Geeklog増殖計画

Bad Behavior2-2.0.23

Thu, 28 Aug 2008 22:14:00 +0900

従来、gllabs関係者がサポートしていたプラグインは主に、

Bad Behavior2
CAPTCHA
Dokuwiki
mediagallary

の4つで、glfusionへの移行に伴い、新バージョンが出なくなることが懸念されて(いた|いる)が、Bad Behavior2-2.0.23がDirkさんによって先日公開され、CAPTCHAもひろろんさんの手によって、「CAPTCHA - 画像認証プラグイン（妹認証付）」（自動インストーラ用レシピ、プラグイン本体）という形でパワーアップして帰ってきた。

残るDokuwikiは必要な人間がなんとかハックするだろうが、mediagallryは代替物がない。mediagallaryをフォークするか、gallary2とGeeklogとのブリッジであるG2Bridgeが本家で公開されているので、これに移行するか、全く新しいプラグインを開発することになるだろう。

テーマエディタプラグイン 1.1.1、タグプラグイン 0.4.1を公開

Mon, 18 Aug 2008 22:08:00 +0900

Geeklog-1.5.0のコンフィギュレーションUIに対応すべく更新していたテーマエディタプラグインとタグプラグインにDokuWikiプラグインと共存できないというバグが見つかった。原因は両プラグインのfunctions.incで$confという変数を使ったこと。各プラグインのfunctions.incの中で使用する変数は、Geeklog内ではグローバルスコープになることをうっかり忘れており、この変数がDokuWikiの設定を保持している同名の$conf変数を上書きしているせいで、エラーが発生していた。自分の注意力のなさにうんざり　orz...

テーマエディタプラグインの修正版はこちら、タグプラグインの修正版はこちらからどうぞ。

Dataproxyプラグイン、Sitemapプラグインを更新

Fri, 15 Aug 2008 23:54:45 +0900

DataproxyプラグインとSitemapプラグインがGeeklog-1.5.0に対応した。これで主要な自作プラグインはすべてGL-1.5.0に対応したことになる。まもなく、Geeklog-1.5.1のベータ版ないしリリース候補版が公開されるはずだが、バグ修正が主で、機能追加はほとんどないと思われる。

秋芳洞

Tue, 12 Aug 2008 09:42:00 +0900

昨日は涼みがてらに山口県の秋芳洞へ行ってきた。外は35度近い猛暑だが、チケット売り場を過ぎ、洞窟から流れ出す川の畔を10メートルも歩くと急にひんやりとした。入り口前で撮った写真がこれ。

中にはいると別天地の涼しさだったが、見学者が多かったのには参った。ガイドさんの説明を聞いている団体客が通路をふさぎ、中年のおっさんが三脚を持ち込んで写真やビデオを使っている。子どもの作文のネタのためとはいえ、少し疲れた。

テーマエディタプラグイン 1.1.0

Mon, 11 Aug 2008 21:45:52 +0900

Geeklog-1.5.0に対応したテーマエディタプラグイン-1.1.0を公開した。ダウンロードはこちらからどうぞ。機能追加はなく、GL-1.5.0のコンフィギュレーション対応、CSRF対策追加、バグ取りのみ。

タグ：プラグイン geeklog-1.5 テーマエディタ

PHP-4.x系列の終焉（本当におしまい）

Sat, 09 Aug 2008 00:52:00 +0900

先日、PHP-4.4.9がリリースされ、これで4.x系列に対するセキュリティパッチ提供も最後となった。

PHPの安全性を高めるSuhosinも、この記事によると、今年いっぱいは4.xに対するパッチを提供するが、年が明けたら提供を打ち切るとのこと。いよいよPHP-5.x系列への移行を迫られる状況となった。GeeklogはPHP-5.xでも動作するが、そのパワー（クラス、インターフェースなど）を生かしているとはお世辞にも言えないので、そのうち、PHP-5.x専用にコードを書き直す気運が高まるかもしれない。

DbmanプラグインがGeeklog-1.5.0に対応

Sun, 27 Jul 2008 00:12:03 +0900

延び延びになっていたプラグインのアップデート第一弾ということで、DbmanをGL-1.5.0に対応させた。ダウンロードはこちらからどうぞ。機能追加はなく、GL-1.5.0のコンフィギュレーション対応、CSRF対策追加のみ。とはいえ、元のコードでADMIN_simpleList()を複数回使用していたので、これを1.4.xでも1.5.0でも動作するように変更するのと、コンフィギュレーションに対応させるのに時間がかかった。

他のプラグインも更新を待っているのだが、続きはいつになることやら...

タグ：プラグイン geeklog-1.5 dbman

掲示板プラグインの脆弱性

Sat, 19 Jul 2008 23:00:00 +0900

Geeklogの掲示板プラグインに脆弱性が発見された。検索機能でJavaScriptのフィルタリングが不十分なため，クロスサイトスクリプティング(XSS)の危険性があるらしい。Blaineさんによる元記事はこちらからどうぞ。対策はバージョン2.7.1へアップグレードすること。ダウンロードはこちらからどうぞ。

タグ：セキュリティ xss 掲示板

Geeklogに2つの脆弱性

Sat, 05 Jul 2008 17:56:35 +0900

遅ればせながら，先ほどGeeklog.jpに2つの脆弱性に関する記事を投稿した。

1つ目は，CSRF(Cross-Site Request Forgery)攻撃に関するもので，Geeklogに管理者としてログインしている場合，予期しないフォームを送信するなどの危険性がある。Geeklog-1.5.0では，フォーム表示時にデータベースにトークンを登録し，POST時に照合するというオーソドックスな対策をとっている。大規模なコードの改修を伴うため，Geeklog-1.4.xではこの問題に対応できない。せいぜい，管理者としてログインする期間を短くし，こまめにログアウトを心がけるしかない。

2つ目は，Geeklog内部でHTMLフィルタとして使用されているksesライブラリに脆弱性が見つかったというもの。HTMLフィルタでstyle属性を許可していなければ，問題にはならない。まあ，普通の管理者なら，一般ユーザに <img>タグや style属性の使用を許可してはいないだろうが...

そろそろ当サイトも1.5.0にアップグレードしなければならない状況になったようだ。しばらくは，自作のプラグインのアップグレードにまで手が回りそうにない。

タグ：セキュリティ csrf kses geeklog-1.5

Geeklog本家，GSoC用にMercurial採用

Thu, 26 Jun 2008 08:29:00 +0900

Geeklog本家のバージョン管理にはCVSを用いているが，

ディレクトリの移動をしにくい。
コミット権を持った人以外はコミットできない。

という点がいつも問題になる。他の開発者たちは「せめてSubversionにしよう」と提案するが，Dirkさんは「CVSとSubversionは大して違わない。今から新規にプロジェクトを興すならわざわざCVSを選ぶ理由はないが，現状はうまくいっているからCVSで運用する。」と言っていた。

今朝流れたメーリングリストでは，Dirkさんが「GSoCに取り組む学生たちのコードを管理するのに分散型バージョン管理システムを使いたい。Linuxカーネルのコード管理に使われているGitについて調べてみたが，似たようなコマンドがたくさんあって引いてしまう（全部で152コマンド）。他に誰も口にしないから，自分はMercurialを使おうと思う。これは最終決定ではなく，お試しだ。」と発言していた。本家のWiki上にはMercurialに関するページもできている。GeeklogがGSoCで取り組む内容をいち早く知りたい人は上記ページをチェックしてほしい。

Geeklog-1.5以降

Mon, 23 Jun 2008 23:16:27 +0900

メーリングリストでのDirkさんの話によれば，今後の予定として，

Geeklog 1.5.0-1: バグ修正のみ。リリース目標は7月後半。
Geeklog 1.5.1: バグ修正＋ユーザが投稿した機能拡張パッチ適用。リリース目標はGoogle Summer of Codeの終わり頃，つまり，9月上旬から中旬。
Geeklog-1.5.2ないし1.6.0: Google Summer of Codeの成果を統合し，他の機能追加。目標は今年の終わりから来年の初め。

を考えているが，みんなの意見は?というコメントが出ていた。Blaineさん，Vinnyさん，Mikeさんは，1.5.1でJoeさんのCaching Template Libraryを導入してはどうかと口を揃えて言っている。Blaineさんは，現在のコンフィギュレーションエディタは直感的でなく使いにくいため，今回のGSoCで改良に取り組む学生を期待したが，適当な応募者がおらず，指導者（メンター）も不足していたと発言していた。

中でも過激なのはMikeさんで，1.5.1のベータ版を7月半ばに，最終版を7月31日に公開すべきだと発言している。他のオープンソースWebアプリケーションと同様，今後のロードマップとリリース予定を公開することでユーザからの信頼を高め，コアチームとユーザのコミュニティが協力し，コアチームの責任をDirkさんだけでなく，全員で共有すべきだと提言している。すべて，Geeklog.jpにも当てはまることで，耳が痛い。

タグ：geeklog-1.5

Geeklog 1.5公開

Sun, 15 Jun 2008 23:23:40 +0900

先ほど本家で1.5.0が公開された。Firefox-3の公開よりは早かった。

日本語版は，有志が作業中だが，1ヶ月と経たないうちにGeeklog.jpでも公開できるだろう。1.5.0ではインストールが格段に容易になり，OpenIDやAtomPubもサポートされた。従来，config.phpをせっせといじっていた設定もオンラインのコンフィギュレーションが可能になった。そういう意味では初心者にとって敷居が低くなったと言えるが，また，不安の要素でもある。

タグ：geeklog-1.5

Geeklog 1.5 BETA1

Tue, 06 May 2008 07:46:22 +0900

最近Geeklogを触っていないが，本家で1.5BETA1が公開された。同時に言語ファイルの翻訳を求めている。Configuration UIで大量の翻訳が必要になるとのこと。また，同梱プラグインの言語ファイルの翻訳も求めている。メーリングリストでは，Geeklog-1.5は今月中（確か5月26日?）に公開するとDirkさんが発言していたので，Release Candidateもすぐに公開されることだろう。タグ：geeklog-1.5

geeklog2mtカスタム関数，mt2geeklogカスタム関数機能追加

Thu, 28 Feb 2008 20:14:52 +0900

CATEGORY IDというproprietaryなメタタグをサポートするバージョンを公開した。トピックIDがfooとなっている記事を全てbarに変えるだけなら，phpMyAdminを使って UPDATE `gl_stories` SET `tid` = 'bar' WHERE `tid` = 'foo' とすれば，一発なのだが...

タグプラグイン-0.3.2

Thu, 28 Feb 2008 19:47:20 +0900

タグをテンプレート変数として出力するオプション($_TAG_CONF['publish_as_template_vars'])に関するマニュアルの誤り訂正及び，アンダースコアの扱いを改善した。タグ：タグプラグイン

タグプラグイン-0.3.1

Wed, 23 Jan 2008 22:36:18 +0900

バージョン0.2.0から0.3.0にアップグレードするときにエラーが発生する問題に対処した。また，タグメニューの横に，含まれるアイテム数を表示するオプションを追加した。このプラグインの更新もそろそろ一段落つきそうだ。次は何を作ろうか...

タグ：タグプラグイン

タグプラグイン-0.2.0

Mon, 14 Jan 2008 21:55:35 +0900

タグプラグインに関して，「間違ったタグを削除するインターフェースの提供を!」という声が多かったので，追加してみた。その他，URLリライト時に記事へのリンクがおかしくなるバグ修正や，インストール時のタグクラウドブロック自動作成などの機能を追加してみた。

今，考えているのは，タグ付けを利用した多階層のメニュー作成。

タグ：タグプラグイン

タグプラグイン公開

Sun, 13 Jan 2008 00:06:21 +0900

先日から試作していたGeeklogの記事にタグ付けを行うプラグインを公開した。まだ，開発段階だが，そこそこ便利に使えると思う。タグ：タグプラグイン geeklog

タグもどきプラグイン試作中

Tue, 08 Jan 2008 21:13:06 +0900

Geeklogの記事は複数のカテゴリを指定できないので，後から記事を探そうと思ったら全文検索するしかない。他のブログシステム・CMSなら，マルチカテゴリやタグをサポートしているのに，実にお寒い状況だ。

そこで，タグ置き換えを利用し，記事に自分でタグを埋め込んでタグ付けをするプラグインを考えている。当サイトの右ブロックにはタグクラウドもどきとグローバルメニューにはタグが表示されているが，まだほんの試作段階だ。

今，ひっかかっているのは，プラグインのfunctions.incから外部スタイルシートを読み込むようにしていて，IE6では読み込むが，Firefox-2.0.0.11だと読み込まないということ。正確に言うと，FFでも読み込みはするがなぜか反映されない。ブラウザのキャッシュクリアやCSSファイルの文字コード指定の確認，スタイルに!importantを付加してもなぜか反映されない。でもこのCSSファイルをテーマデフォルトのstyle.cssからインポートするとFFでも反映される。なぜだろう?

タグ：タグタグクラウドプラグイン geeklog 外部スタイルシート ie6 firefox

geeklog2mtカスタム関数

Fri, 04 Jan 2008 22:39:00 +0900

Geeklogの記事をMovable Type(R)形式のフォーマットでエクスポートするカスタム関数を作成してみた。これでいつでもGeeklogから他のブログシステムやCMSに移行できると思うと，安心して記事を書ける。まだ開発段階だが，そこそこ使い物になると思うので，必要な方はこちらからダウンロードしてください。

（2008年 1月 5日追記）エクスポートされたデータのうち，BODYを取り込めなかったバグを修正したバージョン0.1.1を公開しました。

（2008年 1月 7日追記）seesaaに取り込む場合は，phpblock_geeklog2mt.phpの336行目を

.  'STATUS: ' . ($S['draft_flag'] == 0 ? 'publish' : 'draft') . LB

から

.  'STATUS: ' . ($S['draft_flag'] == 0 ? 'Publish' : 'Draft') . LB

に変えないと，インポートした記事がみな下書き状態になるというレポートをkinoさんからいただいた。

タグ：mt インポート geeklog2mt カスタム関数

Dataproxyプラグイン，サイトマッププラグイン完成

Sun, 04 Nov 2007 22:25:00 +0900

Geeklogのコンテンツ取得を代行するDataproxyプラグインとこのプラグインを利用するサイトマッププラグインがとりあえず完成し，当サイトとGeeklog.jpにて公開した。Dataproxyの方はまだ，基本的なデータ取得機能しか持たせておらず，キャッシュ管理機能などは実装していないが，そこそこ使えるものになっていると思う。サイトマッププラグインは，文字通りサイトマップの表示に加えて，Googleサイトマップも作成できる。拙作のGoogle Sitemap Generatorを使用されている方は，サイトマッププラグインをインストールする前に削除しておいてほしい。なお，サイトマップ・Googleサイトマップに含めることができるデータソースは以下の通り：

記事
コメント
トラックバック
静的ページプラグイン
カレンダプラグイン
リンクプラグイン
アンケートプラグイン
DokuWikiプラグイン
掲示板プラグイン
ファイル管理プラグイン
FAQプラグイン
メディアギャラリプラグイン

サイトマッププラグインの設定は全て管理画面から行え，config.phpを編集する必要はなくなっている。いったんインストールが済めば，Googleサイトマップの方は1日に1回自動的に更新されるので，lib-custom.php等をいじる必要もない。Geeklogサイトのコンテンツが赤裸々にあぶり出されるという意味では，怖いプラグインを作ってしまった。

タグ：dataproxy sitemap サイトマッププラグイン

DataProxyプラグイン?

Sun, 14 Oct 2007 09:58:00 +0900

サイトマップとGoogleサイトマップを作成していて思ったのだが，どちらのプラグインも他のプラグインからデータを取り出す作業はほぼ共通。つまり，各プラグインごとにSQLを組み立て，データベース・テーブルからデータを読み込む。SQLを書く過程では，ユーザの権限（や多言語機能を有効にしている場合には，言語サフィックス）を意識しなければならない。IDを指定すれば，コンテンツを返すAPIを各プラグインが実装していれば少しは楽ができるのだが，Geeklogにはない（はず）。RSSフィード作成やサイトカレンダを作成するときも事情は同じ。みんなが車輪の再発明を行っている。DRY(Don't Repeat Yourself)ではなくRY(Repeat Yourself)というわけだ。

ということは，各プラグインからのデータ取り出しとキャッシュ管理を専門に行うプラグインを1つ作り，他のプラグインはこのプラグインが公開しているAPI経由でデータを取得すれば，みんなが幸せになれそうだ。プラグインの名前は，ContentsProxyでは長ったらしいので，DataProxyとでもしようか。

タグ：サイトマップ sitemap プラグイン google dataproxy

sitemap2.php作成中

Thu, 04 Oct 2007 22:57:00 +0900

Geeklog日本語版に同梱されているpublic_html/directory/sitemap.phpのソースコードを見ると??という感じだったので，新たに書き直して，静的ページや掲示板のトピック一覧も表示するように改造中。

コードを書いていると，以前作ったGoogle Sitemap Generatorのコードがかなり流用できることに気づいた。いっそのことプラグイン化して，人間用のサイトマップとGoogle用のサイトマップの両方をサポートするものにしてしまえば皆が幸せになれるかも。そういえば，以前，kimonoさんがリクエストを出していた気がする...

この作業が終わったら，RSS Aggregator改造版を見直す予定。RSSフィードの取り込みを強化し，RSSのフィルタリング機能を追加するつもり。こちらもプラグイン化した方が早そうだ。

タグ：サイトマッププラグイン google rss

nexPro Portal Suite

Tue, 02 Oct 2007 07:36:00 +0900

Geeklogをベースにし，様々なビジネス用途のコンポーネントを組み込んだnexPro Portal Suiteがnextideにて公開されている。コンポーネントの多くはBlaineさんが開発したものを改良したもののようだが，見慣れないものもある。

nexForm - ダイナミックなオンラインフォーム&エディタ。
nexFlow - ワークフローエンジン。文書の回覧や承認を行う。
nexFile - バージョンコントロール付きのファイル管理。
nexList - リスト管理。
nexMenu - ダイナミックなサイトメニュー管理。

以上の機能に加えて，掲示板とCAPTCHAが組み込まれている。基本的には，GPLでサポート有償というパターンのようだ。日本語できちんと動作するかどうかはさだかではないが，Geeklogベースの商業サイトをすぐに構築したい人にとっては，有力な選択肢の1つになるだろう。

タグ：nexpro geeklog

GeeklogのCVSアクセス

Wed, 26 Sep 2007 22:18:00 +0900

Geeklog本家のサーバが移動した後，anonymousユーザでCVSにアクセスすることができなくなっていて，歯がゆい思いをしていた。CVSアクセスに関する説明によると，

cvs -d:ext:anonymous@cvs.geeklog.net:/cvsroot/geeklog co Geeklog-1.x

で良いはずなのだが，anonymousユーザは帰れと言われてしまう。extをpserverに変えても同じ。このときはMS Windows上でコマンドライン版のCVSを使っていた。

今日，メーリングリストを眺めていると，Tortoise CVSユーザが同じような質問をしていた。それによると，MS Windowsではextは使えず，sshにする必要があるとのこと。自分もTortoise CVSはインストールしていたので，やってみると成功した。以下はその覚え書き（というほどの代物ではないけど...）。

チェックアウトしたいフォルダで右クリック。「CVSチェックアウト(k)...」を選択。
モジュールタブで，「CVSROOT」に :ssh:anonymous@cvs.geeklog.net:/cvsroot/geeklog を入力。
「モジュール」に Geeklog-1.x を入力。その右の「一覧の取得(F)...」はGeeklog.netのCVSサーバでは動作しないようだ。
「OK」を押して少しすると，パスワードを訊かれるので， geeklog と入力。チェックアウトが始まる。1回目は全ファイルをチェックアウトするので，それなりの時間がかかる。

これでいつでも最新版のソースコードを眺めることができる。

タグ：geeklog cvs tortoisecvs

Geeklog-1.4.1の後継者

Sun, 09 Sep 2007 21:45:00 +0900

以下の話は確定ではない&うろ覚えで勘違いしている可能性があるので，その点をお含みいただきたい。本家のメーリングリストによると，Google Summer of Codeの成果を取り込んだGeeklogの次期バージョンは1.4.2ではなく，1.5.0になるらしい。主な変更点は，

インストーラの改善。今までテキストエディタでconfig.phpとlib-common.phpを編集してからアップロードしていたが，これがオンラインでできるようになる。これに伴い，nmoxさんが開発しているuserconfigプラグインのようなGUIエディタが搭載され，オンラインで設定を変更できるようになる（らしい）。
OpenID認証をサポート。OpenIDを持っていれば，Geeklogにもシングルサインオンできるようになる。
Geeklogの機能の一部（記事・静的ページ）をWebサービス経由で公開する機能。ATOM publishing APIを使用する模様。
プラグイン関係のAPIが改良される模様。
linksプラグインが改良され，サブカテゴリを指定できるようになった。

など。次期バージョンをいち早く試してみたい人は，こちらからどうぞ。Anonymous CVSは調子が悪いが，Nightly CVS tarballは常にダウンロードできる。どんどんテストして，フィードバックを本家のメーリングリストに投げてくれ，とのこと。

ついでに書くと，Geeklog-2.xも最近急速に開発が進んできているようだ。CVSリポジトリにコミットされる量が増えてきている。一度コードを読もうとしたことがあるが，Model = Propel + Creole, View = Flexy, Controler = Geeklog2コア，という今までとは全く違うMVC構成で，PHP5のパワーを生かしたデザインパターンを豊富に取り入れた設計なので，どちらの知識も乏しい自分には難しかった。それはさておき，このペースで行くと，来年はGeeklog-2.xのアルファ版が出ているかも。

（9月12日追記）言うまでもないが，CVSからダウンロードしたバージョンを使用する際は自己責任でどうぞ。まだ実装されていない機能やバグが結構あるし，CVS版やリリース候補(RC)版から正規版へのアップグレードはサポートされていないので，そのつもりで。

タグ：geeklog openid cvs geeklog2

テーマの移植チュートリアル

Mon, 27 Aug 2007 09:40:00 +0900

Eric WarrenさんがGL Labsに投稿していたPorting a Themeが面白かったので，自分が和訳したものをGL Labs WikiとGeeklog.jp Wikiとに掲載してもらった。CMS用に公開されているオープンソースのテーマファイルはたくさんあるので，Geeklog用にテーマを移植する人が一人でも増えることを願う。

掲載に際して意外と苦労したのが，Wikiの表記法の違い。最初にGL Labsの記事を翻訳した際には，Wikiの編集権を持っていなかったので，HTMLファイルとして保存したものを和訳した。GL Labsに投稿するにあたって管理者のMarkさんから編集権をもらったのだが，ふだん使っていないDokuWikiなので，手作業で変換するのかと思ってぞっとした。

すると，MarkさんがHTMLからのコンバータを紹介してくれた。

前者はMS Windows用のスタンドアロンのプログラムだが，日本語の処理がうまくいかないようだ。後者はPerlをベースとしたWebインターフェースを利用するので，コピペだけでOK。日本語も処理できるし，Wikiの種類も選べる。対応しているのは，Confluence, DokuWiki, Kwiki, Markdown, MediaWiki, MoinMoin, Oddmuse, PbWiki, PhpWiki, PmWiki, SnipSnap, Socialtext, TikiWiki, UseMod, WakkaWiki。このサイトを利用して，DokuWikiへの変換はさほど苦労せずにできた。

次にGeeklog.jp Wikiに投稿するのに，同じHTMLファイルを使用して，MediaWiki用に変換したが，注釈()や画像のリサイズオプションが利用できないため，GL Labsのレイアウトを忠実に再現することはできなかった。表記法もDokuWikiの方が洗練されていて使いやすい。改めてDokuWikiの実力を思い知らされた。

タグ：dokuwiki wiki テーマ移植

カレンダプラグイン

Mon, 16 Jul 2007 19:25:28 +0900

Geeklog標準のカレンダプラグインに，TotalCalendarのような反復されるイベントを指定する機能やリマインダ機能，グループを指定しての検索機能を追加して欲しいという要望は以前から何度も話題に出ていたが，最近立っていたスレッドでは実装してくれた人に寄付金(pledges)を提供するという話が出ていた。

先ほど掲示板を覗いてみると，寄付金の申し出も増え，結局，jmucchielloさんが実装を引き受けることになった。

タグ：カレンダプラグイン totalcalendar

PHP-4.x系列の終焉

Sat, 14 Jul 2007 16:02:55 +0900

PHP本家の記事によると，PHP5が登場して3年経ち，PHP6も開発中であることから，今年いっぱいで4.x系列のサポートは終了，来年8月8日でセキュリティパッチの提供も終わるとのこと。PHP5普及のはずみになればよいが，国内のレンタルサーバ各社は追従できるだろうか?　セキュリティパッチを提供しないままで4.x系列を提供するところもでてくるのではなかろうか?

本格的に5.x系列が普及すれば，少しはまともなオブジェクト指向プログラミングが可能になるし，Zend Framework, Symfonyなどの5.x系列専用のフレームワークも使いやすくなる。

アプリケーション制作者の側でも積極にPHP5への乗り換えを検討している人が増えてきていて，goPHP5なんてサイトもある。このサイトに掲載されているアプリケーションの中には，PEAR, PHPUnit, CMS Made Simple, Website Baker, Drupal, phpMyAdmin, Propel, Typo3などのビッグネームもある。

Geeklog本家のメーリングリストでも1週間ほど前にgoPHP5の話題が出ていて，Dirkさんを除くコア開発者たちはおおむねPHP5へ移行するのに肯定的だ。Dirkさんは例によって静観して議論のおとしどころを見守っている感じ。

タグ：php gophp5

RSS Aggregator改造版（その3）

Wed, 13 Jun 2007 19:17:58 +0900

RSS Aggregator改造版で，

ATOM1.0の時間情報を取れない
リンクテキストに & が含まれている場合， & と表示される

という問題が報告された。前者は，ATOMのフィードを解析するGeeklogシステム側の問題。フィードの種類に応じてパーサを生成するファクトリ内部のエラーだった。Geeklog.netに投稿して，改修したとレスが来た。

後者は，リンクテキストに単純に htmlspecialchars() を適用していたのが原因。& などは二重にエスケープされることになってしまう。htmlspecialchars()で変換される前にいったんエンティティに戻しておき，htmlspecialchars()を適用すればよい。

タグ：rss rss_aggregator

厄日

Mon, 28 May 2007 23:25:07 +0900

昨日は光化学スモッグ注意報のせいで運動会は中止。実際，目がひりひりした（ような気がする）。

今朝は，JRの人身事故のせいで，通勤先に1時間30分の延着。まあ，業務に支障は出なかったからよかったが...

「この調子だとあと1回は災いに遭いそう。おばさんドライバーがバックしようとしている後ろを通っているときに，アクセルとブレーキを踏み間違えてドシン！かな」などと考えながら歩いていると，そのようにバックしかけている軽自動車の後ろを2回通る羽目になってしまった。明日が来るのがちょっと怖い...

タグ：厄日

RSS Aggregator改造版（その2）

Wed, 11 Apr 2007 23:13:46 +0900

RSS Aggregator改造版がGeeklog.jpで動作しない理由がやっと判明した。PHPのxml_parser_create()関数が受け付けるエンコーディングはUTF-8, ISO-8859-1, US-ASCIIの3種類なので，日本語を含むxmlファイルを処理するには，必然的にUTF-8を指定することになる。PHPのバージョンにかかわらず，ソースエンコーディングをUTF-8にするためには，xml_parser_create( 'UTF-8' );とすればよい。

あとはUTF-8以外のフィード（EUC-JPなど）をxml_parse()に喰わせる前に，encoding='foo'を含めてUTF-8に変換してやればよい。この方針で行けば，mb_detect_encoding()などの確実性に欠ける関数を使わなくても済む。

というところまではすぐに思いついたが，PHP4だと文字化けする。フィードデータはまちがいなくUTF-8で与えているのに，どうもxml_parse()がISO-8859-1と決めつけている節がある。なぜ...

ふと，英語版のPHPマニュアルを見ていると，xml_parser_create()のノートにこんなコメントが載っていた。

[quote]

php at stock-consulting dot com (21-Feb-2005 10:47)

Even though I passed "UTF-8" as encoding type PHP (Version 4.3.3) did *not* treat the input file as UTF-8. The input file was missing the BOM header bytes (which may indeed be omitted, according to RFC3629...but things are a bit unclear there. The RFC seems to make mere recommendations concering the BOM header). If you want to sure that PHP treats an UTF-8 encoded file correctly, make sure that it begins with the corresponding 3 byte BOM header (0xEF 0xBB 0xBF)

[/quote]

このメモによると，どうもこの関数は好みがうるさく，PHP4を使ってUTF-8でデータを与えるときにはBOMをつけないとだめなようだ。これをヒントに，フィードデータをUTF-8に変換した後，BOMをつけてからパーサに読み込ませるとあっさり動作する。orz

PHPはマニュアルが充実しているのが長所の1つだが，マニュアル化されていない地雷も数多くある。そういう意味で，マニュアルに付属しているUser contributed notesは貴重な資料であることは間違いない。

これで安心したのも束の間，今度はGeeklog.jpの掲示板のフィードデータをいつのまにか読み込まなくなった。PHP5でも同様。FEED Validatorにかけてみると，不正な文字が含まれているせいでxmlパーサがエラーを起こしている。こういう状況だから，フィードデータを読み込めないのはある意味しかたないと思うが，FirefoxのSageはそんな逆境にもめげずにきちんと読み込んで動作する。

まだまだ修行が足りないようだ。xml_parse()関数を使いながら，エラーをリカバーする方法があるのかもしれないし，だめならxml_parse()系の関数に頼らず自力でパーサーもどきを書く必要があるのかもしれない。SimpleXMLやDOMを使えば簡単だが，PHP4でも動作させるとなるとその方法も採れない。先は長そうだ...

タグ：rss rss_aggregator xml_parse

RSS Aggregator改造版

Sun, 08 Apr 2007 16:38:12 +0900

SaYさんが作成したRSS AggregatorがGeeklog-1.4.1では動作しないというレポートがGeeklog.jpの掲示板に複数，寄せられていた。関心があったので，ハックしたものがこれ。オリジナル版との違いは，

Geeklog-1.4.0, 1.4.1のどちらでも動作する。
lib-common.phpを改造する必要はなくなった。必要な関数は皆phpblock_rssaggregator.phpに含まれている。
タイムスタンプは，RSS2.0で使われているRFC822フォーマットだけでなく，Atom1.0などでも使われているISO.8601.1988フォーマットにも対応。
フィードデータを表示するHTMLコードを指定可。
記事が更新された時刻を表示可。
簡単なキャッシュ機能を実装。
フィードデータに含まれるURLをサニタイズ。RSSインジェクションをある程度防げる。実装の際には，XSS Cheat Sheetを参考にした。

ただ，問題点もあり，設置するサイトによっては文字化けしてしまう。PHP4を使うと文字化けするようなのだが，理由はまだわからない。Geeklog.jpに設置した場合がそうなのだが，phpblock_rssaggregator.phpの254行目を

$feed = $factory-&gt;reader( $rdfurl, $_CONF['default_charset'] );

から，

$feed = $factory-&gt;reader( $rdfurl, '' );

に変えると正常に動作することから，XMLパーサ関数に関連する不具合のようだ。この問題を解決すれば，使い勝手のよいものになりそう。Geeklog.jpの左ブロックに，RSS Aggregatorのデモを表示しているので，よろしければどうぞ。

タグ：rss rss_aggregator

mt2geeklogカスタム関数バージョンアップ

Sat, 24 Mar 2007 18:31:57 +0900

Movable Typeのデータファイルをインポートするmt2geeklogカスタム関数を更新した。といっても，インポートファイルの拡張子を .log から .txt へ変更しただけ。必要な人は，こちらからどうぞ。タグ：mt mt2geeklog

jpmailプラグイン公開

Sun, 18 Mar 2007 15:47:00 +0900

Geeklog-1.4.1ではメールの文字コードがUTF-8になってしまい，サーバーの環境やメーラによっては文字化けするケースが出てきた。特にhotmailでは顕著なようだ。

lib-common.phpのコードを読んでみると，マルチバイト文字を含むメールのヘッダや本文はUTF-8でエンコードされる仕様になっている。ある意味，強引な仕様だ。

この状況を改善すべく文字コードやメールの勉強を始めたが，なかなかややこしい。「t_komuraの日記」を読むと，文字コード変換はPHPのバージョンによって対応の仕方が違うし，「超極める！PHP」の上鍵さんの記事を読むと，日本語のメールを正しく送るのは至難の業であることがよくわかる。さらにこの記事を読むと，PHPと文字コードの関係について自分がいかに無知だったかを思い知らされる。

そんなこんなで自分のようなホビープログラマには荷が重いが，ないよりはましだろうと思って，jpmailプラグインを作成した。GeeklogがUTF-8にエンコードしたヘッダや本文をデコードし，ISO-2022-JPでエンコードするだけなのだが，PHPのmb_detect_encoding()やmb_encode_mimeheader()を使わないで実装するのはかなりややこしい。

結局，エンコーディングの検出はNucleusに含まれているmb_emulatorを使い，行の折りたたみやコメントの処理は「超極める！PHP」の記事を参考にした。

XREA(PHP-5.1.4, MySQL-5.0.22)とノートPC(Windows XP PRO, PHP-5.2.1, MySQL-4.0.18)の環境では動作しているし，hotmail宛でも文字化けしていない。他の環境でもうまく動作すればよいのだが...

タグ：jpmail プラグイン

メーリングリストgeeklog-devel開放

Sat, 06 Jan 2007 07:20:38 +0900

今まで開発者しか購読できなかったメーリングリストを購読できるようになったので，早速登録。従来のgeeklog-devtalkは閉鎖される。関心のある方は http://lists.geeklog.net/mailman/listinfo/geeklog-devel からどうぞ。別の話だが，Geeklogの機能リクエストの山が膨れあがっているのに業を煮やしてか，開発者を発掘するためかは定かではないが，Geeklog本家で賞金レースを行うという発表があった。 http://www.geeklog.net/article.php/bounties geeklog-devtalkでつい最近出ていた話題だが，あっさりと現実の提案になった模様。腕に覚えのある方は参加してみては？タグ：メーリングリスト

Geeklog-1.4.1公開

Mon, 01 Jan 2007 08:24:09 +0900

Geeklog-1.4.1が正式にリリースされた。リリース直前でconfig.phpのデフォルトがutf-8から

$_CONF['language']        = 'english';$_CONF['default_charset'] = 'iso-8859-1';

に戻り，一安心。個人的にはMicrosoft SQL Serverがサポートされたことはどうでもよく，コンテンツの多言語化，カレンダ機能のプラグイン化，CAPTCHAのサポートが興味深い。タグ：geeklog 多言語化

テーマエディタプラグイン 1.0.4

Thu, 21 Dec 2006 22:14:21 +0900

Geeklogテーマエディタプラグインのバージョン1.0.4を公開した。簡易版の画像アップローダを搭載し，テーマディレクトリ下の /images ディレクトリにテーマエディタから直接画像をアップロードできるようになった。ダウンロードはこちらからどうぞ。

I've released the themedit (Theme Editor) plugin 1.0.4 for Geeklog. In this version, you can uoload image files directly to /images directories under each theme's directory. You can DOWNLOAD it from here.

タグ：テーマエディタプラグイン

Geeklog-1.4.1-RC1公開

Mon, 18 Dec 2006 06:32:30 +0900

予定通り，RC1が公開された。データベースの変更はなし。MSSQL関係のバグつぶしと，多言語サポート改善，Professionalテーマの改善，投稿する前に呼び出されるAPIフックの追加，など。正規版ではないが，どんどんダウンロード＆フィードバックしてほしいとのこと。なお，1.4.1の正式版がリリースされると，1.3.x系列のサポートは終了するするので，まだのサイトはそろそろ1.4.x系列へ移行した方がよいかもしれない。タグ：geeklog

Geeklog-1.4.1-RC1間近

Mon, 11 Dec 2006 08:14:56 +0900

Google Sitemap Generatorのバグつぶしが終わって一息ついていたら，メーリングリストでDirkさんが「遅くとも来週（今週？）末にはRC1を出す」と発言していた。現在のところ，MSSQL関連のバグつぶしと，CAPTCHA関連のAPI追加で調整している。 RC1を出した後は，さっさとやりたいとのことなので，ひょっとすると年内にもGeeklog-1.4.1正式版がリリースされるかもしれない。タグ：geeklog captcha sitemap

Google Sitemap Generator-0.1.3

Thu, 07 Dec 2006 21:00:19 +0900

バグ修正のみ。

未来の記事までサイトマップにに含めていたバグを修正。
サイトマップを作成した後，ファイルのタイムスタンプを更新するよう修正。

タグ：sitemap サイトマップ google_sitemap_generator

Google Sitemap Generator-0.1.2

Wed, 06 Dec 2006 21:53:56 +0900

バグ修正とオプション追加。

静的ページのうち，センターブロックに表示されるものの扱いを決めるオプションを追加。デフォルトでは，センターブロックに表示されないものだけをピックアップする。
記事のうち，ドラフト（書きかけ）フラグが立っていたものまでサイトマップに含めていたバグを修正。

タグ：sitemap サイトマップ google_sitemap_generator

Google Sitemap Generator-0.1.1

Mon, 04 Dec 2006 22:49:39 +0900

バグ修正が1つ，動作変更が1つ。

静的ページでURLリライトするかどうかの判断を逆にしていたので，訂正。参考スレッド
静的ページで中央ブロックに表示されるものだけをサイトマップに載せるよう，修正。参考スレッド

以上の訂正を行ったものをバージョン0.1.1として，アップロードした。ダウンロードはこちらからどうぞ。タグ：sitemap サイトマップ google_sitemap_generator

Google Sitemap Generator

Fri, 01 Dec 2006 08:37:56 +0900

Google Sitemap用のサイトマップを作成するGeeklogのカスタム関数を書いて，本家に投稿したら，さっそく承認されたので，当サイトにもアップロードしておく。ダウンロードはこちらからどうぞ。記事，静的ページ，リンク，掲示板のトピックをサイトマップに含めることができる。Google Sitemapでは，サイトマップのサイズは10MB以下，サイトマップ内のエントリ数は50,000以下という制限があるが，この関数ではチェックしていないので，巨大なサイトに使用する場合には適当にハックしていただきたい。タグ：sitemap サイトマップ google_sitemap_generator

sitemaps.org

Mon, 27 Nov 2006 23:25:22 +0900

sitemaps.org(http://www.sitemaps.org/)で，Google, Yahoo, Microsoft共通のサイトマップの仕様が公開されている。Googleのサイトマップとほぼ同じで，xmlの名前空間が違うくらい^^; 今までこのサイトではRSSフィードをGoogleに読ませていたが，古いエントリはどうなるのかとか，やはり静的ページやリンクプラグインのデータも読ませたいとか考えると，RSSではもの足らない。そこで，昨日，サイトマップを出力する簡単なスクリプトを書いて，Googleのウェブマスターツールに読み込ませたらOKだった。このサイトのPage Rankもいつのまにか6になっているが，このサイトマップ作成用スクリプトが役に立ってくれれば，と思う。タグ：sitemap サイトマップ google

掲示板プラグインを2.6RC1にアップデート

Thu, 23 Nov 2006 23:42:22 +0900

Blaineさんの掲示板プラグインの新バージョンが公開されたので，早速インストールしてみた。register_globals = off でインストール・作動する。相変わらず文字切れはするが，substr()をmb_strimwidth()に置換すれば済む話だ。SQLが最適化されたとのことで，結構軽快に動作する。日付のフォーマットにstrftime()を使用している箇所が多いため，いまいち気に入らない表示の箇所もあるが，これも書き換えれば済む話。もう少し使ってみないと何とも言えないが，今のところは，総じて2.5RC1よりもかなり改善されたと思う。Blaineさんに感謝！タグ：掲示板プラグイン

Sage-1.3.9

Sun, 19 Nov 2006 20:37:53 +0900

今日の夕方，Firefoxを起動すると，Sageがアップグレードされているという通知が来たので，早速バージョンアップした。いつものようにAlt+Sを叩いても反応がない。メインメニューのツールから開いてみると，ショートカットがAlt+Zに変更されていた...しかたがないので，例によって全く自信はないが，設定を書き換えた。MS-Windowsユーザーの方は，*** 自己責任にて ***参考までにどうぞ。

Firefoxを終了させる。
[Documents and Settings]/your_account/Application Data/Mozilla/Firefox/Profiles/*****/extensions/{******}/chrome/sage.jarのバックアップを取る。
sage.zipにリネームし，右クリックして展開（解凍）する。
その中のlocale/ja-JP/sage.dtdをUTF-8が編集できるテキストエディタで開く。
52行目付近に，
<!ENTITY openSageSidebar.commandkey "Z">
という行があるので，"Z"を"S"に変える。
保存してエディタを終了。
2つ上のディレクトリに移動し，content, locale, skinを選択してから，Zipで圧縮。
出来上がったZipファイルをsage.jarにリネーム。
sage.jarを[Documents and Settings]/your_account/Application Data/Mozilla/Firefox/Profiles/*****/extensions/{******}/chrome/に戻す。

タグ：firefox sage

Bad Behavior，頑張る

Sat, 18 Nov 2006 06:57:45 +0900

最近，Bad Behaviorプラグインの実力を実感することが多くなった。「フェンタミンを買え！」だの「バイア*ラを買え！」だの「ローンはいかがですか」などといったコメントスパム/トラックバックスパムが来ても，この頼もしい風紀委員は門前払いをくらわす。このサイトにインストールされているBad Behaviorはオリジナルのままで，Geeklog.jpのそれとは違い，飼い慣らされていないバージョンだ。 Bad Behavior本家(http://www.homelandstupidity.us/software/bad-behavior/)では，既にバージョン2.0.7がリリースされているが，Geeklogへの取り込みはまだなされていないようだ（Dirkさん，お願いしますだ<(_ _)>）。タグ：bad_behavior

UNIX系雑誌

Fri, 17 Nov 2006 22:06:08 +0900

今年3月に休刊になった「Unix Magazine」に続き，「オープンソースマガジン」も来月で休刊することになった。自分が定期的に読んでいるもので残っているのは「ソフトウェアデザイン」と「WEB+DB PRESS」だけ。時代の流れなのかもしれないが，寂しくなる。技術の進歩の速さやRSSをはじめとする情報発信手段の多様化・迅速化を考えると，技術系雑誌の立場は難しいかもしれないが，新手のツール・開発環境などを定期的に特集してくれる雑誌は貴重な情報源だ。このての雑誌を読み始めたのは，「Oh! MZ」が最初だが，あの頃（20年前）の記事の濃さ・執筆陣の文才・雑誌全体を覆う熱気と比べれば，現在発行されている雑誌はどれも取るに足らない。その中で，唯一，「Unix Magazine」は独自の香りのする雑誌だったと個人的には思う。そのユニマガとライバル関係にあった「オープンソースマガジン（旧UNIX USER)」までもが休刊とあっては，残る「ソフトウェアデザイン」のレベルダウンが心配だ。今まで同様の質の高い記事を願ってやまない。タグ：unix 雑誌

テーマエディタプラグイン 1.0.3

Tue, 07 Nov 2006 21:56:12 +0900

システムのデフォルト言語が "japanese" や "japanese_utf-8" の場合，デフォルトのテーマ名としてIvySOHOを追加するようにした。編集できるファイルの数を大幅に増やした。Ivyさんに感謝！　Geeklog-1.4.1b2 にテーマエディタプラグインをインストールしてみたが，問題なく動作する。タグ：テーマエディタプラグイン

PHPのhtml*()関数

Sun, 05 Nov 2006 21:10:42 +0900

Secuniaのメーリングリストによると，htmlentities(), htmlspecialchars() にバッファーオーバーフローを利用してセキュリティホールをつくことが可能なバグがあるらしい。危険度は Highly critical で影響を受けるのは，PHP 4.0.x-4.4.x, 5.0.x-5.1.x と広範囲。 DoS攻撃を受けたり，リモートから任意のコードを実行される可能性があるとのこと。とはいえ，後者は，文字セットとしてUTF-8が選択されている場合に限る。解決策としては，リリースされたばかりの PHP-5.2.0 にアップグレードすることが推奨されている。5.1.x系列は，5.1.6で終わりとなった。タグ：php secunia セキュリティ

テーマエディタプラグイン 1.0.2

Thu, 02 Nov 2006 22:33:12 +0900

Geeklog.netの掲示板から，プレビュー時・保存時にクォーテーションマークの前に余分なバックスラッシュがつくんだけどというレスがあった。調べてみると，案の定，magic_quotes_gpc がオンになっているサーバーのようだ。Geeklog本体の COM_stripslashes() を使ってもよいけど，変数の数が多いので，array_map()と stripslashes() を使った。これで一安心と思ってマニュアルを眺めていると，magic_quotes_runtime や magic_quotes_sybase の設定によってもエスケープされるデータソース・方法は様々に変化するらしい。特に，前者がオンの場合，データベースやテキストファイルからの入力でもクォートはバックスラッシュでエスケープされると書いてある。きちんと対応するのはかなり面倒だ。某有名メーカーのワープロソフトの自動書式設定じゃないが，magic_quotes_gpc は小さな親切大きなお世話の典型だろう。そういえば，メーリングリストでも，Oliverさんが「Geeklogには無駄な stripslashes()が山のようにあるから，なくせるものはなくしたら？　データベースから取り出した変数に stripslashes() するのは明らかに無意味でしょ」という趣旨の発言をされていた。日ごろから自分もそう感じていたので，他の開発者の反応を楽しみしていると，「データベースから取り出した変数に stripslashes()を使う必要があるよ」というレスが返ってきた。なぜ？　ひょっとして，magic_quotes_runtime = on を前提にしているのだろうか？タグ：テーマエディタプラグイン stripslashes php

これは何？

Sun, 29 Oct 2006 21:22:00 +0900

大分県の守実温泉の近くに一風変わった野球チームがいると聞いて，はるばる見に行った。休日で交通量の多い中，遠目に見えたのがこの風景。「田んぼの中で野球をしているのかあ... 子供の頃はそうだったな」思いつつ，近寄ってみると，野球をしている割にはえらく動きが少なく，静か。さらに近寄ってみると... なんと案山子（かかし, scarecrow）であった。今年の夏の甲子園の決勝戦を模しているとかで，メンバー表も貼ってあった。幹線道路から少し外れたところにあるのが幸いで，そうでなければ脇見運転するドライバーが続出しそう。夜見たら，絶対に間違えそうだ。いやむしろ，夜こそ物の怪が宿って，昼間よりも生き生きしているかもしれない。タグ：案山子野球チーム

Firefox 2.0

Wed, 25 Oct 2006 22:13:18 +0900

気分転換に，出たばかりの Firefox 2.0 をインストールしてみた。心持ち，画面のレンダリングが速くなった気がする。フィッシングサイト警告も出るとのことだが，どれほど効果があるかは疑問。

アドオン（1.xでの拡張機能）の中で，Faster Fox, Quick Note, Tab X はまだ 2.0 に対応していないようだが，あまり使っていない機能なので気にならない。

それよりもメニューの「履歴」のショートカットキーが Alt+S で Sage とぶつかる方が気になった。RSSリーダーとしては Headline Reader や Livedoor Reader を使うと便利がよいのだろうが，自分は Sage で十分。

しかたがないので，キーアサインを書き換えた。参考までに記すが，これであっているかどうか，全く自信はない。試す方は *** ja.jar のバックアップを取って *** から，自己責任でどうぞ（MS-Widnowsの場合のみ）。

Firefox を終了させる。
[Program Files]/Mozilla Firefox/chrome/ja.jar を展開（解凍）する。一般的なアーカイバーで展開できる。自分は +Lacha を使った。
出来上がったファイルのうち，locale/browser/browser.dtd をエディタで開く。
187行目付近に <!ENTITY historyMenu.accesskey "S"> という行があるので， "S" を好きなものに変え，保存する。
locale フォルダを圧縮する。zipで圧縮してから， ja.jar とリネームすればよい。
ja.jar を [Program Files]/Mozilla Firefox/chrome フォルダに戻す。

タグ：firefox sage

Geeklogの多言語化

Mon, 23 Oct 2006 23:33:52 +0900

メーリングリストでのDirkさんの発言によると，1.4.1beta1でutf-8しか許可していなかった言語切り替えをutf-8でない言語でもできるように元に戻したとのこと。しかしながら，utf-8と非utf-8間での切り替えはできないらしい。この辺の仕様はまだ確定ではないので，しばらくは様子見か。とはいえ，やがてはutf-8に一本化されそう。タグ：geeklog 多言語化

Geeklogのフランス語コミュニティオープン

Mon, 23 Oct 2006 23:30:24 +0900

いつのまにかオープンしたみたいだ。デザインもきれいで個性的だし，ビデオクリップもなかなか笑える。興味のある方はこちらからどうぞ。 http://www.geeklog.fr/cms/ タグ：geeklog フランス語コミュニティ

一面のコスモス

Sun, 22 Oct 2006 17:16:10 +0900

今朝は家族と一緒にコスモスの名所に行ってきた。着いたのは10時30分頃だったが，既に多くの来訪者で賑わっていた。ここはキリンビールの工場の前にあるのだが，入場料・駐車場代共にタダという太っ腹。昨年までは仮設テントの中でビールを販売していたが，今年は一連の飲酒運転による死亡事故のあおりをうけて自粛していた関係で（レストラン内では販売），訪問者の大半はおとなしく生茶を飲んでいた。好天続きでコスモスはほんの少し盛りを過ぎていたものの，十分に見応えがあった。タグ：コスモス

Geeklogへの攻撃方法

Sun, 22 Oct 2006 07:11:39 +0900

メーリングリスト上でのDirkさんとTomさんの会話で，最近 libwww-perl を使った攻撃が目立つことが話題になっていた。攻撃用のスクリプトを他サイトの画像ファイル(*.gif)に仕込んでおき，Geeklogの index.php や FCKeditor, FileMgmtプラグインを攻撃するというもの。きちんと 1.4.0sr5に更新しておけば問題ないし，そもそも Bad Behavior プラグインで全部ブロックできたとのこと。 PHPには，たとえ画像ファイルであっても，コードのソースに指定されると，パースを行い，開始タグ(<?php)と終了タグ(?>)の間にあるものはコードと見なすという困った側面がある。普通の PHP のスクリプトの拡張子を .gif に変えるだけで偽装可能な場合もある。したがって，信用できないソースからの画像ファイルは Web からアクセスできないところにいったん保存し，チェックするのが鉄則になる。タグ：geeklog bad_behavior 攻撃

掲示板を設置

Thu, 19 Oct 2006 21:21:22 +0900

どれほど需要があるかわからないが，自作のDbman, Technorati, Themeditプラグインをサポートする掲示板を開設した。掲示板を設置する過程で，このプラグインは register_globals = on が前提になっていたことを思い出し，該当ディレクトリだけ .htaccess で設定した。表示してみると，文字列はあちこちちょちょぎれている状態。しかたがないので，functions.inc と viewtopic.php 内の substr() を mb_strimwidth() に書き換えて応急処置。使い方を間違えなければ，PHPのマルチバイト関数は極めて強力だ。あとは，日本語の禁則処理やワードラップをしてくれる関数があればいうことなし。Perlで書かれたものはあるらしいのだが... http://ml.php.gr.jp/pipermail/php-users/2002-September/010052.html タグ：掲示板 php ワードラップ禁則処理

Geeklog 2のPEAR Channel

Sun, 15 Oct 2006 10:34:05 +0900

Geeklog 2の開発者であるTonyさんがその骨格となるMVC(Model, View and Control)モデルのコードをPEARのChannelという形で公開した。RSSのフィードも提供されているので，定期的にチェックしなければ。 Geelog PEAR Channel: http://pear.geeklog.net/index.php タグ：geeklog2 pear channel

プライベートメッセージプラグイン公開終了

Sun, 08 Oct 2006 21:55:05 +0900

諸般の事情により，プライベートメッセージプラグインの公開を中止した。新たに KozyMessagesプラグインという名前で作り直す予定。旧プラグインからのデータインポートはサポートするので，現在使用中の方はしばらく待ってほしい。年内にはリリースする予定。タグ：プライベートメッセージプラグイン

Geeklog-1.4.1b2かrc1か？

Sun, 08 Oct 2006 10:43:00 +0900

メーリングリストでの発言によると，まだつぶされていないバグあるので(#578：MSSQLで記事一覧を選択するとエラーが発生する，#589：utf-8以外の言語ファイルを削除しても，ユーザーの設定でutf-8がデフォルトにならない)，DirkさんはRC(Release Candidate)1の前にベータ2を出したいらしい。この様子だと1.4.1の正式リリースは年内は厳しいかも。でも，Geeklogに関わる人は，開発チームを筆頭にして，自分のリソースを無償で提供しているのだから，更新が続いているだけでもありがたいことだ。タグ：geeklog mssql

テーマエディタプラグイン

Sun, 01 Oct 2006 15:03:06 +0900

Geeklogのテーマを構成するテンプレート(*.thtml)，カスケィディングスタイルシート(*.css)ファイルをオンラインで編集するテーマエディタである。まだ，プレビュー機能が不十分だが，それなりに使えると思う。作っていて苦労したのは，JavaScript。食わず嫌いで勉強していないので，PHPやHTMLとの変数のやりとりがどうも難しい。テキストエリア内のキャレットの動きも，FireFoxは楽勝だが，IEは制御できていない。当サイト(http://mystral-kk.net/filemgmt/index.php?id=13)からでもGeeklog.jpからもダウンロードできるので，試しに使ってみてほしい。タグ：テーマエディタプラグイン firefox ie javascript

Geeklogのフランス語コミュニティ

Mon, 18 Sep 2006 08:42:57 +0900

今年の10月にGeeklogのフランス語ポータルサイト http://www.geeklog.fr/ が公開されることになったようだ。関心のある方は，次の記事をどうぞ。 http://www.geeklog.net/forum/viewtopic.php?forum=4&showtopic=70090 様々な言語のポータルサイトができるのは，ユーザーの選択肢が広がるだけでなく，Geeklogの知名度が上がるという点でも結構なことだ。とはいえ，個人的には，Geeklogには XOOPSほどメジャーになって欲しくない，マニアックなCMSのままであって欲しいというやや奇妙な願望もある。タグ：geeklog フランス語コミュニティ cms

Geeklog-1.4.1b1公開

Mon, 18 Sep 2006 08:25:12 +0900

台風19号は夜半に当地を通過し，何事もなかったように朝がやってきた。

それとともに，待ちに待った1.4.1のベータ版が公開された。既にGeeklog.netもこのベータ版で動作しているとのことだが，MS SQLサポートで大きな不具合が見つからなければ，早晩 Release Candidate 版が公開されるだろう。新バージョンでは様々な機能追加・見直しが行われているが，個人的には多言語サポートが最も魅力的だ。サイトの統計を見ていると，Geeklog.netからの訪問者も結構いるので，記事を日本語と英語で書いて，ユーザーの選択に応じてどちらでも表示できるとなれば，もっと訪問者も増えそう。

ベータ版の記事はこちらかどうぞ。

タグ：geeklog

台風19号

Sun, 17 Sep 2006 21:31:30 +0900

九州ではここ10年で最大の危険度！という台風が接近中。午前中は小雨が降る程度で風はほとんどなかったが，午後になって急に吹き始めた。月曜日の分も含めて，食料をイオンに買いに行くと，人の山。必ずしもミネラルウォーターや備蓄用の食料を買っているわけではなく，大風に煽られて，購買意欲も上昇中の様子。なぜだろう？アイロンが故障してスチームが漏れると家内が言うので，帰りにヤマダ電機に寄ると，こちらも人混みがすごい。なぜだろう？話は変わるが，今週末にはGeeklog-1.4.1βが出るはずなので，Geeklog.jpの方も忙しくなりそう。とはいえ，自分は本業が手一杯で，ほとんど手を出せず申し訳ない。テーマエディタなど面白そうだが，中途半端なものを作るとファイルインクルージョン攻撃やディレクトリトラバーサル攻撃を喰らいそうで，なかなか踏み切れない。タグ：台風

まもなくGeeklog-1.4.1β

Mon, 04 Sep 2006 22:08:44 +0900

メーリングリストでのDirkさんの発言によると，あと1～2週間くらいで1.4.1のβ版が出るらしい。最初の話では6月中ということだったが，コアチームのメンバーが抱えている仕事がそれぞれ一段落して，本気で取りかかっているようだ。今回の目玉は，データベースとしてMicrosoft社のSQL Serverがサポートされること。個人的にはどうでもよいことで，いっそsqliteをサポートしてくれれば，PHP5がインストールされているサーバーさえあれば，あとは何もいらないことになる。小規模のサイトなら十分に使える。データベースのデータファイルは1つで済むので，バックアップ・リストアも簡単。とはいえ，データ型にアバウトなsqliteでは，SQLインジェクション対策がかなり面倒くさくなるだろう。また，sqliteに限らず，SQL文でセミコロンで区切った複文を認めるデータベースシステムでは，意図しない文が実行されないように注意を払うのもたいへん。その点では，単文しか認めないMySQLのSQL文はセキュリティ上有利と言える。話を1.4.1βに戻すと，今回はマイナーチェンジという割には機能追加や変更箇所が多そう。FCKeditorのバージョンも現時点では2.3.1まで上がっているし，管理画面の見直しも一部検討されている。楽しみだ。タグ：geeklog sqlite mysql fckeditor

プライベートメッセージプラグイン 1.3.3.1

Fri, 01 Sep 2006 08:45:42 +0900

バージョン 1.3.3 のアーカイブには，phpblock_pm_notifier.php が添付されていないという指摘があり，確認するとその通りだった。添付したバージョンを当サイトとGeeklog.jpにアップロードしておいたので，「 Ajax による新着通知ができないよ」という方はお手数ですが，ダウンロードし直してください。タグ：プライベートメッセージプラグイン

アカウントをGeeklogで管理(2)

Tue, 15 Aug 2006 23:15:17 +0900

＞　以上のことを行ったつもりだが，ユーザーを新規登録したときに，PHP121側にパスワードの＞　情報がコピーされない。プラグインが呼び出されるタイミングの問題かもしれないが，まだ先＞　は長そうだ。仕事の合間にコードを読んでみると，plugin_user_create_{plugin}($uid) が呼び出された時点で $TABLES['users'] に登録されているのはユーザー名とメールアドレスだけだった。しかたないので，ユーザーがGeeklogにログインしたときに PHP121 側で管理しているパスワード情報を読み，それが empty なら，$TABLES['users'] からパスワードをコピーすることにした。どちらも生パスワードの md5 ハッシュを取ったものなので互換性はあるはず。とはいえ，そろそろ md5 ではなく sha256 などにしてほしいかな。タグ：php121 メッセンジャー md5 sha256