rep2 part72

※■公式p2はこのスレでは扱っていません■※

ブラウザから 2ちゃんねる、まちBBS、JBBS@したらばBBS 等の
掲示板を快適に閲覧するためのPHPスクリプトです。
Mac OS X、UNIX、Linux、Windows などで動くマルチプラットフォーム設計。
ソースは公開されています。

※このスクリプトを動作させるためには、サーバを動かしてPHPを走らせる必要があります。
※荒れる元なのでレンタル鯖やVPSにp2を設置する話題はしない＆スルーしてください。
※不具合は怒らず煽らず落ち着いて報告しましょう。

■公式ページ
rep2 expack 全部入り for PHP 8.x by （´・ω・） ｽ
https://github.com/mikoim/p2-php/
rep2 expack 全部入り by open774
https://github.com/open774/p2-php
p2 - PHPでつくった2ch Viewer
http://akid.s17.xrea.com/
p2Wiki
http://akid.s17.xrea.com/p2puki/

■前スレ
rep2 part71
http://egg.5ch.net/test/read.cgi/software/1710391399/

マニュアル見るよろし
https://github.com/fukumen/p2-php/blob/php8-merge-mbstring/doc/README-donguri.md

公式p2みたいにブラウザ（フロントエンド）と掲示板（バックエンド）データを分けて、
掲示板データの方はドメインも別にして通信させてれば、
今回みたいなときにユーザーが新ドメインを追い掛けなくて良くてユーザー離れしなかったかもなのにね

bbspink.comは本家も手つかずってことは未だドメイン決まってないのん？

hostsにこう書くとつながるよ

104.26.15.243 mercury.bbspink.com
104.26.15.243 phoebe.bbspink.com
104.26.15.243 ronin.bbspink.com
104.26.15.243 www.bbspink.com

読めるけど書き込めないな

IP一緒なら1行で書ける

>>561
いけた！ありがとう

>>501
入れてみた。ローカルだと動いとる。

外から直接アクセスされないようにApacheのリバースプロキシ経由で
アクセスしてるんだけど、外からアクセスするとリバースプロキシ
の方のApacheのルートを表示しようとしてしまうわ。

>>562
うちでも試してみたけど成功したかのような雰囲気出すのに書けない
調査するわ

PINKは今回の騒動の原因だからそのうち閉鎖されそうだし、これのせいで.ioも剥奪されかねん

Windows IIS PHP8.2でfukumenさんのを利用していたんだけど更新でSECRET_KEYが必要なようで OSのグローバル環境設定したんだけど反映できず。 直接書き込み指定とかできないかな？

>>568
>>432

サーバ接続エラー: cURL Error: Operation timed out after 10003 milliseconds with 0 bytes received
p2 Error: 板サーバへの接続に失敗しました

書けたり書けなかったり
向こう側の問題かな？

>>565
ちょっと補足。

外からアクセスするとログイン画面までは出る。
で、ログインすると リバースプロキシの方のApacheの
ルートを表示しようとしてしまう。

>>565
Apache側の問題に見えるけど・・・
ランチャーからターミナルに入って docker compose logs -f するとログ表示になる
その状態で外からアクセスして反応があるならdockerのcaddyまでは届いてる

caddyに届くのにおかしいって話ならリーバスproxy関係の環境変数をプリントするようなinfo.phpみたいなのを
docker-rep2の/var/www/rep2に仕込んで実行して確認するのがいいとおもう
ターミナルからは docker compose exec rep2php8 /bin/sh でコンテナ内に入れる
よく分からなくてもAIにそのままコピペすればそれっぽい指示くれると思う

>>569
> >>568
> >>432

ちゃんとOSグローバル環境に32バイト16進数で書いたら行けたわ。
WinIIS PHPの環境は多分稀でもらった案内先にも書かれてないので参考までに。

>>569
> >>568
> >>432

ちゃんとOSグローバル環境に32バイト16進数で書いたら行けたわ。
WinIIS PHPの環境は多分稀でもらった案内先にも書かれてないので参考までに。

>>572
リバースproxy関連の環境変数の問題でリダイレクトに失敗してそう。
>>573 のでデバッグした方がいいけど$_conf['reverse_proxy_host']あたりを設定すれば無理やり動くかも
実際の問題箇所はApacheの設定だと思う

>>573

http://xxxxx:yyyy/p2/
でアクセスすると
http://localhost:80/
に飛ぶようにしているわけですが、
最初は
http://xxxxx:yyyy/p2/

でログイン画面までは出るんだけど、ログインすると
http://xxxxx/
の方を表示しちゃうんです。だから最初のログイン画面が出るまでの
アクセスはログに残ってる。

元のURLを
http://localhost:80/rep2/
みたいにできれば問題無くなると思うんだけど、どうやればいいんですかね。

5ch.netになった時から思ってたけど、ドメイン名はハードコーディングしない方がいいと思うよ

IISでPHPはもうサポートしてないからApache使えよ

>>577
もしかして一台のPCでapacheとdocker-rep2-winを入れてる？
localhostでやろうとするとたぶん大変だと思う
HTMLのbodyにあるURLとかどうすんのとか
かなりめんどくさいことになりそう

外からアクセスしたいだけならwireguardのが簡単そう

>>580
いや、受けるポートは変えてるんで別のPCにしても同じことが起きるというか、
ポート80の口は別のPCに向けてるんだけど、ログインするとそっちの方を
表示しようとしちゃうんですわ。

ログインするとルートに飛ばされるのが問題だと思ってます。

>>581
別のホストで同じパスなら$_conf['reverse_proxy_host']に
外からみたapacheのホスト名を入れればいけるはず

apacheがHTTP_X_FORWARDED_HOSTをいればその設定もいらない
パスとかはまた違う話でめんどくさいという理解
ここで相談するとAIと相談した方が早いと思う

>>582
リバースプロキシで複数のホスト（同じPC内のアプリだけど）に飛ばしてるから
リバースプロキシ側はあまりいじりたくないんだよね。

とにかく、外からの初めてのアクセスでログイン画面が出るわけですが、
それはちゃんと出るんです。で、ログインするとルートに飛ばされちゃう。

post.phpのBBSPINK用の処理をやめて5chと同等に変更したら書けたみたいなのでコミットした
docker-rep2の場合は以下のようにすれば/etc/hostsに追加できる

cat <<EOF | docker compose exec -T rep2php8 sh -c "cat >> /etc/hosts"
104.26.15.243 mercury.bbspink.com
104.26.15.243 phoebe.bbspink.com
104.26.15.243 ronin.bbspink.com
104.26.15.243 www.bbspink.com
EOF

isHostBbsPinkってまだ使ってるところあるから他にも問題残ってるかも
10年前とかのコメントにpinkはhttpsじゃないとか書いてあるから確認せず放置してたらこのざまです
5ch.io騒動とは関係なさそう

5ch以外の部分は触らないようにしてたけど他の掲示板とかいくと問題おきそうだなぁ

https://i.ibb.co/60CdJ4mb/6d0d9a18aba3.png

今の状態は相対パスだけ上手く行っていてrep2がリダイレクトを使ったときにパスがずれてるんだろうね
docker-rep2側じゃどうしようもない

>>583
俺はlinuxで使ってるからそれは知らないんだけどもconfで設定するのは同じなんじゃないの？reverse_proxy_hostでドメインreverse_proxy_pathでパス
ルートに飛ばされるってことはreverse_proxy_pathを設定してないように見えるけど

旅行から帰ったら繋がらんくなってて草
この時間から情報収集はきちーな

うちは長年使ってたドメイン返して
完全に外部アクセス止めて外出先からはVPN(wireguard)で見てる
全世界にweb公開してても俺しか見てなかったしｗ

とりあえずなんとかしました。
忘れてなければ詳細は夜にでも。

>>588
攻撃受けてなかったか？
俺のところは頻繁に来るからFail2Banで防衛してる
あえて攻撃を受けて塞ぐ感じ

tailscaleでVPN接続してる
tailscaleのドメインモドキで接続出来るし便利

うちはnginxだが https://........./rep2/ 接続してるうちのproxy_passの設定
同じくtailscaleで運用中

# docker-rep2
location /rep2/ {

proxy_pass http://127.0.0.1:10088/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto http;
proxy_set_header Cookie $http_cookie;

sub_filter 'href="/' 'href="/rep2/';
sub_filter 'action="/' 'action="/rep2/';
sub_filter 'src="/' 'src="/rep2/';
sub_filter_once off;

proxy_set_header Accept-Encoding "";
proxy_cookie_path / /rep2/;

proxy_redirect http://$host/ /rep2/;
proxy_redirect https://$host/ /rep2/;
proxy_redirect / /rep2/;
}

別PCのリバースプロキシでルートへの接続をrep2に飛ばすようにしたんで、
rep2のログインが成功して使えるようになりました。

で、一旦ログインに成功したらリバースプロキシの設定を元に戻しても
使える状態のままです。同じPCに入れてるリバースプロキシでもOK。

とにかく、>>501を入れると http://localhost/ になってるのが問題だと
思ってます。

rep2の動作でルートやルートにあるファイルを呼び出す箇所がいくつかあるようで、
その時にリバースプロキシだと別の所に飛ばされちゃうと。
なので、http://localhost/rep2/みたいになってると問題が起きないんじゃないかな。

>>501はよく分かってない人が簡単に構築できるようにするためのものだから
既にあるWebサーバーと共存できないから問題ですとか言ってんの意味わからん。
dockerのイメージあるんだから自分で好きなように構成すればいいだけじゃん

・565の設定
https://mermaid.ai/d/103b750e-6282-4fe3-8453-202f531431f7

・正常な設定
https://mermaid.ai/d/15c63c97-ce3a-4b6f-ad31-ff6a897ca1cb

たぶんこれがやりたいんだってことだとおもう

https://mermaid.ai/d/1af38664-5576-4f3b-bf19-3e5280b97d51

Caddyfileの変更方法はdocker-rep2のhttpsのマニュアルにあるからそれを参考にしてもらえるかな
こんなの入れれば /app を / にできるみたい。
handle_path /app* {
php_fastcgi 127.0.0.1:9000
file_server
}

あー申し訳ない
docker-rep2単体なら596でいけるけど
docker-rep2-winだとdocker-compose*.ymlを設定変更するたびに生成しちゃうから
バインドマウントがやりようがないかも

>>594
私もよくわかってない方の人なんだけど・・・

同居しているリバースプロキシのサーバは80番使ってないので
それに関しては問題ないはずなんだけど。

とにかく、外からアクセスするためにルートを丸見えにするわけには
いかないのでリバースプロキシを使っているわけですが、
まぁ今のところ使えるようにはなったのでとりあえずこのままで。

Webサーバ建ててるならdocker-rep2-win入れる必要とか意味ない気がするけど
p2-php動かせるわけだし

>>599
古いrep2は動いててごまかしごまかし使い続けてるんで
簡単に立ち上げられるならって感じ。
今のが古すぎて一からになっちゃうのでもう面倒で。

>>600
古いrep2って事はPHP7.xだろうから
PHP最新にしてfukumen/p2-phpに入れ直した方が色々といいと思うけど

XAMPP使ってるとかかな

fukumen/p2-phpをcloneしてdataディレクトリをコピー、confをマージすりゃ移行できるよ

Synology NAS+PHP8.4+fukumen/p2-phpでめちゃ快適

まだギリ使えてるけどopen774から切り替え時かなあ

20年くらい前にPHPに興味持って調べたらこれを見つけてずっと使い続けてるが、学習には向いてない

open774版を一生懸命改修しながらずっと使ってきたけど、なんとなしにfukumen版試したらあきらめてた部分とかも一気に解決して今まで何やってたんだろうと嬉しいやら悲しいやら複雑な気持ち。

てす

fukumen版に乗り換えたけどPCから初回ログインする→そのPCからはログインできる
スマホから同じパスワードでログインしようとする→ログインできない
data/pref/p2_auth_user.php消す→スマホから初回ログインできるようになるがさっきログインしたPCからは入れない
またdata/pref/p2_auth_user.php消してPCから初回ログイン→PCではログインできるがスマホからは入れない
以下繰り返し
なぜの嵐

ログイン出来ない方のCookie消せばいいと思う

確かに一度それぞれのクッキーとセッションの情報を消して見たほうがいいかも。
セッションはdata/session/sess_*みたいなファイルね。
あとは初回ログインでクッキーに保存しないでログインしてみるとどうか？とか。

あと、ログイン失敗したときって表示されているのはこれ？

<p>p2 info: ログインできませんでした。<br>ユーザ名かパスワードが違います。</p>

違うならなんて出てる？

初回ログインでクッキーに保存しないにしたときにどの端末でも2回目にエラーになるようなら
p2_auth_user.phpに作られたパスワードの暗号化が上手くいっていないみたいなことがおきてるかも？
上手く作成できていれば以下みたいになる。

<?php
$rec_login_user_u = 'ユーザー名';
$rec_login_pass_x = '$2y$から始まる60文字';

>>610
ブラウザのCookie消しました
ログイン情報をCookieに保存してもしなくても変わりありませんでした
>>611
sudo rm data/session/sess_*しましたが>>609の事象と変わりませんでした
PCのブラウザでログインに失敗するときはHTTP 500エラーが返ってきます
https://imgur.com/jC9pQYf.png
iphoneのSafariでは特にエラーメッセージは返ってきません
https://imgur.com/fj9PIAw.jpg

またp2_auth_user.phpには>>612のようにユーザー名と$2y$から始まる60文字が保存されていました

ログは見たのか？

https://imgur.com/KEkFPlH.png
conf_lockout.inc.phpの62行目
Whip::CLOUDFLARE_HEADERS | Whip::PROXY_HEADERS | Whip::REMOTE_ADDR,
で引っかかってる様子です
自分cloudflareのリバースプロキシ使ってるのでそのせいなんでしょうか
でも素で自鯖外に晒すのは怖いんですよねどうしようかな……

https://github.com/fukumen/p2-php/commit/f86a1dac92c63a7fa0c1a364025aa382df6d6c32
コミットメッセージに注目ニダ
もっと目立つように書くべきだった
反省はしていない

デフォルトの設定でcloudflare dns proxy越しに相手のIP取ってロックアウト出来るようにはしてあるつもり
単体でデバッグとかベンチマークはやったけどVPN民なので結合テストはサボりました

なので5回失敗して6回目にロックアウト表示がでるかデバッグしてもらえると助かります
data/pref/p2_login.log.phpとかp2_login_failed.dat.phpにスマホ回線とかのIPが表示されているようなら成功です
スマホ回線なのにプライベートIPが出ている場合、
* $_conf['whip_args']のルールがまずい
* リバースproxyがいるならX-Forwarded-Forとか付けるのに失敗している
のどちらかに原因ありそう

あーよく考えたらローカルでもいいから試しとけばいいじゃんで試したら酷いバグがありました
修正検討します

open774 php5.6でホソボソとやってる
読み書きできればOK

お騒がせしました、実装は大丈夫でした
5回以上失敗したIPでその後ログイン成功したとしてもロックアウト表示が出ます

ありがとうございます
コミットログよく読んでいませんでした
./composer.phar installをやりなおしてみたら
- Downloading symfony/string (v8.0.6)
- Downloading symfony/console (v7.4.7)
- Downloading psr/http-message (2.0)
- Downloading vectorface/whip (v0.5.0)
が入って無事にPCからでもスマホからでもログインできるようになりました
>>620
https://imgur.com/uXxgLWa.png
自宅のPCでは5回ログイン失敗したらロックアウト表示出ますが
15分待って再度試したら普通にログインできてロックアウト表示も出ませんでした

VPN使っていない人が思ったよりいるようなので
ロックアウト機能対応後のIPアドレスの遮断について説明を用意した
VPNの人は関係ない話です

https://github.com/fukumen/p2-php/blob/php8-merge-mbstring/doc/README-lockout.md

なお、docker-rep2のcaddyにも遮断を入れようとしたけど思ったより面倒だったので棚上げ中です
めんどくさいしVPN使えばいいじゃん(いいじゃん)

>>621
確認サンクス。動いてよかった

open774で「書きこみが終わりました。」と出るのに書けてない現象はhttpで書き込むとなるんだね
httpsで書くように指定してもBBSPINKはhttpで書くようになってたから書けなかったんだ
今回のお陰で書けるようになったわ

Docker版のiPhoneページのフォントサイズ変えたいけどCSSファイルが見当たらない
変える方法有りますか？
デフォは小さすぎるよねローガンには無理だわ倍で丁度いいだろあれ

フォント小さいか？
デフォのアプリとそんな変わらんぞ

iPadで見るとめっちゃ小さいよ

そりゃ、iPhone用ページだからな

Docker版でYouTubeのリンクプラグインがエラー153になるけどうちだけ？
https://i.imgur.com/MgPxE9Q.jpeg
Replaceを改変して直った
$atag<br><iframe style="width:320px;height:190px;max-width:100%;border:\'e" src="//www.youtube.com/embed/\1" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen></iframe>

フォント設定は改修する予定あるので現在の実装を確認中
そもそもデフォルトがあって自動判定があってさらにOtherがあるって意味がわからないんだよなぁ
デフォルトかOtherどっちかでいいじゃん？ってところで一旦棚上げしてた

YouTubeのサムネ表示なんてあったっけ？と思ったらiphoneモードか・・・

たぶん、デフォルトじゃなくてホントは現在値表示なんだろうな
で、たぶんOtherにデフォルトをいれるんだろうな、今は値ないけど・・・

まあなにかしら見た目いじれる手段はほしいよね
css直接編集以外で…
ところでガラケーモードとかまだいるんかな

ガラケーモードはw3mで見てたことあったな
職場でこっそりと

>>632
あるある

職場用ならExcel風表示ほしい

でもそういったセキュリティは年々強化されるから
今やったらバレるんだろうな

勘違いしてた
リンクプラグインってのがあるのか使ったことないわ
yotubeのサムネ表示対応していあるのは携帯モードだった

リンクプラグインかなり古いから機能するかどうか
http://akid.s17.xrea.com/p2puki/index.phtml?%A5%EA%A5%F3%A5%AF%A5%D7%A5%E9%A5%B0%A5%A4%A5%F3

Xとつべは改変して埋め込める
https://i.imgur.com/khjAgwN.jpeg

agetest

>>621
ぐえー同じのにハマった
Ubuntu 24.04.4 LTS の8.3だと入れらないのでPPA から8.4にあげた

- symfony/string v8.0.6 requires php >=8.4 -> your php version (8.3.6) does not satisfy that requirement.

https://imgur.com/a/5TjkoCx

直したいんだが、どこを見ればいいのかがわからん・・・

>>640
/css/tabber/tabber.css がなんらかの理由で読み込まれてない

何もしてないならキャッシュクリアしてみればいい

>>641
情報Thx
でも、読み込めていると思う
https://imgur.com/a/G5GDMpy

>>642
Cloneしなおしたけどダメなんだ。
Ubuntu 24.04.4
PHP 8.5.3 (cli) (built: Feb 13 2026 16:01:19) (NTS)

まあ、ヒントはもらえたので四苦八苦してみる

>>643
ブラウザのキャッシュをクリアしろってことだぞ
どんな環境なのか知らんが他のブラウザでも再現するのか？

>>639
config.platform.phpの指定がないという問題だったので修正した
これで8.2でも行けるようになったはず

確かにキャッシュが怪しそう
シークレットモードでも問題起きるか試してみるといいかも

>>644
Chrome/Edge/Chromeのシークレットモードで確認。どれも同じ。

DockerじゃなくてPHP8.5で動かす方法誰かまとめてよ

>>645
テストしてないけどサンクス

>>628
どうもクライアント環境によってrefererがないとYoutubeに弾かれるらしい
自分もある日からエラーになるようになってたんで >>336の足してた

643のおかげで見直してたらdocker-rep2とrep2-allinoneで*.cssがutf-8になっていることに気付いたので修正した
Caddyfileの話なので643は関係ないだろうけど・・・

>>647

https://i.ibb.co/wNVvGbPR/a28f88ec8b76.png
試しにtabber.cssを空にしたら同じこと起きたけど
何が悪いのかよくわからんね

>>648
それをまとめたのがDockerfileなんだけど

Docker使わず愚直にLAMPで動かしたいってことじゃね

rep2の場合5chのクッキーはrep2が持っててどの端末やブラウザーからアクセスしても共通になるであってる？

>654
あってる。fukumen版を使っているときの5chのクッキーはざっくり以下の通り。1〜3はrep2経由での話。

1. UPLIFTへログインするとsidのクッキーが発行される(UPLIFTの期限が残っていれば必要なときは自動ログインする、はず)
2. 5chで書き込みしたときにacornがないとacorn(警備員○)が発行され、以降それを使用する
3. どんぐり基地へログインするとacorn(警備員● or ハンター)が発行され、以降それを使用する

rep2で5chに書き込みするときは上記acronとsidを使って書き込みをする。

例外はrep2から飛んだどんぐり基地や大砲で、これらのクッキーはブラウザ側になるのでブラウザ側でどんぐり基地へログインした結果になる。

>>653
その通りです
ジェミニに聞いて解決したお

俺は環境変えながらLEMPで20年くらい使ってるな
今はWebARENAっていうVPSで稼働してる
自宅はポート開けられないしMac一台しかないし

bbspink hostsにIP書いてても繋がんなくなったな
移転先って決まった？