2ちゃんねるブラウザ「JaneView」 Part82 [sc] | レス909-960

■ このスレッドは過去ログ倉庫に格納されています

1

□はじめに
　画像ビューア、多くの機能が追加されたOpenJane派生の２ちゃんねるブラウザ
　 JaneViewのスレッドへようこそ

□公式
　 Jane View
　 http://www.geocities.jp/jview2000/
　ヘルプファイル
　 http://www.geocities.jp/nanasi_san_exe/

□非公式
　 JaneView用ツールまとめ@wiki
　 http://www31.atwiki.jp/jane_js/

□関連サイト
　 SourceForge.jp: Project Info - Open Jane
　ttp://sourceforge.jp/projects/jane/
　 Jane Series Template & UpLoader
　ttp://vamp.s9.xrea.com/
　 monazilla.org
　ttp://www.monazilla.org/

□外部板 ※JaneViewで見るには下のリンクを右クリック→板の新規登録
　 Jane総合掲示板
　 http://mattari.plusvip.jp/jane2ch/

□関連
　 2chBrowser OpenJane@Win板 Part21
　 http://toro.2ch.net/test/read.cgi/win/1226301227/
□前スレ
　 2ちゃんねるブラウザ「JaneView」 Part81
　 http://toro.2ch.net/test/read.cgi/win/1361167394/

ここまで見た

909 2014/04/07(月) 20:18:06.34: だから互換性は命だと思う

ここまで見た

910 2014/04/07(月) 21:21:34.09: >>908
NGに追加＞datからNGWordに追加
で見てみ

ここまで見た

911 2014/04/08(火) 20:26:31.07: OpenSSLの重大バグが発覚。インターネットの大部分に影響の可能性
http://jp.techcrunch.com/2014/04/08/20140407massive-security-bug-in-openssl-could-effect-a-huge-chunk-of-the-internet/

注意喚起: OpenSSL の脆弱性に関する注意喚起 (公開)
http://www.jpcert.or.jp/at/2014/at140013.html

ここまで見た

912 2014/04/08(火) 22:39:02.69: 196 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2014/04/08(火) 21:18:36.97 ID:dQOiBMap0
ユーザー側としては、サーバ側で対策してくれるのを待つしかないんじゃねーの？
あとはamazonなり楽天なりあるいはそれ以外のネット通販でカード使ったことある人は請求に気をつけるとか

197 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2014/04/08(火) 22:30:29.42 ID:AWkKrCXk0
DoeView131125.zip に libeay32.ext と ssleay32.ext 入ってるけど、無関係なの？

198 名前：名無しさん＠お腹いっぱい。[] 投稿日：2014/04/08(火) 22:37:45.75 ID:sOGUX/Sw0
嫌な予感しかしない

ここまで見た

913 2014/04/08(火) 22:55:59.48: 2chのサーバ側の問題であってJaneユーザには特に関係なくね？

ここまで見た

914 2014/04/09(水) 11:10:11.14: View側には対処法がないのか・・・・

ここまで見た

915 2014/04/09(水) 11:12:52.68: >>914
>>913

ここまで見た

916 2014/04/09(水) 11:40:00.38: >>914
●やBeとかにログインしたり（こいつらがSSL接続するのか知らんが）
SSLで繋ぐ画像サーバやSSLを利用するようなスクリプトでもなければ
2ch自体はまずhttp接続だから関係ない

ここまで見た

917 2014/04/09(水) 12:41:51.83: > View側には対処法がないのか・・・・
使わないって選択肢もありますょ

ここまで見た

918 2014/04/09(水) 12:47:49.43: httpsで貼ってる画像をimageViewURLReplace.datでhttpに変えちゃうとか

ここまで見た

919 2014/04/09(水) 13:26:37.94: >>916
どっちかって言うと●やBeのログインサーバーから今までログインしたアカウントの
情報が抜かれる可能性がるって言う問題だしね

ここまで見た

920 2014/04/09(水) 19:43:52.54: NGBEが機能しなくなりました
新BE対応お願いします

ここまで見た

921 2014/04/09(水) 20:18:51.64: >>918
ViewはデフォでSSLに対応してる

ここまで見た

922 2014/04/09(水) 20:26:13.41: >>921
そのSSL対応にOpenSSLを使ってるからSSLを使わないようにってことでしょ

ここまで見た

923 2014/04/09(水) 20:32:00.32: ヤバいじゃん（）

ここまで見た

924 2014/04/09(水) 20:59:03.82: Viewっつーか2chブラウザは接続先が大体決まってるし基本平文だから問題は少ない

問題なのは普通のブラウザとかの方だよ
ブラウザに問題がなくてもサーバ側が修正版OpenSSLに更新してくれない限り影響を受ける

ここまで見た

925 2014/04/09(水) 21:38:50.52: これ入れればいいだけ
extよりdllが優先される
http://indy.fulgan.com/SSL/openssl-1.0.1g-i386-win32.zip

ここまで見た

926 2014/04/09(水) 21:47:22.24: dllをextにリネームして突っ込んじまったけどそれじゃダメだったのか？

ここまで見た

927 2014/04/09(水) 21:52:51.67: kwsk

ここまで見た

928 2014/04/09(水) 21:58:15.62: extのほうがdllより新しくなるような将来まで覚えていられるならdllでもいい

ここまで見た

929 2014/04/10(木) 01:09:38.37: >>926
それだとhttpsでdllが無いぞってエラー出た

ここまで見た

930 2014/04/10(木) 01:15:41.95: というか何もしなくていいような・・・
問題あればあったなりに各所が修正して来る気がする

ここまで見た

931 2014/04/10(木) 01:20:26.80: 鯖側が攻撃者というパターンもありえるような

ここまで見た

932 2014/04/10(木) 01:37:29.29: JIMならありえる

ここまで見た

933 2014/04/10(木) 01:55:22.72: >>931
この脆弱性はheartbeat（ホットスタンバイさせておいた予備サーバーに自動引き継ぎさせるための機能）の
実装にあるので「障害時自動切り替え構成になっているサーバー」にしか関係しない。

・・・はず。他にも未開示の脆弱性があってそこからつながってるとかじゃなければ。

ここまで見た

934 2014/04/10(木) 16:51:33.86: うちのじいちゃんもホットスタンバイだよ。
なんどか声をかけると動き出す。

ここまで見た

935 2014/04/10(木) 19:40:55.64: BSOD出てるぞ！

ここまで見た

936 2014/04/10(木) 22:12:54.07: Thread list of poverty via iOS 2ch browser. bug? XSS ?
http://pic.twitter.com/iTX4RE2deB

ここまで見た

937 2014/04/10(木) 22:45:36.41: BE直ったみたい
書き込めなかったBEでも書き込めるようになってるぞ

ここまで見た

938

View

2014/04/11(金) 02:27:07.02: View(140411)をリリースしました。
ttp://www.geocities.jp/jview2000/

OpenSSLライブラリのHeartbleed脆弱性修正版の同梱、その他、細かな仕様調整とデバッグ。
公開された情報からはHeartbleed脆弱性がJaneViewに影響するのかは判断しきれませんでしたが、
安全を期するためlibeay32.ext、ssleay32.extを140411に含まれるバージョン1.0.1gのものに置き換えてください。

ここまで見た

939 2014/04/11(金) 02:28:57.91: Viewｷﾀｰ

ここまで見た

940 2014/04/11(金) 02:30:24.30: >>938
131125のままじゃねーか
さっさと仕事しろ

ここまで見た

941 2014/04/11(金) 02:33:01.12: 自分で直接リンク叩いて落としたわ

ここまで見た

942 2014/04/11(金) 02:40:06.30: >>938
乙さんです

ここまで見た

943 2014/04/11(金) 02:45:41.54: やっとリンク治ってた

ここまで見た

944 2014/04/11(金) 03:37:24.70: >>938
更新乙です！

ここまで見た

945 2014/04/11(金) 03:42:08.27: おおキター

ここまで見た

946 2014/04/11(金) 04:53:24.48: 乙です

ここまで見た

947 2014/04/11(金) 05:00:48.85: ｷﾀ━━━━（ﾟ∀ﾟ）━━━━!!!!

ここまで見た

948 2014/04/11(金) 05:13:22.55: >>940-941,943 キャッシュ

ここまで見た

949 2014/04/11(金) 05:16:34.56: >>948
いやページは書き換わってたけど、ファイルのリンクが131125のままだったんだよ。

ここまで見た

950 2014/04/11(金) 05:17:06.46: http://trend-newsget.blog.so-net.ne.jp/_images/blog/_82a/trend-newsget/E38397E383ADE382B8E382A7E382AFE38388E383AAE383BCE38380E383BC.jpg
これを読み込もうとすると
「序数4656がダイナミックライブラリLIBEAY32.dllから見つかりませんでした。」
というエラーダイアログが出てしまいます

JaneDoe View α Build ID: 1404110137
Windows 7 (x64) Service Pack 1
ComCtrl Version: 0006000A
IE Version: 11.0.9600.17041
SQLite Version: 3.8.1
ログ整理: Off
正規検索ライブラリ: 鬼雲 5.13.5
板の読みこみを速くする: On
新着レスの画像を自動で開く: On
プロキシサーバ: Off
HTTP Keep Alive: On
スクリプト: On (Action: On)