d3diary開発日記​/2010-11-12

d3diary-ver0.13a (！セキュリティアップデート！)

d3diaryに、複数のセキュリティ上の脆弱性がみつかりました。　ご使用の方は、至急最新版（ver0.13a）にアップデートしてください。　また、従来のver0.08、ver0.10、をお使いの方で、0.13へのバージョンアップを希望しない方のために、、ver0.08c、ver0.10cも準備しました。
なお、この脆弱性は、minidiary由来のものでしたので、minidiaryをお使いの方はこの機会にd3diaryに乗り換えるか、minidiaryのサイトでパッチ等を入手してください。

変更内容

0.13 --> ver0.13a (2010/11/12)

• • 複数のSQLインジェクション脆弱性の修正。
  • 記事詳細ページで画像１枚の時に左寄せになってしまう件を修正。(main_style.css)
  • editcategoryページで、グループ権限を設定するとそのカテゴリが表示されなくなる不具合の修正。
  • d3blogからのインポート機能を追加。　インポート前にカテゴリを２階層以下に圧縮して下さい。Trackbackはテーブルデータのインポートまで行いますが、機能は未実装です。

ソース

本日時点のソースとして、このページにも貼っておきます。
（最新バージョンではありません。最新版は、こちらにあります。）

d3diary_0.13a.zip

過去の版のセキュリティアップテード版

d3diary_0.10c.zip

d3diary_0.08c.zip

デモサイト

デモサイトをOPENしました。（2010-10-18）
メンバー登録のうえ、お試しください。

運用サイト

以下のサイトで最新版を使用中です。

• • 集まれ！塩ビ管スピーカー　コミュニティ

変更ファイル

ToDo

• • 投稿コメントブロック２つで、古い記事へのコメントが表示されない仕様の改善。（サイドブロックのコメントは大丈夫なのでそのロジックに変更）
  • その他、もろもろ