rits-dajare / daas

Dajare as a Service（ダジャレ判定 / 評価エンジン）

DaaS

This project's objective is to spread puns posted on RDC official slack's #ダジャレ channel through an official Twitter account.
Automatically determines whether a posted sentence is pun, and if true, gives a star with the rating engine.

Requirements

• Python ~> 3.9
• pipenv

Usage

Install dependencies

pip install -U pip
pip install pipenv
pipenv install

Running the application in dev mode

$ pipenv run start

If you want to know the details of how to use this, run the following command.

$ pipenv run help

Running the application in production mode

If you want to specify version, you can see versions here.

docker run -p 8000:8000 ghcr.io/rits-dajare/daas:latest

daas's Issues

Python 3.9にアップグレード

DajareStationのロゴのパスが変更された

READMEのReferencesにある，DajareStationのロゴ画像が消えているので修正する

string indices must be integers

問題

町を焦土にしたい衝動ダジャレを入力すると，500エラーが発生する。

レスポンス

{"status": "error", "message": "string indices must be integers"}

一部のdocomo APIがサービス終了する

下記APIがサービス終了になるらしい

• Powered by goo - カタカナ化API
• Powered by Jetrun - センシティブ分析

いずれも3/31日までに対応する必要がある

Docomo developer support

• Powered by goo
• Powered by Jetrun

APIの'is-valid'属性

評価エンジンに絵文字を入力するとクラッシュする

全角アルファベットの半角変換

#30 もこの方法で対応した方が合理的

Swagger UIを導入

flaskからFastAPIへ移行する

Docker 剥がす

Docker をどっかーにやる

engineの実行メソッドをexecuteに

ReDoS警察だ！！！！

該当箇所

https://github.com/rits-dajare/DaaS/blob/947e9b9a738beb994c5e8f0369f2f0d6c3fe8354/config/judge_reject_dict.txt#L1

.+「.+」 は脆弱性だ！！ 多項式的にステップ数が増加する！！

攻撃例

ジャッジエンジンが数千文字のマッチングを許容しているなら，連続した「を入力することで攻撃可能だ！！
マッチング文字数に上限を設定しているなら問題ない！！！ このissueはcloseしてくれ！！

import re
import sys
re.search(pattern=r'.+「.+」', string='「'*int(sys.argv[1]))

╰─ time python test.py 3000
python src/c.py 3000  5.71s user 0.03s system 100% cpu 5.729 total

╰─ time python test.py 4000
python src/c.py 4000  16.14s user 0.01s system 100% cpu 16.154 total

解決案

脆弱性の原因は，２つの.の両方が「にもマッチし得ることだ！！
だから，代えて [^「]+「.+」 なら大丈夫だ！！

╰─ time python src/c.py 4000
python src/c.py 4000  0.05s user 0.02s system 105% cpu 0.070 total

以上だ！！

mypyを導入

create a reading dictionary

数字の読み変換ができていない

類似度の高いダジャレの評価を揃える

英単語混在ダジャレ

https://github.com/cod-sushi/alkana.py
とかで
sampleを沢山pull
を
サンプルを沢山プルで評価して欲しいです。