なーお'nWEB

差分を表示
d3diary開発日記/2010-11-12 へ行く。

#navi(../)

#boxdate

* d3diary-ver0.13a (！セキュリティアップデート！)[#f078c3cc]

d3diaryに、複数のセキュリティ上の脆弱性がみつかりました。　ご使用の方は、至急最新版（ver0.13a）にアップデートしてください。　また、従来のver0.08、ver0.10、をお使いの方で、0.13へのバージョンアップを希望しない方のために、、ver0.08c、ver0.10cも準備しました。
なお、この脆弱性は、minidiary由来のものでしたので、minidiaryをお使いの方はこの機会にd3diaryに乗り換えるか、minidiaryのサイトでパッチ等を入手してください。

** 変更内容 [#x54205d1]
*** 0.13 --> ver0.13a (2010/11/12) [#rb8cf313]
-- 複数のSQLインジェクション脆弱性の修正。
-- 記事詳細ページで画像１枚の時に左寄せになってしまう件を修正。(main_style.css)
-- editcategoryページで、グループ権限を設定するとそのカテゴリが表示されなくなる不具合の修正。
-- d3blogからのインポート機能を追加。　インポート前にカテゴリを２階層以下に圧縮して下さい。Trackbackはテーブルデータのインポートまで行いますが、機能は未実装です。

** ソース [#if60e58a]
本日時点のソースとして、このページにも貼っておきます。
（&font(Red){最新バージョンではありません};。最新版は、[[こちらにあります:http:///modules/plactice/index.php/home/hobby/xoops/d3diary.htm#download]]。）
|&ref(inc/d3diary/d3diary_0.13a.zip);|

過去の版のセキュリティアップテード版
|&ref(inc/d3diary/d3diary_0.10c.zip);|
|&ref(inc/d3diary/d3diary_0.08c.zip);|

**デモサイト [#y0cd8924]
[[デモサイトをOPEN:http://d3diary.naaon.com/]]しました。（2010-10-18）
メンバー登録のうえ、お試しください。

** 運用サイト [#te58619c]
以下のサイトで最新版を使用中です。
-- [[集まれ！塩ビ管スピーカー　コミュニティ:http://www.enbisp.com/]]

**変更ファイル [#cf15572e]

**ToDo [#d4684314]
-- 投稿コメントブロック２つで、古い記事へのコメントが表示されない仕様の改善。（サイドブロックのコメントは大丈夫なのでそのロジックに変更）
-- その他、もろもろ

« Prev

d3diary開発日記/2010-11-12 のバックアップソース(No. All)
- 現: 2026-08-13 (木) 08:56:06 なーお

ぺージ情報
ぺージ名 :	d3diary開発日記/2010-11-12
ページ別名 :	未設定
ページ作成 :	なーお
閲覧可
グループ :	すべての訪問者
ユーザー :	すべての訪問者
編集可
グループ :	なし
ユーザー :	なし

Counter: 22, today: 1, yesterday: 0

d3diary-ver0.13a (！セキュリティアップデート！) のソース