2005-05
12
23:47:00
Movable Type 3.151以前のセッションハイジャック脆弱性問題


実は今年の2月頃のことですが、Movable Type 3.15を使っていた際に所謂セッション・ハイジャック脆弱性と思われる挙動を見つけてしまいました。
シックスアパート社とJVNにそれぞれ詳細とともに通知していたのですが、これが公表されたようです。

JVN:
Movable Type におけるセッション管理の脆弱性
シックスアパート:
【重要】 第三者による不正アクセスを許す危険性の対策について

こうした脆弱性がしっかりと公表され、(まだ現行の日本語バージョンではFIX版が提供されていないようですが)対処がされるのはよいことなのですが、上記の公式情報などでは詳細があまり触れられておらずユーザーに具体的なリスクが分からないようにも感じます。
少しまだ早いかなと迷うところもあったのですが、ベンダーによって告知もされたことですし一部誤った理解をされている方々もいらっしゃりそうなため、通報者として具体的な脆弱性内容を明記して啓蒙させて頂こうと思います。

Continue reading

2005-05
06
22:45:00
blogeet R0.96(β) をリリースしました


半年以上振りのリリースとなってしまいました(^^;
今回は、需要があるかどうか分かりませんが、画像編集ダイアログを付けてみました。これはお察しの通り、旅行びと日記 R1.11で追加した機能のまたもや流用です。
従来のblogeetのHTML編集ウィンドウとは別に、ファイル・アップロードのテキストでIE 右クリックメニューから画像編集ウィンドウが起動されて、指定された画像が編集できる、というものです。
最近のBlogツールでは投稿時に自動的にリサイズなどしてくれるものも多いのですが、MTなどでいちいち画像編集ソフトを立ち上げてリサイズするのが面倒、という場合などにどうぞ。
但しHTML編集とは異なり、残念ながらIEのセキュリティ制限上の問題で編集後のファイル名をIEへ書き戻すことができません。
編集後はそのファイル名をコピーするようにしていますので、お手数ですが手動で貼り付け直す、などの対応でお願いします。
また一部で要望がありましたので、今回のバージョンから「モーダレス・ダイアログ」(というか普通のウィンドウ)になっています。
これでタブブラウザなどを使っている際にblogeetを立ち上げても、他のタブに切り替えることが可能となっています。
# 部品部品だけでなく、もう少し統合的なツールにしたいなぁとは思っているのですが、いつになることやら。気長にお待ち下さい。
何かありましたら、コメント欄まで宜しくお願いします。

2005-05
05
12:49:24
Blogサービスのアクティブユーザー数比較 2005/04版(BlogPet)


きのうろこが、定例が影響した?
それとアクティブでユーザーにサービスしたよ♪


また間が空いてしまいました。
これにより現在Blogで運営して下さい。
事業者別対応リストも少し古くなってきている記事や画像も取り込む機能を日記の同期機能へ変更しましたが、今回はBlogサーバーに投稿されているかどうかを同期するだけでしたが、旅行びと日記R1.10をリリースします。
その他、一度作成した日記の任意日付への変更、日記や画像の投稿/削除時キャンセル(強制中止)、ソート順の記憶、など細かいですが今まで行えていなかった部分での操作性を上げています。
何か問題などありましたら、こちらまでコメントをお願いします。
その他、一度作成した日記がBlogサーバーへ既に投稿されている記事や画像も取り込む機能を追加しました。
まずBlog投稿状態の更新に切り替えるのも容易になったと思います。
詳しくはアップデート履歴を確認していても旅行びと日記からの更新機能を日記の同期機能へ変更しましたが、今回はBlogサーバーに投稿されている部分や新しい事業者による対応もあるようなので、追って更新するようにします。
何か問題などありましたら、こちらまでコメントをお願いします。
その他、一度作成した日記の任意日付への変更、日記や画像の投稿/削除時キャンセル(強制中止)、ソート順の記憶、など細かいですが今まで行えています。
何か問題などありましたら、こちらまでコメントをお願いします。
その他、一度作成した日記がBlogサーバーへ既に投稿されているかどうかを同期するだけでしたが、旅行びと日記R1.9に引き続いて幾つか大きめの機能追加も行いました。
これにより現在Blogで運営して下さい。
事業者別対応リストも少し古くなってきている記事や画像も取り込む機能を追加しましたが、今回はBlogサーバーに投稿されている部分や新しい事業者による対応もあるようなので、追って更新するようにします。

*このエントリは、BlogPetの「ろこ」が書きました。

2005-05
04
22:33:00
旅行びと日記 R1.11をリリースしました


今回は画像関係を集中的に機能追加してみました。
■画像簡易編集機能の追加
これまでは表示専門でしたが、簡易な画像編集機能を付けました。
デジカメ画像などをいちいち専用ソフトでBlog用などに縮小するのも面倒だと思いますが、これまでの自動縮小機能の他に画像ごとに任意サイズに簡単にサイズ変更できるようになりました。
その他トリミング、回転・反転なども可能です。
■日記本文挿入時に登録画像サムネイルからの選択
日記本文への画像指定は%画像%変数の挿入で行いますが、右クリックメニューの画像サムネイルから選択できるようになりました。
これまでより直感的に画像選択可能です。
■その他
登録画像の再保存/コピー、日付リストで画像登録されている日記を色分けして分かりやすく、など。
まだ洗練されていない部分もあるかと思いますので、改善要望などありましたら、コメントまでどうぞ。
# また対応Blogに少し変化もあったようなのでBlog製品/事業者別対応表もアップデートしておきました。
他にも情報や間違いなどありましたらご連絡下さい。
宜しくお願いします。