2chBEのソースコードがリークされ酷すぎる実装がバレる、なお流出の原因は.gitディレクトリ [無断転載禁止]©2ch.net

・BEではデータベースは利用されていません。idlist.log(Mail<->BEID)のあれがDB代わりです。ロックなんてあるわけ無いです
・設定ファイルらしきものはありますが、パスワードHASHの共通鍵はハードコーディング(100箇所ほど)です
・メール送信プログラムとか呼ばれてるけどそのパスワードもハード（ｒｙ
・DM機能ももちろんデータベースなしです。
・メロンポイントの購入ログも暗号化すらされず普通に保存です
・浪人も同一作者なのであとはお察し
・/.git全部落として複合するとあ〜ら不思議()
・なぜGitにユーザー情報とか決済ログが入ってたのか
・東日本
https://github.com/new2ch/BE2.0-Leaked

一分過ぎても誰も書き込んでないとかやめろ

過疎すぎない？

もはや誰もbeに関して興味がない

FOX出てこいや〜

gitをDBにするとは斬新だな

この流出自体に誰も興味持ってないってのが
本当に今の2ちゃんらしいわ

でいつ閉鎖すんの？

暗号化とかする気ないの？

>>9
またUNIX板住民の出番なのかよ？

今風の技術を使って旧式の実装を改善しよう　→　git導入　→　このざま

ハッキング()したのは誰？
さっしーえっち？東日本？モペキチ？

丸ごと漏れてたのか
ってかコドモン最初からphpで作ったの？

ビーとか2ちゃんねるビューワーとか浪人とかメロンポイントとかこの辺は狐が開発してるの？

/honeypotって怖いんだけど何

住所とか名前とかをなんでネットでアクセス出来るところに保存しておくの？？

狐もコドモンも技術力皆無な上にセキュリティ意識も無いからな

⚫︎流出で見限って個人情報なんて登録してないんだろ

>>12
東日本

>>14
CodeMonkeyと愉快な仲間たち？

まだ漏れてる？塞がった？

>>12
/.git/ディレクトリを見つけたのは今回も東日本
Twitterで上げてた

>>21
誰だその人
Twitter教えて

JIMサントンズラｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>22
東日本　コテハンでggr

>>21
単なる犯罪だけどな…
東日本捕まってしまうん？ｗｗｗ

>>22
JRとかNTTとか自分で探せ

>>21
URLくれ

>>25
認証無しで公開されてるものはDLしてもおｋなんですよｗ

NGBE機能しなくてゴミスレが表示されて辛い
死ね無能ジム

>>22
昔モペキチと共謀して2chを壊したりアップローダの脆弱性見つけたりしてた人だよ
Twitterは探せ

>>11
> 今風の技術を使って旧式の実装を改善しよう　→　git導入　→　このざま

つーか、gitってソースコード管理手法であって
今風の技術で実装を改善なんて話で出てくるものではないんじゃね

>>24
>>26
ありがとう！！

>>25
見つけただけで犯罪にならねえだろ
そんな面白いデータでもないし

>>31
今風の外見（中身は旧石器）

be.2ch.net 521

hashキーのベタ打ちとは恐れ入るばかり

>>31
gitって言うかGitHubだな

>>31
聞きかじりのニワカなんだろ

jim見てるなら出てこいや

【キチガイBE】ヤクザに殺人予告しまくっていたBE(通称:赤セク)がBE情報流出により無事特定される [無断転載禁止]©2ch.net
http://hitomi.2ch.net/test/read.cgi/poverty/1479778710/

>>28
頭悪そう

これ特定捗りそうだね（ニッコリ）

そら西村が全力で●後継導入を拒否するはずだわ

ハゲキも特定できるんか？

>>21
有能やな
こいつのおかげで2chがどんどん住みやすくなってる

で、浪人買っちゃった奴はどうすんの？

>>7
晒した当人は何年もかけて準備してたかもしれないのにな
時の流れは残酷だわ

ついでにワッチョイと９３１もぶっ壊してくれ

>>7
そりゃ安倍叩きたいだけのチョンモメンが増えたからな
あいつらアフィ叩きにすら興味がない

beとか未だに使ってたのがびっくり

BEとか一部の２ちゃん依存症しか使ってないし興味ない

>>7
beとメロンショップなんて2ちゃんの9割は関係ないだろ
嫌儲だってスレ立てないならコテアピしたい訳でなければ全く関係ないし

確信犯だろ

beで情報漏れてる人って●流出後に課金してなければ個人情報まで紐づけになってるわけじゃないんでしょ
だったら情報掘るだけでも大変だし、大半のbeは普通のスレ立ててただけだしそりゃ面白くもならんわな

毎度杜撰すぎるだろ

DB使ってない時点で汚いとかそういうレベルじゃない

移住スレ立てていい？

マジで笑えないわ
運営のセキュリティ意識クソすぎ
本垢登録者やメロン購入者叩いてるやついるけどどう考えても運営が悪いだろ

>>54
お前のメルアド漏れてたぞ
be番号と紐付けだから立てたスレもバレバレ

>>57
いいよ

人がいる時間に立てろ

移住するならもう2chそのものから移住するしかねえだろ
売りスレのように

r edditはいいぞ

beアカウント撮るときはサクっとその辺でフリメの捨て赤を取得して
登録後は二度と触れない

.gitが見えるようになってた？キチガイなのか？

中尾さんこれはあきませんでぇ・・・

>>63
URLが書き込めないだけでRedditとは普通に書けるぞ
URLでも抜け道あるけど

>>66
中尾「わしゃDB使えるんじゃが？それにBEなんておいら関わってないぞい」

狐とJIMをピンポイントでクビにしたたらこは正しかったんやなｗ

まだbeにログインできんな

>>59
be番号とメルアドが紐づけされてるだけだと、その先を調べるのってかなり面倒そう

>>69
これだろ

magoのせいだろ

>>69
ただマンゴーを首にしなかったのは最大の汚点

設定したり弄ったりしてるのは全部MANGOだから管理者はあいつだ

>>71
知人が知ってるメアドなら知人に2ちゃん歴がバレる

ぺぺぺＰＨＰｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
Rails使えよｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

ソースが漏れたとは聞いてたけど
データソースがなんたらだと思ってたらソースコードの方かよｗ

>>77
Railsｗｗｗｗｗｗｗｗｗｗｗ
Node.jsだろJKｗｗｗｗｗｗ

github「おまえら？何やってんの？」

つーかこれ全部作り直し？大変ですね

浪人もバレてるの？

もうreddd itにいけよ。現代的な掲示板はあそこしかない
いまどき専用ブラウザで読み書きしてるウェブサイトなんてここぐらいのもんだ

JIMって2年前の個人情報流出事件の責任者なのに、
その責任を負わずにひろゆきを追い出して管理人になったんだよな
で、再び個人情報を漏らしてる

2年前に個人情報を漏らされたやつらは2ちゃんを訴えるべきだぞ
なんで我慢してるのか分からんわ

>>76
そりゃ困るな怖い

みんな冷めちまったな

https://pbs.twimg.com/media/Cwu_kZwUkAAu3_O.jpg

きちんと作ってりゃ何かあっても穴塞いでキー変えてで済むんだけどな

元々2chの運営なんか一ミリも信用してないし

クソのbeが情報流出しようが死のうが興味ない

>>90
これ

むしろ嫌儲的にはオープンリーチという無敵の盾を手に入れてしまったわけだが

public static void あ〜ら不思議() ｛

今北産業

>>60
たてた
個人情報おもらし匿名掲示板(笑)から移住を考えるスレ
http://hitomi.2ch.net/test/read.cgi/poverty/1479873896/

>>94
クソ運営
クソコード
情報流出

あのさぁ！JIMは昨日の時点で明日説明するって嫌儲で書いたんだから何か言おうよ！ねえ！ガキじゃねぇんだからさ！

>>87
変数の文字列埋め込みってダブルクォートじゃないと機能しなくなかったか

beってタラコがコーディングしたんだっけ

>>99
それは前のBE
今のは違う

beをスレタイにいれろよ
せっかく糞スレ野郎NGに入れてるのに

嫌儲のくせにffの件でまたアフィサイトの宣伝してるだけだもんな

>>99
.netのbeはコドモンがイチから徹夜の突貫工事で書いた

ジャップ式の詳細設計書をExcelで書いて10回レビューすればこんなことにはならなかったはず…！

>>87
バインドの束縛から解放してやろう…“SQLインジェクション”！

見てきたけどホント全漏れやんけ…
そうだねオープンソースだね（白目）

OSSかな？

アフィ業者や旧運営ボラがゴマすりで浪人買っているな
アピールでBEつけてスレ立てているから分かりやすい
実メアド使っている奴が何人も出てきた

>>7
まともなやつは●のときに対策してそうだしな

>>7
馬鹿なチョンモメンが増えすぎた

浪人って前の●と別な奴が作ってたのか？
FOXんとこじゃないの？

2chに金払う奴はアホ

>>58
２ちゃんごときに金払ってる馬鹿が悪い

●流出後に金払ってる奴はアホだわ

俺もbe作ったがまったく触れてない
俺もヤバイの？

赤セクの本名は？

apk解凍したら.gitまるまる残ってたって話もあったしこれからこういうの増えるのかもな

>>115
番号わかる？

レディッ民ウッキウキで勧誘ワロタw

>>118
知りませぬ

>>113
この場合運営を叩くべき

>>120
ヤバイね

あの頃ウッキウキになってジムカスファミリー持ち上げてたお前らのログを掘りたいな
西村をバシーンバシーンしたバットを錆びつかせるな、そのまま磨いて白豚の首を狙い続けろ、と当時から俺はさんざん警告していたぞ

みんなねくもうに来なよ、居心地いいよ

>>122
なんで？

ステ垢でbe作ってよかったー

システム外注しろ
それぐらいは儲けてんだろカス

jimカスや猿はまだ対策できんのかカス

2年前の流出事件の責任者はjim

その責任者に権力を持たせたのはユーザー

つまりユーザーの自己責任

>>123
嫌儲コレクション

まあバカしかいねえから何があろうと扇動されて終わりだな
最初から期待するな
２ちゃんなんか適当にやってりゃいいんだよ

>>128
セキュリティ意識のない外人に期待しても無駄
またやらかすに決まってる

運用家族懐かしいな

>>21
やっぱり東日本とモペキチは凄いよなあ
さっしーえっちもこいつらなら政府に雇われるレベル

いろいろ調べたらモリタポがまだ残ってた
ポイントの使い道なんもねえのなこれｗ

Jimが乗っ取った後にコードモンキーが色々といじってなかったか？

流出ネタがショボすぎるし

未だ課金したことないからbeと○と浪人の違いがよくわからない

まあこのままBEなしでいいよ
この期に及んでBE復活させる気なら嫌儲から出てくわ

スレ立てに12000ポイント必要なんだっけ。よく配ってたがどうやって配ってたんだったかな

興味ないとか言いながらクソスレ立てるのに
勤しんでるバカの集合所はここですか？

浪人データ流出させろよ
まあ荒らしどもはどうせ偽名のVプリカ使って買ってんだろうけど

>>50>>51
少し前までの嫌儲はそのBEが立てたスレで成り立ってたんだが

データベース導入してりゃソースコードの流出で済んだんじゃないのか？
MySQLなんて中学生でも使えるレベルだろ　何で導入しないのか理解に苦しむわ

しかし見事に学習しないバカのオンパレードだな。
嫌儲に常駐しておきながら祭りを楽しみたいからと
後々個別規制食らうのも恐れず931まみれのスレ立て
を繰り返してる。

おかげで嫌儲の秩序も乱れまくりだな。

つまりCMが収集厨ってことでおｋ？

>>41
なんで？

>>143
メンテとか変更とか含めて面倒だからだろ。そしてそれで問題なく動いてるんだから尚更

匿名掲示板に個人情報のせるアホおる？

浪人流出に期待してるんだがまだかね
久々に祭りになるぞ
浪人と書き込みを紐付けしてくれてたらなお良し

>>147
ええっ・・・
BE2.0って確かsc側がbe鯖持ってて2chnetでbeが使えなくなるってことで新しく作って移行したシステムだよね
10年前に作ったシステムならともかく何でこんな仕様で最初から作ってんの？

>>139
自分たちは50万ポイントとか誇らしげにやってたが
この体たらくだと単純にpoint.txtファイルとかを編集してさくっと数字書き換えてたんじゃねえの
自分らがポイント買って足す義理なんて無いしな

コードモンキーは忍法帖を作り直そうとしたらわけわからなくなって捨てた狐以下の無能

ソース見てるとテスト用のログデータが流出したって感じだな
●流出の時と全く同じじゃねーか

新しく作ったというより旧BE持ってきただけだろうな

>>152
日曜プログラマの中でも下位の人間だろこれ

2chブラウザで使える匿名2ch互換掲示板やりたいんだけど
ソースってあるの？

で、祭りになりそうなレベルの流出はありそうなの？

間違ったDevOpsしてんな

>>152
日本語の検索システム作るわ！って言ってて出来上がったのが
単純にDB流し込んで全文検索レベルで全く使えなくて
そのうちFOXが作ったシステム使ってた

>>154
えっ盗んだの？ｗ
バカは黙ってろ

>>156
0ちゃんねるプラス
鏡の国

API以前の2chからdatやsubject.txtを取得する専ブラの仕様は公開されてるからスクラッチからでもかけるよ
文字コードがShift_JISになっているところだけは気を付ける必要があるけど

>>67
隠さずに実態文字参照と言いなさい

>>148
http://fox.jim2ch.net/c/s/fox2ch161122222219.jpg
http://i.imgur.com/mkZse52.jpg

アザラシ伍長のせてましたよ

プログラムわからない馬鹿な俺にも解説してくれ

もうデブはダメだな
ひろゆきの方がよっぽどちゃんと運営してたわ

>>69
●流出の原因はお察し

何故変なところでサボるのか。
というか大元の仕様理解してないから決められる仕様だろ

>>161
サンクス
非公開2ch掲示板でメモしたかったんだよ

<

>>164
分かりやすく言うと、ユーザーの個人情報とBEのソースコードが入ったzipのような物を無能運営がサーバーにアップロードしてた
しかも認証、暗号化なしで誰でも見れる状態
それを東日本っていうコテが発見して流出した

不正アクセスした訳でもない

●の被害者だから、さすがに2chに金を払うのは懲りてる
新運営になったというのに、あの事件から何も学んでないんだな

>>168
鏡の国でやるなら確か一部PHPソースの書き換え or php.ini弄ってshort_open_tagを有効にする必要があった気がするから注意したほうが良いぞ

位置部のBE流出だけだとしたらしょぼいネタだな

位置部→一部

>>170
なるほどありがとう

>>170
不正アクセスだよ馬鹿

これで最初の時、旧運営のソースに何が仕掛けられてるかわかんないから全ソースチェックする！
ってコードモンキー抜かしていたんだよな
なんなのこの大失態、おまけにファイルはテキストベタファイルとかその辺のCGIプログラマーでもやらんだろ

>>176
公開されている情報にアクセスしただけだから不正アクセスじゃない

鯖に直置きしてたらそりゃ漏れるわ
DB使うとか使わんとかとは次元の違う問題
杜撰管理

キーワードのGitがスレに書かれてるのに調べられないひとが騒いでる
２ちゃんのニュース系板のレベルもここまで堕ちたか
調べたらGit hub出て来るし仕組みもわかる

おまえらさんざん一般企業のセキュリティ叩いてきて
自分の家がガバガバだったってどんな気持ち？

なんで一年分もそんなの保存してたん
馬鹿なの

>>170
運営は何のためにそんなことやってたの？

>>150
いやscの鯖とかそうゆうの疎いからそれは知らんわ
ただsql何で使ってないかはそれは面倒だからやろ。逆にsqlで作ってそれ何のメリットがあるのかと

>>183
メンテや運用が楽だから

>>181
自分の家？俺たちは客なんだが

>>183
gitフォルダに何が入っているかを知らなかった可能性
リポジトリ見たら明らかにgit初心者

>>184
DBファイルがpublic_html/以下にあった、ぐらいはやらかしそうだしな

>>176
発見してtwitterで報告したことならまだしも
公開されたZip見つけてDLしただけで不正アクセスになるの？

>>185
杜撰だな

>>187
これに一票

>>184
テキストの方が数倍面倒
排他処理、検索アルゴリズムとかを全部自分で実装しないといけない

BEでスレ立て荒らしが大量発生してたから
そいつの確認用にIPアドレス保存するようにしてたんだろ
なんちゃら931への反応が早いのもそのファイル参照してIPアドレスを931リストに入れてた

静岡県だけど情報を開示しているから
こういう騒動に巻き込まれないようになってる

Jim
コードモンキー
狐
マンゴー

無能揃いだからな

>>189
玄関の鍵が開いてる他人の家に勝手に入ったらどうなると思ってるの？

>>184
そんな面倒かね
流出したｔｘｔ見てないからどんなふうに管理されていたのか知らんけど逆にtxtでユーザー情報を管理するほうが面倒のような気もするけど
ログイン時に逐次探索でtxtにユーザーIDが存在するのか探してるの？

そろそろ東日本が逮捕されるころか。

>>195
一人20代のWEBプログラマ入れたらいいのにな
学生でもこいつらより有能

>>172
さんくす

>>195
read.cgiにアクセスするのもgitフォルダにアクセスするのも法律的には同じ

普通はログファイルのようなものは.gitignoreでgit管理から外すけど
それもせず何も考えずに.gitごとサーバにあげちゃったのかな

>>199
たぶん、Webまわりで信用できる人間が身内しかいないのでは
疑心暗鬼になってたし

流出はこれぐらいなの？

>>187
初心者ってより
まったくわかってないレベルｗ

>>199
10代でもできるだろｗｗｗ

拡張子はlogだけど普通にデータファイルとして使ってるっぽい

>>196
そういう非論理的なたとえ話でなく法律ベースでの話をしろよ

日本の法律では、パスワードの掛かってないwebサーバー上のファイルにURL直打ちでアクセスしても不正アクセス禁止法には触れないんじゃなかったか？
（海外は海外でまた法律が違う）

>>192
いや俺はテキストの方がいいと踏んでるな
理由はテキストファイルの方がセッティングや復旧やバックアップが楽なのと
高度で多量な処理はしないというのもあるしで

とか色々言うけど結局それで動いてんだから本当に面倒だから


どうでも良かったんだろ

「WEBサービス開発超入門！」みたいな本に書いてあることすら理解出来ていないのが今の運営

>>208
通常辿れないURLなら不正アクセスになります

この流出がいまいち盛り上がらないのは、多分プログラムがわからない人が多いしからかなあと思う

>>178
でもこれから流出し多人に金銭等の実害が及んだ場合は別だから。
バグやら誰でも見られる情報にアクセスしてポイントと取り捲ったのは
不正アクセスや電子計算機系の罪になってるし。

>>209
DBの方が楽

>>208
不正アクセス禁止法の成立要件は本来アクセス制限されているエリアに対し他人のパスワードを入力してごまかしたとか脆弱性を利用してアクセス制限を回避したとかそういう場合にしか該当しないっぽいな
以前2chのbackroomが流出してたけどあれはread.cgiの脆弱性を利用してbasic認証を回避したものだから厳密に言えばあれは不正アクセスに当たるのかもしれない
今回の場合そもそもアクセス制限がされてないっぽいし不正アクセスにはならない

>>210
煽りじゃなくてマジなのそれ？

なんでJIMはのんきにこんなことしてるの
https://twitter.com/xerxeswatkins/status/801269484216426496
自分がfiredなの？自虐なの？

まじかー🐱

てかgitで管理してたんだな　cvsだと思ってたわ

>>209
素人のローカルPC上の自分用設定ファイルじゃあるまいし、
テキストファイルをロックもなしにメモリ上に全部読み込んで分割処理？とかありえんわ

>>197
しばらくウェブ鯖弄ってないから忘れたけどまあ毎回id探してんだろ。sessionやらをかましてるのか知らんけど
それもそれで別にそこまで大変な事でもないやろ正規表現か連想配列でfor回すか位で

>>211
判例プリーズ

>>209
バックアップなんてコマンド一つでできるでしょ

>>209
DBのが楽だよ
実際触ってみるとよくわかる

>>211
ひろゆき「それ、あなたの願望ですよね？」

>>216
ネタ抜きでガチ
繰り返し使う値は定数使えとかいうのは、超入門本の前半に出てくる

>>210
今 ×
昔から ○

>>216
マジ

コドモンさんダメダメじゃないっすか
惚気けてておかしくなったのか？

https://pbs.twimg.com/media/Cx4Ow6mUoAASZSL.jpg
ご覧くださいこのGit

＞・なぜGitにユーザー情報とか決済ログが入ってたのか

ファッ！？

>>212
ちんぷんかんぷんだは

今ＢＥ停止をいいことにクソスレ乱立して931だしまくってる
連中にmangoやJIMがどう対処するか見ものだな。

BE情報と紐づいてないから一切立てられないようには
まだなってないが931931入りはしているようだな。

>>223-224
そうじゃないわ。そらセッティングが完璧に出来たら済んだ後ならそらそっちのが楽で早いやろ
それを踏まえた上でテキストをdbにして何のメリットがあるのかって事よ
外部からの攻撃とかのせいで仕様変更する無茶苦茶な環境の2chで

>>212
BEなしでスレ立て放題だぜやっほ〜い！
ってバカだけが無駄にクソスレ立てまくって遊んでるけどな。

ジｬｯプは何を見てもされても妬み僻み文句妄想をネットに垂れ流してニンマリするだけだからな
現実では一切の文句を言わず奴隷生活を営む世界が羨む有用生物

>>212
ていうかプログラムの拙さに突っ込む意味がない
金庫の出来云々ではなくて
金庫の上にお金置いてある状態だったのが問題だからな

>>234
そもそもRDS使う知識量が無いとかなら別の話になるけど、234のいう条件だとしても何かしらデータベース設けた方が良いだろ

>>234
日本語で

>>234
で、BEをテキストでやる意味は？

>>234
一度データベース使ってみろって

>>238
DBに流し込んでもデータ引っ張りこむwhere句作れないんじゃないか
だったらテキストファイルをエディタで開いて直接書き換えられるようにしたほうが楽だしな

>>211
法律軽く読んでみたけど
管理者がパスワードかけてる情報を権限与えられた人以外勝手に見ちゃだめよ
って感じ url直はグレーな気がする

>>242
は？

JIM体制になってから糞板ばっかり増やしまくってんのが一番許せねえよ

そもそもネットに個人情報とか自己顕示欲まるだしな馬鹿が悪い
個人情報流出もある意味自業自得

>>242
BE番号でいいじゃん

>>246
は？
ペイパルの仕組がそうなんでしょ
それをどこか見えるところに保存してるのが悪いんじゃないの？

>>238-240
色々テキストでやるメリット的な事を言ったけど俺が言いたいのはテキストでやるべき！、じゃなくて
テキストでも回る！って事だな

じゃdbにしようこっちの方がいいからって他人の金が絡む重大な責任があるコード書き直すって
大変な作業する理由って何よ？

>>245
あれツイッター上でお願いしてる奴らの要件いちいち聞いてたからな
新規の板立てるよりやることあるでしょうよと

>>230
w

>>249
安定性、速度、ロック、検索のしやすさ、インデックス

>>249
設計の段階から使えよと思うけど
BE2.0は最近できたシステムだし

>>249
「他人の金が絡む重大な責任があるコード」をロックもなしにプレーンテキストで扱う合理的な理由を日本語で頼むわ

　今回盛り上がらないのは被害にあったのが小物ばかりだから面白くないわけよ
自民党の議員や売れない作家が自演して自分の作品を褒めていれば別だがね
　今回の件で移住する奴なんてスレ立てするアフィくらいなもんだろ？

ACCS事件

>>255
今回の流出は被害少なかったけど、今の開発の技術力だとまた大量流出が起こる可能性が高い
それが一番心配

>>256
ディレクトリトラバーサルはだめでしょ

>>252
dbの利点じゃなくてjimが重い腰を上げて責任重大な中dbに移行するコードを書く利点だよ
jimがbeユーザーの一覧を見やすくする為に責任重大なコードを血眼で書き直す必要があるのか？？

>>259
「見やすく」ってUIはまた別
DB使って書き直すくらいすぐ終わる
流出してるのに放置はありえない

>>254
危なげに見えつつもそれで今まで回ってたので変更する必要がなくなったと

>>255
>>7も言ってるようにこの手の話題以前より盛り上がらんしな
昔ほど2chに固執せずとも他のメディアから情報受け取れるようになったからかもしれんが

>>237
そういうのってプログラムっていうか基本情報みたいなの取ろうとしてないとわからなくね？

>>249
あなたデッドロックって知ってます？