●Movable Type5.02リリース
[重要] セキュリティアップデート Movable Type 5.02 の提供を開始
いつもいつも、「新しいのが出たからっていちいちバージョンアップするのはよそう。」と思うのに「重要」とか「セキュリティアップデート」などと書かれていると「やんなくちゃ」と思う。
というわけで早速バージョンアップ。
とりあえず無事問題も起こらずアップデートできたっぽい。
Thu,13 May,2010
Thu,04 February,2010
●トラックバックスパムにうんざり
MT5にしてから、以前使用していたIPスパムフィルターが使えなくなり、仕方なくはずしたら、海外からのスパムがじゃんじゃんくるようになり、言及リンクのないトラックバックをはじくプラグインであるmt-ban-norefertb.plが頻繁に活躍するようになった。
だからちゃんとはじかれているからいいのだけど、あまりに頻繁だとサーバーに負荷がかかるのか、負荷率に響くようになっていた。
そこで何とかならないかと調べてみたら、サポート掲示板に使えそうなのがあった。
それは.htaccessを使う方法だったので、既に設置済みの.htaccessに追加してみた。
これにより、海外からのスパムでない書き込みもはじいてしまうらしいけど...。
しばらくこれで様子をみよう。
Thu,07 January,2010
●Movable Type 5.01&4.27リリース
[重要] セキュリティアップデート Movable Type 5.01 および 4.27の提供を開始
セキュリティに関する修正
確認された問題サインインしたユーザーが特殊な操作をおこなうと、権限のない一部の管理画面にアクセスすることができる。
こちらに関する修正のよう。
とりあえずアップデートしときましょ。
Tue,08 December,2009
●MT5アップその後
あれからいろいろ確認していたら、結構問題がおきていた。
まず、MT5をMySQL５でUTF-8を使うときはmt-config.cgiに
SQLSetNames 0を記載しろとの注意書き。
たしか、前バージョンでは未設定なら
SQLSetNames 0と書いたのと同じ状態で、
MySQL５を使うときは
SQLSetNames 1に書き換える（追加する）ようにと言われていた気がして、ずっとそうしていたのだけど、仕様が逆になったのかな？
だけど今回MySQL５でUTF-8だからと思い、0にすると文字化け、1なら問題なし、未設定だと問題なしなので、念のため記載だけ残して未設定状態になるようコメントアウトしておいた。
そしてCaptcha。
これがまた表示できないので、以前の記事を参考に修正。
また、MT4iも現在の正式バージョンではエラーが出てしまうため、Movable Type 5にしてみたものの... - 風見鶏の目を参考にしてMT4i Version 3.1...暫定対応版をダウンロードしてみたところ、特に問題なく表示できるようになった。
さらにトラックバックやコメントスパム対策に利用していたツールもエラーになってしまうため削除してMT自体についているスパム対策を利用することにした。
これで問題なければ、アップのたびに修正の必要もないし、むしろいいんだよね。
これで本当に全部かな
Mon,07 December,2009
●MT5エラー解決&アップ完了
以前こちらで書いていたMT5にアップしたときに出るエラー。
その原因が分かった。
小粋空間: ブログ記事に同一カテゴリーのブログ記事リストを表示（MT4版）
なんと、実はMT4の時点で修正しておくべきものだったらしい。なぜ今までエラーにならなかったのか不明なのだけど。
早速修正をすると無事エラーも消えた。
そして不要になったMTTagInvokeのプラグインも削除。
解決できて気分が良くなったついでにMT5へのアップも済ませた。
よっしゃ
