nDiki : 2008年05月26日

2008年5月26日 (月)

PC2M でプライベートネットワークが見えてしまう

PC2M のおかげで FOMA 端末で Google リーダーを巡回できるようになり、電車の中では最近は MovaTwitter よりも PC2M 経由 で Google リーダーを見ることの方が多くなった。

でその PC2M であるが、がふと気がついてプライベートネットワーク内のホストの URL を入力してみたらあっさり見えてしまった。 これはまずい。

とりあえず現行の RESTRICT_URL + allowd_urls の枠組を使って、denied_urls を使えるようにして応急処置(PC2M 0.9.22.5 に)。

 --- pc2m.php.orig       2008-05-26 13:17:44.000000000 +0000
 +++ pc2m.php    2008-05-26 13:24:30.000000000 +0000
 @@ -653,6 +653,7 @@
         global $remote_url;
         global $local_args;
         global $allowed_urls;
 +       global $denied_urls;
         global $urls_to_redirect;
         global $quick_search;
         global $new_image;
 @@ -841,6 +842,12 @@
                 exit;
         }
         if (defined('RESTRICT_URL') and RESTRICT_URL === true) {
 +               if (isset($denied_urls)) {
 +                       if (urlMatch($_url, $denied_urls)) {
 +                               $remote_url = $_url;
 +                               return sayError('ERROR_URL_RESTRICTED', $_url);
 +                       }
 +               }
                 if (isset($allowed_urls)) {
                         if (!urlMatch($_url, $allowed_urls)) {
                                  $remote_url = $_url;

これだと 192.168.0.0/24 のような範囲指定ができないので、実際にはきちんと塞げるようにすべき。

スポンサード リンク

今日のさえずり - 成城石井に7種類もなめ茸がある

2008年05月23日

  • 09:32 @maru_kei え~もっといい起床グッズがあったの~と思ったら「おこし太郎」って。セッティングするぐらいなら仮眠やめようという効果はあるかも。[mb]
  • 09:36 今日もこの時間は MovaTwitter にタイムラインが流れてきてない。
  • 09:58 今回もマクドナルドケータイクーポンショボいな。戦略変えてきたか。紙クーポン貴重。[mb]
  • 10:41 @osamu2001 「おこし太郎」やっぱ問答無用すぎですね。

2008年05月24日

  • 09:45 洗濯槽クリーナー投入した。[mb]
  • 14:53 火災警報器つけにきた。3個らしい。[mb]
  • 15:01 火災警報器設置終了。はやかった。ついでに玄関の扉に油さしていった。[mb]
  • 17:58 Facebook 登録した。

2008年05月25日

[ 5月26日全て ]

About Me

Naney Naney (なにい)です。株式会社ミクシィでマネージャー・プロダクトオーナーをしています。

nDiki1999年1月に始めたコンピュータ日誌を前身とする NaneyWeb 日記(兼パーソナルナレッジベース)です。ちょっとしたノートは nNote にあります。

follow us in feedly

※内容は個人的見解であり所属組織とは関係ありません。

月別インデックス
Process Time: 0.04476s / load averages: 0.65, 0.61, 0.57
nDiki by WATANABE Yoshimasa (Naney, Google profile)
Powered by DiKicker