Navigation

今日を逃すとまた放置状態になりそうなので、取り急ぎ更新。

• Nucleus(JP)フォーラム :: トピックを表示 - Nucleus CMS v3.31 SP1 日本語版

英語版の v3.31 で発見された XSS 脆弱性を修正したものが含まれています。

普通に上書きのみでＯＫ……かと思ったら、直後にまた文字化け。
つい忘れちゃうんだが……解決法はいつもの通り。

ついでに FreeStyleWiki も最新版（開発版）にアップデート。

今回は3.6.3 dev2に対する小規模なバグフィックス版のリリースです。

（2/4追記）障害は解消されました（セキュリティ警告も消えています）。

---

（2/2午前追記）公式サイトにアナウンスが出ています。

• Googleの検索結果で警告が表示されてしまう件について - Nucleus CMS Japan

（2/2午後追記）本件の原因となった、英語版公式サイト側の障害は、解消されています。
検索結果に反映されるまでに、もうしばらく時間がかかるとのことです。

最新の状況につきましては、

• Nucleus(JP)フォーラム :: トピックを表示 - GoogleでNucleusと検索するとヤバいサイトとでる件

をご参照ください。

---

この記事以下は2008年1月31日現在の情報です。

• nucleus セキュリティ - Google 検索

で検索すると、いまだにこのブログが１ページ目に出てくるようなので、こちらでもお知らせしておきます。

現在、Google で Nucleus を検索して、公式サイトに飛ぼうとすると、

• 不正なソフトウェアの警告

という警告メッセージが出ます。

Nucleus CMS の本家（英語版）公式サイト ( nucleuscms.org ) が引っかかってしまったことが原因のようです。 日本語版開発チームから状況を問い合わせていますが、本家サイトにセキュリティ対策不十分なブラウザ（特に Windows Update でセキュリティ更新をしていない Internet Explorer ）でアクセスするのは、しばらくの間お勧めできませんのでご注意ください。

なお、Nucleus CMS 日本語版 Web サイト ( japan.nucleuscms.org ) は、英語版とは別のサーバホスティングで、日本語版チームが独立して管理していますので、（ドメインごとひとくくりに引っかかってしまいましたが）今回警告された不具合の影響範囲には、本来含まれないはずとのことです。

最新の状況につきましては、

• Nucleus(JP)フォーラム :: トピックを表示 - GoogleでNucleusと検索するとヤバいサイトとでる件

に出ると思いますので、ご確認ください。

忙しくなったときに備えて（てゆーかいつだって忙しいが）、書きなぐってまとめアップができるように Windows Live Writer でのブログ編集に切り替えたんだが、気づいた点をいくつか：

• Nucleus 記事の複数カテゴリでの表示を実現している、NP_MultipleCategories の複数カテゴリ指定はできない。一度アップした記事を再度呼び出して更新した時にレコードを上書きするらしく消えてしまうので*1、アップロード後にカテゴリ指定を再チェックする必要がある。*2
• 画像のアップロードはまだ試してないが、画像のサムネイル表示もプラグインでの実装なので、Live Writer の WYSIWYG 編集画面上では実現不可。画像を FTP で直接アップロードした上で、表示を HTML に切り替えてコードを埋め込むか、記事をアップした後で管理画面経由で画像をアップロードして埋め込むかどちらかになる。
• 新規投稿時、Live Writer 編集画面の「投稿日時の設定」は効かない（過去の日時でのアップロードはできない）ので、時刻設定が必要な場合は公開後に直すか、下書きとしてサーバーにアップロードした上で、時刻を直してから公開する必要がある。
• 投稿時に、忘れずに「プロパティ」のコメント・ping （トラックバック受付）を指定してやらないと、（ブログ側の設定が標準で ON になっていても）OFF 指定で投稿されてしまうことがある？*3

など、細かい不具合というか不都合は少なくないが、授業期間中によくやったみたいに、細切れの時間に書き足したり、一つの記事を一度で書ききれずに何日かかけて書かざるを得ない（しかも途中でパソコン持ち歩くし）状況だと、やはり下書きはローカルに保存できた方が都合がいい。

なお、「自動改行」を OFF にしたため、管理画面を直接開くと中がぐちゃっとした状態になってしまうのと、画像アップ時の編集の都合を考慮し、オンラインでの編集用に NP_MitasNom を追加導入。

• 1 XML-RPC API 経由での更新では避けられないらしく、BlogWrite でやっても同じことになった。
• 2 複数カテゴリ設定はプラグインで実現している機能なので、たとえ Live Writer が（「XML-RPC API 対応」ではなく）「Nucleus 完全対応」を謳う日が来ても（ないだろうけど）、サポートされない筈（苦笑）
• 3 いつの間にか OFF になっている時があるんだが、そうでない時もあるようで、再現条件がいまいち不明。