疾風開発日誌

[ほのかP2P]第一回・認証系について。

ゆごゆご ◆1CmEuDsi.c — Wed, 10 Mar 2010 13:03:48 +0000

此処に書かれた情報は公開時点における最新情報であり、変更されたときに更新する予定ではありますが、最新でない場合もあることをお断りしておきます。

ほのかP2P解説、第一回。

最初は認証ツールに関するところからです。（自分が説明しやすいからです）
今回はほのかパパなど開発部のネトラジや書き込みにたまに出てくる「認証系」と言う言葉について解説をしていきます。
この掲載は、普通にクリックや認証をしている限りは必要ありませんが、ツールを開発したい人や、少し詳しい情報を知りたい人向けです。

では、最初にズバッと説明します。
認証系とは、認証ツールがプラネット（出雲）に認証をもらったり、答えを送ったりする時のやり方や方式のことを指します。
現在使われているのはほぼ、新認証系といわれる認証系のみです。

ん～わかりにくいですね。。。詳しく説明します。
現在、ほのかP２Pネットワークにおける認証系には、「旧認証系」（既存認証系ともいいます）と「新認証系（白兎系）」、「互換認証系（黒兎系）」の3つがあります。
このうち、互換認証系は旧認証系に近い方法で新認証系に接続する方法なので、最後に説明を飛ばします。
ここからは旧認証系と新認証系の話をします。
二つの認証系の違いは、他のプラネットのことを考えるかどうかと言う点にあります。

旧認証系

旧認証系は最初期に開発されていた認証系で、疾風1.1系までと、やまびこver1.6.3までなどのツールが使用していました。
旧認証系では、認証ツールがプラネットまでサテライト（砲台）の様子を確かめに行って認証を行います。
つまり、認証ツールが認証を探していました。
なお、現在では使用は非推奨で、使用しているツールの開発者はほのかパパに定期的に報告する必要があります。

さて、この方式にはいくつかの欠点がありました。
・プラネットが起動した後、認証ツール側のプラネットリストが更新されるまでそのプラネットの認証はされない。
・各プラネットに起動している認証ツールすべてからのアクセスが定期的にあるため、プラネットに負荷がかかる。
・認証ツールがプラネット全てを巡回するべきなので、高速に巡回する必要があり、認証ツールも不安定になりやすい。
などです。
これらを改善するためにほのかパパが設計したのが、「新認証系」、いうなれば「ほのかP2Pネットワークバージョン2」とでも言うべき仕組みです。

新認証系

新認証系では、認証を探すのはプラネットです。
しかし、認証ツールからのアクセス毎にすべてのプラネットから認証依頼を調べていたら、結局旧認証系と変わりません。
そこで、新認証系ではサテライト（砲台）から新しい認証が到着すると、その情報が他のプラネットに送られる仕組みにし、さらに他のプラネットへその情報をリレーすることによって多くの（現在の規模ではほぼすべての）プラネットに到着するようになっています。
各プラネットでは、認証ツールの要求に従い、最も適した認証情報を開示し、その情報に従って、認証ツールは認証予約をし、認証するわけです。
なお、認証が予約されたタイミングで、認証が発生した時と同じように「予約されたよ」という情報が各プラネットに届くことで、各プラネットの認証リストから削除されます。
この方式をとることによって、認証ツールは複雑な巡回機構をもつ必要はなくなり、認証ツール、プラネットの双方が安定して運用することができるようになっています。
この新認証系の実験用として作られた神無をはじめ、現在のほぼすべてのツールは新認証系で動作しています。

以上が旧認証系と新認証系の仕組みです。

互換認証系

最後に互換認証系の説明です。
互換認証系の説明のために、疾風の1.1系、1.2系での動作を説明します。
疾風には標準で五つ程度の難易度が存在しています。
これらは、基本的には届く認証の残り時間で制御されていました。
現在は時間を指定しての認証要求が可能なように修正されていますが、当初、新認証系においては、プラネットが妥当な認証を返すため、認証の残り時間はかなりばらける可能性がありました。
これを解消するために、そのプラネットが持っているすべての認証情報（他のプラネットの情報を含みます）をリストとして提供することにより、自由に認証を予約・取得できるようにしたのが互換認証系であり、このリストを黒兎リストと呼んでいます。
この互換認証系により、疾風は1.1系と内部をほとんど変更せずに新認証系の仕組みを使うことができるようになりました。
ただし、あくまで「互換」であるため使用は非推奨で、使用しているツールの開発者はほのかパパに定期的に報告する必要があります。
現在、疾風1.2系の他に、認証画像取得などの目的のため、一部の非公開ツールが互換認証系にて稼働しています。
また、八雲系のツールのYakumo II相当までで使用されていました。

おわりに

以上が、認証系と呼ばれるものたちの大雑把な解説になります。
現在の認証システムの一端を見ていただけたでしょうか？
わかりにくい点、こうしたほうが良い点などありましたら、コメントにて質問ください。

つぶやく

[ほのかP2P]少し書いてみることにした。

ゆごゆご ◆1CmEuDsi.c — Wed, 10 Mar 2010 06:44:57 +0000

ゆごです。

「疾風開発日誌」と題しておきながら、開発系の話題がほとんどない＆そもそも日誌じゃない書き込み頻度のこのブログ。
これじゃ流石に・・・とか思ったのでほのかP2Pについて少し書くことにします。
もしかしたら、一回で終わるかもしれませんが、連載ってことに一応しておきます。

というわけで、次の書き込みから短期連載のよてい！

つぶやく

ブログ復旧

ゆごゆご ◆1CmEuDsi.c — Fri, 26 Feb 2010 15:02:24 +0000

ゆごです。
突然ブログを一時閉鎖してしまい、ご迷惑をおかけしました。
（特に、登録所さんや、連絡をいただいたKometさんには重ねてご迷惑をおかけしました）

昨日受験が終わり、今日家に戻ってきて真っ先に復旧作業を行いました。
ついでにWordPressを2.9.2に更新しました。
まあ、これでだいじょうぶかな。。と思います。

これからもよろしくお願いいたします。

つぶやく

ブログが落ちていた時のトップページより

ゆごゆご ◆1CmEuDsi.c — Sat, 20 Feb 2010 15:00:45 +0000

以下は、ブログが見れなかったときにおいておいた文章です。現在は復旧しております。

元データ：http://ayokura.net/blog.txt
（アドレスは変更される可能性がありますので最新のアドレスはこのページを参照ください）

ゆごです。

ご迷惑をおかけしております。テキストファイルで失礼します。
「疾風開発日誌」は、共同HP管理者のウイルス感染（の除去の時にうっかり必要ファイルを消した）ことにより、一時閉鎖中です。
他のayokura.net内のサービスにつきましては、通常運用しております。

疾風最新版のダウンロードは以下のアドレスよりどうぞ。

http://ayokura.net/hayate1235.zip

ウイルス感染についてご説明いたします。

現在ayokura.net内にウイルス感染箇所はありません。

1/31 1時頃から14時頃まで、ayokura.net内の「index.html」「index.htm」「index.php」並びに、すべてのjs（javascript）ファイルがウイルス感染しました。
具体的には、公開サービス1件（「疾風開発日誌」）、非公開サービス1件（自分用のFresh Reader）が影響を受けました。

ウイルス感染時間内にホームページへの普通のブラウザからのアクセスはありませんでしたので、回覧者の感染はなかったはずです。
（ウイルスがログを改変していなければ、、、ですが）
もし、ウイルス感染時間帯にアクセスした人がいらっしゃいましたら、yugo@ayokura.netまでメールをいただければ助かります。

1/31 01:00ごろ共同管理者ウイルス感染。
ウイルスによりHPが改変を受けました。
14:00ごろ私が気づいて、HPを一時完全封鎖しました。（サイトへのアクセス権調整並びに、DNS解除による封鎖）
また、共同管理者の管理権限を剥奪しました。
17:25     修復完了。サイト復旧。。。しかし、除去時のミスでブログ内のjsファイルを削除していたため、ブログのみ復旧できず。
2/21           この文章の表示設定をミスっていたので、表示されるように。。。すみません。

これから先の予定です。
2/25           前期日程試験終了。
2/26           帰宅。
ブログ復旧作業を行います。

感染したウイルスに関する情報です。

感染したウイルスは「Security tool」と呼ばれるものです。
偽セキュリティツールですが、ガンブラー系のウイルスと同様に、サイト改変後サイト回覧者PCの脆弱性をつき侵入します。
感染するとPCが正常に使えなくなります。
また、悪意ある人間からPC内のあらゆる情報を取得されたり、遠隔操作される可能性があります。
前述の通り、このサイトからの感染はありませんので、除去方法などの詳細は割愛させていただきます。
詳細は検索してください。

この度はご迷惑をおかけし、申し訳ございませんでした。

ゆごゆご ◆1CEuDsi.c

＜追加情報＞
なお、ブログ閉鎖原因は、ウイルス除去用に書いたプログラムのバグです。
該当のバグは修正してある除去プログラムを以下に記します。
このプログラムを利用したことによる、あらゆる責任はとりませんので、自己責任でお使いください。
2/1時点でのウイルスに対する対応ですので、かならず、感染したウイルスに合わせて、最低三箇所は修正して使ってください。
2/1時点では、「ファイルの末尾に」、「”try{window.onload=function”からはじまる」文字列を追加していましたので、このような挙動にしています。
（若干手抜きです。）
もし、ファイル内に、ウイルスによるものではない、try{window.onload=functionが存在するときは、その部分以後が削除されます。ご注意ください。

なお、見た感じで使い方が分からない人は使わないでください。（というか、使い方分かる人にはいらないと思われますがｗ）
また、使用前にウイルスの除去、FTPパスの変更を行って、安全になった上で感染PC以外からの実行を勧めます。

% find . -mtime -7 -print | xargs grep -l “try{window.onload=function” |xargs ruby delvirus.rb
（感染後7日以内に限る
（安全なPCからFTPパス変更後行うこと

—-delvirus.rb

#!/usr/local/bin/ruby -Ku

require “pp”

#HTMLとphpの修正を行う部分
regexp=/\A(.+)