4.2正式版リリース前に脆弱性情報とは・・・
早急に当サイトもアップデートしたいと思います。
| Movable Type ユーザーの皆様
Movable Type においてクロスサイトスクリプティングによる脆弱性が確認されました。この問題に対処するため、Movable Type の修正バージョンを公開いたします。脆弱性の修正バージョンとなりますので、対応するバージョンへのアップデートを 強く推奨 いたします。 | |||
| Movable Type 4.2 リリース延期のお知らせ 7月中のリリースを目指していた「Movable Type 4.2」につきまして、さらなる品質向上のため、当初予定していた7月中から8月中のリリースに延期をさせていただきます。 |
最近勝手にログアウトしてしまう現象が起きており、対応する暇がないのですが、この正式リリースを導入することで改善すれば一石二鳥。
MovableTypeばかりでなく、最近は仕事でWordPressを利用し始めました。
さて、MovableTypeの料金形態変更から世間は徐々にWordPressにも眼を向け始めました。
今後の展開に要注目です。
再構築処理速度45%近くのアップ、アンチスパム機能強化、OpenID2.0対応など、進化し続けるCMSツールとして、さらにパワーアップ。
シックスアパートよりMovableType4.2発表のメールが届きました。
文面の中に「MT3のサポートは2008年7月末まで」の一文が・・・
当サイトをMT３からMT４にバージョンアップした時に感じましたが、MT３時代にあまり情報の無い中、シコシコ勉強してはサイトを強化し、有志によるプラグインなどを活用し、構築して・・・
・・・MT4でプラグインが対応してない・・・
なんて事が続々出てきて大変でした。
しかもサポートが切れる。
オープンソースは常に進化するものであり、進化の為に数多くの有志が情報を提供しあっています。だから当然上記のような事は起こるはずだし、それらを想定したサイト構築をしていく必要があります。
改めて勉強になりました。
]]> 以下、MovableType4.2の詳細です。Movable Type 4.2 では、多くのバグフィクス、セキュリティ強化に加え、以下のような機能を提供します。
* パフォーマンス向上
* パフォーマンスロギング機能
* テンプレートモジュール・ウィジェットのキャッシュ機能
* 状況に合わせて選択できる公開プロファイルの充実
* サーバーサイドインクルード
* 全文検索や、検索構文の拡張、結果ページのページ分割など強化されたブログ検索
* ダイナミックパブリッシング使用時のアーカイブページ分割表示
* テンプレートの変更をすぐ確認できるテンプレートプレビュー機能
* 追加・拡張されたテンプレートタグ
* 追加された環境変数
* コメントのスレッド表示
* テンプレートごとのオプション設定インターフェイスの追加
* テンプレート一覧ページの再設計
* シンプルなデフォルトテンプレート
* ウィジェットマネージャをコアに統合
* システムレベルでのコメントユーザー禁止処理
* TypePad AntiSpam (Beta) に対応 (プラグイン同梱)
Movable Type 4.2 RC1 でサポートしているデータベースは、MySQL と SQLite です。PostgreSQL は正式版の製品出荷までにサポートする予定です。
]]>
少し前の話なのですが、以前、EC-CUBE2系のバグフィックスが大分進んだ時に、試しに2系を使ってみました。
とにかくクライアントに提案できるように見える形で作りたかったので、テストサーバーにアップして、ためしに、自分でカラー変更＋アルファ程度ですが、黒バックをテーマに変更。
やっぱりデフォルトから変更する場合でも調整する画像数が本当に多いですね。
ある程度、本腰入れて「スキン」として作る必要性を感じました。
デザインは色んなパターンに対応することができるように作る必要がありますね。
ちょっと前に流行ったWeb2.0っぽいデザインとかだとある程度できそうな気がします。
単純に背景白系、背景黒系ぐらいを作るだけでもかなり汎用性は高くなりそう。
]]> しかし・・・作ってみればわかると思いますが、画像サイズとかを変更せず、色を変えるだけなら、まだ数日で出来そうな気がするのですが、画像サイズも全部変更するとなると本当に多すぎて、うんざりします。・画像を編集し、画像サイズも独自に作成
・該当の画像リンクが記述されているソースを変更（サイズ指定記述とか）
・イメージフォルダの記述変更
デフォルトでは「imgフォルダ」へのリンクになっています。
イメージフォルダを例として「images」というフォルダにまとめる場合など。
とにかく大変な作業となります。
何か良い方法は無いものか・・・
最近、ちょっとEC-CUBE2.1.2で、優秀なエンジニアさんの独自マニュアルを参考にしながら、色々新規ブロックを作成したのですが、それ用にも作る必要があるし・・・
そう考えると、やっぱりEC-CUBEを使ってECサイト構築を考える店主様は色んなスキルが必要となってくる。
サーバー知識
EC-CUBEインストール知識
PHPおよびSmarty知識
デザイン能力
などなど。こうなってくると、本当に専門の方にお願いして作っていただく方がコストダウンにもなって良いかもしれない。
チャレンジ精神が途中で萎えそう（笑）
CSSやHTMLの変更だけでボタンやカテゴリ表記などを変更するテンプレートの方が汎用性も上がるし、良い気がしてきました・・・
時間が出来たらチャレンジしてみます。
Xreaサーバーでどこまでできるか。というのを念頭にやってきましたが、
インストールすらできないオープンソースが多すぎて検証もできないなんてのも困る。
それに「Xreaで実現させる為にどうすればいいか。」と考えているうちにやはり検証環境は必要かと。
今回はVine Linux 4.2でチャレンジしてみたいと思います。
]]> Vine Linuxダウンロードサイト久しぶりにやったら、まったく分からない。というか分かりすぎて困る。
訳分かりませんね。
えーと、すべてがグラフィカルに進んで行き、簡単に進んで行きます。
こんなにUIが変わっていると本当に戸惑います。
多分、誰でも自宅サーバーなんて簡単に実現できます。
さーて、PHP入れてMySQL入れて。楽しくなりそうです。
あ。そうそう。EC-CUBEの公式マニュアル本でましたね。
さっそく発売日に買ってしまいましたｗ
前回「XreaにEC-CUBE2.0.0ベータ版をインストール」でEC-CUBE2.0インストール方法を解説しましたが、よくよく触ってみると色々と問題もありました。
インストール完了するも管理画面には入れなかったり、
管理画面で一部文字化けが生じていたり、
他でもたくさんの報告があると思いますが、2.0はまだ実用に耐えないのかもしれません。
今回、2.0のバグフィックスを行った2.0.1が発表されましたので、早速試してみました。
]]> 結果は多少改善されたかな・・・ぐらいの感じでした。インストール方法は「XreaにEC-CUBE2.0.0ベータ版をインストール」とまったく同じ。
XreaではSAFE MODEという魔物がいる為に、沢山フォルダをエラーメッセージから読み取りつつ作成しなければいけません。
その辺をクリアしていけば、とりあえずインストールまではたどり着けそうです。
おそらくインストール時に文字化けで困っている方もいるかと思いますので、私が文字化けを回避したやり方を書いておきます。
今回のインストールに使用したDBはMySQL 5.1.22-rcです。
まずXrea管理画面でデータベースを作成します。
作成したらログインし、文字コードを「MySQL の文字セット: UTF-8 Unicode (utf8) 」に変更します。
データベースの「MySQL の接続照合順序」を「utf8_general_ci」に変更します。
インストールし、作成したデータベースを開き、「操作」を押すと確認できます。
]]>XreaにEC-CUBEをインストール（ドメイン直下版）でインストール方法はだいたい解説していますが、この記事を書きながら2.0.0ベータ版をインストールしてみたいと思います。
XreaにEC-CUBEをインストール（ドメイン直下版）の記事を参照していただくとだいたい同じような感じだと思います。
解凍するとeccube-2.0.0-betaというフォルダができます。
フォルダの中身を見ると1.3.4の時とはちょっと様子が違います。
1.3.4の時は「data」フォルダと「html」フォルダの二つでした。
しかし、今回は「data」フォルダと「eccube-2.0.0-beta」フォルダ。
しかも「eccube-2.0.0-beta」フォルダの中に「data」フォルダと「html」フォルダ。
という事はとりあえず、「eccube-2.0.0-beta」フォルダの中の「data」フォルダと「html」フォルダを
以前の記事のフォルダに読み替えます。
「eccube-2.0.0-beta」フォルダの中の「html」フォルダの中身を全部、「public_html」直下にアップします。
「public_html」直下に「data」フォルダをフォルダごとアップします。
試しにアップしたサイトにアクセスしてみます。
「 /virtual/●●●●/public_html/data/cache/ にユーザ書込み権限(777等)を付与して下さい。 」
該当のフォルダに権限を与え、もう一度アクセス。するともう一度エラーが出ます。
「 /virtual/●●●●/public_html/install/tempにユーザ書込み権限(777, 707等)を付与して下さい。 」
該当のフォルダに権限を与え、もう一度アクセス。
見覚えのあるインストール画面が登場します。
「次へ進む」をクリック
ズラーっと書き込み権限のエラーが出るので、すべて権限を与えます。
それにしても多いなぁ・・・
と。思っていたらどうやら「data」フォルダをアップする時に、フォルダには777それ以外のファイルには666を与える設定でもしていれば特に問題なさそうです。（未検証）
おそらくFFFTPならオプション→環境設定→転送3でフォルダは777、*.phpは666*、.tplは666、*.CSVは666。
なんかにしておけばほぼOKかと。
（未検証。自己責任で。注意としてインストール後必ずFFFTP設定を元に戻すこと。）
アクセス権限を直すと、「install/index.php」にエラーが出ている・・・
？なんだろう。
/upload/temp_templateがない？って事は・・・見に行くと本当にない。
作って777権限を与える。
同じ要領で、「/upload/save_image」「/upload/temp_image」「/upload/graph_image」「/upload/mobile_image」「/upload/csv」を処理します。
画面を更新すると「必要なファイルのコピーを開始します。」となりますので、
「次へ進む」をクリック。
？コピー成功と出る割には/data/class/util/SC_Utils.php にエラーが出ている。
エラーを確認し、「user_data/bkup」というフォルダを作成し、777権限を与えて更新。
「ファイルが存在します。」というコメントに変わります。「次へ進む」をクリック。
「ECサイトの設定」「WEBサーバの設定」画面が出てきます。
「店名」「メールアドレス」「ログインID」「パスワード」を設定します。
WEBサーバの設定は特に変更する必要ありませんでした。
「次へ進む」をクリック。
データベースの設定画面が出てきます。
「DBの種類」PostgreSQLかMySQLになります。
今回は・・・どっちでも良いですが、MySQLにしました。
「DBサーバ」 localhost と入力
「ポート」 Xreaのデータベース設定を確認してください。デフォルトは5432？ですかね。（PostgreSQL）
「DB名」「DBユーザ」「DBパスワード」はXrea契約時にメールで送ってきたものです。
「次へ進む」をクリック。
※実はこの時点でDB作成にとっても苦労しましたが後述します。
■データベースの初期化
接続情報：MySQL 5.1.22-rc
データベースの初期化を開始します
※すでにテーブル等が作成されている場合は中断されます
データベースの初期化処理を行わない
という画面が登場します。（今回はMySQL 5.1.22-rcを使用しました。）
新規インストールならそのまま「次へ進む」をクリック。
|
何度かインストール実験をしていて /data/Smarty/templates_c/default/in/ /data/Smarty/templates_c/default/mobile/ /data/Smarty/templates_c/default/admin/ /data/Smarty/templates_c/default/user_data/ がない。アクセス権限もない。みたいなエラーが出ましたが、該当フォルダを作って、権限を与えてやればエラーも消えました。 |
そのまま「次へ」と進むと、
- サイトURL：http://xxx.xxxx.com/
- 店舗名：00PX CUBE
- EC-CUBEバージョン：2.0.0-beta
- PHP情報：5.2.4
- DB情報：MySQL 5.1.22-rc
「次へ進む」
EC CUBE インストールが完了しました。 管理画面にログインできます。 |
という画面が出てきます。
管理ログイン画面に入ると
>> /install/index.phpは、インストール完了後にファイルを削除してください。
というエラーメッセージが出るので、該当フォルダを削除。
以上でインストールは完了です。
]]>本日何気にEC-CUBEのサイトに行ってみた。
http://www.ec-cube.net/
あれ？
EC-CUBEが使えるレンタルサーバの所にXREAがある・・・
？？？う?ん・・・何か変わったっけ？
確かに2.0.0ベータ版が公開されているようだが・・・
あ！もしかして！2.0.0ベータ版でようやく・・・ヤメトコ。
]]> ダウンロードサイトしかし・・・EC-CUBE開発コミュニティでの有志報告を見るかぎり、まだ安定というには
ちょっと早いベータ版のようですね。
今現在MySQL5.0サーバーを取得予定なので、取得後そちらで試してみようと思います。
今回は保留。
Drupal Japanに興味深いエントリーが載っていました。
＞Drupal 6の大きな改善機能の一つは多言語対応を標準で持つようになったことです
これは大きな進歩ですね。オープンソースが日本にさらに広まっていくにはやはり、この辺が重要なのです。
エントリーの中盤に、言語関連のアップデート項目が載っていますが、かなり興味深いです。
ベータの取れたDrupal6に期待したいと思います。
以下エントリー転載
]]> Drupalの人気が世界中で高まる中、日本ではまだまだ認知度が低いと言えるかと思います。でも、今回のバージョン6で日本の皆さんも特に注目すべき機能があります。それは言語対応の部分です。
DrupalはもとよりUTF8ベースとなっていましたので、日本語などの言語表示は問題ありませんでした。単一言語であればサイトを作ることは比較的に簡単にできました。でも、「現在表示中の言語は何か」とか、「このサイトにインストールしている言語はどれか」とかのフックがほとんどなかったため、単一言語サイトでもモジュールを追加するときに手動でその翻訳ファイルをアップしたりして、苦労することもありました。そして複数の言語でコンテンツを持つようなサイトだったら、かなり手の込んだモジュール（InternationalizationもしくはLocalizer)をインストールしない限りサイトの作成がとても難しいものでした。そしてInternationalizationやLocalizerをインストールしたとしても、これらのモジュールはコアのものではなかったため、他のモジュールの開発者は言語の切り替えフックに対応する意識が低く、言語対応を持たすために無理してパッチを当てたりするしかないことも多くありました。
でもDrupal 6の大きな改善機能の一つは多言語対応を標準で持つようになったことです。以下これについて述べますが、単一日本語サイトにしか興味がない人でも、ここで気づいていただきたいのは、Drupalコアが多言語対応をしたため、モジュールの開発者が英語以外の言語を意識する確立が高くなり、今後日本語対応モジュールや日本語を対応させやすくモジュールが増えていくはずだということです。
多国語のサイトが必要とされている方はOpensource CMSの中でDrupalがベストチョイスでしょう。標準としてDrupal 6が持つ言語関連の機能は下記の通りです。（「日本語」と書いてありますが、実際はどの言語でも同じ機能です。）
* インストールは日本語でできるようになるようです。
（これは5からでもできたのかな？でも今度は多分当サイトの「おまじない」設定もいらなくなると思います。）
* UIの翻訳はJavaScriptでできるようになる。
* モジュールが日本語を対応している場合、モジュールを有効にすると同時に自動的に日本語ファイルがインポートされる。
* 新しい言語を設定したときに、モジュールの訳を自動的にインポートする。
* ブラウザーの言語設定で表示言語が自動的に切り替わるという設定ができる。
* URLによって表示言語が自動的に変わる（例：en.domain.tld vs jp.domain.tld)
* 各コンテンツの翻訳（つまり、各国語の「器」と紐付け）ができる。
* 後からでもノードの言語を設定できる。
* パスエリアスの多国語対応。
* 右から左へ流れる（RTL)言語に対応。
転載元：Drupal Japan
]]>
2007年9月18日にSix ApartよりMovable Type 4.01 の発表がありました。
Movable Type 4.01 のバージョンアップ内容は以下の通りです。
アップグレードの種類
バグ・フィックスおよび、XSS の修正 (1カ所)。
アップグレードの必要性
強く推奨。すべての 4.0 ユーザーは、4.01 へアップグレードをすることが強く推奨されます。
パフォーマンスの改善
MT4 の管理画面の操作、および再構築に関連する、重要な修正がおこなわれています。MT4.01 にアップグレードすることで、パフォーマンスの改善が期待されます。
影響は想定しておりません。ただし、Movable Type Perl API のバグ修正がおこなわれているため、なんらかの影響がでる可能性はあります。
デザインテンプレートへの影響
影響は想定しておりません。サーチ結果を表示するページのデフォルトテンプレートが、XHTML1.0 Transitional の仕様に則るために若干の修正がされています。
ライセンス
MT4.0 から MT4.01 へのアップグレードは無料です。
Movable Type 4 のバージョンアップ手順
既存環境からのアップグレード
既知の問題
アップグレード処理がランダムに実行される場合がある
一部のユーザー様から、アップグレード処理がランダムに実行されるとの報告がありました。この問題に関しては、現在も調査中です。もし、同様の問題を経験されましたら、なにとぞシックス・アパートまでレポートをいただければと思います。
MT コアタグの拡張に関して
mt:tags の拡張に一部制限がありますが、こちらは仕様となります。MT はコアタグを置き換える仕組みを持っています。レジストリは、プラグインがハンドラを再宣言することを許可しますが、しかしながら現状では、同一のタグに関して複数のプラグインが競合する宣言をおこなう場合には、それを正しく処理することができません。この制限に関連して、MultiBlog プラグインが複数のコアタグ (Tags, Entries, Comments, など) を再定義しています。これは、ブログのプライバシー設定があった場合に、ただしく処理するためのものです。これにより、
例えば、もし "Core" タグのハンドラをオーバーライドしたい場合、そのタグのコアハンドラを、独自の挙動に修正するために、置き換えることが推奨されます。そのようなプラグインは、コアコンポーネントと直接、やりとりすることをおすすめします。例を示すと、以下のようになります。
| sub init { my $p = shift; $p->SUPER::init(@_); my $core = MT->component('core'); my $r = $core->registry("tags", "block"); $r->{Tags} = \&hose; } |
これにより、MT のコアレジストリのエレメントを置き換えることが可能です。この方法により、ハンドラを拡張するプラグインは、望み通りの結果をえることができます。そして、MultiBlog のプライバシー設定を反映しつつ、しかし MultiBlog が、あなたの指定したハンドラを実行することが可能です。
]]>
「そりゃそうだ・・・」というようなニュースがITmediaに載っていたのでこちらに転載。
クライアント様の中にも不安になっているかたは多数いらっしゃる。
Windows Vistaの評判はイマイチのようです。
たしかに開発者側の人間からすればIE7になって困っている事は多数ある。
しかしWindows XPが発売されてすぐの頃も同じような問題は生じたわけで、いずれは大きな流れに乗らざるを得ないのは確か。
しかしながらMicrosoftはちょいと急ぎすぎたようです。
Windows VistaはXPの頃に比べて未だに問題点が多すぎるようです。
私の本職のシステム開発者も頭を悩ませています。
「インストーラーを作り直さないと・・・」とか何とか・・・（笑）
逆に考えると儲け時という事で頑張り時なわけです。
開発者のみなさん頑張りましょう（笑）
以下ITmediaニュース抜粋
顧客やパートナーの要望を受け、Windows XPの販売期間を5カ月延長する。
米Microsoftは9月27日、Windows XPの販売期間を5カ月延長することを明らかにした。2008年1月30日の予定だった販売終了を、同年6月30日にまで延長する。
]]> Microsoftは販売延長の理由について、顧客、OEMパートナー、小売チャネルの要望に応えたものだとしている。「Windows Vistaへの移行にもう少し時間が必要な顧客が一部にいる。2002年時の方針では、Windowsの小売・OEMパートナーへの提供は発売から4年間となっているが、Vistaのリリース時期を考えると、XPに関してはこの方針は有効ではない」と同社のWindows製品管理担当副社長マイク・ナッシュ氏は説明している。「実際、当社はほとんどの旧版OSを、新版の発売から約2年間提供し続けている。Vista発売後1年でXPの販売を終了しなければならないと考えるのはいささか野心的だったかもしれない」（同氏）
さらに新興市場向けのWindows XP Starter Editionは2010年6月30日まで販売期間を延長する。
]]>