真な心を弄ぶなりすまし行為に送る礼などあるのだろうか???
あと野暮なツッコミだけど防Gができたのは3ch崩壊と無関係な9月だよぉ??

delightもソースコード公開してるけど
gitの見る限り暗号化してなくない？？

漏らしの何が悪いのかいまだにわからん
パスワードなんか木綿にはもともと丸見えやったのにそこにそんなパスワード使ってないやろ？

>>70
防Uの誤字って書いたでしょ
つぎのレスで

リバエン防止とかでは？🥺

もめ…

正直漏らしについてよくわかってないんだけどIPアドレスが流出したの？

IPなんか丸出しだったよね？べつに

>>71
ぷにまんとdelightに関しては平文保存やとしてもそこまで問題ないと思うで

第一に機械生成やからパスワードリスト攻撃に転用できへん
それにユーザIDを厳密に管理しなくても問題がないからこの前みたいなグレートリセットしても問題がないからや
ついでにいうと別手段の連絡先登録がないから万が一侵害を受けたとして再設定を促そうにも促せない以上そこは割り切るしかない

こうなるから管理モメンの話題はあんま出さない方がいいです
ワイも感謝はしてるけどいい印象はない

>>73
???

野暮どころか要らないツッコミだったね??

>>80
あなたも管理モメンかもしれない
あのときはありがとう

>>51
モメンをネタにしたらこうなるよぉ🤥

悪質なデマ

!pool