各位 JPCERT-AT-2014-0024 JPCERT/CC 2014-05-15 <<< JPCERT/CC Alert 2014-05-15 >>> 旧バージョンの Movable Type の利用に関する注意喚起 https://www.jpcert.or.jp/at/2014/at140024.html I. 概要 JPCERT/CC では、古いバージョンの Movable Type を使用している Web サ イトが改ざんされるインシデントの報告を多数受領しています。 受領した報告では、Movable Type の既知の脆弱性を使用した攻撃により、 不正なファイルが Web サイトに設置されたり、Web サイトの既存のコンテン ツ内に、攻撃サイトへと誘導する iframe や難読化された JavaScript が埋め 込まれたりする事例を確認しています。 今回の古いバージョン
このウェブスペースへは、まだホームページがアップロードされていません。 早速、エックスサーバー上へファイルをアップロードしてみましょう。 アップロードの方法などは、サポートマニュアルをご参照ください。
MT::ObjectこそがMTの本質であると勝手に思っている。 公開日 : 2007-12-16 02:27:47 MTとは何だ? MTって(あなたにとって)何? って聞かれたなら、僕は『MTとは「MT::Object」である』と答えるかな。 loadメソッドは間違いなく最も複雑なメソッドです。 とあるけれど、これこそが MTの本質なのですよ。きっと。 MT::Entry とか MT::Blog とか MT::Category とかみんな MT::Object のサブクラスであり、オリジナルのクラスを作ることも簡単にできる。 MTObjectBuilder(MT::Objectのサブクラスを作ってDBのテーブルを簡単に拡張するためのcgi)。 MT::Object についてちょっと書いてみる。 MTOSによって、これがオープンソースになるのです。だからMTOSは「ただで使えるブログソフト」
前に書いた「エントリー高速検索Widget」 実は、最初はJSONの読み込み部分 <script type="text/javascript" src="<$MTBlogURL$>data.js"></script> これを var s = document.getElementsByTagName("head")[0].appendChild(document.createElement("script")); s.type = "text/javascript"; s.charset = "utf-8"; s.src = "<$MTBlogURL$>data.js"; こうやって書いていた。 で、さーて日記にでも書こうかなと思って 動作確認したらSafariで動かない・・・orz 調べてたら 「Safari が JavaScript ファイルを動的ロードできない件」 このページを発見・
2 years ago Github released a new feature called Actions - essentially an API for cause and effect on GitHub allowing you to orchestrate workflows based on events. For example, an Action can be setup to run a test script every time someone creates a pull request. Without going into details, Actions are extremely powerful and I've been seeing more and more great uses of them recently. So I decided
シックス・アパートは、ブログツール「Movable Type 3.3」日本語版を6月28日に正式公開した。価格は1サーバー5ユーザーのダウンロードライセンスが26,250円で、個人ユーザーが商用以外で利用する場合は無償でダウンロードできる。 Movable Type 3.3では、前バージョンの3.2と比較して投稿機能や管理機能を拡充。投稿機能ではエントリーごとタグを付与できる機能、文章入力の編集エリアサイズを変更する機能、未公開記事のファイルを削除する機能などを実装。管理面ではブログの動作を記録するログ機能を実装し、ログやエントリー、コメントのRSS通知が可能になった。プラグインもこれまで英語だったデザイン用の「StyleCatcher」が日本語化されるなど拡充が図られている。 Movable Type 3.3の公開は当初6月27日を予定していたが、最終確認が長引いたことからリリースが延期
Movable Type (Version 3.2) と TypePad (Version 1.6) のテンプレートタグ(いわゆるMTタグ)の一覧表を作成してみました。 Movable Type 3.2 と Type Pad のテンプレートタグの大部分は共通しているのですが、どちらか一方にしか存在しないものや、 同一機能なのに両者で綴りが違うもの、など、違うところがいくつかあります。 両者の blog としての機能の違いにより、同じタグでも挙動、効果が違うものもあります。 その辺の違いを調べつつ、表にしてみました。この表は、随時更新する予定です。 この表の誤り、修正した方がいいところを発見した場合、あるいは、この表に追加した方がいい情報をお持ちの場合は、 連絡していただけると幸いです。可能な範囲で反映したいと思います。みなさんからのご意見、ご感想をお待ちしています。 なお、この表は Mic
記事データ 投稿者 望月真琴 投稿日時 2005-05-26T23:20+09:00 タグ Movable Type Movable Type 3.x お知らせ まとめ ライセンス 概要 Movable Type のライセンスを購入することになったので、購入に際して調べたことをまとめてみました。 リプライ 1 件のリプライがあります。 ライセンスについてあれこれ論議 hxxk.jp で使用している Movable Type は、限定個人ライセンス（無償）を使用しているのですが、これ以外のとある場所でも Movable Type を使用することになったので、有償ライセンスに乗り換えることにしました。 しかし、私の行おうとしていることはどのライセンスに当てはまるのか ? こういったケースならこのライセンスだ、いやいやあのライセンスだ、という話を IRC チャンネル #hxxk や #順列都市で
Posted by: Hirotaka Ogawa @ August 26, 2004 06:21 PM | 「Movable Typeのマイナー機能を使ってみる」シリーズ第二弾。第一弾は「Ogawa::Memoranda: mt-view.cgiを使ってみる」。 あまり知られていないことですが、MT3.1の「テンプレートごとに管理可能なダイナミックPHPページ生成」機能はBerkeleyDBでは動作しません。3.1でこの機能を使いたい人はMySQLかPostgreSQLかSQLiteにとっとと移行する必要があります。 このうち、MySQL、PostgreSQLは三層Webアプリケーション構築においてはごくメジャー(かつ安価)なソリューションである一方、計算機に親しみ切れていない人々にとっては取っ付きの悪いのも事実です。そこで考えてみたいのは、やはりSQLiteっていうのは何なのかというこ
Microsoft が IE7 で採用する Feed (RSS/Atom) アイコンが Firefox で使われているオレンジのアイコン に決まったことを受けて、ひそかに RSS アイコンの変更が進んでいるようです。 IEBlog: Microsoft Team RSS Blog : Icons: It’s still orange Bloglines の ブログ作成者用登録アイコンも変更されていました。 ・Bloglines | Subscription Links 新しいアイコンは Feed Icons というサイトから各種フォーマットでダウンロードすることができます。 ・Feed Icons - Help establish the new standard （2006/5/17追記） RSSアイコン2.0 というサービスも開始しました。よろしければどうぞ。 アイコンの作成方法ですが
CSSだけでどうにでも！ MovableType（以下、MT）で表示されるいろいろなページは、どれもこれもテンプレートによってその内容や見栄えが制御されているということは、もはや周知の事実でしょう。XHTMLファイルになっている部分だけでなく、CSSファイルやRDF/RSSによるメタデータファイルも、やはりテンプレートから生成されています。 MTはコンテンツマネジメントシステムですから、テンプレートの内容は気にしなくとも、エントリーを追加していけさえすれば一定の構造と見栄えを備えたページが生成されていきます。ウェブログはやはりコンテンツありきとはいえども、やはりその見栄えも気になるところでしょう。MainIndex.tmplのようなMT独自のテンプレートタグを含むテンプレートを直接いじるのではなく、StyleSheet.tmplのみをいじるだけでも、その見栄えを大きく変更することが可能です
「Movable Type 5」は、既存のブログ・ソフトウェア「Movable Type 4」をさらに機能強化し、個人のブログから多数のメンバーで運営するソーシャル・メディアまで、様々なシーンでのウェブサイト構築・運営・管理を支援する"ソーシャル・パブリッシング・プラットフォーム"です。安定したコア・アーキテクチャ、強力なテンプレート言語、安全なユーザー管理、柔軟なプラグイン拡張をベースに、ウェブサイト全体のコンテンツやデザイン、ユーザー管理を目的にあわせて柔軟にカスタマイズできるようになり、さらに更新しやすく、効果の高いウェブサイト構築・運営・管理が可能となります。 しかし、MT5から正式にサポートされるデータベースはMySQLだけになりました。 なので、ロリポップでの使用はどうなるのか心配であります。 ちょうど先日ロリポップでもMySQL5が使えるようになり、パフォーマンスも上がったと
IEからFirefoxへの乗換えを促すようなある種ジョークサイトっぽいのっていろいろありますよね。 いくつかまとめてみました。 Continue Reading... category: software Trackback URL for this post: https://caramel-tea.com/2006/04/explorer_destroyer/trackback/
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
