モロホスト厨
@yp3klknl
垢作成当初yp3klknlという匿名の名義だったがAI開発の利便性の為、 普段使用している垢と同じ名義に変更
https://linksta.cc/@molohostchu
2025年06月からヤジュッターを利用しています
548 ヤジュコイン
つぶやき
思ったのだが1年くらいだと結構脆弱性見つかるのだろうか
あまり知識がないので分からないが…
オープンソースのセキュリティの強みは脆弱性を「すぐ見つけてすぐ直す」だから見つかるのは多そう
https://github.com/NginxProxyManager/nginx-proxy-manager/releases/tag/v2.11.3
ぬくもりすきーでのユーザーの書き込みを確認できる範囲で確認しましたが不審な書き込みはなく、またAIの手を借りつつログを見ましたがSSHへの侵入はありませんでした。
そこから原因としてブログとWebサービスおよびMisskeyを鯖内に共存させる為にnginx proxy managerをDockerでnginxの代わりに導入して脆弱性を突かれたからだと考えています。
調べてみるとバージョンが古いもの（2.11.3）だったので可能性としてはこれが一番高いと思います。
https://nginxproxymanager.com/
多分だが人気と新着の両方でランキング圏外なってトップページに表示されないだけだと思われ
https://810ch.yajuvideo.in/bbsmenu.html
他板だと「逆引きできないIPを禁止する板」が圏外になってる
WAFに関してはサイト作ったことないので当たり前だが…
ufwの設定見直してみようかしら
PYUさんには説明したのでふが、ミスなく実行する能力より基礎を固める手間を惜しまないこと、ヘイトタンクにならないことの方が重要ナリよ
あとは素早く行動することくらいナリ(声明を一週間も放置しない。それはわかるよね?)
人を比べるのは気が引けるのでふが、
⚫︎データベースの公開範囲の設定ミスは千秋レベルでも通せる攻撃手法＝稚拙
⚫︎インド先輩は表に出てこない＝ヘイトタンク回避
⚫︎攻撃に気付けないほど保守を放置しているかWAFが無い＝やる気がない
サイト運営自体は難しくはないナリ
あまり頭でっかちになっても先に進めないですを
米国の猥褻法は日本の猥褻物頒布と違って基準すら曖昧なので厄介
あとwikipedia見た感じロリ系だと適用範囲多そう
日本はチンコ/マンコの修正という基準がある
米国法の猥褻の基準は※米最高裁が1973年の裁判で制定
・「現代の社会通念を適用した平均的な人」が作品全体で性的関心をそそると感じるかどうか
・作品が州法ごとに具体的に定義された性行為または排泄機能を、明らかに不快な方法で描写または記述しているか
・作品全体として、重大な文学的、芸術的、政治的、または科学的価値が欠けているかどうか。
とのこと
日本でも終戦から70年代か80年代くらいまで猥褻物頒布の基準がこれとほぼ一緒でしたが…
※日本も70年代か80年代くらいまでは性器の修正は関係なくて基準が曖昧だった
出典
基準(ミラーテストという奴) https://en.wikipedia.org/wiki/Miller_test#History_and_details
猥褻法 https://en.wikipedia.org/wiki/United_States_obscenity_law#Definition_of_obscenity
前はデンマークにしようかと思っていたが、デンマークは年齢制限らへんが厳しかったと思う、世界基準でも欧州基準でも緩いが
アメリカのメリットは、リアルな架空児童ポルノがOKなのとエログロとかの年齢制限が要らない
(架空児童ポルノ規制と年齢制限が違憲判断食らったので)
でもアメリカは猥褻法がある、日本の猥褻物頒布(チンコとマンコの修正)と違って基準がほぼないなのが厄介
ちなみに国籍変えずに表社会で出す予定なので日本の法も守りまっす
アメリカ版猥褻法(英語版wikipedia)→https://en.wikipedia.org/wiki/United_States_obscenity_law
アメリカの猥褻法の違法・合法の判決の事例あったら教えてオナシャス…
個人情報ガバガバの奴多くて草ァ
恒心教徒の人も入ってるっぽいが
NKTIDKSG兄貴も入ってたのか…
でもNKTIDKSG兄貴は個人情報管理がしっかりしている
エロいと言うより激激エロな文章力にムラムラジェラシーをそそられたゾ^~コレ よかったらオレの運営してるサーバーに入って欲しいけどな俺もな~
https://discord.gg/YpY3cwkNR4
もちろんプリペイドカードで決済した、bitcashという奴で決済したゾ
匿名で無検閲で使えるとこが多いのでこれにしました
多様性(大嘘)・ダイバーシティ(大嘘)※ダイバーシティも多様性という意味
言葉の正しい意味そのままだとポリコレは反多様性で変態が多様性なんだよなぁ…
右翼の奴らもひで、チンコとマンコにモザイクかけてエロ本に年齢制限かけやがった戦争犯罪人ゾ
ポリコレは右翼より酷く厳しく強い表現規制しやがってよぉ、これもうレイシストでA級戦犯だろ