cles::blog

セキュリティーホールメモを読んでいたら、CSRFという見慣れない用語を発見。どうやら、XSSとかと同じような脆弱性の一種のようなのですが、よく分からなかったので少し詳しく調べてみることにしました。

セキュリティホール memo

"ソーシャルネットワーク mixi に Cross-Site Request Forgeries (CSRF; クロスサイト・リクエスト偽造) 欠陥があった模様。"

参考として上げられている、てけとうなWeb開発者の雑記さんのCSRF - クロスサイトリクエストフォージェリを読んでみて分かったのですが、CSRFという僕が名前を知らなかっただけで、実はこの攻撃方法自体はすでに知っているものでした。

† 今日の豆知識

八百長というコトバの語源となった勝負は「囲碁」。

去年、眼科でドライアイと診断されたときに、診察していただいた先生の薦めでソフトサンティアを使い始めたのですが、最近はすっかり仕事の共となってしまいました。

これを使い始める前までは清涼系の目薬を好んで使っていたので、始めのうちはあまりの刺激のなさに物足りなさのようなものを感じることも多かったのですが、最近は清涼系の目薬をさすと目が痛くてたまらなくなってきました。当時は目薬の使いすぎで感覚が麻痺していたのかも知れません。

ついに3.2JからRC^*1が取れて正式リリースされました。

Nucleus(JP)フォーラム :: トピックを表示 - Nucleus CMS v3.2 日本語版

Nucleus CMS v3.2 の日本語版を正式リリースします。
文字コードは UTF-8 と　EUC-JP の２種類用意してあります。

早速、3.1+CVS/1のサイトをアップデートしないといけませんね。

• ^*1: Release Candidate。リリース候補版のこと。

† 今日の豆知識

俳句に欠かすことのできない「季語」。実は、これはとても複雑です。

AdobeがMacromediaを買収するようです。
ますます手がつけられなくなりますね。

ITmediaニュース：AdobeがMacromediaを34億ドルで買収

FreeHandとIllustrator、GoLiveとDreamweaver。戦場を変えながら常にライバル関係にあった2社、Adobe SystemsとMacromediaがついに合併した。

なんか、競争相手がなくなってしまうような気がするんですが、大丈夫でしょうか。
Aldusがなくなり、MacromediaがなくなるとAdobeの次のターゲットはQuarkでしょうか。

作家「安部譲二」さんと国会議員「橋本龍太郎」さんは、麻布中学時代の同級生です。

なんか猛烈に背中が痛いです。

心なしかちょっと熱があるような気がするので、今日は早めに寝ることにします。

ちょっと時間ができたので、3.2J-RC2にアップデートしてみました。

フォーラムに公開されている アップグレードパッケージを使ってみたのですが、3.1+CVS1という変なバージョンからのアップデートだったので、ＤＢのアップデート時にちょっとエラーが出たりした^*1のですが、それ以外は何事もなくアップデートすることができました。

標準添付のスキンもかっこよくなりましたし、いい感じですね。

• ^*1: 3.1+CVSは3.2の機能を持っているため。

画像ファイル以外のファイルがアップロードされない問題をfixしたNP_Moblog v1.5をリリースします。

ダウンロードはこちら [NP_Moblog v1.5][475clicks]
新版のNP_Moblog v1.6をリリースしました。

文字コードはUTF-8になっていますので、EUCの方は文字コード変換が必要です。

動作確認報告、バグ報告はこのエントリへ、コメント・トラックバックをお願いします。