Navigation

• 管理人（「ひろ」＝岡村 光浩）のプロフィール／自己紹介（おたく Ver.）
  
  • 勤務先（神戸芸術工科大学）公式サイト
  • 芸工大生諸君は連絡用ブログも確認のこと（岡村の講義履修者は必ず見ること）。
• 当ブログの記事は全て管理人の私見です。その他当ブログの運用ポリシー（必読）
  • ひろの管理するサイトが閲覧不能なときは避難所もご確認ください。
• 過去の話題から ※2007年までの過去記事移動について（個別記事には旧 URL でもアクセス可）

　今日はすっかり Nucleus セキュリティブログと化している訳ですが（SNS 経由で Nucleus 使ってない方とかすいませんm(__)m）

　本日公開された脆弱性について、hsur さんが標記プラグイン他の対応版をリリースされましたので、さっそくこのブログと JAFSA Weblog についても差し替えました。

-プラグインをご利用の方に重要なお知らせ - Nucleusプラグイン開発日誌と備忘録 - NP_cles()
--NP_TrackBack v2.0.3jp7 - Nucleusプラグイン開発日誌と備忘録 - NP_cles()
--NP_Blacklist 0.98 jp9 - Nucleusプラグイン開発日誌と備忘録 - NP_cles()
　特に、NP_TrackBack については、今回リリースされた脆弱性対策プラグイン NP_0TicketForPlugin では対応していない脆弱性が確認されておりますので、速やかなアップデートが推奨されています。

　上書きするだけで特に問題なく動作していますが、このブログと JAFSA Weblog では、トラックバック・スパム対策として、NP_TrackBack を１箇所だけいじっています。*1

// New TB, insert it
という行の直前に
$block = true;
の一行を追加

　上記とプラグインの設定の組み合わせにより、
-こちらの記事へのリンクが含まれていない記事からのトラックバックについては無視（管理人に通知せず、保留もしない）
-こちらの記事へのリンクが含まれている記事からのトラックバックについても、いきなり公開せず保留とし、管理人がチェックしてから公開
という動作にしてあります。

• 1 参照：NP_TrackBack v2.01jp2 c2 の導入（トラックバック・スパム対策@Nucleus）

Google search for: NP_TrackBack v2.0.3jp7、NP_Blacklist 0.98 jp9 ほかリリース

Local search for: NP_TrackBack v2.0.3jp7 NP_Blacklist

• ブログ炎上（？）に伴う Nucleus 用画像認証プラグイン・スー...
• FOAF を導入してみた。
• NP_JSEncode.php （Nucleus スパム対策プラグイン）
• 追放。
• スパム対策の強化（NP_Captcha の再導入ほか）
• and more...