Navigation

...続きを読む

• NP_0TicketForPlugin Ver1.1
  
• 独自の管理ページを持つプラグインの脆弱性を暫定的に解決
  
• NP_ShowBlogs Ver.2.652.66 (BugFix)
  
• indexページにページ送りを付加
  
• NP_ContentsList Ver.2.1
  
• カテゴリリストを表示
  
• NP_ItemNaviEX Ver.0.9910.992 (BugFix)
  
• パンくずリスト・前後のアイテム/月へのリンクを提供
  
• NP_CommentEdit Ver.0.3
  
• コメントの編集・削除のリンクを、各コメントのところに表示

• 1 ほとんどは両方に共通です。もともとこのブログは JAFSA Weblog 構築の実用試験・慣熟訓練用に始めたものなので。
• 2 Nucleus(JP)フォーラム :: フォーラムを表示 - プラグインのダウンロード

...続きを読む

• Nucleus(JP)フォーラム :: トピックを表示 - NP_MultipleCategories 最新版
  
• plugins:multiplecategories [Nucleus CMS Japan Wiki]
  

　重要なご注意： NP_MultipleCategories にはサブカテゴリの扱いの違いにより、0.3x 系と 0.4x 系の二つのバージョンがあり、今回リリースされた 0.5j は 0.403j のバージョンアップ版です。
　0.37j を一発でアップデートできるかどうかについては未確認です。
　フォーラムで関連の話が既に出ているようですので、ご自分がお使いのバージョンをチェックした上で、上記リンク先をよくご確認ください。

追記(2006.11.28更新)： 0.3x 系のアップデート版 0.38j がリリースされました。上記のリンクからダウンロードできます。

...続きを読む

• プラグインをご利用の方に重要なお知らせ - Nucleusプラグイン開発日誌と備忘録 - NP_cles()
  
• NP_TrackBack v2.0.3jp7 - Nucleusプラグイン開発日誌と備忘録 - NP_cles()
  
• NP_Blacklist 0.98 jp9 - Nucleusプラグイン開発日誌と備忘録 - NP_cles()
  

　特に、NP_TrackBack については、今回リリースされた脆弱性対策プラグイン NP_0TicketForPlugin では対応していない脆弱性が確認されておりますので、速やかなアップデートが推奨されています。

　上書きするだけで特に問題なく動作していますが、このブログと JAFSA Weblog では、トラックバック・スパム対策として、NP_TrackBack を１箇所だけいじっています。*1

// New TB, insert it
という行の直前に
$block = true;
の一行を追加

　上記とプラグインの設定の組み合わせにより、

• こちらの記事へのリンクが含まれていない記事からのトラックバックについては無視（管理人に通知せず、保留もしない）
  
• こちらの記事へのリンクが含まれている記事からのトラックバックについても、いきなり公開せず保留とし、管理人がチェックしてから公開
  

という動作にしてあります。

• 1 参照：NP_TrackBack v2.01jp2 c2 の導入（トラックバック・スパム対策@Nucleus）

...続きを読む

---

Webmaster よりお知らせいたします。

　このブログで使用している Nucleus CMS について、最近セキュリティホールと対策についてのアナウンスが続いた関係で、関連事項を検索してこのブログに到達される方が急増しております。

　当方でもできる限り追随し、対応するよう心がけておりますが、関連事項についての最新情報は、Nucleus 日本語版の公式サイトでご確認いただきますことをお勧めいたします。*2

• Nucleus CMS Japan
  
• Nucleus(JP)フォーラム :: Board Index
  

　本日（2006年11月26日）現在の最新バージョンは、

• Nucleus(JP)フォーラム :: トピックを表示 - Nucleus CMS v3.24 日本語版
  

です。また、本日、以下の脆弱性についてのアナウンスと対策プラグインがリリースされています。*3

• Nucleus(JP)フォーラム :: トピックを表示 - プラグインの脆弱性を解決するプラグイン(NP_0TicketForPlugin)のリリースについて

• 1 JAFSA Weblog に出した案内と同文です。
• 2 その他、管理人の個人ブログなどでも採り上げておりますが、あくまで非公式のものであるとご理解ください。
• 3 当ブログでも導入済です。

...続きを読む

• Nucleus(JP)フォーラム :: トピックを表示 - プラグインの脆弱性を解決するプラグイン(NP_0TicketForPlugin)のリリースについて*2
  
• plugins:0ticketforplugin [Nucleus CMS Japan Wiki]
  

Nucleus(JP)フォーラム :: トピックを表示 - プラグインの脆弱性を解決するプラグイン(NP_0TicketForPlugin)のリリースについて
Nucleusの幾つかのプラグインに脆弱性が発見されました。Nucleus(JP)チームでは、この脆弱性を解決するためのプラグインNP_0TicketForPluginを用意いたしましたので、リリースいたします。

プラグインオプション変更ページ以外に独自の管理ページを持つ物に、この脆弱性が存在する場合があります。

悪意のある第三者がこの脆弱性を利用するには、Super-admin権限もしくはブログ管理権限のあるユーザを悪意のあるWebページに誘導する必要があるため、危険度は高くはありません。しかし、もしこの脆弱性をつかれた場合にサイトを完全にコントロールされてしまう可能性もあります。

この脆弱性は、以下のプラグインを利用しているすべてのNucleus（２００６年１１月現在の最新版、3.24及び、それ以前のバージョン）に関係します。他にも、独自の管理ページを持つプラグインに同様の脆弱性が存在する可能性が在ります。

（以下プラグインリスト省略）

• 1 もちろんこのブログと JAFSA Weblog には既に導入済(^_^;)
• 2 初出時、当該記事のタイトルその他に誤字があったので修正しました。

...続きを読む

　どちらも、しづきさんによる、Nucleus で tDiary*1 のスキンを利用可能にするプロジェクトの一環としてリリースされたものです。

• アップロード完了 » つぶやき。もしくは独り言。
  

　（以下 Nucleus、というか上記プラグインをを実際に使っていない人にはまったく関係ない重箱な話(^_^;)）
　NP_RecentItems の方ですが、インストールして新着記事一覧を表示させてみましたところ、導入直後はリストの最初の記事（一番新しい記事）だけ URL のリンクがちょっと妙でした。

　このブログは、www.intlcafe.info/weblog/ にブログ本体を置き、hiro.intlcafe.info 他のサブドメインでブログを回しています。
　このためブログのグローバル設定ではサイト URL を www.intlcafe.info/weblog/ に設定してあったのですが、そのままですと、最新記事だけ URL が www.intlcafe.info/weblog/item/**** になってしまいました。
　その次の記事からは、ちゃんと hiro.intlcafe.info/item/**** にリンクされていました。

　応急処置で、グローバル設定のサイト URL を hiro.intlcafe.info/ にしてやったところ、全部正常に表示されるようになりました。
　現在メインのブログ以外は更新を終了しており、NP_RecentItems も使用していないので、別にこのままでも実用上問題ないのですが、複数サブドメインのブログで同時に使おうとすればおかしくなるはずで、引っかかるといえば引っかかるので、しづきさんの記事にトラックバックしておきます。

26日夜追記：いろいろとアップデートしているうちに、いつの間にか直っていました……どれが効いたのかよくわからん(^^ゞ

追記：
　あれ、以前のバージョンと脚注表示の挙動がだいぶ違う(^_^;)
　本文中に注番号が入らないはぱっと見たときにどの脚注が本文のどこに対応するのかすごくわかりづらくてちょっと厳しすぎなので直さないと。（下記修正内容参照）
　あと、デフォルトで脚注にひとつひとつ「注*」と入るのはちょっとくどいかも？

以下修正内容：

• 本文中に注番号が入らないのは typo：コメント欄参照（152行目の「$this->nodeid」を「$this->nodeId」に(小文字の「i」を大文字の「I」に)修正）。
  
• 26日夜追記：現在配布中のものは上記修正済。
  
• japanese-utf8.php、「NOTE_WORD」：「注」の字を削除。
  
• NP_FootNote.php、「_NOTE_WORD . $this-＞nodeId」の次の行：＜/a＞の直後に、注の文章との間に隙間が開くように半角スペースを挿入。

• 1 http://www.tdiary.o...

...続きを読む

　mixi その他の SNS に配信する RSS も全部 FeedBurner に統一したいと思ったから聞いてみたのですがこういう返事だったので、とりあえず SNS も含めた配信 RSS の完全一本化はあきらめて、FeedBurner を通さない裏口用の RSS フィードをもう１本新設し、各 SNS に読み込ませるよう手直ししました。
　ブログや Web サイト上だったらまだ逃げ場もありますが、SNS の（タイトルだけしかない）日記一覧に、違うタイトルで同じリンク先の記事がならんだのではウザすぎる(--;)*1

• 1 GREE だけは記事本文も転送されるので FeedBurner を使っています。

...続きを読む

　
　先ほどまみおさんご本人と連絡がつきましたが、ここしばらくの壮絶なスパム爆撃*1の負荷によりレンタルサーバ側からアカウントを停止されてしまった模様です。警告なしで止められた上に現時点ではまだ会社と連絡がついていない、とのことです。

　とりあえず開発（配布）中止ではないとのことですので、復活までしばらくお待ちくださいとのことでした。
　続報が届きましたらまたお知らせします。取り急ぎ第１報まで。

追記 (2006.11.28)
　サイトは現在もダウンしたままですが、NP_ShowBlogs の最新バージョンはフォーラムからダウンロード可能になりました。

• Nucleus(JP)フォーラム :: トピックを表示 - NP_ShowBlogs
  

追記 (2006.12.3)
　現在はサーバを移転して再開しています。
　URL は前と変わりませんが、消失した記事もある模様。

• 1 このブログにも来てまして、負荷軽減のためにブログをダイエットするなど往生してますが、そんなの目じゃないような……一晩でコメントスパム数千件単位とか(@_@;)

...続きを読む

　セキュリティ・アップデートなので、お早目の更新を推奨です。インターフェイスが一段とかっこよくなりました(^_^;)
　あわせて、

• NP_Related Ver0.32 - Nucleusだとか
  

も更新しました。

...続きを読む

　上記の脆弱性それ自体は、複数ユーザーで利用している場合（ゲストにアカウントを発行している場合）など対象が限定されますが、それよりもこのバージョンでは９月に発見された脆弱性への非公式対応版としてリリースされていた 3.23SP3 の機能が正式に吸収され、また、共用サーバで導入すると負荷が高くなってしまった問題も解消されていますので、速やかにアップデートされることをおすすめします。

• 1 参照： 「Nucleus」におけるクロスサイト・スクリプティングの脆弱性（情報処理推進機構：セキュリティセンター：脆弱性関連情報取扱い：脆弱性関連情報の調査結果）

...続きを読む

　Nucleus 用のキャッシュ機能を提供するプラグインとしては、NP_Cache というのが有名ですが*2、「間違いなく効く、それも劇的に効くんだけど、設置がめんどくさい上に、あっという間にキャッシュが数100MBのオーダーになる」そうで（cles さん他）、そんなもの共用サーバに入れたら怒られます、というより放り出されます(^_^;)

　NP_znItemCache は、丸ごとキャッシュではありませんが、アイテム（記事）単位でキャッシュしてやることで、記法に沿って書かれた記事*3を表示する都度自動整形する分の処理を節約し、サーバの負荷を軽減するというものです。*4
　キャッシュのサイズも小さいしファイルの数も記事の数以上にはなりませんから、共用サーバでも問題なく導入できます。また設置もインストールするだけです。*5
　こっちのブログほど必要性はありませんが、簡単なので JAFSA Weblog にも入れておきました。

　表示する記事数や項目を絞りこんだのと併せて、トップページの表示がだいぶ速くなりました。*6

• 1 これのこと(^_^;)
• 2 作者はチェコスロバキアのプラハの方。
• 3 たとえば、この脚注は、実際に書くときには、本文中の入れたい場所に、半角かっこ二つに挟んで入れ込んでおきます。
• 4 したがって、自動整形なしのベタな文章をキャッシュしてもほとんど意味はありません(^_^;)
• 5 キャッシュ用ディレクトリのパーミッションだけ要設定。
• 6 たまに、特にサイドバーの表示で引っかかっているのは、たいていは外部 RSS のキャッシュ更新のタイミングに当たって読み直しに行っているときのようです。

...続きを読む

　javascript を埋め込むことで（ブログ以外の場所にも） RSS が表示できるのは上記外部サービスと同じですが、RSS を自前でキャッシュすることができますし、（まだやってないけど）CSS により見栄えもカスタマイズできます。
　ブログの RSS 処理は NP_NewsfeedEX をしばらく使って、不満は全くなかったのですが、RSS キャッシュがあちこちのディレクトリに散らかるのが嫌だったのと、少し Nucleus の導入プラグインを整理したかったので、ブログの RSS フィードも jsRSS による表示に切り替えた上でアンインストールしました。
　その他、ブログのトップページに表示されているアイテムや表示件数などを整理して、ほんの少しですが軽量化……できてるといいんだけど(^_^;)

...続きを読む

---

　池田信夫さんのブログにあった

• 池田信夫 blog フィッシング(?)にご注意
  

という記事を見て、このブログについても確認してみましたらやられていました……てゆうか、Yahoo! ブログ検索でチェックしたら偽物の方がヒットしてるし(--;)*1

　「hiro.intlcafe.info.tz.mine.nu」（「ZettAgent」と称するサービスによるキャッシュサイト）は、

• このブログのコンテンツをコピー（キャッシュ）し、
  
• 当方が Google AdSense を利用して付加した広告を取り外し、
  
• 自ら登録したと思われる Google Adsense 広告を付加して公開しております。
  

　中身はこのブログの丸ごとコピーと思われますが、リンク先など、細かいところでどう細工されているかについては、当方ではわかりません。みなさんはアクセスしないでください。*2

８日夜追記：
　標記の件については、プロバイダによりサイトごと削除された（あるいは、インターネットへの接続を切られた）ようです。リンクした池田さんのブログのコメント欄をご参照ください。

９日夜追記：
　……と思ったら復活してるよ(--;)
　とりあえず Google AdSense はライセンス取り消されたらしく今の時点では出てませんが、それでも復活してくるということはまだ何か考えているということだろうか？
　とりあえず相手のサーバーの IP アドレスを nslookup で割り出し、 .htaccess でコンテンツの取得を禁止しました。

• 1 検索結果の修正につき依頼済。
• 2 「丸ごとコピー」を逆手に取って、ブログトップに「偽物にご注意」と入れてみた（苦笑）とりあえずうちへのアクセスは遮断できたようなので削除。