５ちゃんねる用ブラウザ「Live5ch」part159

実況支援機能付き5ちゃんねる及び5ちゃんねる互換掲示板ビューア「Live5ch」に関するスレッドです。

※質問者は質問者テンプレ( >>2)必須。
※最低限メニューから「ヘルプ」→「質問テンプレ」で自動生成される分だけでも添えて質問する事。

■配布サイト
http://www8.plala.or.jp/uro/live2ch/
http://www8.plala.or.jp/uro/live2ch/lzh/

■ヘルプ
http://www8.plala.or.jp/uro/live2ch/help/

■FAQ 多くの疑問はこのページを開いてCtrl+Fで検索するだけで解決すると思われます。
http://cgi1.plala.or.jp/~uro/live2ch/faq/inf.cgi

前スレ ５ちゃんねる用ブラウザ「Live5ch」part158
https://egg.5ch.net/test/read.cgi/software/1636737803/

FAQ・やっておくとよい設定・スキン配ってるところ紹介などは>>3-9あたりのどこか

で、どこから情報？

geroimoさん生きてたんか
Live2chだけでいくら金になってるか知らんけど、利用者数推定したら少なくとも年間1000万はもらってていいと思う
流石にもっと入っとるかね？

http://egg.2ch.net/test/read.cgi/software/1644072982/

test

>>749
今ニュー速＋でAPIと整合してないって怒られたｗ
UA変える対策もしてきたんだね。新仕様で

おとなしくgeroimoさんが作ってくれた1.59b2使うわ

ああ、UA変更せずに、ってことね。
さっき試しに1.59b2のバイナリ見てUAいじってみたんだけど、これも許さんぞと運営は考えてるわけだ

API経由の新しい書き込み仕様に移行が進んだとして、
従来のAPIを経由しない書き込み方法ってどうなるんだろうね
普通のブラウザでのアクセスが存在するんだからそうそう切り捨てられない気がするんだが

レッドチームの危機だから規制も厳しいのかね？

>>757
OS情報を弄るぐらいは影響ない筈だけどね
新しい書き込み仕様でも現状ではOSバージョンでの規制の影響を受けているのが切ない

普通に書き込めてたのに急にキー情報が不正です
って出るから何？何もしてないのに？と思ってきたら>>630があって
バージョンアップしたのに、余計にさっぱり書き込めなくなって涙目になったら
5ch全体書き込めなかったみたいだね、直ったようでよかった
>>630ありがとうございます！

旧版でも書けるし今のところは関係なさそうよ
余所解除されたのかと思ったら相変わらずだし

一昨日まで1.58だったが>>168でバイナリ弄ってニュー速＋書けるようになった

さっきの「キー情報が不正です」でやはり不正はNGだったかと
>>630の1.59b2にしても書けなかったがこれはバイナリ関係なかったのね

またニュー速＋は「他所」で書けなくなったが
下手にバイナリ弄って>>756の状況も困るんで諦めた
書けるようになるまで我慢

>>763
ニュー速+は>>744の通りOSのバージョンで余所になるので
OSのバージョン情報の部分を弄らないと無理

>>764

了解しました

下手に弄って面倒なことになりそうなんで
大人しく対策される（書ける）まで待ちます

ニュー速+も魑魅魍魎だから近づかないことが
却って良いかもと思うようにします

(´・ω・｀) ニュー速＋1.59b2でも書けぬ・・・

>>766
>>744

バージョン戻して試してないけど1.59b2にしてから書き込み時間規制かかるようになってもうた(´・ω・｀)
スマホからだと１０秒規制もかからない(´・ω・｀)

>>758
今でも専ブラとブラウザの書き込みは扱いが異なるよ
User-Agentだけじゃなくてリクエストヘッダの他の部分も見ていて、普通のChromeとかのブラウザを名乗ってるのに他が明らかに専ブラだったりしたら不正なProxyを使ってるとわかる

StyleスレみたらOS偽装出来るようになった
ニュー速+に書けるようになったぞ

USBテザリングで使ってるPCのLive5chからは書き込めないのに
WIFIテザリングで使ってるスマホのchMATEからは書き込める
これはLive5chの仕様が悪いってこと？

>>771
PCからどの板にも一切書き込めないの？

規制食らってるのを仕様が悪いって言っちゃうのやばいな

「エラー 余所でやってください」
ですぐに規制だと理解できちゃう時点で俺らが運営に毒されてるんだ

専ブラはセッションIDで規制
他のブラウザはUAやIPで規制ってことなんだろうけど
専ブラでもIP変えたらセッションIDクリアされなかったっけ？
そしたら規制されたキチガイなのか新規接続なのか区別つかなくね？

セッションIDは、起動する度に毎回変わるはず
AppKey(APL固有), HMKey(共通), CT(起動時刻：こいつが毎回変わるので）

まあ例え同じCTで端末から送る送信データが毎回同じであっても
それから鯖で生成アルゴリズムがあるだろうから毎回違ったsidが返ってくるはずだけど

(HMKeyが共通……?)

>>771
chmateってdev版だと規制に引っかからないとかなかったっけ？

>>779
規制ってのは結局荒らしがどんなユーザーエージェントを使うかによる

>>773
同じ回線で書き込める、書き込めないの差があるのに規制とか言っちゃうのやばいだろ

>>781
規制はIPだけとは限らないんだよ
ユーザーエージェントとかヘッダ情報で規制も良くある
A板ではあるIPレンジのうちユーザーエージェントにLive5ch/1.58が含まれるものを規制するとか
Live5ch/1.58とWindows/10.0.19044が含まれると規制とか

>>781
ムショ帰りかお前は

馬鹿に説明しても無駄

余所解除されないんじゃなぁ

>>770
OSの偽装ってどうやればいいの？

1.59b2（但し21H1と21H2以外)は殆ど余所規制食らってなくて快適だね
ネトゲ実況は例外として、それ以外で自分の行くところで余所は見当たらない
1.58も一部の専ブラへの偽装なら同レベル

わざわざ偽装しなくても
実況板や、他のほとんどの板に書きこみできるし問題ないだろ。

規制されてるニュー速＋とかは、他のブラウザを使えばいいだけやん。

めんどくさい

JaneStyleスレから出てくるな

JaneStyleはソフトウェアもニュー速+もOS関係なく規制されてないし比較的快適よね
逆に運用情報系が規制されてて草生えるけど

>>786
JaneStyleスレの374でLive5chのOS偽装に触れている

456666

>>791
Janeも規制されるから、JaneスレでLive5chのUAにバイナリ書き換えするとかの話題が頻繁にされているんだろう。

>>794
いつ何が規制されるかはその時その時で変わるからなんともだけど、
いま規制を食らってる量はJaneよりLive5chの方が多い印象かな

結局荒すやつが悪いんだけどな
規制されるとLiveに偽装したりStyleに偽装したりしてみんな巻き添え食う

とりあえず新しい書き込み方式は他からLive5chへの偽装が難しそうなので
そういう巻き添えは起こりにくくなるという事になるのかな

プロキシ使うなら別に難しくない

普通に考えてAPI鯖にログインした時に証明書みたいなのを返して貰って
書き込みをポストする時にその証明書も付けて投げるんでしょ？
だからUAが専ブラのUAでも証明書の有無でそれが本当に専ブラからの書きこみかどうかが分かる仕組み
だから専ブラUAの串経由の書き込みは全滅だと思うよ

規制するときはその証明書単位で規制すればいいから
専ブラは巻き込まれ規制が無くなるって感じだと思うよ

補足すると証明書って書いたけど実際はセッションIDみたいなもんで
それをフォームに含めるかhttpリクエストパラメータに含めるかクッキーに含めるかは
運営と専ブラ開発者間の非公開情報

API化された時はhttps通信だったからパケットから解析出来たけど
今はhttpsで暗号化されてるんでそこらへんの解析が不可能
串からの干渉は一切不可

専ブラユーザを篤く保護しようとするいい施策だと思うよ
浪人必須にならなきゃｗ

>>799
プロキシがAPI経由のdat取得でやっているようにAPI keyとHMAC keyがあれば書き込みに必要なトークン類を取得できるのだから
別にこれまでと変わらない
バイナリ弄るだけのお手軽偽装が封じられる程度

>API化された時はhttps通信
http通信でした

巻き込まれ規制が防げる仕組みなんだったら
ニュー速+とかで一部のOSか書けない奴とか
1.58世代と一緒くたに規制しないで欲しいものだ

>>801
えっ
https通信の中身なんてMITMで筒抜けなんだが
そもそもAPIキー等をぶっこ抜くためにデバッガーで直接メモリダンプするんだから非公開にしても無力

>>805
失礼
その辺の知識がないんでうっすい知識で書いちゃったわ

1.59b2でも規制に引っかかるのでいま認識されてるのって
ネトゲ実況とニュー速+(21H1と21H2のみ)ぐらいなもん？

別に串が新仕様を突破してもいいのよ
悪さした奴は証明書(セッションID)で規制すればいいだけだから

お手軽に偽装できなくなるってことは、余計に荒らしだけが偽装しまくって他の人が巻き添え食らわないかこれ
バイナリエディタですら一般人が規制逃れできなくなるってことは

バイナリいじるとかMSが今一番やってほしくない部類の事だからな
設定ファイルで変更できるようにしてほしいわ・・・

APIは出来た当初からhttpsだったけど…
httpなんかで作るわけ無いだろ

証明書ってなに？

仮にそうだとして、それってCookieみたいなもんでしょ一生モンじゃなくて
取得しなおすだけじゃん
そんなら素直に忍法帖を進化させろよ

>>811
何言ってんだ
当初はhttpだったぞ
Live5chだって最近までhttpだっただろ
ChMateですら2018年頃までhttpだったし、Android4.x環境では互換性の問題で今でもhttpのままにされている

ちなみに公式のJaneStyleが一番早くて、2017年11月の4.00でhttpsになったんだぞ
つまりそれまでの2年間はAPIでもずっとhttpだったということ

>>813
お前の記憶違いだって
JaneStyleがAPIを導入したのは3.80からで、その時にはhttpsだった
Live5chは1.52までは、書き込みだけがhttpで残ってたがAPIはhttpsだった

JaneStyleは、v4.00でOpenSSLを導入したから、それに惑わされてるんだろうが
v3.80ではWinHTTPでSSLを使ってたよ

みんなお詳しい

なるほど俺は書き込みのことを考えていたのかもしれん
すまなかった

ちゃんと自分の勘違いや間違いを認めて謝れるのはすごいなと思う
周りを見渡すと言い逃れや話のすり替えばっかりで辟易する

正直、すまんかった

b2でニュー速+書き込めるようになった
感動した

仕組みは細かく個別に規制できそうなのに、実の運用はクッキー消しとか偽装の対策かな

ニュー速+に書き込めるようになった。

Janeとはお別れや

ニュー速+
Monazilla1.00 Live5ch/1.58 Windows/10.0.19041 ←OK
Monazilla1.00 Live5ch/1.58 Windows/10.0.19042 ←余所
Monazilla1.00 Live5ch/1.58 Windows/10.0.19043 ←余所
Monazilla1.00 Live5ch/1.58 Windows/10.0.19044 ←余所
Monazilla1.00 Live5ch/1.58 Windows/10.0.21390 ←OK
Monazilla1.00 Live5ch/1.59b2 Windows/10.0.19041 ←OK
Monazilla1.00 Live5ch/1.59b2 Windows/10.0.19042 ←OK
Monazilla1.00 Live5ch/1.59b2 Windows/10.0.19043 ←OK
Monazilla1.00 Live5ch/1.59b2 Windows/10.0.19044 ←OK
Monazilla1.00 Live5ch/1.59b2 Windows/10.0.21390 ←OK

1599b2の余所が綺麗に解除されたのに対して
1.58は余所が増えてて草

うごごごｇ

作者は個人でやってるの？

nhkだめだった
ここはどうだtest

https://i.imgur.com/6UNWCAq.png

>>827
ん？何これ？
Live5chのこと？

>>828
chmate

ホントだニュー速+書き込める　ヾ(*´∀｀*)ﾉｷｬｯｷｬ

古いアプリ(1.58)が余命宣告を受けた
UA全体の偽装が出来るのも今のうちという事で知ってる情報出しとく

■UA全偽装(1.58)
0024F162 AD F1 64
0024F167 A9 F1 64
0024F19F 90 E9
0024F1A5 00 00 00 00
0024F1A9 UA文字列のサイズ(バイト数、つまり文字数x2)
0024F1AA 00 00 00
0024F1AD UA文字列(1文字2バイト、最大226文字)

<例> "Monazilla/1.00 (BB2C 1.3.95; iOS 15.2 iPhone14,3)"
0024F162 B80544 → ADF164
0024F167 A41E43 → A9F164
0024F19F 0F87 → 90E9
0024F1A5 FF2485DCF364008B4DE8516890D14300FFD68BD08D4DE0FFD78B1588C266005052FFD68BD08D4DE8FFD78D4DE0FF15D8134000E9950100008B45E8506890D14300FFD68BD08D4DE0FFD78B0D88C266005051FFD68BD08D4DDCFFD78B158CC266005052FFD68BD08D4DD8 → 00000000620000004D006F006E0061007A0069006C006C0061002F0031002E0030003000200028004200420032004300200031002E0033002E00390035003B00200069004F0053002000310035002E00320020006900500068006F006E006500310034002C0033002900

>>829
うわ、マジだ･･･ほぼ正方形の画像広告が入るようになった

じゃあ一般ブラウザを使えってことだね（荒らし）

馬鹿じゃないの運営

荒らしに対する規制にも専ブラが巻き込まれにくくなるのは大きなメリットやろ

どうもどっかの情報から生成した機種固有の番号が入るんじゃないか？
BANされたらアンインストールしないとダメなんだろ
規制はその端末に限定できるってことで

>>835
機種固有番号はアンインストールしても変わんないよね
そもそもiOSもAndroidもそんなもの渡さないでしょ

インストール時に生成される固有IDで規制れるから
インストールし直してID生成しなおさないといけないって事じゃないのかね

>>831
情弱に教えてあげる自分はいい人だと思ってそう

「機種固有番号」じゃなくて（生成した）「機種固有の番号」
紛らわしくてすまん
例えば、時刻とかuuid(guid)とかを使えば可能だと思う

>>831
こういうのってどうやって解析してんの？

って聞かれても、自分も教えてもらっただけなので知らない

Liveの場合はレジストリ保存なので…以下略

>>839
いや、ローカルに作成するより、鯖にシリアル番号を発行してもらうのがスマートかな

規制されても再インストールで簡単に復活出来るようなら効果は薄い気もするがどうなんだ

>>844
例えば、鯖に許可を貰わなければ浪人が移行できなるなるとかだったら有効かも

PCのアプリではほとんど対策になってないよ
ユーザデータへのアクセスが自由な以上
cookie消すのと同じ感覚で認証情報消して再発行してもらうだけだから

忍法帖みたいに永続なら消すことのペナルティも作れるんだろうが
一週間で再発行じゃあそういうこともできない

乃木板書けねえよ

>>839
> 例えば、時刻とかuuid(guid)とかを使えば可能だと思う
この時点で「機種固有の番号」じゃなくなってる
端末固有番号でも違うな
なんて呼ぶのが正確なのか

>>848
Live5chやOSのバージョンやプロバイダは何？

浪人買わないとウェブブラウザみたいに
右横、1レスの次、100レスおき、最後のレスの次に広告がでるの？