JaneXeno 87

>>213
Bypass.txt、検索してもひっかからないんだけど
具体的にどうやるの？
どこかに設定方法かいてある？

重箱

>>297
自分で証明書とかコンパイルしないといけない感じのやつ？
2年くらい前の専ブラapi騒動の時に使って以来だから証明書とか秘密鍵とか何も生成してない
諦めるか…

>>194
ちゃんと表示できました
https://i.imgur.com/6ls1z63.png

>>302
今まで証明書作ってなかったのなら297の手順で証明書が作れるよ。
１，297 を実行
２，画面に証明書と秘密鍵が表示される。（表示するだけでそのまま終了する）
３，画面に表示された以下をテキストファイルにコピペしてファイル名をcert.pemにリネーム
-----BEGIN CERTIFICATE-----
＜略＞
-----END CERTIFICATE-----
注：コピペする際は「BEGIN 〜」行と「END 〜」も含める
４，同様に画面に表示された以下をテキストファイルにコピペしてファイル名をkey.pemにリネーム
-----BEGIN PRIVATE KEY-----
＜略＞
-----END PRIVATE KEY-----
５，288のオプションでcert.pemとkey.pemのパスを正しく指定

>>293
俺はAIの回答をそのまま貼っただけで俺自身に良い悪いの意見は無い。
ぜひあなた自身でもAIと議論してみてくれ。

>>305
AIと個人的に議論するのは勝手だけど
お願いだからそれを誰でも見えるところに貼らないでくれ…

何か画像開くとSocketError#10013が出るようになったんだけど

>>295
Sikiの逆工作なんだろ
スルーで

そもそも使い勝手に辟易している人以外に他の専ブラ勧めても喜ばれる要素なんてほぼほぼ無いから

だから自分は
＞バイナリを改変・再配布・使用するのに「元々の2ライセンスを順守しなければならない」ため
と書いたでござるよ

>293氏の指摘通りで少なくとも2つのdllに関しては元々の2ライセンスが適用のはず

>>292
これ開こうとすると「ストリーム形式が無効です」ってなるけど原因なんだろう？

同意おしても書き込みできない
いきなりどうしたんだこれ

ござるよ

>>304
おーproxy2chからでも読み書き出来るようになったわ
本来はこうやって使うものなんだね
ありがとう

>>300
Proxydomoのトレイアイコン右クリックしてブロックリストの編集ってところ

>>292
そういえばJane総合掲示板が普通に見れなくなって
ImageViewURLReplace.datのまとめが手に入らなくなったのは困るな

ライセンスが気になるならこの人のDLLを使ったら？
http://drive.proton.me/urls/WYNRTNBV6M#A49yNCyKKXq5
XPでも動くらしい

>>313
今回の騒動以降Proxydomoの利用者が増えてるようだけど、
proxy2chは対応が早いし５ちゃん特有の細かい仕様にも対応してくれるから俺はこっち推し

まあProxydomoは5ch用ってわけじゃないしな

>>318
今回の騒動に対してProxydomoなら最小限の設定で対策できるってのは魅力なんだけどね。

proxy2chはまずコマンドラインの操作から始まるんで一般の人にはハードルが高い。
起動用のバッチファイルも自分で作らなきゃならんし、
証明書の話も専門外の人にはチンプンカンプンだと思うわ。

proxy2chも試してみようと思ったけど、ショートカットにコマンドオプションつけたらすぐ落ちてしまう…。
なぜだ。

あ、これバッチファイルでやるのか。

>>320
エラーが発生すればすぐ閉じるだろう
まずは、コマンドプロンプトを起動して
そこで引数をいろいろ付けて起動して試せ
うまく動くようになったらショートカットでも大丈夫だろう

先週と今日スレッドの枠が緑になり更新も出来なくなりました
再読み込みをするとレスが真っ白の状態になってしまいます
直す方法を教えて下さい。
ダウンロードして新しく入れなおすと直りります

ダウンロードして新しく入れ直す

プロンプトで証明書と鍵まではできた。手作り感があっていいねw

ERROR: 投稿時の認証用クエリがありません。

となって書き込めないなぁ。なんでやろ？

作者さんのサイトを見ながら自分の環境や好みに合った起動用バッチフィイルを作るのがちょっと面倒だけど
コンパイルしたいとか難しい事を 考えなければ俺の様な情弱でもわりと普通に使えるという

もうめんどくせーからスマホonlyでええわ

>>327
作者さんのサイトというのはどこになる？

>>225
まず Sikiを使ってこの板にたどり着く方法が　直感的にわからない
スタイリッシュだけど　機能が多すぎて　気持ちが悪い

>>329
ん？何故かURLが貼れないけどおそらく君がDLしたのと同じとこだよ
notabug.orgからcodeberg.orgになったみたいだけど

ついでに今使ってるバッチファイル
proxy2ch 20250530 Xeno250406x64

--bbscgi-confirmation none ^
-a "Monazilla/1.00 (JaneXeno/230715)" ^
-s ^
-c ^
--mitm all ^
--mitm-ca-cert "D:\xxxxx\cert.pem" ^
--mitm-ca-key "D:\xxxxx\cert.pem" ^
-p 9080

>>314
ありがとう、あとで試してみよう

44 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2025/05/31(土) 00:20:57.51 ID:g52zfvJb0
自分でビルドしたCloudflare対策版OpenSSLあげといた
XPで動作確認済み
openssl-1.0.2u-i386-win32.zip
http://drive.proton.me/urls/WYNRTNBV6M#A49yNCyKKXq5

>>332
ありがとう、運用情報にも書き込みできるようになったよw

>>261
そりゃわかるんだけどさ、そんな手間かけるようなこと
さっさと開発側で改善しろよって話なんだわ

>>336
こういうフリーソフトで開発側とかそういうこと言っても意味ねえよ

Xenoの不具合ではないから諦めろ

>>334
これStyleのプラグインとか開発してる人なのか
じゃあある程度は信用できるかな

Proxydomoを入れてふと思ったけど「CA証明書を生成」で作られるる証明書と秘密鍵（ca.pem.crtとca-key.pem）は
他のソフトでも使えるんかな
proxy2chでそれらを出力するのに躓いたら試してみるといいかも

>>334を使ってみた
読み、スレ検索、画像OK
運用情報は保守扱いになった

なんかタイプミス多いな俺
もう寝るわ

＞３１６
これいけるなx６４版

>>340
そりゃ使えるだろ
同じPCでなら

>>237
Sikiって本当に使いにくいな、live.5chの不具合で我慢して1カ月ほど使ってみたが
スレの一覧さえよくわからんかった、バカだからかもしれんがｗ
これにたどり着いて直感的に使えるっていいなと思ったよ

また仕様変更とかにならなければいいが

私見ですけど今回の5ch通信規制は
TLS1.2の古い方式で通信してこようとするサーバ秘密鍵ゲット脆弱性狙いの接続を
botとみなしてハジくという至極まともな対応であるため
将来的にTLS1.2自体がハジかれる可能性もあるかと思われます
1.0.2uがTLS1.2なので

https://radar.cloudflare.com/adoption-and-usage
世界的に見てTLS1.2での接続の割合は4.6%
年内に切り捨てられても不思議ではない

>>347
環境によっては1.3でも駄目だったりするのよ

DLL変えなくてもTLS1.0や1.1なら通るし

TLS1.2がダメとかTLS1.3がダメとかではなくて
例えばpythonのurllibみたいにbotに使われまくってるライブラリがOpenSSLを使ってるから
それらと同じfingerprintを持つ代表的なやつらがTLS1.2だろうが1.3だろうが弾かれている

>>348
切り捨てられたら今度こそ大惨事ですしなxeno
ただギコは板タブないからダメだしSikiは論外だし困った…

>>352
上でProxydomoの話してるじゃん

ProxydomoですでにTLS1.3使えるようになると
もうTLS1.2に戻す気はなくなるな

最悪串通せばなんとかなるってのならまあそこまで巨大な問題ではない
少し前まではAPIが原因で串必須だったわけだし

>>347
TLS1.3でもハジかれる場合があるぞ

>>354
どんぐりエラーになるし、運営板に書き込めないし・・・イラネ

>>348
まあスマホでのネットアクセス多いからそうなるかな。
レガシーPCシステムだとTLS1.2多そう()

お前らのおかげでまた読み書きできてProxydomoも導入できた

>>357
donguriは、解決しているだろう
>>213 >314

運営版なんてほとんど書かないだろうしどうでもいい。ブラウザ使えばいい

>>358
まぁTLS1.2がハジかれたりUA規制なりなってきたら自分はFirefoxですわ
問題はFirefoxのほうがツブれるかもしれないって事…

>>292
多分imgタグにalt属性が追加されたっぽい

Proxydomo入れてみたけど、
Xenoフォルダ内にssleay32.dll・libeay32.dll入れた状態だとTLS1.2になって、
両方抜くと、IOHandlerのエラーが出て画像が読み込めない
スレの読み書きはできる
https://tls13.akamai.io/v1/tlsv.png

エスパー頼む

>>363
JaneXeno x64 250406
Powered by Monazilla Project.
Regular Expression Library: bregonig.dll Ver.4.20 with Onigmo 6.2.0
SSL Library: OpenSSL 1.0.2u 20 Dec 2019

Proxydomo64 v2.4
OpenSSL 3.4.0 22 Oct 2024
です

>>363
どういう手順でなにをやったかをまず書くべき。
32bit/64bitまちがえてる、
Xenoのproxy 設定やってない、まちがえてる
そのた手順不足など

Firefoxで投稿
投稿時間ガーでxenoから書けなくなってるな

>Xenoフォルダ内にssleay32.dll・libeay32.dll入れた状態だとTLS1.2になって、
>両方抜くと、IOHandlerのエラーが出て画像が読み込めない
>スレの読み書きはできる

ssleay32.dll・libeay32.dllの入れ替えでSSL対応までは出来てるようなので
その先の問題と思われ

>>344
秘密鍵があるならPCが同じですらなくてもいいでしょ

>>334のとGoogle Earthからぶっこ抜いたのではどっちが良いの？機能やセキュリティの違いもある？
README読むと>>334の方がライセンス的には良さそうだが

そこらに落ちてるネギとスーパーで売ってるネギではどちらが良いの？

>>363
ツール ＞ ビューア設定
「書庫通信」タブ＞「Proxyを使う」にチェックが入っていない

>>369
書いてるようにライセンス的に>>334の方がいいし、
あと>>334のはVisual C++ランタイムが不要

必死チェッカーのコマンドが使えなくなっているの俺だけ？

>>372
ありがとう
そういう違いがあったのか
ランタイム要らないならそっちの方が簡単で良さそうだね

>>54
rebornが開発継続中だよ
今更win9x向けのバグフィクスとか凄すぎる

>>363
いやごめん、371は訂正。
こっちでもそうなった。

関連のDLLが入っていなければProxyの設定がされてたとしてもそのようなエラーになるのは当然だわ。
URLがHTTPSである以上、XenoはProxyにもHTTPSでリクエストを送り必要があるんだから。

5chのhttpsにアクセスできるssleay32.dllとlibeay32.dllのビルド方法の解説です

Visual Studioのサイトの「Visual Studio のダウンロード」から「VisualStudioSetup.exe」を
ダウンロードしてインストーラーを実行して「C++によるデスクトップ開発」を選択してインストール
https://visualstudio.microsoft.com/ja/
Strawberry Perlのサイトから拡張子がmsiのインストーラーを
ダウンロードしてインストーラーを実行してインストール
https://strawberryperl.com/

全てをインストールしたらPATHを有効化するためにWindowsの再起動して下さい

ここから Source code (zip) にあるOpenSSL_1_0_2u.zipをダウンロードして解凍して下さい
https://github.com/openssl/openssl/releases/tag/OpenSSL_1_0_2u

64bit版はVisual Studioのx64 Native Tools Command Promptを起動して
cdコマンドでOpenSSLのフォルダに移動して下のコマンドを実行
perl Configure VC-WIN64A -DOPENSSL_NO_HEARTBEATS -DOPENSSL_NO_SSL3
ms\do_win64a
nmake -f ms\ntdll.mak
editbin.exe /rebase:base=0x11000000 out32dll\libeay32.dll
editbin.exe /rebase:base=0x12000000 out32dll\ssleay32.dll

32bit版はVisual Studioのx86 Native Tools Command Promptを起動して
cdコマンドでopensslのフォルダに移動して下のコマンドを実行
perl Configure VC-WIN32 -DOPENSSL_NO_HEARTBEATS -DOPENSSL_NO_SSL3
ms\do_nasm
nmake -f ms\ntdll.mak
editbin.exe /rebase:base=0x11000000 out32dll\libeay32.dll
editbin.exe /rebase:base=0x12000000 out32dll\ssleay32.dll

opensslのフォルダにout32dllのフォルダが作成されるので中に入ってる
ssleay32.dllとlibeay32.dllをJane Xenoのフォルダにコピーして完了です

editbin.exe /rebase:base=0x11000000 out32dll\libeay32.dll
editbin.exe /rebase:base=0x12000000 out32dll\ssleay32.dll

をするとWindowsのDLL ロード時のリロケーションを減らし、
起動速度の向上やメモリ使用の最適化が期待できるらしいので解説を修正しました

もし>>288の設定を見てproxy2chを設定した人がいたならば、
--mitmオプションは「minimal」ではなく「all」に修正したほうが良い。
全体ではこうなる。
-p 9436 -4 -c --verbose --mitm all --mitm-ca-cert cert.pem --mitm-ca-key key.pem -s

proxy2chがTLSを新しいバージョンで書き直してくれるのは「minimal」だと５ちゃん向けの通信に限定されるから。
つまり画像ビューアがimgurなどの画像を取得する際の通信は対象外になり、
Xenoが読み込んだ古いDLLが通信を行うことになる。
「all」なら５ちゃん以外のHTTPSも全てproxy2chがケアしてくれるから安心。

>>377
x64ビルドした後x86やろうとしたらエラーが出たから
作業ディレクトリのリセット：

rmdir /s /q tmp32dll out32dll

をやったらできた
初めてなんでやるのが当たり前なのか知らんが
これで安心

今日もウイルス拡散に必死ですね

公式に入ってるDLLもウィルスなんですか？

■今北人向け対策
　https://egg.5ch.net/test/read.cgi/software/1748321173/145だけでダメな場合は
　https://egg.5ch.net/test/read.cgi/software/1748321173/347も実施

以下の4つ全て32bitか64bitで統一しないとダメ
・JaneXeno
・Google Earth(上のリンク145)
・VC++ランタイム(上のリンク347)
・Windows

長文コピペしてるキチガイよりも
>>383さんみたいな書き込みの方が見やすいわ

長文コピペキチガイは仕事出来なさそう

どんぐり無しでスレ立った理由がわかったわ
だめだこりゃ

>>385
乱射自治厨がイライラしてて草

スレ見れなかった今北産業だけど
ブラウザで前スレ145氏の
「GEインストーラから7-ZIPでリネームぶっこぬき」
でいけました。
ありがとうございます。

>>363
CA証明書作成をしてないだけじゃね？

ちな　>>363　も問題なしです

>>334
助かりました、ありがとう！

まだ公式で対応してないの？めんどいからsikiに乗り換えたわ
ちょっとUIクソだけどもうこれでいいや

わかりやすく落ち着いたようやね。
しばらくはProxy2chのお世話になりますか。

>>391
数分あれば解決するのに乗り換える労力がやばそう
あれは常に変更してるので不具合あるし
こっちはよほどじゃないと変更ないから
その分不具合更新はほぼない

ついて行けずに読み書き出来てないんだけど
どの手法がいいんだ

>>47が簡単だと思うけどなぁ。

また読み書きエラー出たわ、>>383は実行済みだ
クソ運営またAPIとかイジったな

Proxydomoが簡単
proxy2chはバッチファイル作ったりほんの少し手間だけど将来性がありそう

自分はどちらも導入して動作確認した
dllはいじってない

koboのやつ上書きしたら問題なくいけた

とりあえずこれまでに挙げられた手法をまとめてみた

＊DLL差し替え
１，誰かがアップしたDLLを使う
元はGoogle EarthやKindle for PCなどから抜き出したもの。
ライセンス的に怪しい（問題ない、という意見もある）。
さらにハッシュをきちんと調べて改変されたものではないことを確認しないと危ない。
（ハッシュ自体攻撃者が掲示したものかもしれんだろ、という意見もある）

２，自分で対応アプリからぶっこ抜く
Google EarthやKindle for PCを自分のPCにインストールし、それを流用。
ライセンス的に怪しい（問題ない、という意見もある）。
宗教的にGoogle製アプリをインストールすることに拒否反応がある人もいる。

３，自分で対応アプリのインストーラからぶっこ抜く
Google EarthやKindle for PCのインストーラを解凍し、それを流用。
ライセンス的に怪しい（問題ない、という意見もある）。
宗教的にGoogle製アプリを禁じている人でも問題ない。
若干PCに慣れていないと出来ないかも知れない

４，古いopensslを使用する
openssl1.0.2aは今回の障害を対応できるらしい。
Indyならライセンス的にはクリーン。
ただし1.0.2aは不具合が残っていため、そのリスクを受け入れる覚悟が必要。

５，自分でopensslのソースからコンパイル
ライセンス的にはクリーン。
難易度は少々高いが、親切な住民がわかりやすい手順書を用意してくれている。

<続く>