JaneXeno 87

また読み書きエラー出たわ、>>383は実行済みだ
クソ運営またAPIとかイジったな

Proxydomoが簡単
proxy2chはバッチファイル作ったりほんの少し手間だけど将来性がありそう

自分はどちらも導入して動作確認した
dllはいじってない

koboのやつ上書きしたら問題なくいけた

とりあえずこれまでに挙げられた手法をまとめてみた

＊DLL差し替え
１，誰かがアップしたDLLを使う
元はGoogle EarthやKindle for PCなどから抜き出したもの。
ライセンス的に怪しい（問題ない、という意見もある）。
さらにハッシュをきちんと調べて改変されたものではないことを確認しないと危ない。
（ハッシュ自体攻撃者が掲示したものかもしれんだろ、という意見もある）

２，自分で対応アプリからぶっこ抜く
Google EarthやKindle for PCを自分のPCにインストールし、それを流用。
ライセンス的に怪しい（問題ない、という意見もある）。
宗教的にGoogle製アプリをインストールすることに拒否反応がある人もいる。

３，自分で対応アプリのインストーラからぶっこ抜く
Google EarthやKindle for PCのインストーラを解凍し、それを流用。
ライセンス的に怪しい（問題ない、という意見もある）。
宗教的にGoogle製アプリを禁じている人でも問題ない。
若干PCに慣れていないと出来ないかも知れない

４，古いopensslを使用する
openssl1.0.2aは今回の障害を対応できるらしい。
Indyならライセンス的にはクリーン。
ただし1.0.2aは不具合が残っていため、そのリスクを受け入れる覚悟が必要。

５，自分でopensslのソースからコンパイル
ライセンス的にはクリーン。
難易度は少々高いが、親切な住民がわかりやすい手順書を用意してくれている。

<続く>

<続き>

６，誰かがビルドしたものを利用する
ライセンス的にはたぶんクリーン。
ただしウイルスなどが混入している可能性がある。
ハッシュで確認することも出来ない。アップロードした人を信用するしか無い。

＊Local Proxyを使用
７，Proxydomo
ライセンス的にはクリーン。
導入はとても簡単。
多くの人に勧められるが、５ちゃん専用ではないので今後の５ちゃんの変更に対応できるかは不明。

８，proxyにch
ライセンス的にはクリーン。
コマンドライン操作が必要なため、人によっては難しい。
５ちゃん専用なので、今後５ちゃんで変更があったとしても対応される可能性は高い。

また「ナンカエラーダッテ」が出たわ
もうJaneダメだな

ワシも proxydomo が楽だと思う。

ただ proxy を通す場合でも最初に Xeno が直で SSL/TSL ハンドシェイクをしている部分があるっぽくて、
一応今の 5ch で通る OpenSSL 1系を入れておく必要がある。
もっともトレース画面に「SSL handshake failer」が出るだけで、何故か普通に読み書きできるw

あと例の画像で TSL、IPv4/6 が判定できるやつは、ビューア設定の方で proxy を使うようにすること。

>>402
proxydomo使ってもエラー出てるぞ

proxydomo導入で無事読み書き出来たほんまありがとう

>>404
嘘、なんで？こっちは>>47の通りやったのに…

>>400
Proxydomo、オープンソース、GitHubだから
もし5chで使えなくなってもだれかがforkして派生バージョンを作れる。
すでに12個のforkがある。
Proxydomoもフィルター設定だけでたいていの変更には対応できるはず

あーわかった、今はログインエラーなんだな
ログインのチェック外したら読み書きできたわ

俺はGoogleEarth等からかっぱらってくるのが一番簡単だと思うけど
古くからのXenoユーザならローカルプロキシには慣れてるのか

>>399
> ライセンス的に怪しい（問題ない、という意見もある）。
怪しいと言ってるやつの見識が怪しいんだよ
openssl規約確かめてこい

怪しいって言ってた人の最後の台詞が>>305だからね…
実質怪しいって言ってる人はいない

>>405
Fingerprintingってのはそもそもそういうもん

>>408
そんなに古い話じゃない。2年ぶり。
2023年のTalk分裂騒動の前は5chがガチガチにUAとかで専ブラの規制を
しまくってたから、Proxyで回避してる人が多かった。

Google EarthやKindleに入ってるDLLはGoogle EarthやKindleのライセンス(配布禁止)も含んでいるから
再配布するとライセンス違反になる。そして再配布のDLLはライセンス違反したものだからダウンロードすると違法ダウンロードになる
自分で対応アプリからぶっこ抜いて別のソフトで使うのは問題はないみたい。AIに聞いたらそんな感じでした

作者さんが公式サイトにOpenSSLのdllあげてくれたぞ

2015年から2023年までdat取得不可だったからXenoを使うなら串が必須だったの間違い

Proxy 2chのTips書いてくれてる人、
Proxyとかのwikiに書いておいてくれると助かる。
ここに有益な情報書いてもすぐdat落ちして誰も見なくなる。

>>414
ほんとだ　これでくだらないレスバも全て解決だな

>>412
当時ローカル串使ってたのはそんな理由じゃないじゃん
API対策だろ

>>413
> Google EarthやKindleに入ってるDLLはGoogle EarthやKindleのライセンス(配布禁止)も含んでいるから
ないよ
そんなことしたらGoogleやKindleがOpenSSL規約違反になっちまう

>>414
よく見ると
> OpenSSLライブラリ
> JaneXenoでSSL通信(https)を行うにはOpenSSLライブラリのDLLが必要です。
> http://indy.fulgan.com/SSL/ の中から 32bit版ならopenssl-1.0.2u-i386-win32.zip 、
> 64bit版ならopenssl-1.0.2u-x64_86-win64.zipをダウンロードして、その中の
> libeay32.dllとssleay32.dllをJane2ch.exeと同じフォルダにコピーします。
が
> OpenSSLライブラリ
> JaneXenoでSSL通信(https)を行うにはOpenSSLライブラリのDLLが必要です。
> 32bit版ならopenssl-1.0.2u-i386-win32.zip 、
> 64bit版ならopenssl-1.0.2u-x64_86-win64.zipをダウンロードして、その中の
> libeay32.dllとssleay32.dllをJane2ch.exeと同じフォルダにコピーします。
>
> 動作しない場合は「Visual C++ 再頒布可能パッケージのダウンロード」 のページからJaneXenoが32bit版ならx86、64bit版ならx64のVisual C++ ランタイムをダウンロードしてください。
に変わってるのか
よく気付いたなw

>>414,420
サンキュー公式

JaneXeno Part24
http://xxxxxxxxxx/test/read.cgi/community/1730598455/492
> 492 名前：koreawatcher ◆XenoM10nSg [sage] 投稿日：2025/06/01(日) 15:28:56.51 ID:dvNNBduY
> >>​474の手順で作成したOpenSSLをJaneXeno公式サイトにアップしました。
> ファイルサイズが小さいのでアップローダーではなくサイトに直接置けました。

公式さん ありがとう！

JaneXeno Part24
http://jane2ch.net/test/read.cgi/community/1730598455/492
ここで告知あったからな

公式サイトからダウンロードしたdllに差し替えて読み書き問題なし

作者に対応しろとかライセンス違反とか騒いでいた奴らも
これで何も言うことはないだろう

JaneXenoでSSL通信(https)を行うにはOpenSSLライブラリのDLLが必要です。
32bit版ならopenssl-1.0.2u-i386-win32.zip 、
64bit版ならopenssl-1.0.2u-x64_86-win64.zipをダウンロードして、その中の
libeay32.dllとssleay32.dllをJane2ch.exeと同じフォルダにコピーします。

動作しない場合は「Visual C++ 再頒布可能パッケージのダウンロード」 のページからJaneXenoが32bit版ならx86、64bit版ならx64のVisual C++ ランタイムをダウンロードしてください。

公式サンキューな
じゃあの

>>418
なにいってんの？
API規制は専ブラ規制そのものでしょ
APIで広告ださない専ブラを締め出したんだよ

コリオチさん自身がビルドしたopensslのバイナリを公開したことで状況が一変したな。

＊DLL差し替え
１，コリオチさんが公開したものを使う
これが一番手っ取り早く、もろもろの面で安心

＊Local Proxyを使用
２，Proxydomo
ライセンス的にはクリーン。
導入はとても簡単で、多くの人に勧められる。
５ちゃん専用ではないが、フィルタの設定により今後も対応できる可能性が高い。
また、ソースコードも公開されているためフィルタで対応できない問題が発生しても有志により対応可能な余地がある。

３，proxyにch
ライセンス的にはクリーン。
コマンドライン操作が必要なため、人によっては難しい。
5ちゃん専用なので、今後5ちゃんで変更があったとしても対応される可能性は高い。

# Local Proxyを使う意義
現時点のJaneXenoは公式サポートが終了したopenssl1.0.2系に依存している。
内蔵のビューアは５ちゃん以外のサーバへもアクセスするため、
openssl1.0.2系を使用し続けることには不安がつきまとう。
Local Proxyを使用すればこのような問題に対応できる。

公式の入れてみたけど、やっぱり運用情報には書き込めないね。proxy2chだけ書き込める。
まぁ気になるだけの話なんやけどw

>>427
そういうのは普通規制とは言わないし
> UAとかで専ブラの規制を
> しまくってたから
とも言わないでしょ

やっとくだらない論争にも終止符が打たれたのかｗ

>>430
規制で理解できないなら、締め出しで置き換えなさい。
UAまで厳しくチェックしてたから、専ブラ規制そのものだった。
提携して広告ださないブラウザを締め出した。

広告対策からの流れだったんじゃない？
うろ覚えだけど

公式の入れとくか・・・

>>432
理解できないんじゃなくて間違ってるんだよ
串つかいはじめたのはAPI対策なんだからお前の言ってるのは単なる間違い
ちゃんと知識があるなら
2023年のTalk分裂騒動の前は5chがAPIで非対応専ブラ締め出したから、Proxyで回避してる人が多かった。
とでも書くだろ

wikiの「別途インストールしたほうがいいモノ」を修正しておいた

公式からダウンロードしてフォルダに入れて
ようやく元通り専ブラからカキコできますた

proxy2chはこの辺が参考になりました。
>>297,304,332

297がわかりにくいかもやけど、

proxy２ch.exeのあるフォルダで右クリック→��ターミナルで開く�≠�クリック。
.\proxy２ch.exe --mitm-certgen　（２は半角2に）
↑をコピペしてエンターです（.も）。

あとは>>304の通りにcert.pemとkey.pemを作成すれば完了です。

公式のdllに入れ替え完了
作者さんどうもありがとう

>>436
おつです

たまアリは知らんけど、有アリならイケると思う

助かった〜

>>439
マジ？

入れ替え完了

JaneXeno x64 250406

Powered by Monazilla Project.
Regular Expression Library: bregonig.dll Ver.4.20 with Onigmo 6.2.0
SQLite Library: sqlite3.dll Version 3.50.0
SSL Library: OpenSSL 1.0.2zk-fips-sl-u1 xx XXX xxxx


完全体パート2w

テスト
https://imgur.com/aW4Lsch.jpg

作者さん
ありがとうございます

ありがたいありがたい

作者さん ありがとう

>>445
ワロタ

作者さん
ありがとう
>>439さんもありがとう

>>445
虐待なのかマジなのか

長文コピペしてるキチガイよりも
>>383さんみたいな書き込みの方が見やすいわ

長文コピペキチガイは仕事出来なさそう

何ブーメラン投げてんの
自虐か？

概ねこれで完了か

>>445
これが一番古いかな？
http://blog.livedoor.jp/koh_blackheart/archives/39440992.html

やっとウイルス拡散キチガイも黙るなｗ

>>455
しつこい

もう解決してるのにいつまでウイルスサイト拡散してんだよカス

何だこの人？

ウイルス拡散野郎は自首しろ

libeay32.dll
ssleay32.dll
このファイルを別フォルダに移して一応更新は出来るようになったけど
画像見たりスレ検索が普通にできるようにするにはどうしたらいいの？
ウイルスとか怖くてどれが正解か分からない…

>>460
ID:9a/XzaN00 が拡散してるのは全部ウイルスだから注意

普通にみんなが勧めてるGoogle EarthやKindleから取るのが定石

Xenoのホームページを見ると幸せになれる

>>461
俺は何も拡散してないが
何か勘違いしてないか？

お前らみたく詳しく無いから怖くて動けんわ
とりあえず1週間くらい待てば最適解出るんかな

>>461
お前の情報も既に古い
ちゃんとスレ読みなさいよ

>>464
俺含めてここの全員信じなくていいから作者は信じよう
ということで公式サイトに行って「OpenSSLライブラリ」ってところを見なさい

363です
>>371さんの設定でTLS1.3にできました
ビューアにもProxyの設定あったんですね
レスくれた方々ありがとうございました

公式対応されたんか
今のところ問題なくできてるけど一応公式ページにある奴に交換しとくわ

公式の入れてこれで一安心だわ
ところでImageViewURLReplace.datは
24年12月24日のなんだけど最新のってあるの？

色々ありがとう
公式の通りやってみる
ちなみにそれやる場合は前に隔離したlibeay32.dll　ssleay32.dll
こいつらは戻しちゃってえんか？

今、現実問題としてdllって何か所から引っこ抜いてきてるんだ？

Kindle
Google Earth
Jane Style プラグイン作者がビルドしたもの
Jane Xeno 作者がビルドしたもの

>>471
自分はそれまで使ってたやつはいったんどこかに隔離しておいて新たに入れたやつが問題無かったら削除してる
用心深い人なら隔離フォルダみたいのを作って保存しておくかもだけど

とりあえず隔離したままで公式の通りやったら問題なくすべて動いたぞ
みんなありがとうありがとう！

ClowdflareのFingerprinting次第であるから、また使えなくなる可能性もあるから、
DLLはとっておいた方がいいぞ。
5chがClowdflareのFingerprinting切るのがベストなんだけど

とりあえず何も分からんから
libeay32.dll　ssleay32.dll
こいつらは
「急に読み込めなくなったから移動させたファイル」って名前のフォルダ作って隔離しておいたわｗ

>>473
ありがと
それプラス串(Proxyどーも、プロ棋士にーちゃん)か
バリエーション多すぎｗ

JaneXenoでスレが見れなくなる問題発生
　↓
SSLの問題っぽいのでssleay32.dllを削除したり名前変えたら読み書きできた
　↓
でもHTTPSの画像URLとかは見れない
　↓
他のアプリのssleay32.dllに入れ替えれば見れるんじゃね？
　↓
Google Earthのssleay32.dllに入れ替えたら読み書きできて、画像も見れた
　↓
ssleay32.dllはXeno推奨のindyサイトのもGoogle Earthのもバージョン1.0.2uだけど何が違うん？
　↓
TLS heartbeat拡張のバグが問題らしく、Google Earthのはheartbeat機能削除版らしい
　↓
だったらheartbeat機能追加される前のバージョンのを使えばいいんじゃね？
　↓
バージョン1.0.2aで動いた
　↓
バージョン1.0.2uをheartbeat無効でコンパイルし直したら動いた
　↓
作者さんが公式サイトにコンパイルし直したバージョン1.0.2uを公開

>>473
訂正

Kindle
Google Earth
Jane Style プラグイン作者がビルドしたもの
Jane Xeno 作者がビルドしたもの
ID:9a/XzaN00が拡散しているウイルス入りのやつ

お前らってほんと凄いのね
困ったらサッと答えてくれて解決したら奢らずに何も言わず去っていく
アメコミのヒーローじゃねえかよ

ID:9a/XzaN00はずっと長文連投してウイルス拡散してるけどなｗ

>>480
> ID:9a/XzaN00が拡散しているウイルス入りのやつ
俺は何も拡散してねえぞ
誰と間違ってんだよ

>>482
してねえよ

なんやこいつら

この辺も一応使える。ただあまりに古いバージョンだとTLS1.2に対応していなくて画像とか表示されない場合ある。

OpenSSL 1.0.2 - 1.0.2a
OpenSSL 1.0.1g - 1.0.1u
OpenSSL 1.0.0以前

絶対に使ってはいけないのは次のもの
使用禁止(heartbeat脆弱性有り)
OpenSSL 1.0.1beta、1.0.1 - 1.0.1f
OpenSSL 1.0.2beta

ほー公式のdll出たんか
作者さんありがとう

>>486
使用禁止(heartbeat脆弱性有り)
OpenSSL 1.0.1 - 1.0.1f
OpenSSL 1.0.2beta

OpenSSL 1.0.1betaはheartbeat脆弱性は問題ない！？

公式に上がってるの使えばもう解決なのになんでまだゴチャゴチャ言う連中が湧くんだろうな

>>489
何にでもいちゃもんやケチつけて騒ぎたいだけの連中って一定数はいるんだよ

>>489
もちろん公式でいいんだが
>>476があるから

試して見たけど、
OpenSSL 1.0.1g - 1.0.1u 1.0.1系は全部403エラー
OpenSSL 1.0.0t は行けた。画像取得も桶

ネット史上最悪の脆弱性と呼ばれる「Heartbleed（ハートブリード）」とは？

Heartbeatは、SSLの死活監視機能です。本機能では、通信相手が正常に稼働しているか確認するために上限64Kバイトのデータの送受信を行います。

Heartbleedは、細工したHeartbeatのリクエストを送信した場合にサーバーのメモリー上にある意図していないデータが返ってしまうバグでした。この脆弱性により、個人データやパスワードなどの重要な情報を盗まれる危険性がありました。

OpenSSLは、ApacheやNginxといったオープンソースのWebサーバーで使用されていたため、影響は広範囲におよびました。Netcraftの当時の調査ではこの2つだけを合わせたサーバー市場のシェアは66%を超えていました。
----------------
これってクライアントとして使うだけのJaneXenoで問題となるんだろうか？

念のため公式から頂きなおしました
ありがとうございました

>>486 >>488
5ｃｈ読み書き桶
OpenSSL 1.0.2 - 1.0.2a
OpenSSL 1.0.0g以前

絶対に使ってはいけないのは次のもの
使用禁止(heartbeat脆弱性有り)
OpenSSL 1.0.1 - 1.0.1f
OpenSSL 1.0.2beta