cles::blog

NP_DragAndDropUploader v1.0と同様のリモートコードインジェクションの脆弱性があったため、修正版をリリースします。register_globals = Onの環境下でお使いの場合には速やかにバージョンアップされることを推奨します。お手間をおかけして申し訳ありません。

※インストール等は付属のNP_Paintヘルプを参考にしてください。

動作確認はNucleus 3.31SP1（UTF-8）、PHP 5.2.13環境で行っています。
動作確認報告、バグ報告はこのエントリへ、コメント・トラックバックをお願いします。

PHPがGDをサポートしていない場合に発生する不具合を修正しました^*1。画像は保存されるのに、アニメーションファイルが保存されない場合にはこのバージョンアップで解決する場合があります。v1.16からのアップデートについてはファイルの上書きのみでOKです。

※インストール等は付属のNP_Paintヘルプを参考にしてください。

動作確認はNucleus 3.31SP1（UTF-8）、PHP 5.2.5環境で行っています。
動作確認報告、バグ報告はこのエントリへ、コメント・トラックバックをお願いします。

• ^*1: 参考: Nucleus(JP)フォーラム :: トピックを表示 - NP_Paint アニメーションについて

プラグインオプションで設定できるテンプレートの変数を調整しました。その他軽微なバグ修正を行っていますが、現状で特に不具合が出ていなければアップグレードは必須ではありません。v1.15からのアップグレードはファイルの上書きのみで可能になっています。

※インストール等は付属のNP_Paintヘルプを参考にしてください。

動作確認はNucleus 3.3（UTF-8）、PHP 4.4.7環境で行っています。
動作確認報告、バグ報告はこのエントリへ、コメント・トラックバックをお願いします。

セキュリティに問題のあるコードの改善を行いました。

v1.14以前のバージョンにはCSRF攻撃に対する脆弱性が存在します。この問題についてはNP_0TicketForPluginで解決することもできますが、このバージョンでは独自に対策を行っています。

v1.13以前のバージョンからのアップグレードの際には、管理画面から旧バージョンをアンインストールし、新バージョンをインストールする必要があります。アンインストールを行わなかった場合画像が投稿できませんのでご注意ください。

動作確認はNucleus 3.24（UTF-8）、PHP 4.4.4環境で行っています。
動作確認報告、バグ報告はこのエントリへ、コメント・トラックバックをお願いします。

かむりさんにNP_Paintがスネていると教えていただいた^*1ので、素直になるように修正をしてみました（笑）

ダウンロードはこちら [NP_Paint v1.14 (UTF-8&EUC対応)][209clicks]
セキュリティfix版のNP_Paint v1.15をリリースしています。

旧バージョンからのアップグレードの際には、管理画面から旧バージョンをアンインストールし、新バージョンをインストールする必要があります。そうしないと画像が投稿できません。

動作確認はNucleus 3.23（UTF-8）、PHP 4.4.4環境で行っています。
動作確認報告、バグ報告はこのエントリへ、コメント・トラックバックをお願いします。

• ^*1: 「NP_Paintがどうやらスネているようです」、「続・NP_Paintがどうやらスネているようです」にて。かむりさんありがとうございます。

セキュリティに問題のあるコードの改善を行いました。
1.12以前をお使いの方はバージョンアップを強く推奨します。

ダウンロードはこちら [NP_Paint v1.13 (UTF-8&EUC対応)][155clicks]
改良版のNP_Paint v1.14をリリースしました。

動作確認はNucleus 3.23（UTF-8）、PHP 4.4.4環境で行っています。
動作確認報告、バグ報告はこのエントリへ、コメント・トラックバックをお願いします。

以前にPalette-Selfyの問題についてで書いていた、スクリプト配布もとのSnow*Materiaさんが無くなっていた件ですが、久しぶりに確認したら復活していました。どうやら、何らかの設定ミス^*1だった模様です。

こちらにちゃんとPalette-Selfyのページもあるので、NP_Paintとしてのサポートはこれからも続けていこうと思います。

ということで、この件は一件落着。

• ^*1: DNS関連でしょうか？

先日見つかった、blog管理者権限を持たないユーザーが投稿しようとするとエラーになる問題を改善したNP_Paint v1.12をリリースします。また、このバージョンよりUTF-8版とEUC版を同一パッケージになりました。どちらの文字コードをお使いであっても、同じパッケージでのインストールが可能になります。

ダウンロードはこちら [NP_Paint v1.12 (UTF-8&EUC対応)][253clicks]
※セキュリティバグをFixしたNP_Paint v1.13をご利用ください。

動作確認についてはNucleus 3.22(UTF-8)、PHP 4.4.2/PHP5.0.5で行っています。動作確認報告、バグ報告はこのエントリへ、コメント・トラックバックをお願いします。

今週はNP_Trackback関連でをリリースしただけで終わってしまいましたが、とりあえずほかのプラグインについてバージョンアップの準備を裏で粛々と進めています。おそらく次のリリースはNP_Blacklistになりそう・・・というかプラグイン開発をする前にwikiのドキュメントをまとめるのが先なのかも。

† NP_Trackbackの残タスク

ローカルトラックバックの実装が終わらないままjp1リリースしてしまったので、使っている人の数から考えると最優先に対応しないといけないのはこれなのかも。自分自身で使っていなかった機能なので、ちょっと仕様を調べてから実装しようと思います。

† NP_Blacklistの改良

とりあえずSpam Check API 2への対応。機能についてはもう実装は終わっていて、パッケージングとリリース文を用意するだけの段階になっています。リリースをあまり急いでいないのは、今のところSpam Check API 2に対応している（というか、Spam Check API 2に対応していて、Spam Check API 1への互換性を考慮していない）プラグインがほとんどないということもあります。

ライセンスを変更したNP_Paint v1.11をリリースします。
同時に多少のbugfixと、camriさんから「NP_Paintのフォーム部分のカスタマイズ」でフィードバックいただいたHTMLを取り込んでいます。

ダウンロードはこちら [NP_Paint v1.11 (UTF-8)][144clicks]
ダウンロードはこちら [NP_Paint v1.11 (EUC)][118clicks]
Bugfix版のNP_Paint v1.12をリリースしています。

動作確認についてはNucleus 3.22(UTF-8)、PHP 4.4.2/PHP5.0.5で行っています。動作確認報告、バグ報告はこのエントリへ、コメント・トラックバックをお願いします。