Geeklog増殖計画

RSS Aggregator改造版にdescription追加

Mon, 22 Dec 2008 20:12:21 +0900

ユーザの方から「RSS_Aggregatorでフィードのdescriptionを表示できないか?」というお問い合せがあった。何せ1年半ほど前に作ったスクリプトなので、覚えていない。アーカイブを引っ張り出してみると、わずかなコードの追加で実現できそうなことが分かったので、さっさと仕上げてアップロードした。ユーザの方からのフィードバック、リクエスト（あまり過大なものは困るが(^^;)）こそがフリーソフトウェア作者を動かす力なのだと思う。

Pollsプラグインで不可解な現象

Tue, 16 Dec 2008 21:49:56 +0900

本家サイトの掲示板で問題になっているが、Geeklog-1.5.0-1.5.1になって、アンケート(polls)プラグインで削除・編集ができない場合が出てきている。Dirkさんの記事によると、PHPのセキュリティを高めるためのSuhosinパッチで、一度にPOSTできるフォーム変数の数の初期値が200に制限されているため、この数を超えた大きなアンケートを作ると問題の現象が発生するとのこと。対策としては、

php.iniを設定できる場合は、suhosin.post.max_varsの数を増やす。下記参照。
アンケートプラグインの設定で、1問あたりの選択肢やオプションを減らす。

目安としては、質問を10個、選択肢もそれぞれ10個ずつ作ると、フォーム変数の合計が300を越えるので、アウト。質問を5個、選択肢を8個ずつにすると、フォーム変数の合計は150個なのでセーフ。

静的ページ(staticpages)で多数のフォーム変数を持つフォームを作成する場合も同様の現象が発生しそうだ。

Pollsプラグインのバグ

Sun, 02 Nov 2008 21:17:49 +0900

Geeklog-1.5.1のpollsプラグインで新規アンケートを保存する際に既存のIDを指定すると、黙って上書きされるというバグを本家のバグトラッカーに登録したところ、「Mercurialのリポジトリでは修正されているはずなので確認してくれ」という返事が来た。TortoiseHGでpullして確認したところ、実際このバグは修正されていた。

ここまではどうということのない話なのだが、じつはリポジトリの開発版をインストールする際に、"Undefined function curl_init" というこれまで見たことのないエラーが出た。コードを調べてみると、public_html/admin/lib-install.php の545-554行目で、指定されたURIが実際存在するかチェックするのにcURL関数を使用していた。

Geeklogの次のバージョン(1.5.2?)では、必要とされるPHPの最低バージョンを現行の4.1.0から引き上げる（予想では、4.3.xくらい。4.x系列切り捨てはしばらくなさそう）ことが話題に上っている。これに加えてcURLエクステンションが必要となると、また敷居が高くなる。正式版では、PEARのHTTP_Requestなどで代用されることを望む。

Geeklogの性能測定（その3）

Sat, 11 Oct 2008 13:57:58 +0900

前々回と同じ環境で（config.class.phpのキャッシュ機能あり）、CTL(Caching Template Library)あり・なしで違いを測定してみた。時間の単位はms（ミリ秒）。結果は以下の通り。

CTLなし			CTLあり
平均実行時間(ms)	平均比率(%)	項目	平均実行時間(ms)	平均比率(%)
9.8	9.6	index.php自体の読み込み	16.2	13.6
30.4	29.8	lib-common.phpインクルード	30.2	25.4
28.4	27.8	COM_siteFooter()	34.4	29.0
20.2	19.8	COM_siteHeader()	21.6	18.2
7.8	7.7	STORY_renderArticle()	10.2	8.6
2.8	2.7	lib-story.phpインクルード	3.0	2.5
102.0		全体	118.8

意外な感じがするが、自分が使用している環境ではCTLの恩恵を感じられず、むしろほんのわずかだがスピードダウンする。CTLとは違う方法で、テンプレートライブラリをハックする方法を考えてみようか。

Geeklogの性能測定（その2）

Sun, 05 Oct 2008 16:02:32 +0900

前回と同じ環境（config.class.phpのキャッシュなし）で、public_html/index.phpにアクセスしたときに、lib-common.phpインクルードにかかる時間の内訳（5回の平均値）。時間の単位はms（ミリ秒）。0.2ms以下のものは適当に省いている。

項目	実行時間	比率
lib-common.php自体の読み込み	19.4	49.0%
config->initConfig()	9.4	23.7%
config->load_baseconfig()	3.1	7.9%
lib-syndication.phpインクルード	1.5	3.8%
staticpages::functions.incインクルード	1.3	3.3%
links:functions.incインクルード	0.8	2.1%
lib-plugins.phpインクルード	0.7	1.7%
japanaese_utf-8.phpインクルード	0.6	1.4%
polls::functions.incインクルード	0.5	1.2%
smapx::functions.incインクルード	0.4	1.1%
calendar::functions.incインクルード	0.3	0.9%
SEC_getUserGroups()	0.2	0.6%
合計	39.6

意外な感じがするのは、プラグインのfunctions.incをインクルードする時間が長いこと。同梱されている標準の5つのプラグインだけでも3.3ms（全体の8.7%）かかっている。

ついでに、public_html/index.php自体も計測してみた。

項目	平均実行時間(ms)	平均比率(%)
index.php自体の読み込み	9.4	9.3%
lib-common.phpインクルード	35.6	35.0%
COM_siteFooter()	24.0	23.6%
COM_siteHeader()	19.6	19.3%
STORY_renderArticle()	7.1	7.0%
lib-story.phpインクルード	2.6	2.5%
全体	101.6

記事1件ごとにSTORY_renderArticle()が呼び出されるので、記事が増えるほど遅くなる。これは当然のことだが、COM_siteHeader(), COM_siteFooter()に莫大な時間がかかっているのは予想外だった。ちょっと調べた感じでは、この両関数から呼び出されるCOM_formatBlock()関数が遅いようだ。ここがボトルネックか?

Geeklogの性能測定

Sat, 04 Oct 2008 07:03:24 +0900

Geeklog-1.5.0からは$_CONF変数がデータベースに格納されるようになったが、その実装方法があまりきれいではないので、速度低下を招くのではないかと思い、ひろろんさんやdengenさんと共にごく簡単なキャッシュを実装していた。大ざっぱに言うと10%程度のスピードアップになりそう。

そのとき話題になったのがlib-common.phpのダイエット。このファイルはGeeklogの基本機能を実装し、必要なライブラリをインクルードしているが、1.5.1で200KBほどある。このlib-common.phpの中でも比較的使用されていないコードやインクルードファイルがあれば、使用時にインクルードすることで、サイズを減らせる。

きちんと性能測定したいなあと思ってXdebug関連を探していたら、[PHPプロファイリング: Xdebug(Xdebug2) + WinCacheGrind]というページを見つけた。早速このページの情報を元に、

XdebugのMS Windows用最新モジュール(php_xdebug-2.0.3-5.2.5.dll)をダウンロードしてPHPのエクステンション用ディレクトリにコピー。
WinCacheGrindをダウンロードして、インストール。

php.iniの書き換え。

[Zend]zend_extension_ts = "C:\PHP\ext\php_xdebug-2.0.3-5.2.5.dll"xdebug.profiler_enable = 1xdebug.profiler_output_name = cachegrind.out.profilexdebug.profiler_output_dir = "C:/temp/xdebug"xdebug.auto_trace = On

Geeklog-1.5.1のトップページにアクセスすると、lib-common.php処理にかかる時間は以下のようになった。

キャッシュなし			キャッシュあり
実行時間(ms)	比率(%)	項目	実行時間(ms)	比率(%)
26.4	52.2%	lib-common.php読み込み	20.6	61.7%
11.9	23.6%	config->initConfig()	0.4	1.2%
3.1	6.2%	config->loadBaseConfig()	3.6	10.7%
1.8	3.6%	SEC_getUserGroups()	1.8	5.5%
1.0	2.0%	lib-syndication.php読み込み	0.8	2.4%
0.6	1.3%	lib-session.php読み込み	1.1	3.4%
0.4	0.8%	SEC_getUserPermissions()	0.4	1.2%
0.4	0.8%	lib-plugins.php読み込み	0.6	1.9%
0.1	0.2%	japanese_utf-8.php読み込み	0.1	0.3%
0.2	0.4%	setlocale()	0.4	1.2%
50.6		合計	33.4

テスト環境は、Pentium M 1.1GHz、メモリ1.25GB、Windows XP+SP3、PHP-5.2.5、Apache-2.0.63、MySQL-4.0.18ntで、5回アクセスの平均値。

キャッシュなしの方では、lib-common.phpの処理に合計で50.6ミリ秒かかり、そのうちlib-common.phpの読み込み自体に26.4ミリ秒かかっている。キャッシュありの方では、lib-common.phpの処理に合計で33.4ミリ秒かかり、そのうちlib-common.phpの読み込み自体に20.6ミリ秒かかっている。

キャッシュありの方は、config->initConfig()の実行時間が大幅に短くなっている。config->loadBaseConfig()の時間は依然として長いが、これは内部でlib-database.phpをインクルードし、データベースに接続しているためで、短縮は難しそう。SEC_getUserGroups()に時間がかかるのはソースコードに注釈がある通り（lib-security.phpの88-90行目）だが、何らかのキャッシュ機能を実装できる可能性がある。となるとやはり、全体の50%から60%の時間を占めているlib-common.php自体の読み込みがボトルネックになる。もう少し、詳しく調べてみるつもり。

インクルードファイル直接呼び出し攻撃防止策を追加

Fri, 26 Sep 2008 22:40:53 +0900

Geeklog-1.5.1で、大文字小文字を区別しないファイルシステム（MS Windowsなど）で、インクルードファイルを直接呼び出すことが可能になっていた脆弱性が修正されたが、同様の修正を拙作のDataproxy, Dbman, Sitemap, Themeditプラグインにも行った。機能追加はなし。

カスタム関数管理プラグイン

Fri, 19 Sep 2008 08:57:12 +0900

タイトルの通り、カスタム関数をオンラインで管理するプラグインを試作中。要望があれば公開するつもり。

PS. テキストエディタとFTPしか使わない自分がこのプラグインを使うことはないだろうから、いまいちやる気が起きない。まあ、PHPでファイルをアップロードするスクリプトを書く練習にはなるだろう。

タグ：カスタム関数プラグイン

PHP-4.x系列でhtml_entity_decode()がエラー

Sun, 14 Sep 2008 21:51:01 +0900

ユーザからのレポートで、 "cannot yet handle MBCS in html_entity_decode()" なるエラーが拙作のプラグインで発生しているらしい。Google先生に訊いてみると、PHP-4.xの場合、マルチバイトはサポートしていないとのこと。改めてマニュアルを読んでみると、確かにそう書いてあった。PHP-4.x系列を使わなくなって久しいので、気づかなかった。

とりあえず、Dbman, Dataproxy, Sitemap, Themeditプラグインはエラーが出ないように修正したバージョンを公開した。

タグ：dbman, dataproxy, sitemap, themedit プラグイン

Dataproxyプラグイン-1.1.1

Thu, 11 Sep 2008 09:10:52 +0900

Geeklog-1.5.0に同梱されているPolls-2.0.1プラグインでサイトマップがエラーになっていたが、データベースの構造が変化していたのが原因だった。対策を施したDataproxy-1.1.1プラグインを公開した。なお、Sitemapプラグインの方は変更する必要はありません。

Google Summer of Code 2008の成果

Wed, 10 Sep 2008 00:12:05 +0900

本家のこの記事によると、Geeklog本家から参加した6人のうち5人がプロジェクトを仕上げたそうだ。その成果は次の通り：

コメントモデレーションキュー
アップロードによるプラグインのインストール
検索結果の表示方法改善

5人のうち残りの2人はAptitudeCMS（旧称Geeklog-2）に取り組んでいた。コメントモデレーションキューに関しては、トラックバックモデレーションキューも併せて実装してほしかった。

これらの成果物は、Geeklog-1.5.2以降のバージョンで、本体に取り込まれることだろう（GL-1.5.1はバグ修正のみ）。来年の4月くらいには公開されているだろうか...

Geeklog-1.5.1rc1公開

Mon, 08 Sep 2008 06:37:28 +0900

思っていたよりも早く、RC1が公開された。今度はバグ修正が主なので、正式版が出るまで2週間とかからないだろう。その時点から日本語版が出るまで、1ヶ月では無理だろうな...

Geeklog-1.5.1-RC1間近

Sun, 07 Sep 2008 18:24:42 +0900

本家のメーリングリストの情報によると、もうそろそろ（1～3日中?）GL-1.5.1のRC（リリース候補）版が出るらしい。これはほとんどバグフィックスだけの模様。

Google Summer of Codeも終わったので、その成果を次期バージョン（1.5.2?）に取り入れる作業を行うことを考えると、RC版が出たら1.5.1の正式版が出るのは早そうだ。1.5.0日本語版で潰しているバグも多いので、1.5.1日本語版も、携帯対応を除けば、それほど苦労しなくても出せそう。

当サイトをGeeklog-1.5.0へアップグレード

Sun, 07 Sep 2008 16:12:24 +0900

今までGL-1.4.0sr6で運営していたサイトをGL-1.5.0へアップグレードした。非公開領域/config.phpの $_CONF['default_charset'] に 'UTF-8' をセットしておいたせいで、アップグレードすると元の記事が軒並み文字化け。これが小文字なら問題なかっただろう。system/database/mysql.class.php の143行目を

            if ($this->_charset == 'utf-8') {

から、

            if (strcasecmp($this->_charset, 'utf-8') == 0) {

にハックしてやっと正常にアップグレードができた。Google Codeの方はr417で対応した。このバグを潰すのに3時間くらいかかってしまった。

旧gllabs系製品についての朗報

Thu, 04 Sep 2008 08:19:00 +0900

本家のこのスレッドによると、cordisteさん(= Geeklog Franceの::Benさん）がGeeklog用のMedia Gallery, Captcha, Dokuwiki, vThemesの開発を続けたい旨を打診し、glFusionのMarkさんと連絡を取った、ということだ。

Bad Behavior2-2.0.23

Thu, 28 Aug 2008 22:14:00 +0900

従来、gllabs関係者がサポートしていたプラグインは主に、

Bad Behavior2
CAPTCHA
Dokuwiki
mediagallary

の4つで、glfusionへの移行に伴い、新バージョンが出なくなることが懸念されて(いた|いる)が、Bad Behavior2-2.0.23がDirkさんによって先日公開され、CAPTCHAもひろろんさんの手によって、「CAPTCHA - 画像認証プラグイン（妹認証付）」（自動インストーラ用レシピ、プラグイン本体）という形でパワーアップして帰ってきた。

残るDokuwikiは必要な人間がなんとかハックするだろうが、mediagallryは代替物がない。mediagallaryをフォークするか、gallary2とGeeklogとのブリッジであるG2Bridgeが本家で公開されているので、これに移行するか、全く新しいプラグインを開発することになるだろう。

テーマエディタプラグイン 1.1.1、タグプラグイン 0.4.1を公開

Mon, 18 Aug 2008 22:08:00 +0900

Geeklog-1.5.0のコンフィギュレーションUIに対応すべく更新していたテーマエディタプラグインとタグプラグインにDokuWikiプラグインと共存できないというバグが見つかった。原因は両プラグインのfunctions.incで$confという変数を使ったこと。各プラグインのfunctions.incの中で使用する変数は、Geeklog内ではグローバルスコープになることをうっかり忘れており、この変数がDokuWikiの設定を保持している同名の$conf変数を上書きしているせいで、エラーが発生していた。自分の注意力のなさにうんざり　orz...

テーマエディタプラグインの修正版はこちら、タグプラグインの修正版はこちらからどうぞ。

Dataproxyプラグイン、Sitemapプラグインを更新

Fri, 15 Aug 2008 23:54:45 +0900

DataproxyプラグインとSitemapプラグインがGeeklog-1.5.0に対応した。これで主要な自作プラグインはすべてGL-1.5.0に対応したことになる。まもなく、Geeklog-1.5.1のベータ版ないしリリース候補版が公開されるはずだが、バグ修正が主で、機能追加はほとんどないと思われる。

秋芳洞

Tue, 12 Aug 2008 09:42:00 +0900

昨日は涼みがてらに山口県の秋芳洞へ行ってきた。外は35度近い猛暑だが、チケット売り場を過ぎ、洞窟から流れ出す川の畔を10メートルも歩くと急にひんやりとした。入り口前で撮った写真がこれ。

中にはいると別天地の涼しさだったが、見学者が多かったのには参った。ガイドさんの説明を聞いている団体客が通路をふさぎ、中年のおっさんが三脚を持ち込んで写真やビデオを使っている。子どもの作文のネタのためとはいえ、少し疲れた。

テーマエディタプラグイン 1.1.0

Mon, 11 Aug 2008 21:45:52 +0900

Geeklog-1.5.0に対応したテーマエディタプラグイン-1.1.0を公開した。ダウンロードはこちらからどうぞ。機能追加はなく、GL-1.5.0のコンフィギュレーション対応、CSRF対策追加、バグ取りのみ。

タグ：プラグイン geeklog-1.5 テーマエディタ

PHP-4.x系列の終焉（本当におしまい）

Sat, 09 Aug 2008 00:52:00 +0900

先日、PHP-4.4.9がリリースされ、これで4.x系列に対するセキュリティパッチ提供も最後となった。

PHPの安全性を高めるSuhosinも、この記事によると、今年いっぱいは4.xに対するパッチを提供するが、年が明けたら提供を打ち切るとのこと。いよいよPHP-5.x系列への移行を迫られる状況となった。GeeklogはPHP-5.xでも動作するが、そのパワー（クラス、インターフェースなど）を生かしているとはお世辞にも言えないので、そのうち、PHP-5.x専用にコードを書き直す気運が高まるかもしれない。

DbmanプラグインがGeeklog-1.5.0に対応

Sun, 27 Jul 2008 00:12:03 +0900

延び延びになっていたプラグインのアップデート第一弾ということで、DbmanをGL-1.5.0に対応させた。ダウンロードはこちらからどうぞ。機能追加はなく、GL-1.5.0のコンフィギュレーション対応、CSRF対策追加のみ。とはいえ、元のコードでADMIN_simpleList()を複数回使用していたので、これを1.4.xでも1.5.0でも動作するように変更するのと、コンフィギュレーションに対応させるのに時間がかかった。

他のプラグインも更新を待っているのだが、続きはいつになることやら...

タグ：プラグイン geeklog-1.5 dbman

掲示板プラグインの脆弱性

Sat, 19 Jul 2008 23:00:00 +0900

Geeklogの掲示板プラグインに脆弱性が発見された。検索機能でJavaScriptのフィルタリングが不十分なため，クロスサイトスクリプティング(XSS)の危険性があるらしい。Blaineさんによる元記事はこちらからどうぞ。対策はバージョン2.7.1へアップグレードすること。ダウンロードはこちらからどうぞ。

タグ：セキュリティ xss 掲示板

Geeklogに2つの脆弱性

Sat, 05 Jul 2008 17:56:35 +0900

遅ればせながら，先ほどGeeklog.jpに2つの脆弱性に関する記事を投稿した。

1つ目は，CSRF(Cross-Site Request Forgery)攻撃に関するもので，Geeklogに管理者としてログインしている場合，予期しないフォームを送信するなどの危険性がある。Geeklog-1.5.0では，フォーム表示時にデータベースにトークンを登録し，POST時に照合するというオーソドックスな対策をとっている。大規模なコードの改修を伴うため，Geeklog-1.4.xではこの問題に対応できない。せいぜい，管理者としてログインする期間を短くし，こまめにログアウトを心がけるしかない。

2つ目は，Geeklog内部でHTMLフィルタとして使用されているksesライブラリに脆弱性が見つかったというもの。HTMLフィルタでstyle属性を許可していなければ，問題にはならない。まあ，普通の管理者なら，一般ユーザに <img>タグや style属性の使用を許可してはいないだろうが...

そろそろ当サイトも1.5.0にアップグレードしなければならない状況になったようだ。しばらくは，自作のプラグインのアップグレードにまで手が回りそうにない。

タグ：セキュリティ csrf kses geeklog-1.5

Geeklog本家，GSoC用にMercurial採用

Thu, 26 Jun 2008 08:29:00 +0900

Geeklog本家のバージョン管理にはCVSを用いているが，

ディレクトリの移動をしにくい。
コミット権を持った人以外はコミットできない。

という点がいつも問題になる。他の開発者たちは「せめてSubversionにしよう」と提案するが，Dirkさんは「CVSとSubversionは大して違わない。今から新規にプロジェクトを興すならわざわざCVSを選ぶ理由はないが，現状はうまくいっているからCVSで運用する。」と言っていた。

今朝流れたメーリングリストでは，Dirkさんが「GSoCに取り組む学生たちのコードを管理するのに分散型バージョン管理システムを使いたい。Linuxカーネルのコード管理に使われているGitについて調べてみたが，似たようなコマンドがたくさんあって引いてしまう（全部で152コマンド）。他に誰も口にしないから，自分はMercurialを使おうと思う。これは最終決定ではなく，お試しだ。」と発言していた。本家のWiki上にはMercurialに関するページもできている。GeeklogがGSoCで取り組む内容をいち早く知りたい人は上記ページをチェックしてほしい。

Geeklog-1.5以降

Mon, 23 Jun 2008 23:16:27 +0900

メーリングリストでのDirkさんの話によれば，今後の予定として，

Geeklog 1.5.0-1: バグ修正のみ。リリース目標は7月後半。
Geeklog 1.5.1: バグ修正＋ユーザが投稿した機能拡張パッチ適用。リリース目標はGoogle Summer of Codeの終わり頃，つまり，9月上旬から中旬。
Geeklog-1.5.2ないし1.6.0: Google Summer of Codeの成果を統合し，他の機能追加。目標は今年の終わりから来年の初め。

を考えているが，みんなの意見は?というコメントが出ていた。Blaineさん，Vinnyさん，Mikeさんは，1.5.1でJoeさんのCaching Template Libraryを導入してはどうかと口を揃えて言っている。Blaineさんは，現在のコンフィギュレーションエディタは直感的でなく使いにくいため，今回のGSoCで改良に取り組む学生を期待したが，適当な応募者がおらず，指導者（メンター）も不足していたと発言していた。

中でも過激なのはMikeさんで，1.5.1のベータ版を7月半ばに，最終版を7月31日に公開すべきだと発言している。他のオープンソースWebアプリケーションと同様，今後のロードマップとリリース予定を公開することでユーザからの信頼を高め，コアチームとユーザのコミュニティが協力し，コアチームの責任をDirkさんだけでなく，全員で共有すべきだと提言している。すべて，Geeklog.jpにも当てはまることで，耳が痛い。

タグ：geeklog-1.5

Geeklog 1.5公開

Sun, 15 Jun 2008 23:23:40 +0900

先ほど本家で1.5.0が公開された。Firefox-3の公開よりは早かった。

日本語版は，有志が作業中だが，1ヶ月と経たないうちにGeeklog.jpでも公開できるだろう。1.5.0ではインストールが格段に容易になり，OpenIDやAtomPubもサポートされた。従来，config.phpをせっせといじっていた設定もオンラインのコンフィギュレーションが可能になった。そういう意味では初心者にとって敷居が低くなったと言えるが，また，不安の要素でもある。

タグ：geeklog-1.5

Geeklog 1.5 BETA1

Tue, 06 May 2008 07:46:22 +0900

最近Geeklogを触っていないが，本家で1.5BETA1が公開された。同時に言語ファイルの翻訳を求めている。Configuration UIで大量の翻訳が必要になるとのこと。また，同梱プラグインの言語ファイルの翻訳も求めている。メーリングリストでは，Geeklog-1.5は今月中（確か5月26日?）に公開するとDirkさんが発言していたので，Release Candidateもすぐに公開されることだろう。タグ：geeklog-1.5

geeklog2mtカスタム関数，mt2geeklogカスタム関数機能追加

Thu, 28 Feb 2008 20:14:52 +0900

CATEGORY IDというproprietaryなメタタグをサポートするバージョンを公開した。トピックIDがfooとなっている記事を全てbarに変えるだけなら，phpMyAdminを使って UPDATE `gl_stories` SET `tid` = 'bar' WHERE `tid` = 'foo' とすれば，一発なのだが...

タグプラグイン-0.3.2

Thu, 28 Feb 2008 19:47:20 +0900

タグをテンプレート変数として出力するオプション($_TAG_CONF['publish_as_template_vars'])に関するマニュアルの誤り訂正及び，アンダースコアの扱いを改善した。タグ：タグプラグイン

タグプラグイン-0.3.1

Wed, 23 Jan 2008 22:36:18 +0900

バージョン0.2.0から0.3.0にアップグレードするときにエラーが発生する問題に対処した。また，タグメニューの横に，含まれるアイテム数を表示するオプションを追加した。このプラグインの更新もそろそろ一段落つきそうだ。次は何を作ろうか...

タグ：タグプラグイン

タグプラグイン-0.2.0

Mon, 14 Jan 2008 21:55:35 +0900

タグプラグインに関して，「間違ったタグを削除するインターフェースの提供を!」という声が多かったので，追加してみた。その他，URLリライト時に記事へのリンクがおかしくなるバグ修正や，インストール時のタグクラウドブロック自動作成などの機能を追加してみた。

今，考えているのは，タグ付けを利用した多階層のメニュー作成。

タグ：タグプラグイン

タグプラグイン公開

Sun, 13 Jan 2008 00:06:21 +0900

先日から試作していたGeeklogの記事にタグ付けを行うプラグインを公開した。まだ，開発段階だが，そこそこ便利に使えると思う。タグ：タグプラグイン geeklog

タグもどきプラグイン試作中

Tue, 08 Jan 2008 21:13:06 +0900

Geeklogの記事は複数のカテゴリを指定できないので，後から記事を探そうと思ったら全文検索するしかない。他のブログシステム・CMSなら，マルチカテゴリやタグをサポートしているのに，実にお寒い状況だ。

そこで，タグ置き換えを利用し，記事に自分でタグを埋め込んでタグ付けをするプラグインを考えている。当サイトの右ブロックにはタグクラウドもどきとグローバルメニューにはタグが表示されているが，まだほんの試作段階だ。

今，ひっかかっているのは，プラグインのfunctions.incから外部スタイルシートを読み込むようにしていて，IE6では読み込むが，Firefox-2.0.0.11だと読み込まないということ。正確に言うと，FFでも読み込みはするがなぜか反映されない。ブラウザのキャッシュクリアやCSSファイルの文字コード指定の確認，スタイルに!importantを付加してもなぜか反映されない。でもこのCSSファイルをテーマデフォルトのstyle.cssからインポートするとFFでも反映される。なぜだろう?

タグ：タグタグクラウドプラグイン geeklog 外部スタイルシート ie6 firefox

geeklog2mtカスタム関数

Fri, 04 Jan 2008 22:39:00 +0900

Geeklogの記事をMovable Type(R)形式のフォーマットでエクスポートするカスタム関数を作成してみた。これでいつでもGeeklogから他のブログシステムやCMSに移行できると思うと，安心して記事を書ける。まだ開発段階だが，そこそこ使い物になると思うので，必要な方はこちらからダウンロードしてください。

（2008年 1月 5日追記）エクスポートされたデータのうち，BODYを取り込めなかったバグを修正したバージョン0.1.1を公開しました。

（2008年 1月 7日追記）seesaaに取り込む場合は，phpblock_geeklog2mt.phpの336行目を

.  'STATUS: ' . ($S['draft_flag'] == 0 ? 'publish' : 'draft') . LB

から

.  'STATUS: ' . ($S['draft_flag'] == 0 ? 'Publish' : 'Draft') . LB

に変えないと，インポートした記事がみな下書き状態になるというレポートをkinoさんからいただいた。

タグ：mt インポート geeklog2mt カスタム関数

Dataproxyプラグイン，サイトマッププラグイン完成

Sun, 04 Nov 2007 22:25:00 +0900

Geeklogのコンテンツ取得を代行するDataproxyプラグインとこのプラグインを利用するサイトマッププラグインがとりあえず完成し，当サイトとGeeklog.jpにて公開した。Dataproxyの方はまだ，基本的なデータ取得機能しか持たせておらず，キャッシュ管理機能などは実装していないが，そこそこ使えるものになっていると思う。サイトマッププラグインは，文字通りサイトマップの表示に加えて，Googleサイトマップも作成できる。拙作のGoogle Sitemap Generatorを使用されている方は，サイトマッププラグインをインストールする前に削除しておいてほしい。なお，サイトマップ・Googleサイトマップに含めることができるデータソースは以下の通り：

記事
コメント
トラックバック
静的ページプラグイン
カレンダプラグイン
リンクプラグイン
アンケートプラグイン
DokuWikiプラグイン
掲示板プラグイン
ファイル管理プラグイン
FAQプラグイン
メディアギャラリプラグイン

サイトマッププラグインの設定は全て管理画面から行え，config.phpを編集する必要はなくなっている。いったんインストールが済めば，Googleサイトマップの方は1日に1回自動的に更新されるので，lib-custom.php等をいじる必要もない。Geeklogサイトのコンテンツが赤裸々にあぶり出されるという意味では，怖いプラグインを作ってしまった。

タグ：dataproxy sitemap サイトマッププラグイン

DataProxyプラグイン?

Sun, 14 Oct 2007 09:58:00 +0900

サイトマップとGoogleサイトマップを作成していて思ったのだが，どちらのプラグインも他のプラグインからデータを取り出す作業はほぼ共通。つまり，各プラグインごとにSQLを組み立て，データベース・テーブルからデータを読み込む。SQLを書く過程では，ユーザの権限（や多言語機能を有効にしている場合には，言語サフィックス）を意識しなければならない。IDを指定すれば，コンテンツを返すAPIを各プラグインが実装していれば少しは楽ができるのだが，Geeklogにはない（はず）。RSSフィード作成やサイトカレンダを作成するときも事情は同じ。みんなが車輪の再発明を行っている。DRY(Don't Repeat Yourself)ではなくRY(Repeat Yourself)というわけだ。

ということは，各プラグインからのデータ取り出しとキャッシュ管理を専門に行うプラグインを1つ作り，他のプラグインはこのプラグインが公開しているAPI経由でデータを取得すれば，みんなが幸せになれそうだ。プラグインの名前は，ContentsProxyでは長ったらしいので，DataProxyとでもしようか。

タグ：サイトマップ sitemap プラグイン google dataproxy

sitemap2.php作成中

Thu, 04 Oct 2007 22:57:00 +0900

Geeklog日本語版に同梱されているpublic_html/directory/sitemap.phpのソースコードを見ると??という感じだったので，新たに書き直して，静的ページや掲示板のトピック一覧も表示するように改造中。

コードを書いていると，以前作ったGoogle Sitemap Generatorのコードがかなり流用できることに気づいた。いっそのことプラグイン化して，人間用のサイトマップとGoogle用のサイトマップの両方をサポートするものにしてしまえば皆が幸せになれるかも。そういえば，以前，kimonoさんがリクエストを出していた気がする...

この作業が終わったら，RSS Aggregator改造版を見直す予定。RSSフィードの取り込みを強化し，RSSのフィルタリング機能を追加するつもり。こちらもプラグイン化した方が早そうだ。

タグ：サイトマッププラグイン google rss

nexPro Portal Suite

Tue, 02 Oct 2007 07:36:00 +0900

Geeklogをベースにし，様々なビジネス用途のコンポーネントを組み込んだnexPro Portal Suiteがnextideにて公開されている。コンポーネントの多くはBlaineさんが開発したものを改良したもののようだが，見慣れないものもある。

nexForm - ダイナミックなオンラインフォーム&エディタ。
nexFlow - ワークフローエンジン。文書の回覧や承認を行う。
nexFile - バージョンコントロール付きのファイル管理。
nexList - リスト管理。
nexMenu - ダイナミックなサイトメニュー管理。

以上の機能に加えて，掲示板とCAPTCHAが組み込まれている。基本的には，GPLでサポート有償というパターンのようだ。日本語できちんと動作するかどうかはさだかではないが，Geeklogベースの商業サイトをすぐに構築したい人にとっては，有力な選択肢の1つになるだろう。

タグ：nexpro geeklog

GeeklogのCVSアクセス

Wed, 26 Sep 2007 22:18:00 +0900

Geeklog本家のサーバが移動した後，anonymousユーザでCVSにアクセスすることができなくなっていて，歯がゆい思いをしていた。CVSアクセスに関する説明によると，

cvs -d:ext:anonymous@cvs.geeklog.net:/cvsroot/geeklog co Geeklog-1.x

で良いはずなのだが，anonymousユーザは帰れと言われてしまう。extをpserverに変えても同じ。このときはMS Windows上でコマンドライン版のCVSを使っていた。

今日，メーリングリストを眺めていると，Tortoise CVSユーザが同じような質問をしていた。それによると，MS Windowsではextは使えず，sshにする必要があるとのこと。自分もTortoise CVSはインストールしていたので，やってみると成功した。以下はその覚え書き（というほどの代物ではないけど...）。

チェックアウトしたいフォルダで右クリック。「CVSチェックアウト(k)...」を選択。
モジュールタブで，「CVSROOT」に :ssh:anonymous@cvs.geeklog.net:/cvsroot/geeklog を入力。
「モジュール」に Geeklog-1.x を入力。その右の「一覧の取得(F)...」はGeeklog.netのCVSサーバでは動作しないようだ。
「OK」を押して少しすると，パスワードを訊かれるので， geeklog と入力。チェックアウトが始まる。1回目は全ファイルをチェックアウトするので，それなりの時間がかかる。

これでいつでも最新版のソースコードを眺めることができる。

タグ：geeklog cvs tortoisecvs

Geeklog-1.4.1の後継者

Sun, 09 Sep 2007 21:45:00 +0900

以下の話は確定ではない&うろ覚えで勘違いしている可能性があるので，その点をお含みいただきたい。本家のメーリングリストによると，Google Summer of Codeの成果を取り込んだGeeklogの次期バージョンは1.4.2ではなく，1.5.0になるらしい。主な変更点は，

インストーラの改善。今までテキストエディタでconfig.phpとlib-common.phpを編集してからアップロードしていたが，これがオンラインでできるようになる。これに伴い，nmoxさんが開発しているuserconfigプラグインのようなGUIエディタが搭載され，オンラインで設定を変更できるようになる（らしい）。
OpenID認証をサポート。OpenIDを持っていれば，Geeklogにもシングルサインオンできるようになる。
Geeklogの機能の一部（記事・静的ページ）をWebサービス経由で公開する機能。ATOM publishing APIを使用する模様。
プラグイン関係のAPIが改良される模様。
linksプラグインが改良され，サブカテゴリを指定できるようになった。

など。次期バージョンをいち早く試してみたい人は，こちらからどうぞ。Anonymous CVSは調子が悪いが，Nightly CVS tarballは常にダウンロードできる。どんどんテストして，フィードバックを本家のメーリングリストに投げてくれ，とのこと。

ついでに書くと，Geeklog-2.xも最近急速に開発が進んできているようだ。CVSリポジトリにコミットされる量が増えてきている。一度コードを読もうとしたことがあるが，Model = Propel + Creole, View = Flexy, Controler = Geeklog2コア，という今までとは全く違うMVC構成で，PHP5のパワーを生かしたデザインパターンを豊富に取り入れた設計なので，どちらの知識も乏しい自分には難しかった。それはさておき，このペースで行くと，来年はGeeklog-2.xのアルファ版が出ているかも。

（9月12日追記）言うまでもないが，CVSからダウンロードしたバージョンを使用する際は自己責任でどうぞ。まだ実装されていない機能やバグが結構あるし，CVS版やリリース候補(RC)版から正規版へのアップグレードはサポートされていないので，そのつもりで。

タグ：geeklog openid cvs geeklog2

テーマの移植チュートリアル

Mon, 27 Aug 2007 09:40:00 +0900

Eric WarrenさんがGL Labsに投稿していたPorting a Themeが面白かったので，自分が和訳したものをGL Labs WikiとGeeklog.jp Wikiとに掲載してもらった。CMS用に公開されているオープンソースのテーマファイルはたくさんあるので，Geeklog用にテーマを移植する人が一人でも増えることを願う。

掲載に際して意外と苦労したのが，Wikiの表記法の違い。最初にGL Labsの記事を翻訳した際には，Wikiの編集権を持っていなかったので，HTMLファイルとして保存したものを和訳した。GL Labsに投稿するにあたって管理者のMarkさんから編集権をもらったのだが，ふだん使っていないDokuWikiなので，手作業で変換するのかと思ってぞっとした。

すると，MarkさんがHTMLからのコンバータを紹介してくれた。

前者はMS Windows用のスタンドアロンのプログラムだが，日本語の処理がうまくいかないようだ。後者はPerlをベースとしたWebインターフェースを利用するので，コピペだけでOK。日本語も処理できるし，Wikiの種類も選べる。対応しているのは，Confluence, DokuWiki, Kwiki, Markdown, MediaWiki, MoinMoin, Oddmuse, PbWiki, PhpWiki, PmWiki, SnipSnap, Socialtext, TikiWiki, UseMod, WakkaWiki。このサイトを利用して，DokuWikiへの変換はさほど苦労せずにできた。

次にGeeklog.jp Wikiに投稿するのに，同じHTMLファイルを使用して，MediaWiki用に変換したが，注釈()や画像のリサイズオプションが利用できないため，GL Labsのレイアウトを忠実に再現することはできなかった。表記法もDokuWikiの方が洗練されていて使いやすい。改めてDokuWikiの実力を思い知らされた。

タグ：dokuwiki wiki テーマ移植

カレンダプラグイン

Mon, 16 Jul 2007 19:25:28 +0900

Geeklog標準のカレンダプラグインに，TotalCalendarのような反復されるイベントを指定する機能やリマインダ機能，グループを指定しての検索機能を追加して欲しいという要望は以前から何度も話題に出ていたが，最近立っていたスレッドでは実装してくれた人に寄付金(pledges)を提供するという話が出ていた。

先ほど掲示板を覗いてみると，寄付金の申し出も増え，結局，jmucchielloさんが実装を引き受けることになった。

タグ：カレンダプラグイン totalcalendar

PHP-4.x系列の終焉

Sat, 14 Jul 2007 16:02:55 +0900

PHP本家の記事によると，PHP5が登場して3年経ち，PHP6も開発中であることから，今年いっぱいで4.x系列のサポートは終了，来年8月8日でセキュリティパッチの提供も終わるとのこと。PHP5普及のはずみになればよいが，国内のレンタルサーバ各社は追従できるだろうか?　セキュリティパッチを提供しないままで4.x系列を提供するところもでてくるのではなかろうか?

本格的に5.x系列が普及すれば，少しはまともなオブジェクト指向プログラミングが可能になるし，Zend Framework, Symfonyなどの5.x系列専用のフレームワークも使いやすくなる。

アプリケーション制作者の側でも積極にPHP5への乗り換えを検討している人が増えてきていて，goPHP5なんてサイトもある。このサイトに掲載されているアプリケーションの中には，PEAR, PHPUnit, CMS Made Simple, Website Baker, Drupal, phpMyAdmin, Propel, Typo3などのビッグネームもある。

Geeklog本家のメーリングリストでも1週間ほど前にgoPHP5の話題が出ていて，Dirkさんを除くコア開発者たちはおおむねPHP5へ移行するのに肯定的だ。Dirkさんは例によって静観して議論のおとしどころを見守っている感じ。

タグ：php gophp5

RSS Aggregator改造版（その3）

Wed, 13 Jun 2007 19:17:58 +0900

RSS Aggregator改造版で，

ATOM1.0の時間情報を取れない
リンクテキストに & が含まれている場合， & と表示される

という問題が報告された。前者は，ATOMのフィードを解析するGeeklogシステム側の問題。フィードの種類に応じてパーサを生成するファクトリ内部のエラーだった。Geeklog.netに投稿して，改修したとレスが来た。

後者は，リンクテキストに単純に htmlspecialchars() を適用していたのが原因。& などは二重にエスケープされることになってしまう。htmlspecialchars()で変換される前にいったんエンティティに戻しておき，htmlspecialchars()を適用すればよい。

タグ：rss rss_aggregator

厄日

Mon, 28 May 2007 23:25:07 +0900

昨日は光化学スモッグ注意報のせいで運動会は中止。実際，目がひりひりした（ような気がする）。

今朝は，JRの人身事故のせいで，通勤先に1時間30分の延着。まあ，業務に支障は出なかったからよかったが...

「この調子だとあと1回は災いに遭いそう。おばさんドライバーがバックしようとしている後ろを通っているときに，アクセルとブレーキを踏み間違えてドシン！かな」などと考えながら歩いていると，そのようにバックしかけている軽自動車の後ろを2回通る羽目になってしまった。明日が来るのがちょっと怖い...

タグ：厄日

RSS Aggregator改造版（その2）

Wed, 11 Apr 2007 23:13:46 +0900

RSS Aggregator改造版がGeeklog.jpで動作しない理由がやっと判明した。PHPのxml_parser_create()関数が受け付けるエンコーディングはUTF-8, ISO-8859-1, US-ASCIIの3種類なので，日本語を含むxmlファイルを処理するには，必然的にUTF-8を指定することになる。PHPのバージョンにかかわらず，ソースエンコーディングをUTF-8にするためには，xml_parser_create( 'UTF-8' );とすればよい。

あとはUTF-8以外のフィード（EUC-JPなど）をxml_parse()に喰わせる前に，encoding='foo'を含めてUTF-8に変換してやればよい。この方針で行けば，mb_detect_encoding()などの確実性に欠ける関数を使わなくても済む。

というところまではすぐに思いついたが，PHP4だと文字化けする。フィードデータはまちがいなくUTF-8で与えているのに，どうもxml_parse()がISO-8859-1と決めつけている節がある。なぜ...

ふと，英語版のPHPマニュアルを見ていると，xml_parser_create()のノートにこんなコメントが載っていた。

[quote]

php at stock-consulting dot com (21-Feb-2005 10:47)

Even though I passed "UTF-8" as encoding type PHP (Version 4.3.3) did *not* treat the input file as UTF-8. The input file was missing the BOM header bytes (which may indeed be omitted, according to RFC3629...but things are a bit unclear there. The RFC seems to make mere recommendations concering the BOM header). If you want to sure that PHP treats an UTF-8 encoded file correctly, make sure that it begins with the corresponding 3 byte BOM header (0xEF 0xBB 0xBF)

[/quote]

このメモによると，どうもこの関数は好みがうるさく，PHP4を使ってUTF-8でデータを与えるときにはBOMをつけないとだめなようだ。これをヒントに，フィードデータをUTF-8に変換した後，BOMをつけてからパーサに読み込ませるとあっさり動作する。orz

PHPはマニュアルが充実しているのが長所の1つだが，マニュアル化されていない地雷も数多くある。そういう意味で，マニュアルに付属しているUser contributed notesは貴重な資料であることは間違いない。

これで安心したのも束の間，今度はGeeklog.jpの掲示板のフィードデータをいつのまにか読み込まなくなった。PHP5でも同様。FEED Validatorにかけてみると，不正な文字が含まれているせいでxmlパーサがエラーを起こしている。こういう状況だから，フィードデータを読み込めないのはある意味しかたないと思うが，FirefoxのSageはそんな逆境にもめげずにきちんと読み込んで動作する。

まだまだ修行が足りないようだ。xml_parse()関数を使いながら，エラーをリカバーする方法があるのかもしれないし，だめならxml_parse()系の関数に頼らず自力でパーサーもどきを書く必要があるのかもしれない。SimpleXMLやDOMを使えば簡単だが，PHP4でも動作させるとなるとその方法も採れない。先は長そうだ...

タグ：rss rss_aggregator xml_parse

RSS Aggregator改造版

Sun, 08 Apr 2007 16:38:12 +0900

SaYさんが作成したRSS AggregatorがGeeklog-1.4.1では動作しないというレポートがGeeklog.jpの掲示板に複数，寄せられていた。関心があったので，ハックしたものがこれ。オリジナル版との違いは，

Geeklog-1.4.0, 1.4.1のどちらでも動作する。
lib-common.phpを改造する必要はなくなった。必要な関数は皆phpblock_rssaggregator.phpに含まれている。
タイムスタンプは，RSS2.0で使われているRFC822フォーマットだけでなく，Atom1.0などでも使われているISO.8601.1988フォーマットにも対応。
フィードデータを表示するHTMLコードを指定可。
記事が更新された時刻を表示可。
簡単なキャッシュ機能を実装。
フィードデータに含まれるURLをサニタイズ。RSSインジェクションをある程度防げる。実装の際には，XSS Cheat Sheetを参考にした。

ただ，問題点もあり，設置するサイトによっては文字化けしてしまう。PHP4を使うと文字化けするようなのだが，理由はまだわからない。Geeklog.jpに設置した場合がそうなのだが，phpblock_rssaggregator.phpの254行目を

$feed = $factory-&gt;reader( $rdfurl, $_CONF['default_charset'] );

から，

$feed = $factory-&gt;reader( $rdfurl, '' );

に変えると正常に動作することから，XMLパーサ関数に関連する不具合のようだ。この問題を解決すれば，使い勝手のよいものになりそう。Geeklog.jpの左ブロックに，RSS Aggregatorのデモを表示しているので，よろしければどうぞ。

タグ：rss rss_aggregator

mt2geeklogカスタム関数バージョンアップ

Sat, 24 Mar 2007 18:31:57 +0900

Movable Typeのデータファイルをインポートするmt2geeklogカスタム関数を更新した。といっても，インポートファイルの拡張子を .log から .txt へ変更しただけ。必要な人は，こちらからどうぞ。タグ：mt mt2geeklog

jpmailプラグイン公開

Sun, 18 Mar 2007 15:47:00 +0900

Geeklog-1.4.1ではメールの文字コードがUTF-8になってしまい，サーバーの環境やメーラによっては文字化けするケースが出てきた。特にhotmailでは顕著なようだ。

lib-common.phpのコードを読んでみると，マルチバイト文字を含むメールのヘッダや本文はUTF-8でエンコードされる仕様になっている。ある意味，強引な仕様だ。

この状況を改善すべく文字コードやメールの勉強を始めたが，なかなかややこしい。「t_komuraの日記」を読むと，文字コード変換はPHPのバージョンによって対応の仕方が違うし，「超極める！PHP」の上鍵さんの記事を読むと，日本語のメールを正しく送るのは至難の業であることがよくわかる。さらにこの記事を読むと，PHPと文字コードの関係について自分がいかに無知だったかを思い知らされる。

そんなこんなで自分のようなホビープログラマには荷が重いが，ないよりはましだろうと思って，jpmailプラグインを作成した。GeeklogがUTF-8にエンコードしたヘッダや本文をデコードし，ISO-2022-JPでエンコードするだけなのだが，PHPのmb_detect_encoding()やmb_encode_mimeheader()を使わないで実装するのはかなりややこしい。

結局，エンコーディングの検出はNucleusに含まれているmb_emulatorを使い，行の折りたたみやコメントの処理は「超極める！PHP」の記事を参考にした。

XREA(PHP-5.1.4, MySQL-5.0.22)とノートPC(Windows XP PRO, PHP-5.2.1, MySQL-4.0.18)の環境では動作しているし，hotmail宛でも文字化けしていない。他の環境でもうまく動作すればよいのだが...

タグ：jpmail プラグイン

メーリングリストgeeklog-devel開放

Sat, 06 Jan 2007 07:20:38 +0900

今まで開発者しか購読できなかったメーリングリストを購読できるようになったので，早速登録。従来のgeeklog-devtalkは閉鎖される。関心のある方は http://lists.geeklog.net/mailman/listinfo/geeklog-devel からどうぞ。別の話だが，Geeklogの機能リクエストの山が膨れあがっているのに業を煮やしてか，開発者を発掘するためかは定かではないが，Geeklog本家で賞金レースを行うという発表があった。 http://www.geeklog.net/article.php/bounties geeklog-devtalkでつい最近出ていた話題だが，あっさりと現実の提案になった模様。腕に覚えのある方は参加してみては？タグ：メーリングリスト

Geeklog-1.4.1公開

Mon, 01 Jan 2007 08:24:09 +0900

Geeklog-1.4.1が正式にリリースされた。リリース直前でconfig.phpのデフォルトがutf-8から

$_CONF['language']        = 'english';$_CONF['default_charset'] = 'iso-8859-1';

に戻り，一安心。個人的にはMicrosoft SQL Serverがサポートされたことはどうでもよく，コンテンツの多言語化，カレンダ機能のプラグイン化，CAPTCHAのサポートが興味深い。タグ：geeklog 多言語化

テーマエディタプラグイン 1.0.4

Thu, 21 Dec 2006 22:14:21 +0900

Geeklogテーマエディタプラグインのバージョン1.0.4を公開した。簡易版の画像アップローダを搭載し，テーマディレクトリ下の /images ディレクトリにテーマエディタから直接画像をアップロードできるようになった。ダウンロードはこちらからどうぞ。

I've released the themedit (Theme Editor) plugin 1.0.4 for Geeklog. In this version, you can uoload image files directly to /images directories under each theme's directory. You can DOWNLOAD it from here.

タグ：テーマエディタプラグイン

Geeklog-1.4.1-RC1公開

Mon, 18 Dec 2006 06:32:30 +0900

予定通り，RC1が公開された。データベースの変更はなし。MSSQL関係のバグつぶしと，多言語サポート改善，Professionalテーマの改善，投稿する前に呼び出されるAPIフックの追加，など。正規版ではないが，どんどんダウンロード＆フィードバックしてほしいとのこと。なお，1.4.1の正式版がリリースされると，1.3.x系列のサポートは終了するするので，まだのサイトはそろそろ1.4.x系列へ移行した方がよいかもしれない。タグ：geeklog

Geeklog-1.4.1-RC1間近

Mon, 11 Dec 2006 08:14:56 +0900

Google Sitemap Generatorのバグつぶしが終わって一息ついていたら，メーリングリストでDirkさんが「遅くとも来週（今週？）末にはRC1を出す」と発言していた。現在のところ，MSSQL関連のバグつぶしと，CAPTCHA関連のAPI追加で調整している。 RC1を出した後は，さっさとやりたいとのことなので，ひょっとすると年内にもGeeklog-1.4.1正式版がリリースされるかもしれない。タグ：geeklog captcha sitemap

Google Sitemap Generator-0.1.3

Thu, 07 Dec 2006 21:00:19 +0900

バグ修正のみ。

未来の記事までサイトマップにに含めていたバグを修正。
サイトマップを作成した後，ファイルのタイムスタンプを更新するよう修正。

タグ：sitemap サイトマップ google_sitemap_generator

Google Sitemap Generator-0.1.2

Wed, 06 Dec 2006 21:53:56 +0900

バグ修正とオプション追加。

静的ページのうち，センターブロックに表示されるものの扱いを決めるオプションを追加。デフォルトでは，センターブロックに表示されないものだけをピックアップする。
記事のうち，ドラフト（書きかけ）フラグが立っていたものまでサイトマップに含めていたバグを修正。

タグ：sitemap サイトマップ google_sitemap_generator

Google Sitemap Generator-0.1.1

Mon, 04 Dec 2006 22:49:39 +0900

バグ修正が1つ，動作変更が1つ。

静的ページでURLリライトするかどうかの判断を逆にしていたので，訂正。参考スレッド
静的ページで中央ブロックに表示されるものだけをサイトマップに載せるよう，修正。参考スレッド

以上の訂正を行ったものをバージョン0.1.1として，アップロードした。ダウンロードはこちらからどうぞ。タグ：sitemap サイトマップ google_sitemap_generator

Google Sitemap Generator

Fri, 01 Dec 2006 08:37:56 +0900

Google Sitemap用のサイトマップを作成するGeeklogのカスタム関数を書いて，本家に投稿したら，さっそく承認されたので，当サイトにもアップロードしておく。ダウンロードはこちらからどうぞ。記事，静的ページ，リンク，掲示板のトピックをサイトマップに含めることができる。Google Sitemapでは，サイトマップのサイズは10MB以下，サイトマップ内のエントリ数は50,000以下という制限があるが，この関数ではチェックしていないので，巨大なサイトに使用する場合には適当にハックしていただきたい。タグ：sitemap サイトマップ google_sitemap_generator

sitemaps.org

Mon, 27 Nov 2006 23:25:22 +0900

sitemaps.org(http://www.sitemaps.org/)で，Google, Yahoo, Microsoft共通のサイトマップの仕様が公開されている。Googleのサイトマップとほぼ同じで，xmlの名前空間が違うくらい^^; 今までこのサイトではRSSフィードをGoogleに読ませていたが，古いエントリはどうなるのかとか，やはり静的ページやリンクプラグインのデータも読ませたいとか考えると，RSSではもの足らない。そこで，昨日，サイトマップを出力する簡単なスクリプトを書いて，Googleのウェブマスターツールに読み込ませたらOKだった。このサイトのPage Rankもいつのまにか6になっているが，このサイトマップ作成用スクリプトが役に立ってくれれば，と思う。タグ：sitemap サイトマップ google

掲示板プラグインを2.6RC1にアップデート

Thu, 23 Nov 2006 23:42:22 +0900

Blaineさんの掲示板プラグインの新バージョンが公開されたので，早速インストールしてみた。register_globals = off でインストール・作動する。相変わらず文字切れはするが，substr()をmb_strimwidth()に置換すれば済む話だ。SQLが最適化されたとのことで，結構軽快に動作する。日付のフォーマットにstrftime()を使用している箇所が多いため，いまいち気に入らない表示の箇所もあるが，これも書き換えれば済む話。もう少し使ってみないと何とも言えないが，今のところは，総じて2.5RC1よりもかなり改善されたと思う。Blaineさんに感謝！タグ：掲示板プラグイン

Sage-1.3.9

Sun, 19 Nov 2006 20:37:53 +0900

今日の夕方，Firefoxを起動すると，Sageがアップグレードされているという通知が来たので，早速バージョンアップした。いつものようにAlt+Sを叩いても反応がない。メインメニューのツールから開いてみると，ショートカットがAlt+Zに変更されていた...しかたがないので，例によって全く自信はないが，設定を書き換えた。MS-Windowsユーザーの方は，*** 自己責任にて ***参考までにどうぞ。

Firefoxを終了させる。
[Documents and Settings]/your_account/Application Data/Mozilla/Firefox/Profiles/*****/extensions/{******}/chrome/sage.jarのバックアップを取る。
sage.zipにリネームし，右クリックして展開（解凍）する。
その中のlocale/ja-JP/sage.dtdをUTF-8が編集できるテキストエディタで開く。
52行目付近に，
<!ENTITY openSageSidebar.commandkey "Z">
という行があるので，"Z"を"S"に変える。
保存してエディタを終了。
2つ上のディレクトリに移動し，content, locale, skinを選択してから，Zipで圧縮。
出来上がったZipファイルをsage.jarにリネーム。
sage.jarを[Documents and Settings]/your_account/Application Data/Mozilla/Firefox/Profiles/*****/extensions/{******}/chrome/に戻す。

タグ：firefox sage

Bad Behavior，頑張る

Sat, 18 Nov 2006 06:57:45 +0900

最近，Bad Behaviorプラグインの実力を実感することが多くなった。「フェンタミンを買え！」だの「バイア*ラを買え！」だの「ローンはいかがですか」などといったコメントスパム/トラックバックスパムが来ても，この頼もしい風紀委員は門前払いをくらわす。このサイトにインストールされているBad Behaviorはオリジナルのままで，Geeklog.jpのそれとは違い，飼い慣らされていないバージョンだ。 Bad Behavior本家(http://www.homelandstupidity.us/software/bad-behavior/)では，既にバージョン2.0.7がリリースされているが，Geeklogへの取り込みはまだなされていないようだ（Dirkさん，お願いしますだ<(_ _)>）。タグ：bad_behavior

UNIX系雑誌

Fri, 17 Nov 2006 22:06:08 +0900

今年3月に休刊になった「Unix Magazine」に続き，「オープンソースマガジン」も来月で休刊することになった。自分が定期的に読んでいるもので残っているのは「ソフトウェアデザイン」と「WEB+DB PRESS」だけ。時代の流れなのかもしれないが，寂しくなる。技術の進歩の速さやRSSをはじめとする情報発信手段の多様化・迅速化を考えると，技術系雑誌の立場は難しいかもしれないが，新手のツール・開発環境などを定期的に特集してくれる雑誌は貴重な情報源だ。このての雑誌を読み始めたのは，「Oh! MZ」が最初だが，あの頃（20年前）の記事の濃さ・執筆陣の文才・雑誌全体を覆う熱気と比べれば，現在発行されている雑誌はどれも取るに足らない。その中で，唯一，「Unix Magazine」は独自の香りのする雑誌だったと個人的には思う。そのユニマガとライバル関係にあった「オープンソースマガジン（旧UNIX USER)」までもが休刊とあっては，残る「ソフトウェアデザイン」のレベルダウンが心配だ。今まで同様の質の高い記事を願ってやまない。タグ：unix 雑誌

テーマエディタプラグイン 1.0.3

Tue, 07 Nov 2006 21:56:12 +0900

システムのデフォルト言語が "japanese" や "japanese_utf-8" の場合，デフォルトのテーマ名としてIvySOHOを追加するようにした。編集できるファイルの数を大幅に増やした。Ivyさんに感謝！　Geeklog-1.4.1b2 にテーマエディタプラグインをインストールしてみたが，問題なく動作する。タグ：テーマエディタプラグイン

PHPのhtml*()関数

Sun, 05 Nov 2006 21:10:42 +0900

Secuniaのメーリングリストによると，htmlentities(), htmlspecialchars() にバッファーオーバーフローを利用してセキュリティホールをつくことが可能なバグがあるらしい。危険度は Highly critical で影響を受けるのは，PHP 4.0.x-4.4.x, 5.0.x-5.1.x と広範囲。 DoS攻撃を受けたり，リモートから任意のコードを実行される可能性があるとのこと。とはいえ，後者は，文字セットとしてUTF-8が選択されている場合に限る。解決策としては，リリースされたばかりの PHP-5.2.0 にアップグレードすることが推奨されている。5.1.x系列は，5.1.6で終わりとなった。タグ：php secunia セキュリティ