Navigation

...続きを読む

　今日の午後から明日いっぱい、PV フルコーラスを無料配信ということで、今日は寝るまでエンドレスでかかってると思います(^_^;)

• SMN、中島美嘉と伊藤由奈の映画「NANA2」主題歌などのビデオクリップ (BroadBand Watch, 2006.11.29)
  
• Sony Music Online Japan　警告：音が出ます。
  

　うーん、やっぱり伊藤由奈さんのバラードはすばらしいなぁ。
　PV の映像もきれいなので、映画（９日公開）も見に……行ける余裕があるといいんだけど、その頃ちょっとバタバタしそうなのよね(^_^;)

• 1 まだ読んでないのよね(^_^;)

...続きを読む

• 実施要綱はこちら。

...続きを読む

• NP_0TicketForPlugin Ver1.1
  
• 独自の管理ページを持つプラグインの脆弱性を暫定的に解決
  
• NP_ShowBlogs Ver.2.652.66 (BugFix)
  
• indexページにページ送りを付加
  
• NP_ContentsList Ver.2.1
  
• カテゴリリストを表示
  
• NP_ItemNaviEX Ver.0.9910.992 (BugFix)
  
• パンくずリスト・前後のアイテム/月へのリンクを提供
  
• NP_CommentEdit Ver.0.3
  
• コメントの編集・削除のリンクを、各コメントのところに表示

• 1 ほとんどは両方に共通です。もともとこのブログは JAFSA Weblog 構築の実用試験・慣熟訓練用に始めたものなので。
• 2 Nucleus(JP)フォーラム :: フォーラムを表示 - プラグインのダウンロード

...続きを読む

　この後も研修プログラムや月例研究会がまだ若干残っていたり、また12月5日には理事会で来年度以降の展開についても協議したりしなければなりませんが、とにかく、この研修をしのぎ切れれば、今年度の対外的イベントには見通しが立……つんだろうか。
　去年の研修を事務局スタッフの誰も実際に体験していないという壮絶な状況ですので、この３日間、文字通りの意味で、何が起こるかわかりませんが……。

　私に残された時間ももうあまりなくなってきましたが、とりあえず、がんばっていきまっしょい。

• 1 出典：「ウルトラマンメビウス&ウルトラ兄弟」(^_^;)

...続きを読む

• Nucleus(JP)フォーラム :: トピックを表示 - NP_MultipleCategories 最新版
  
• plugins:multiplecategories [Nucleus CMS Japan Wiki]
  

　重要なご注意： NP_MultipleCategories にはサブカテゴリの扱いの違いにより、0.3x 系と 0.4x 系の二つのバージョンがあり、今回リリースされた 0.5j は 0.403j のバージョンアップ版です。
　0.37j を一発でアップデートできるかどうかについては未確認です。
　フォーラムで関連の話が既に出ているようですので、ご自分がお使いのバージョンをチェックした上で、上記リンク先をよくご確認ください。

追記(2006.11.28更新)： 0.3x 系のアップデート版 0.38j がリリースされました。上記のリンクからダウンロードできます。

...続きを読む

• プラグインをご利用の方に重要なお知らせ - Nucleusプラグイン開発日誌と備忘録 - NP_cles()
  
• NP_TrackBack v2.0.3jp7 - Nucleusプラグイン開発日誌と備忘録 - NP_cles()
  
• NP_Blacklist 0.98 jp9 - Nucleusプラグイン開発日誌と備忘録 - NP_cles()
  

　特に、NP_TrackBack については、今回リリースされた脆弱性対策プラグイン NP_0TicketForPlugin では対応していない脆弱性が確認されておりますので、速やかなアップデートが推奨されています。

　上書きするだけで特に問題なく動作していますが、このブログと JAFSA Weblog では、トラックバック・スパム対策として、NP_TrackBack を１箇所だけいじっています。*1

// New TB, insert it
という行の直前に
$block = true;
の一行を追加

　上記とプラグインの設定の組み合わせにより、

• こちらの記事へのリンクが含まれていない記事からのトラックバックについては無視（管理人に通知せず、保留もしない）
  
• こちらの記事へのリンクが含まれている記事からのトラックバックについても、いきなり公開せず保留とし、管理人がチェックしてから公開
  

という動作にしてあります。

• 1 参照：NP_TrackBack v2.01jp2 c2 の導入（トラックバック・スパム対策@Nucleus）

...続きを読む

---

Webmaster よりお知らせいたします。

　このブログで使用している Nucleus CMS について、最近セキュリティホールと対策についてのアナウンスが続いた関係で、関連事項を検索してこのブログに到達される方が急増しております。

　当方でもできる限り追随し、対応するよう心がけておりますが、関連事項についての最新情報は、Nucleus 日本語版の公式サイトでご確認いただきますことをお勧めいたします。*2

• Nucleus CMS Japan
  
• Nucleus(JP)フォーラム :: Board Index
  

　本日（2006年11月26日）現在の最新バージョンは、

• Nucleus(JP)フォーラム :: トピックを表示 - Nucleus CMS v3.24 日本語版
  

です。また、本日、以下の脆弱性についてのアナウンスと対策プラグインがリリースされています。*3

• Nucleus(JP)フォーラム :: トピックを表示 - プラグインの脆弱性を解決するプラグイン(NP_0TicketForPlugin)のリリースについて

• 1 JAFSA Weblog に出した案内と同文です。
• 2 その他、管理人の個人ブログなどでも採り上げておりますが、あくまで非公式のものであるとご理解ください。
• 3 当ブログでも導入済です。

...続きを読む

• Nucleus(JP)フォーラム :: トピックを表示 - プラグインの脆弱性を解決するプラグイン(NP_0TicketForPlugin)のリリースについて*2
  
• plugins:0ticketforplugin [Nucleus CMS Japan Wiki]
  

Nucleus(JP)フォーラム :: トピックを表示 - プラグインの脆弱性を解決するプラグイン(NP_0TicketForPlugin)のリリースについて
Nucleusの幾つかのプラグインに脆弱性が発見されました。Nucleus(JP)チームでは、この脆弱性を解決するためのプラグインNP_0TicketForPluginを用意いたしましたので、リリースいたします。

プラグインオプション変更ページ以外に独自の管理ページを持つ物に、この脆弱性が存在する場合があります。

悪意のある第三者がこの脆弱性を利用するには、Super-admin権限もしくはブログ管理権限のあるユーザを悪意のあるWebページに誘導する必要があるため、危険度は高くはありません。しかし、もしこの脆弱性をつかれた場合にサイトを完全にコントロールされてしまう可能性もあります。

この脆弱性は、以下のプラグインを利用しているすべてのNucleus（２００６年１１月現在の最新版、3.24及び、それ以前のバージョン）に関係します。他にも、独自の管理ページを持つプラグインに同様の脆弱性が存在する可能性が在ります。

（以下プラグインリスト省略）

• 1 もちろんこのブログと JAFSA Weblog には既に導入済(^_^;)
• 2 初出時、当該記事のタイトルその他に誤字があったので修正しました。

...続きを読む

　どちらも、しづきさんによる、Nucleus で tDiary*1 のスキンを利用可能にするプロジェクトの一環としてリリースされたものです。

• アップロード完了 » つぶやき。もしくは独り言。
  

　（以下 Nucleus、というか上記プラグインをを実際に使っていない人にはまったく関係ない重箱な話(^_^;)）
　NP_RecentItems の方ですが、インストールして新着記事一覧を表示させてみましたところ、導入直後はリストの最初の記事（一番新しい記事）だけ URL のリンクがちょっと妙でした。

　このブログは、www.intlcafe.info/weblog/ にブログ本体を置き、hiro.intlcafe.info 他のサブドメインでブログを回しています。
　このためブログのグローバル設定ではサイト URL を www.intlcafe.info/weblog/ に設定してあったのですが、そのままですと、最新記事だけ URL が www.intlcafe.info/weblog/item/**** になってしまいました。
　その次の記事からは、ちゃんと hiro.intlcafe.info/item/**** にリンクされていました。

　応急処置で、グローバル設定のサイト URL を hiro.intlcafe.info/ にしてやったところ、全部正常に表示されるようになりました。
　現在メインのブログ以外は更新を終了しており、NP_RecentItems も使用していないので、別にこのままでも実用上問題ないのですが、複数サブドメインのブログで同時に使おうとすればおかしくなるはずで、引っかかるといえば引っかかるので、しづきさんの記事にトラックバックしておきます。

26日夜追記：いろいろとアップデートしているうちに、いつの間にか直っていました……どれが効いたのかよくわからん(^^ゞ

追記：
　あれ、以前のバージョンと脚注表示の挙動がだいぶ違う(^_^;)
　本文中に注番号が入らないはぱっと見たときにどの脚注が本文のどこに対応するのかすごくわかりづらくてちょっと厳しすぎなので直さないと。（下記修正内容参照）
　あと、デフォルトで脚注にひとつひとつ「注*」と入るのはちょっとくどいかも？

以下修正内容：

• 本文中に注番号が入らないのは typo：コメント欄参照（152行目の「$this->nodeid」を「$this->nodeId」に(小文字の「i」を大文字の「I」に)修正）。
  
• 26日夜追記：現在配布中のものは上記修正済。
  
• japanese-utf8.php、「NOTE_WORD」：「注」の字を削除。
  
• NP_FootNote.php、「_NOTE_WORD . $this-＞nodeId」の次の行：＜/a＞の直後に、注の文章との間に隙間が開くように半角スペースを挿入。

• 1 http://www.tdiary.o...

...続きを読む

　mixi その他の SNS に配信する RSS も全部 FeedBurner に統一したいと思ったから聞いてみたのですがこういう返事だったので、とりあえず SNS も含めた配信 RSS の完全一本化はあきらめて、FeedBurner を通さない裏口用の RSS フィードをもう１本新設し、各 SNS に読み込ませるよう手直ししました。
　ブログや Web サイト上だったらまだ逃げ場もありますが、SNS の（タイトルだけしかない）日記一覧に、違うタイトルで同じリンク先の記事がならんだのではウザすぎる(--;)*1

• 1 GREE だけは記事本文も転送されるので FeedBurner を使っています。

...続きを読む

　
　先ほどまみおさんご本人と連絡がつきましたが、ここしばらくの壮絶なスパム爆撃*1の負荷によりレンタルサーバ側からアカウントを停止されてしまった模様です。警告なしで止められた上に現時点ではまだ会社と連絡がついていない、とのことです。

　とりあえず開発（配布）中止ではないとのことですので、復活までしばらくお待ちくださいとのことでした。
　続報が届きましたらまたお知らせします。取り急ぎ第１報まで。

追記 (2006.11.28)
　サイトは現在もダウンしたままですが、NP_ShowBlogs の最新バージョンはフォーラムからダウンロード可能になりました。

• Nucleus(JP)フォーラム :: トピックを表示 - NP_ShowBlogs
  

追記 (2006.12.3)
　現在はサーバを移転して再開しています。
　URL は前と変わりませんが、消失した記事もある模様。

• 1 このブログにも来てまして、負荷軽減のためにブログをダイエットするなど往生してますが、そんなの目じゃないような……一晩でコメントスパム数千件単位とか(@_@;)

...続きを読む

　メールサーバ用のソフトウェアの定番である sendmail *1の開発者であるエリック・オールマン氏による都内での講演の一節だそうで。*2

　JAFSA をメールなしでは夜も日も明けない組織にしちまったのは誰だ、という話になれば、私ひとりじゃないにせよ、リストのトップに来るのは間違いなく私でして、その規模は年々大きくなる一方ですが、「成長の限界」もまたはっきりと見えてきており……今の方向に踏み出したこと自体は間違っていなかったと思っていますが、それにしても、さすがにちょっと疲れを感じてもいる今日この頃。

　この６年強の間のさまざまな出来事を思い返して、しみじみと感慨にふけったりもしてしまうわけですが……さて、これからどっちに向かって歩いていくべきなんだろう？
　いや、SNS の導入とか、腹案がないわけじゃないんだが（って、それじゃフェイス・トゥ・フェイスになってねーよ）、まず足元を固めないことには、これ以上風呂敷を広げるのは、ちょっと無謀な気もするし。

• 1 sendmailとは - 意味・解説 ： IT用語辞典 e-Words
• 2 sendmailの生みの親が「皆メールを使い過ぎ」 － ＠IT(2006.11.21)

...続きを読む

　セキュリティ・アップデートなので、お早目の更新を推奨です。インターフェイスが一段とかっこよくなりました(^_^;)
　あわせて、

• NP_Related Ver0.32 - Nucleusだとか
  

も更新しました。

...続きを読む

　と、いうわけで、超手抜きな対応として、ブログの一番上から自分のブログもフィードしているはてな RSS にリンクしましたので、携帯からの方はそちらからご覧ください（新着記事一覧のみ）m(__)m
　本務のクオリティを落とさずに、他でやってもらえることは他でやってもらう……業務のアウトソーシングは、基幹業務の再構築が最重要課題になってしまった JAFSA 事務局の目下最大のテーマでもあったりするわけだが（苦笑）

• 1 移動中に接続する必要があるときは W-ZERO3 使ってるし。
• 2 JAFSA Weblog の方も、会員の方をはじめとして基本的に勤務時間中にアクセスしてくる方が多いし。

...続きを読む

• FeedBurner の「共有ブックマーク」機能により、Feed で「はてなブックマーク」でチェックしたサイトの配信を開始しました。受信側では特に何をするでもなく、RSS Feed を購読していれば他の記事と一緒に１日１回配信されます。*2
  
• ただ、配信されてきたブックマークを見ると、記事のリンク先が、それぞれの日付のページではなくブックマークのトップページになっていた*3ため、RSS リーダーの新着記事一覧表示で見ると、一画面で同じ URL にリンクされる記事が複数並んでしまうのが面白くないので、適切な URL にリンクするようサポートに改善希望を出しておきました。
  
• 通常 FeedBurner の更新は 30 分ごとに自動巡回で行われますが、それでは記事の更新が即時に反映できません。本家 Feedburner の場合は ping サイトhttp://ping.feedbur... もあるようなので*4、あてずっぽうでドメインだけ置き換えてhttp://ping.feedbur... に Ping したら、ちゃんと反映されました(^_^;)

• 1 参照：Feedburner Infomation | リダイレクト設定
• 2 参照：[V]: FeedBurnerを使ってソーシャルブックマークも配信
• 3 たとえば、日曜の分のブックマークなら、こちらにリンクしてほしいのに、実際にはトップにリンクされている。
• 4 参照：void GraphicWizardsLair( void ); // rss.cgiをFeedBurnerに移行してみた

...続きを読む

　スパマーのみなさん*2、さようなら。
　「誤爆」しちゃった方、ごめんなさい。*3

• 1 Wiki 上のページは削除しました。
• 2 といっても大半は日本語読めないどころか人間でさえないはず(^_^;)
• 3 とここに書いても読めないけどm(__)m

...続きを読む

メンタルヘルス・マネジメント検定試験公式テキスト 2種 ラインケアコース
	大阪商工会議所 大商= 中央経済社 2006-05 売り上げランキング : 9484 おすすめ平均 常識をしる本としても最適 Amazonで詳しく見る by G-Tools

メンタルヘルス・マネジメント検定試験公式テキスト 3種 セルフケアコース
	大阪商工会議所 大商= 中央経済社 2006-05 売り上げランキング : 13994 Amazonで詳しく見る by G-Tools

　職場のメンタルヘルス関連本をいろいろ読んだので、そのまとめがてら、II種（ラインケアコース）・III種（セルフケアコース）を受験して、合格してきました。
　テキストと関連本を読み込んだだけで、試験勉強と呼べるほどのことは特にしませんでしたが、とりあえず今回受けてみたII種までについて言えば、いちおう管理職を名乗る以上は、少なくとも知識としては持っていてしかるべき内容だったと思います。*1
　その知識を生かして現実の問題を処理できるかといえば、世の中も人の心の問題も、そんなに甘いもんじゃないとしか言いようがありませんが……。

• 1 II種：受験者数1432・合格者数1253・合格率87.50%、III種：受験者数759・合格者数635・合格率83.66%

...続きを読む

　上記の脆弱性それ自体は、複数ユーザーで利用している場合（ゲストにアカウントを発行している場合）など対象が限定されますが、それよりもこのバージョンでは９月に発見された脆弱性への非公式対応版としてリリースされていた 3.23SP3 の機能が正式に吸収され、また、共用サーバで導入すると負荷が高くなってしまった問題も解消されていますので、速やかにアップデートされることをおすすめします。

• 1 参照： 「Nucleus」におけるクロスサイト・スクリプティングの脆弱性（情報処理推進機構：セキュリティセンター：脆弱性関連情報取扱い：脆弱性関連情報の調査結果）

...続きを読む

　そのうち .htaccess 設定で新 URL に自動移行できるようにするとは思いますが、うまくいくかどうかわからないので(^_^;)、この記事にお気づきの方は
http://feeds.feedbu...
に設定しなおしておいていただければと思いますm(__)m

...続きを読む

　もう少しいじると思いますが：

• Nucleus 英語版本家公式で使われていたという、由緒正しい(^_^;) NUDN スキンに UTF-8 コードを追加して日本語化し、トラックバック等を追加しました。
  
• ヘッダ・フッタ・左右のカラムの内容は完全に共通化し、インクルードファイルに書き出して追い出しました。スキン本体の各ページにはそれぞれ数行ずつしかなかったり(^_^;)
  
• 洋物を自分で日本語化したので、文字化けその他表示がおかしいところがあったら教えてくださいm(__)m

...続きを読む

　Nucleus 用のキャッシュ機能を提供するプラグインとしては、NP_Cache というのが有名ですが*2、「間違いなく効く、それも劇的に効くんだけど、設置がめんどくさい上に、あっという間にキャッシュが数100MBのオーダーになる」そうで（cles さん他）、そんなもの共用サーバに入れたら怒られます、というより放り出されます(^_^;)

　NP_znItemCache は、丸ごとキャッシュではありませんが、アイテム（記事）単位でキャッシュしてやることで、記法に沿って書かれた記事*3を表示する都度自動整形する分の処理を節約し、サーバの負荷を軽減するというものです。*4
　キャッシュのサイズも小さいしファイルの数も記事の数以上にはなりませんから、共用サーバでも問題なく導入できます。また設置もインストールするだけです。*5
　こっちのブログほど必要性はありませんが、簡単なので JAFSA Weblog にも入れておきました。

　表示する記事数や項目を絞りこんだのと併せて、トップページの表示がだいぶ速くなりました。*6

• 1 これのこと(^_^;)
• 2 作者はチェコスロバキアのプラハの方。
• 3 たとえば、この脚注は、実際に書くときには、本文中の入れたい場所に、半角かっこ二つに挟んで入れ込んでおきます。
• 4 したがって、自動整形なしのベタな文章をキャッシュしてもほとんど意味はありません(^_^;)
• 5 キャッシュ用ディレクトリのパーミッションだけ要設定。
• 6 たまに、特にサイドバーの表示で引っかかっているのは、たいていは外部 RSS のキャッシュ更新のタイミングに当たって読み直しに行っているときのようです。

...続きを読む

　ユーザー側の手間を増やすのは邪道だと思っているので気は進まなかったのですが、保留されたコメントをチェックする手間もさることながら、Nucleus がコメントを受け付ける動作それ自体がサーバーの負荷になっており、最近ブログへのスパム増加で運営のみなさんもご苦労なさっているようなので、ご協力をお願いいたします。

　また、同じ理由により、サーバの負担と私の手間の両方を更に減らすため、受信したトラックバックのうち当該記事へのリンクが含まれないものについて、これまではこちらへのリンクが確認できなくともいったんは保留にして目視でチェックしてから捨てていたものを、以後は相手にせず無視するように設定を変更しました。

...続きを読む

　javascript を埋め込むことで（ブログ以外の場所にも） RSS が表示できるのは上記外部サービスと同じですが、RSS を自前でキャッシュすることができますし、（まだやってないけど）CSS により見栄えもカスタマイズできます。
　ブログの RSS 処理は NP_NewsfeedEX をしばらく使って、不満は全くなかったのですが、RSS キャッシュがあちこちのディレクトリに散らかるのが嫌だったのと、少し Nucleus の導入プラグインを整理したかったので、ブログの RSS フィードも jsRSS による表示に切り替えた上でアンインストールしました。
　その他、ブログのトップページに表示されているアイテムや表示件数などを整理して、ほんの少しですが軽量化……できてるといいんだけど(^_^;)

...続きを読む

　確か最初に買ったのは2002年で、前職で受け持ち学生だった友人（そういや最近会ってないが元気だろうか？）と、たしか上野近辺をぶらぶらしていたときに、本屋で表紙写真の海沿いを歩く野良猫のふてぶてしい表情に惚れてレジに直行した覚えが。母親もファンなので、以後毎年買って飾ってます(^_^;)
　撮影の岩合さんは、猫写真ではたぶん日本でいちばん有名な写真家だと思います。

• Digital Iwago
  

2006猫カレンダー「のら」
	岩合 光昭 日本出版社 2005-10-13 売り上げランキング : 155559 おすすめ平均 どこかで見たことのある、猫！ねこ！ネコ！ 猫カレンダーなら岩合大先生以外考えられません！！ Amazonで詳しく見る by G-Tools

...続きを読む

　というわけで、急きょ Firefox 2 を導入してみました。
　幸い、使っていた拡張機能のほとんどは既に対応済で、特に困ることもありませんでした。
　劇的にとまでは言いませんが、見てわかる程度には表示が速くなったように思います。

• 1 FirefoxとThunderbirdの新版「1.5.0.8」が公開，セキュリティ・ホールを修正：ITpro (2006.11.8)

...続きを読む

　帯には手書き風の字で

先生。
どうせ死んでしまうのに、
なぜいま死んでは
いけないのでしょう？

とありました。
　普段はこの手の本にはなるべく近寄らないようにしているんですが（苦笑）、眼に留まったタイミングが絶妙だったので、つい買い込んでしまいました。

　まだ全部読み終わっていません。読み終えられるかどうかわかりませんし、それについての感想を、曲がりなりにも人様にお見せすることになるブログに書けるかどうかはさらに怪しいです。
　ただ、上の質問に対する著者の答えは、身も蓋もないことに（！）帯の裏表紙部分に書いてしまってありました。*2　それでも買わずに済まなくなるだけの迫力がある言葉で（苦笑）、私もそれ以上の答えはきっとないのだろうと思います。

きみが死んだら、ぼくは悲しい。だから、死んではいけないのだ。

　伝わりますように。