rep2 part72

※■公式p2はこのスレでは扱っていません■※

ブラウザから 2ちゃんねる、まちBBS、JBBS@したらばBBS 等の
掲示板を快適に閲覧するためのPHPスクリプトです。
Mac OS X、UNIX、Linux、Windows などで動くマルチプラットフォーム設計。
ソースは公開されています。

※このスクリプトを動作させるためには、サーバを動かしてPHPを走らせる必要があります。
※荒れる元なのでレンタル鯖やVPSにp2を設置する話題はしない＆スルーしてください。
※不具合は怒らず煽らず落ち着いて報告しましょう。

■公式ページ
rep2 expack 全部入り for PHP 8.x by （´・ω・） ｽ
https://github.com/mikoim/p2-php/
rep2 expack 全部入り by open774
https://github.com/open774/p2-php
p2 - PHPでつくった2ch Viewer
http://akid.s17.xrea.com/
p2Wiki
http://akid.s17.xrea.com/p2puki/

■前スレ
rep2 part71
http://egg.5ch.net/test/read.cgi/software/1710391399/

お気に入りnetのままだからioに書き換えないとダメだな
これコードでやるのめんどくさそう

ホストの同期の操作をするだけでは

>>521
それは何度かやったが更新されなかった

単純に置き換える変更をしてしまったのかな
.netと.ioのどちらも5chとして扱うようにしてれば更新できると思う

ひとまず5ch.ioに暫定対応した

お気に入りをなんとかしたいな
同期かなんかで出来ないか調べてみる
あと、upliftのログインが駄目そう

isHost5ch()を適切に修正すれば同期で問題ない

どのファイル直せば良いの？

あれ同期で更新されたみたいだ。
同期後にメニュー部分のリロードが実装されていないという問題ぽい

自分の変更stashして最新をマージした
ちゃんと書き込もできるようだサンクス

isHost5ch()直したけどダメだな
もう諦めた丁度いい5ch卒業しようっと

mikoim版からfukumen版に移行なう

PHPの設定見直してJIT使うようにしたけどあんま体感的に変わらないな

>>400
のDocker入れたけど板開くと「該当サブジェクトはなかったぽ」になるんだけどなんで？

PHP-FPM、Caddy、rep2をまとめてdebとrpmのパッケージにしました
apt line or repoファイルを追加しておけば最新が引っ張れます
但しstaicリンク版を使っているので少しサイズは大きいです

https://github.com/fukumen/rep2-allinone

>>532
あれ？ 今うちでも起きてるわ
なんか直近の変更でデグレしたかも？

あれ？ なんか治ったな？ 5ch側の一時期な問題か？

今日は不安定だな

うちも直った
なんだDocker良いじゃんfukumenありがとうございます
卒業撤回

プロキシでhttpをhttpsに変換してる人はプロキシも5ch.ioに対応(5ch.ioでもhttpをhttpsに変換)させないと読めないな

301エラーで読めない人はたぶんそれ

串で対応してる人もlib/P2HostMgr.phpのisHost5chの修正だけは必要だな
ioとnetでログを統一したり、ioのURLをrep2内で開くとかが必要なので

proxy2chが対応してくれた

一応 https://github.com/fukumen/2chproxy.pl を更新しました

http->https だけをするモード追加（fukumen用）
雑に5ch.io対応(ノーチェック)

よく確認したらやっぱJIT有効にすると速いな
スマホだと読み込みがサクサクになった

未だにApache使ってるんだけど
さすがにアレなんで
コレを気に全部入れ直す

俺もapacheだが別に一人で使う分には何も問題ないなぁ
rep2は今回fukumenに入れ替えたというか今設定中
ありがとうfukumen

ありがとうfukumenと言っておいてなんだけども
使ってる鯖のdebianがoldstableだからかdpkgがzstdに対応してなくてdebを展開してxzに変換して再圧縮した
最新だと大丈夫なんだろうか？試せばいいと言われればその通りなんだけどね

apacheは前ほど一強じゃないだけでまだ主流だよね？

>>545
debもrpmもxzで作るように変更するわ
oldstableってBookwormだけど、調べた感じzstdに対応していないのはもう一個前のBullseyeぽい
さすがに古いが、まだサポート期間みたいね

SynologyのNAS上で動かしているから普通に昔ながらのgit cloneで入れたけど快適で助かってます
ただ、旧環境の最近読んだスレとかdatとかは読み込めないのね
新規環境としては快適

>>547
すまないありがとう
そうかBullseyeはもう2代前か…

>>548
うちでは問題起きてないなぁ、設定管理のホストの同期は必要だけどしてあるんだよね？

mikoimからfukumenに移行したらcomposer入れ直す必要ある？

読めるけど書けねえ…

書けるかな？

fukumen版に入れ替えてｓｔ

読める、書ける、proxy無しでも行ける
fukumenさんありがとう

fukumen版ってdonguri対応どうなん？

いまはproxy2chのdonguri機能使ってるけど対応してるのなら乗り換えてみようかな

>>556
docker版あるんだから、試せばいいんじゃね？
自分は使ってるけど、逆にproxy2ch版とやらを知らんから比較しようがない。

マニュアル見るよろし
https://github.com/fukumen/p2-php/blob/php8-merge-mbstring/doc/README-donguri.md

公式p2みたいにブラウザ（フロントエンド）と掲示板（バックエンド）データを分けて、
掲示板データの方はドメインも別にして通信させてれば、
今回みたいなときにユーザーが新ドメインを追い掛けなくて良くてユーザー離れしなかったかもなのにね

bbspink.comは本家も手つかずってことは未だドメイン決まってないのん？

hostsにこう書くとつながるよ

104.26.15.243 mercury.bbspink.com
104.26.15.243 phoebe.bbspink.com
104.26.15.243 ronin.bbspink.com
104.26.15.243 www.bbspink.com

読めるけど書き込めないな

IP一緒なら1行で書ける

>>561
いけた！ありがとう

>>501
入れてみた。ローカルだと動いとる。

外から直接アクセスされないようにApacheのリバースプロキシ経由で
アクセスしてるんだけど、外からアクセスするとリバースプロキシ
の方のApacheのルートを表示しようとしてしまうわ。

>>562
うちでも試してみたけど成功したかのような雰囲気出すのに書けない
調査するわ

PINKは今回の騒動の原因だからそのうち閉鎖されそうだし、これのせいで.ioも剥奪されかねん

Windows IIS PHP8.2でfukumenさんのを利用していたんだけど更新でSECRET_KEYが必要なようで OSのグローバル環境設定したんだけど反映できず。 直接書き込み指定とかできないかな？

>>568
>>432

サーバ接続エラー: cURL Error: Operation timed out after 10003 milliseconds with 0 bytes received
p2 Error: 板サーバへの接続に失敗しました

書けたり書けなかったり
向こう側の問題かな？

>>565
ちょっと補足。

外からアクセスするとログイン画面までは出る。
で、ログインすると リバースプロキシの方のApacheの
ルートを表示しようとしてしまう。

>>565
Apache側の問題に見えるけど・・・
ランチャーからターミナルに入って docker compose logs -f するとログ表示になる
その状態で外からアクセスして反応があるならdockerのcaddyまでは届いてる

caddyに届くのにおかしいって話ならリーバスproxy関係の環境変数をプリントするようなinfo.phpみたいなのを
docker-rep2の/var/www/rep2に仕込んで実行して確認するのがいいとおもう
ターミナルからは docker compose exec rep2php8 /bin/sh でコンテナ内に入れる
よく分からなくてもAIにそのままコピペすればそれっぽい指示くれると思う

>>569
> >>568
> >>432

ちゃんとOSグローバル環境に32バイト16進数で書いたら行けたわ。
WinIIS PHPの環境は多分稀でもらった案内先にも書かれてないので参考までに。

>>569
> >>568
> >>432

ちゃんとOSグローバル環境に32バイト16進数で書いたら行けたわ。
WinIIS PHPの環境は多分稀でもらった案内先にも書かれてないので参考までに。

>>572
リバースproxy関連の環境変数の問題でリダイレクトに失敗してそう。
>>573 のでデバッグした方がいいけど$_conf['reverse_proxy_host']あたりを設定すれば無理やり動くかも
実際の問題箇所はApacheの設定だと思う

>>573

http://xxxxx:yyyy/p2/
でアクセスすると
http://localhost:80/
に飛ぶようにしているわけですが、
最初は
http://xxxxx:yyyy/p2/

でログイン画面までは出るんだけど、ログインすると
http://xxxxx/
の方を表示しちゃうんです。だから最初のログイン画面が出るまでの
アクセスはログに残ってる。

元のURLを
http://localhost:80/rep2/
みたいにできれば問題無くなると思うんだけど、どうやればいいんですかね。

5ch.netになった時から思ってたけど、ドメイン名はハードコーディングしない方がいいと思うよ

IISでPHPはもうサポートしてないからApache使えよ

>>577
もしかして一台のPCでapacheとdocker-rep2-winを入れてる？
localhostでやろうとするとたぶん大変だと思う
HTMLのbodyにあるURLとかどうすんのとか
かなりめんどくさいことになりそう

外からアクセスしたいだけならwireguardのが簡単そう

>>580
いや、受けるポートは変えてるんで別のPCにしても同じことが起きるというか、
ポート80の口は別のPCに向けてるんだけど、ログインするとそっちの方を
表示しようとしちゃうんですわ。

ログインするとルートに飛ばされるのが問題だと思ってます。

>>581
別のホストで同じパスなら$_conf['reverse_proxy_host']に
外からみたapacheのホスト名を入れればいけるはず

apacheがHTTP_X_FORWARDED_HOSTをいればその設定もいらない
パスとかはまた違う話でめんどくさいという理解
ここで相談するとAIと相談した方が早いと思う

>>582
リバースプロキシで複数のホスト（同じPC内のアプリだけど）に飛ばしてるから
リバースプロキシ側はあまりいじりたくないんだよね。

とにかく、外からの初めてのアクセスでログイン画面が出るわけですが、
それはちゃんと出るんです。で、ログインするとルートに飛ばされちゃう。

post.phpのBBSPINK用の処理をやめて5chと同等に変更したら書けたみたいなのでコミットした
docker-rep2の場合は以下のようにすれば/etc/hostsに追加できる

cat <<EOF | docker compose exec -T rep2php8 sh -c "cat >> /etc/hosts"
104.26.15.243 mercury.bbspink.com
104.26.15.243 phoebe.bbspink.com
104.26.15.243 ronin.bbspink.com
104.26.15.243 www.bbspink.com
EOF

isHostBbsPinkってまだ使ってるところあるから他にも問題残ってるかも
10年前とかのコメントにpinkはhttpsじゃないとか書いてあるから確認せず放置してたらこのざまです
5ch.io騒動とは関係なさそう

5ch以外の部分は触らないようにしてたけど他の掲示板とかいくと問題おきそうだなぁ

https://i.ibb.co/60CdJ4mb/6d0d9a18aba3.png

今の状態は相対パスだけ上手く行っていてrep2がリダイレクトを使ったときにパスがずれてるんだろうね
docker-rep2側じゃどうしようもない

>>583
俺はlinuxで使ってるからそれは知らないんだけどもconfで設定するのは同じなんじゃないの？reverse_proxy_hostでドメインreverse_proxy_pathでパス
ルートに飛ばされるってことはreverse_proxy_pathを設定してないように見えるけど

旅行から帰ったら繋がらんくなってて草
この時間から情報収集はきちーな

うちは長年使ってたドメイン返して
完全に外部アクセス止めて外出先からはVPN(wireguard)で見てる
全世界にweb公開してても俺しか見てなかったしｗ

とりあえずなんとかしました。
忘れてなければ詳細は夜にでも。

>>588
攻撃受けてなかったか？
俺のところは頻繁に来るからFail2Banで防衛してる
あえて攻撃を受けて塞ぐ感じ

tailscaleでVPN接続してる
tailscaleのドメインモドキで接続出来るし便利

うちはnginxだが https://........./rep2/ 接続してるうちのproxy_passの設定
同じくtailscaleで運用中

# docker-rep2
location /rep2/ {

proxy_pass http://127.0.0.1:10088/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto http;
proxy_set_header Cookie $http_cookie;

sub_filter 'href="/' 'href="/rep2/';
sub_filter 'action="/' 'action="/rep2/';
sub_filter 'src="/' 'src="/rep2/';
sub_filter_once off;

proxy_set_header Accept-Encoding "";
proxy_cookie_path / /rep2/;

proxy_redirect http://$host/ /rep2/;
proxy_redirect https://$host/ /rep2/;
proxy_redirect / /rep2/;
}

別PCのリバースプロキシでルートへの接続をrep2に飛ばすようにしたんで、
rep2のログインが成功して使えるようになりました。

で、一旦ログインに成功したらリバースプロキシの設定を元に戻しても
使える状態のままです。同じPCに入れてるリバースプロキシでもOK。

とにかく、>>501を入れると http://localhost/ になってるのが問題だと
思ってます。

rep2の動作でルートやルートにあるファイルを呼び出す箇所がいくつかあるようで、
その時にリバースプロキシだと別の所に飛ばされちゃうと。
なので、http://localhost/rep2/みたいになってると問題が起きないんじゃないかな。

>>501はよく分かってない人が簡単に構築できるようにするためのものだから
既にあるWebサーバーと共存できないから問題ですとか言ってんの意味わからん。
dockerのイメージあるんだから自分で好きなように構成すればいいだけじゃん

・565の設定
https://mermaid.ai/d/103b750e-6282-4fe3-8453-202f531431f7

・正常な設定
https://mermaid.ai/d/15c63c97-ce3a-4b6f-ad31-ff6a897ca1cb

たぶんこれがやりたいんだってことだとおもう

https://mermaid.ai/d/1af38664-5576-4f3b-bf19-3e5280b97d51

Caddyfileの変更方法はdocker-rep2のhttpsのマニュアルにあるからそれを参考にしてもらえるかな
こんなの入れれば /app を / にできるみたい。
handle_path /app* {
php_fastcgi 127.0.0.1:9000
file_server
}

あー申し訳ない
docker-rep2単体なら596でいけるけど
docker-rep2-winだとdocker-compose*.ymlを設定変更するたびに生成しちゃうから
バインドマウントがやりようがないかも

>>594
私もよくわかってない方の人なんだけど・・・

同居しているリバースプロキシのサーバは80番使ってないので
それに関しては問題ないはずなんだけど。

とにかく、外からアクセスするためにルートを丸見えにするわけには
いかないのでリバースプロキシを使っているわけですが、
まぁ今のところ使えるようにはなったのでとりあえずこのままで。

Webサーバ建ててるならdocker-rep2-win入れる必要とか意味ない気がするけど
p2-php動かせるわけだし

>>599
古いrep2は動いててごまかしごまかし使い続けてるんで
簡単に立ち上げられるならって感じ。
今のが古すぎて一からになっちゃうのでもう面倒で。

>>600
古いrep2って事はPHP7.xだろうから
PHP最新にしてfukumen/p2-phpに入れ直した方が色々といいと思うけど

XAMPP使ってるとかかな

fukumen/p2-phpをcloneしてdataディレクトリをコピー、confをマージすりゃ移行できるよ

Synology NAS+PHP8.4+fukumen/p2-phpでめちゃ快適

まだギリ使えてるけどopen774から切り替え時かなあ

20年くらい前にPHPに興味持って調べたらこれを見つけてずっと使い続けてるが、学習には向いてない

open774版を一生懸命改修しながらずっと使ってきたけど、なんとなしにfukumen版試したらあきらめてた部分とかも一気に解決して今まで何やってたんだろうと嬉しいやら悲しいやら複雑な気持ち。

てす

fukumen版に乗り換えたけどPCから初回ログインする→そのPCからはログインできる
スマホから同じパスワードでログインしようとする→ログインできない
data/pref/p2_auth_user.php消す→スマホから初回ログインできるようになるがさっきログインしたPCからは入れない
またdata/pref/p2_auth_user.php消してPCから初回ログイン→PCではログインできるがスマホからは入れない
以下繰り返し
なぜの嵐

ログイン出来ない方のCookie消せばいいと思う

確かに一度それぞれのクッキーとセッションの情報を消して見たほうがいいかも。
セッションはdata/session/sess_*みたいなファイルね。
あとは初回ログインでクッキーに保存しないでログインしてみるとどうか？とか。

あと、ログイン失敗したときって表示されているのはこれ？

<p>p2 info: ログインできませんでした。<br>ユーザ名かパスワードが違います。</p>

違うならなんて出てる？

初回ログインでクッキーに保存しないにしたときにどの端末でも2回目にエラーになるようなら
p2_auth_user.phpに作られたパスワードの暗号化が上手くいっていないみたいなことがおきてるかも？
上手く作成できていれば以下みたいになる。

<?php
$rec_login_user_u = 'ユーザー名';
$rec_login_pass_x = '$2y$から始まる60文字';

>>610
ブラウザのCookie消しました
ログイン情報をCookieに保存してもしなくても変わりありませんでした
>>611
sudo rm data/session/sess_*しましたが>>609の事象と変わりませんでした
PCのブラウザでログインに失敗するときはHTTP 500エラーが返ってきます
https://imgur.com/jC9pQYf.png
iphoneのSafariでは特にエラーメッセージは返ってきません
https://imgur.com/fj9PIAw.jpg

またp2_auth_user.phpには>>612のようにユーザー名と$2y$から始まる60文字が保存されていました

ログは見たのか？

https://imgur.com/KEkFPlH.png
conf_lockout.inc.phpの62行目
Whip::CLOUDFLARE_HEADERS | Whip::PROXY_HEADERS | Whip::REMOTE_ADDR,
で引っかかってる様子です
自分cloudflareのリバースプロキシ使ってるのでそのせいなんでしょうか
でも素で自鯖外に晒すのは怖いんですよねどうしようかな……

https://github.com/fukumen/p2-php/commit/f86a1dac92c63a7fa0c1a364025aa382df6d6c32
コミットメッセージに注目ニダ
もっと目立つように書くべきだった
反省はしていない

デフォルトの設定でcloudflare dns proxy越しに相手のIP取ってロックアウト出来るようにはしてあるつもり
単体でデバッグとかベンチマークはやったけどVPN民なので結合テストはサボりました

なので5回失敗して6回目にロックアウト表示がでるかデバッグしてもらえると助かります
data/pref/p2_login.log.phpとかp2_login_failed.dat.phpにスマホ回線とかのIPが表示されているようなら成功です
スマホ回線なのにプライベートIPが出ている場合、
* $_conf['whip_args']のルールがまずい
* リバースproxyがいるならX-Forwarded-Forとか付けるのに失敗している
のどちらかに原因ありそう

あーよく考えたらローカルでもいいから試しとけばいいじゃんで試したら酷いバグがありました
修正検討します

open774 php5.6でホソボソとやってる
読み書きできればOK

お騒がせしました、実装は大丈夫でした
5回以上失敗したIPでその後ログイン成功したとしてもロックアウト表示が出ます