rep2 part72

※■公式p2はこのスレでは扱っていません■※

ブラウザから 2ちゃんねる、まちBBS、JBBS@したらばBBS 等の
掲示板を快適に閲覧するためのPHPスクリプトです。
Mac OS X、UNIX、Linux、Windows などで動くマルチプラットフォーム設計。
ソースは公開されています。

※このスクリプトを動作させるためには、サーバを動かしてPHPを走らせる必要があります。
※荒れる元なのでレンタル鯖やVPSにp2を設置する話題はしない＆スルーしてください。
※不具合は怒らず煽らず落ち着いて報告しましょう。

■公式ページ
rep2 expack 全部入り for PHP 8.x by （´・ω・） ｽ
https://github.com/mikoim/p2-php/
rep2 expack 全部入り by open774
https://github.com/open774/p2-php
p2 - PHPでつくった2ch Viewer
http://akid.s17.xrea.com/
p2Wiki
http://akid.s17.xrea.com/p2puki/

■前スレ
rep2 part71
http://egg.5ch.net/test/read.cgi/software/1710391399/

429 は文字通りアクセス多すぎで IP が規制されてる
テスト投稿とか頻繁にしてるうちに引っかかったのでは？
テストなら 429 に引っかかってない他の板ですればいいと思うが
429 と SSL 対応は別問題だから分けて考える
2ch_ssl.postをしないにすると書き込みが終わりましたと出るのは rep2 の誤判定
現状書き込みに SSL は必須
一時書けるようになったのなら、429 に引っかかってなければ書けるのでは？

串スレでは昔から話題になってるけど
429はhttpsなアドレスでbbs.cgiにPOSTしてるのにhttpなリファラを送ってるとよく出る
だから別問題ではない
それ以外にも出る条件はあるんだろうけど

その説は見たことあるけど、再現しないんだよな
「よく出る」ということは、必ず出るわけではないということだから、
リファラが原因なのではなくて、POST しすぎてよく出てるだけなんじゃないかな

リファラ不一致で429が出るかは板による (鯖単位かもしれんけど)
今news4vipでわざとhttpにして試したら一発で429行きされたので再現性はある

なるほど VIP だと再現するな、こちらでも確認できた
rep2 は mikoim 版は問題なさそう(pink の除外は必要？)
open774 版は http 決め打ちだから修正しといた方がよさそう

https://github.com/mikoim/p2-php/blob/php8-merge/rep2/post.php
> 427: if (P2HostMgr::isHost2chs($host) && !P2HostMgr::isHostBbsPink($host) && $_conf['2ch_ssl.post']) {

https://github.com/open774/p2-php/blob/master/rep2/post.php
> 402: $req->setHeader('Referer', "http://{$host}/{$bbs}/{$key}/");

だから串使えばいいのに

pengo/rep2:px2cのproxy2ch経由だとReturned status code 503 to clientなのは何らかのオプション足りてない？proxy2chが古すぎる？
PX2C_ACCEPT_CONNECT: 1
PX2C_FORCE_HTTPS: 1
PX2C_DIRECT_DAT: 1
PX2C_CHUNKED: 1
の
20220522 with curl 7.80.0 (TLS/SSL backend: OpenSSL/1.1.1o)でだめだった。

20220522って山下の乱より前のバージョンだよ
PX2C_DIRECT_DATって--direct-dat相当だとしてそんなオプションはまだ実装されてないし
read.cgiの出力も変わってるから動作しようがないよ

Dockerなんてメンテしなくなったら終わりだよ
ちゃんと本質を理解して使った方がいいぞ

はーなるほど。
ビルドし直す必要があるしすれば動く可能性も高そうなんだな。
ありがとう！

最新版 Version 20230713

今見たらgit404やん
持ってるからいいけど
もう更新されないのそれとも新たなgitリポジトリあるの？

最新版のURL貼ろうとしてもgitのユーザー名NGになってて貼れないんだよ
codeberg.org proxy2ch検索で最新版見つけられる
因みに最新版はVersion 20250614

サンキュー更新した

Version 20250614
安定版
NanashiNoGombe がこれをリリース 7 か月前 | 9件のコミット が、このリリース後 master に追加されています

https接続時の証明書検証をデフォルトで行うように
https接続時の証明書検証を無効にする-kオプションを追加
https接続時の証明書検証に使うPEM形式のCA証明書バンドルのパスを指定する--ca-bundleオプションを追加
MITM機能のバックエンドにwolfSSLとmbedTLSを利用可能に
5chが返すSet-Cookieヘッダの形式が微妙に変わった影響で2ch.netなドメインで接続するクライアントに対して正しいドメイン名のcookieを返せなくなっていた問題を修正
--ca-bundleオプションにはパスを与える代わりに、次の特殊な引数を与えることができます。

--ca-bundle @curl

libcurlのビルド時に決まる既定のCA証明書バンドルのパスを利用します。

--ca-bundle @system

proxy2chのデフォルト動作です。libcurlのビルド時に決まる既定のCA証明書バンドルのパスに加え、可能であればシステムのルート証明書ストアも検索します。システムの証明書ストアが利用可能かはOS・libcurlのバージョン・利用するバックエンドの組み合わせに依存しており、詳しい条件はここを参照してください。

>>385です。>>390さんヒントを元にリファラ条件分岐追加したら書けましたー
ありがとうございました

PHP8に対応したmikoim/p2-phpと5chはいつでもhttps接続に対応したma8ma/2chproxy.plをベースにdockerコンテナにした

https://github.com/fukumen/docker-rep2

PHP8.5まで上げた挑戦者向け
proxyありでもなしでも5chでスレ読んでテストスレに書くぐらいは大丈夫そう

似たようなことやってたのでURL載せとく。
こっちはrep2には一切手を入れて無くてproxy2chに頼ってる。

https://github.com/ebith/docker-rep2

情報が助かるけど、Composer 2.9の横のリンクを踏んで泣いた
知らずに自分でjson修正してた

pear/net_urlって使ってないのか
pear/net_useragent_mobileってフォーク先があったのか
pear/dateはどうしてるんだろ、使って無さそうだから自分は消したけど

HTTP_Request2の話も過去にあったみたいね
PHP8関係なく駄目だろうし当然か
自分はGeminiくんが考えてくれたのをrep2側に入れてHTTP_Request2のバグが爆発しないようにした

php8.5でも動くのか
しばらくは安泰だな

みなさんおつです
ありがとうございます

>>400
あざす

>>400
自分もpengo/rep2から乗り換えました
動確認OKです、ありがとうございます！

>>400 を実行してみたけど、読みに行って戻ってこないスレが多いな
ほぼ間違いなく俺環だけど、何が悪いのかを確認する方法すらわからん・・・

docker logsくらいはやってみろ

ログ見てエラーっぽいところをcopilotに食わせてみたらschema_locationが設定されていないのが原因といわれた
PHPの知識が無いから、なんじゃそりゃ状態
片手間での対応は無理だな

PHPの知識が無いなら片手間ですらないような

>>407
俺も最初そうなったけどphpのメモリを512から1024に変更し1度削除して入れ直したら何とか上手く動いたよ。

>>411
copilotにぶち込みながら修正したら読み込めたよ！
情報Thx

memory_limit？ 1GBもいるってまじすか？

俺のところは512Mにしてるな
デフォの128Mじゃ足りんってのはわかるが…

試しに計測してみたら頑張っても20Mぐらいしか使ってくれなかった
ActiveMonaとか使ってないからかな
512Mで足りないってのは何が起きてるんだ・・・

UBUNTUに入れていますが、dockerだとHTMLの転送が遅いのですが、dockerの仕組み上仕方ないのでしょうか？
25レス表示にしていますが、スレをクリックして表示しおわるまで５秒ほどかかってしまいます。
UBUNTUに直接インストールしているものは１秒もかからない。

Claude Codeとかで全部書き直すのとか難しいのかな、よく分からないけど

1秒未満なのがDockerのせいで5秒になるってことはない
遅くても動いてるなら何かのタイムアウトかなあ
400のやつならproxyありなし変えてみるとか
400のやつのrep2単体で入れたときに問題ないか
IPv6ありなら殺してみるとか

5秒だとIPv6で繋ごうとしてタイムアウトしてやっぱりIPv4で接続のパターンな気がする

docker compose exec rep2php8 ip -6 r
をやってみてdefaultが出るようだとそれが怪しい気がする
/etc/dockerに何か用意しているならenable_ipv6: trueにしてあるなら消してみるとか

アドバイスありがとうございます。
外からのアクセスはTailscale経由で行っていたのですが、これがダメだったようで、自宅の別PCからなら問題なくアクセスできました。
ipv6も教えていただいたコマンドを実行しても、何も表示されなかったので無効なのだと思います。

現在、ubuntuのphpで動いている方はnginxで動作しているので、これをリバースプロクシにしてアクセスして確認しようと思います。

5chのどんぐりシステムの警備員●に対応しました

認証関係のハッシュや暗号化を強化によりdata/prefのp2_auth_user.phpとconf_user.srd.cgiが従来のrep2では全く読めなくなります
バックアップをとっておいてください

どんぐり対応とは頑張ったわね
延命だけじゃなくて機能追加までしてもらえて助かる

https://github.com/fukumen/p2-php
に乗り換えるかな
こっちでいじりまくったせいでorigin切り替えだけで対応できないかもしれんけど

とりあえずgit cloneして新規で環境作り、セットアップしてうまく行ったら既存のconf data rep/icをコピーしてみるか
confは変えてないみたいだし
明日やってみよう

>>422
ずっとphp8対応とかやらないとなぁと思っていたところ
助かります！マジ神！！

confは400の公開時点からも追加があるのでマージが必要
変わってないように見えるならブランチが間違ってるかも
デフォルトブランチを見てください

>>427
ああ、そうか
どんぐり対応の設定増えたんだね
そこはうまくマージせんとダメだなあ

「環境変数のSECRET_KEYに32バイトの16進の文字列(暗号キー)を設定してください」って出たから export SECRET_KEY='xxxxx'ってやったけどエラーが消えない・・・

www.confで
env[SECRET_KEY] = "xxxxx"
って設定するのだろうな

>>430
とりあえずエラーになっているところに即値を埋め込んだ。
プロクシの設定もしないとな・・・

環境変数SECRET_KEYをどうすればよいか環境によってまちまちなので
geminiに説明してもらって整形したのを用意した

https://github.com/fukumen/p2-php/blob/php8-merge-mbstring/doc/README-SECRET_KEY.md

>>432
thx
nginxの定義を書き換えてうまくいったようです。
プロクシで躓いてるけど（汗

rep2が接続したいproxy？
ユーザ設定のETCにあるproxy_use以下の設定を見直すぐらいしか無いと思うけど
リバースproxyじゃないよね？
何でハマっているんだろ

>>434
rep2でエラーになってる。
動いているDocker版のログを見るとGETの後はUAを設定しているんだけど・・・

[0|1689] HTTP: request received.
[6|939] HTTP: 127.0.0.1 | GET http://egg.5ch.net/software/dat/1740874866.dat
[6|1415] SCRAPING: rewrite_uri: http://egg.5ch.net/test/read.cgi/software/1740874866/
[6|1213] PROXY: change user-agent:Monazilla/1.00 (rep2-expack_allinone/200101.0000)->Mozilla/5.0 (X11; Linux x86_64; rv:68.0) Gecko/20100101 Firefox/68.0
[6|604] COOKIE: set cookie for .5ch.net
[6|1241] 2ch to Nch: rewrite_uri: http://egg.5ch.net/test/read.cgi/software/1740874866/
[6|1073] HTTP: HTTP/1.1 301 Moved Permanently | GET http://egg.5ch.net/test/read.cgi/software/1740874866/
[6|1173] PROXY: change response
[6|1446] HTTP: Server didn't return 20x
[6|1194] HTTP: finish connection.
[0|1689] HTTP: request received.
[7|939] HTTP: 127.0.0.1 | GET http://egg.5ch.net/software/SETTING.TXT
[7|1213] PROXY: change user-agent:Monazilla/1.00 (rep2-expack_allinone/200101.0000)->Mozilla/5.0 (X11; Linux x86_64; rv:68.0) Gecko/20100101 Firefox/68.0
[7|604] COOKIE: set cookie for .5ch.net
[7|1241] 2ch to Nch: rewrite_uri: http://egg.5ch.net/software/SETTING.TXT
[7|1073] HTTP: HTTP/1.1 301 Moved Permanently | GET http://egg.5ch.net/software/SETTING.TXT
[7|1194] HTTP: finish connection.

httpはもうだめです

httpからhttpsへの書き換えに失敗している
docker-rep2と付属のdocker-compose.ymlで使ってそんなログ(301)にならないはず
もしdocker-rep2のログなら2chproxy.plの設定から下が抜けていそう

dockerではなくて2chproxy.plを実機で動かしているならdocker-rep2が見ている2chporxy.plを使う必要がある
最低限ENABLE_ALWAYS_HTTPS_FOR_2CH: 1にする必要あり(http->https書き換え)
docker-compose.ymlの設定を参考にして欲しい

5ch以外はどうなるか知らないけど、とりあえずproxy無しにすればいいのでは？
proxy_use: しない
2ch_ssl.subject: する
2ch_ssl.post: する
2ch_to_5ch: する
http_post_method: HTTP_Request2コンパチ

>>437
動いているdockerからコピーしたファイル（2chproxy.pl/2chproxy.conf）なんで、古いとか間違っているとかは無いと思う。（confの方はポート付け足したけど）

教えていただいた設定で書き込めているみたいなので、当面はこの設定でやるけど、2chproxy.plの動きも確認したいので、ログを埋め込んで追ってみる。

docker-rep2のコンテナ内から2chproxy.plと2chproxy.confを取り出して単体で動かしているのかな？
それだとENABLE_ALWAYS_HTTPS_FOR_2CHが0になっていそう

フォーク元での対応内容なんだけど、2chproxy.plが環境変数を優先して見るようになっている
環境変数 > 2chproxy.conf > 2chproxy.pl先頭の定義
docker-compose.ymlに書いてある環境変数が最強なので2chproxy.confや2chproxy.pl先頭の設定より強い

みんなもうドッカーン使ってるのか寂しいのう

みんなか？俺は使ってないな
dockerに入れるメリットよくわからん

mikoimからfukumenに移行した
IC2のサムネが表示されない問題はgetImageMatteが非推奨だということなので
lib/Thumbnailer/Imagick.php
の116〜118行目をコメントアウトした

>>442

情報サンクス

*Matteじゃなくて*AlphaChannelを使えって話みたい

getImageMatte -> getImageAlphaChannel
setImageMatte -> setImageAlphaChannel

ただ、getImageAlphaChannelの戻り値がintになったりboolになったり変更してるようで
もういきなりsetImageAlphaChannelしてしまうのが良さそう
method_existsで定義を確認しつつコールするようにしてみた

>>443
乙
マージして問題ないことを確認した
だけどIC2のメモ欄(スレタイ)が文字化けするのは何故なのか分からない
mikoimだった時もハマってたがいつの間にか自然治癒して再現しなくなったのでそれ以上追わなかったんだよな
あれはなんだろうな、composer updateやってたら直ったような気がする

>>444
気づいてなかったです。確かにうちでも化けてる。
ic2への登録処理でCP932で持ってるスレタイをCP932->UTF-8を2回やってた。

パッチあてはできるだろうけど、なんでこうなったのかとかおっかけたほうが良さそうなのでちょっと解析に時間掛かりそう。
どうもPHP8とかで変更も入っていなさそうなので、元からこういう実装になっていてPHP側の変換を2回やったときの挙動が変わったってバグが表面化したパターンがありそう。

ic2のメモ欄の文字化けの修正をコミットしました
表示の文字化けではなくDBに登録する前で文字化けを起こしていたので登録済み文字化けのは救えません

あとic2内で数値文字参照がそのまま表示されていたのを修正しました(目についた範囲で)
🌱←みたいなやつが&〜みたいな文字で表示されてしまう現象です

なんか変だと思ってたら1月に5ちゃんのIPv4アドレスが変わってた

>>446
文字化けはしなくなったけど自分で画像のURL入りでレスしたら、サムネが表示されないし画像もポップアップで表示されない
元はそんなことなかったはず

画像が表示されないのは302のレスポンスがおかしいせいか？
ホスト名が消えてる
Location: https:/ic/6464/00205/95452_44409f3d4480890dbaae189ed25b5ab4.jpg

imgurにアップしたURLを書き込んだだけってこと？
書いた後は普通にスレ読んでるだけのはずだけど、
何でそんなことなるんだろ

>>448

imgurにアップしたURLをテストすれに書いたけど普通に表示された(PC)
再現方法が分からない
テストすれにgoogleのgifのURLがあったけどこれのこと？

>>451
テストスレってこれか？
https://egg.5ch.net/test/read.cgi/software/1769775860/

確かに191で俺がカキコしたやつで、書き込み直後だとこうなってしまう
再読み込みすると表示される
https://imgur.com/a/0M6NvDd

多分このimgurもカキコ直後は表示されない

Docker使わずnginx+php-fpmの環境で動かしてるからその辺の違いかもしれない

GDでサムネを作成するときに透過色にパレットに存在しない色が指定されたgifやpngのサムネイルを作成時に例外落ちしていたので修正した
DBが壊れたりはしていないようなので再度表示するだけ復帰するみたい
PHP8で仕様が変わったところでした

>>452
なるほど、197のは私がだが問題なかったな
なんでだろGDじゃなくてImagick使ってる？

>>455
Imagick使っててGDに変えてみたけど変化なしだった
カキコ直後だと表示されないな

わろた、Imagick使ってたなら関係ないGDの不具合を直しただけか
あのgoogleのやつはGDだと何度開いてもサムネ作成失敗だったので

書き込み直後だけ表示されなくてもう一度スレ開けば表示できるってことだよね？
新しく開いたスレの新しい画像も大丈夫ってことだろうし
問題発生時にPHPのログとか残ってないのであれば、
こちらでの再現方法が分からないとどうしようもなさげ

あとはブラウザ側の違いでも何かあるかもかなぁ
今のうちはPCでchromeです

>>441
アプリと実行環境をパッケージ化出来るから面倒な環境構築が必要ない

欠点：他人が構築した環境だから何か問題起きたら解析から始まり途方な苦労をする

>>459
dockerの欠点だと言っている？

他人が作ったOSとかパッケージを使ってるのになんでトラブルを解決できるんだっけ
単にdockerでのトラブルの解決法が分からないみたいな話のように思える

dockerはテスト環境だと使いやすい
運用だと余計な苦労する
まあいろんな意見があるのは承知してる

rep2しか使わない、動けばいい、自分でいじらないって人にはDockerがいいのかもな
だったらなんでrep2にたどり着いたのかって話にもなるけど
自分のサーバーは自作含めて何十ものサービスが動いてるから、Dockerは重くて無理

俺もphpとかnginxとかホストに入ってるのに二重になるのが無駄な気がして

rep2は複数PCやモバイル端末から全く同じ環境にアクセス出来ることが至上なので俺は公式p2でも良かった

個人でしか使えないrep2の話のしてるのに運用ってどういうことなんだろ
Kubernetes最強ォォォオ論やVM派各種コンテナ派ならそれは分かる
ここで指摘のあったような話はgithubのREADME.mdに追記したりもしているので、
docker-rep2を使うと何が苦労するのか具体的に教えてくれるとみんなが助かるかも

dockerが重いは何かおかしい
ProxmoxのCT(LXDコンテナ)内にdockerコンテナでrep2を動かしてProxmox側で見てリソースの消費はこれぐらい
https://i.imgur.com/i58MdqC.png

docker-rep2で問題の再現を確認してくれるとこちらの再現確率もあがるし助かるのは事実
p2-rep単体で使っていてこちらで再現出来ないとおま環では？となるだけだし好きにしてねとしか

dockerの提供に文句はないし需要もあるんだろうが
コンテナ使わない派もいるってだけさ

コンテナ化することによって違う種類のサポートが必要になってくるかもしれないけど、それは責任もってやってくれよなってだけ

IC2のサムネが表示されない件、HTTP_HOSTがないってエラーログに出てたので調べた
P2Util.phpのgetMyUrlで1376〜1377行目をコメントアウトして1379〜1380行目をコメントインしたら直った

fukumenさん版で2chログインができないのは俺環？
新規ログインするとそのまま返ってこない。

>>465
別に苦労はしない
docker自体慣れてないと新しいことを覚えないといけないってだけ

>>468
$_SERVER['HTTP_HOST']がないときに$_SERVER['SERVER_NAME']と$_SERVER['SERVER_PORT']を使うように変更してみ

ic2.phpでもう一箇所$_SERVER['HTTP_HOST']を使ってるところがあったのでそっちも修正してみた
$_conf['reverse_proxy_host']をセットしてれば$_SERVER['HTTP_HOST']を埋めてくれるみたいだから、
今までp2Util::getMyUrlを自分で変更してなかったのなら、そこを自分で設定していたのかもしれない

>>469
PHP7.x使ってるとログインのタイミングでPHPが死にそう
PHP8.2以上が必要
バージョンが大丈夫ならログ確認してPHPが落ちていないか要確認

>>472
lib/login2ch.inc.phpで呼び出しているcheckRoninExpirationがSTATICでないのにSTATICとして呼んでいた。
P2Util::checkRoninExpiration();　⇒　$util = new P2Util(); $util->checkRoninExpiration();

P2Util.php内で、存在しない関数を呼んでいた。
self::getP2UA()　⇒　P2Commun::getP2UA(false,false);

この２つを修正してログインできました。

>>473
さーせんrep2ログインと勘違いしてた
P2Util::checkRoninExpiration側をstaticメソッドにするべきなのでそのように修正した
upliftになって浪人ってもうなくなったのかと思ってたけど、浪人ってまだあるの？
それともupliftのアカウントを2chログインへ入力して使えるみたいな話なのだろうか

2chログインは使えないんだろうと思ってたのでここだけ古い暗号化のままだわ

>>474
UPLiftのIDです。
以前、未ログイン時に規制で書けなかったのが、ログインしたら書けたので、全くの無意味ではないと思います。

>>475
なるほど、そういうことですか
そういう話なら2chログインで取得したsidをどんぐり基地のログインにも渡してやれば
upliftでもどんぐり基地へもいけそうな気がするな
uplift持ってないのでノーチェックになるけどダメ元で実装してみます

書き込みのsidはパラメータに指定だけど、
どんぐり基地はクッキーのsidみたいだからパラメータに指定しても駄目くさい

https://uplift.5ch.net/loginへログインするだけでクッキーのsidが来るのかなあ

それでも取れると思うけど
tora3で取得済みのsidをクッキーに入れてもいいんじゃないの？

tora3のやつってBODY部分にあるようだけどクッキーにいれて使えるのだろうか？

とりあえずどんぐりのログイン前にupliftにいってsidを取ってどんぐりログインに使うようにしてみた
追加したdonguri_upliftを1にするとこの動作になります
donguri_userとdonguri_passwordにgmailじゃなくてupliftのアカウントを指定ください
失敗したらログインの下に少しメッセージ出るようにしてあります

あとはsidの期限が分からんのでrep2のステータスはどんぐりログイン中なのに
実はsidの期限が切れるようなことはおこるかも
この実装で上手く行くようなら書き込みの方みたいに24時間で再ログインさせる処理を追加ですかね

>>479
「donguri_uplift」を「する」に変更して、どんぐりログインすると、「　302: クッキーにsid無し」と表示されます。

>>480
さんくす、見直したら肝心のUser-Agentを忘れてた

donguri.inc.phpの100行目あたり
$req->setHeader('User-Agent', P2Commun::getP2UA(true, true));

これで駄目ならgetP2UAを使わずに直打ちでMozilla/5.0とかにしてみるとかだろうか

>>481
変わらないですね。試しに2chproxy.plに書かれていたUAを直接代入もしてみましたが駄目でした。

>>482
残念、諦めてUPLIFT買います←はじめからそうしろ
あとBEのログインが壊れていたので修正した

fukumenさん版で書き込みができなくなりました。
ERROR: UPLIFT HASHが取得できませんでした。再度ログインしてください。[ERR-1015]

donguriログイン、5chログインともにやり直しましたが変わりません

どんぐりにログインしているということは、警備員●の状態で●を使って書き込みしようとして出たエラーでしょうか？
その場合ログアウトしてどんぐり無しか自動ログインの警備員○の状態で●で書き込みしたらどうでしょうか

>>485
donguri_useのする/しない
どんぐりのログイン/ログアウト状態
5chログイン/ログアウト状態
上記の組み合わせ全てで書き込みできませんでした。