Movable Type Archive

Six Apart:【重要】 Movable Type 新バージョンとパッチの提供について

概要：
Movable Typeの管理画面、検索機能、コメント機能においてクロスサイトスクリプティングの脆弱性があることを、発見された方よりご指摘頂き、弊社にて確認いたしました。

影響のあるバージョン：
現在、Movable Type 3.2以降およびMovable Type Enterpriseにおいてこの脆弱性があることを確認しております。一部の脆弱性については、それ以前のバージョンにも含まれる可能性があります。

対処方法：
9/26　11:15より、対策を施したMovable Typeの新バージョン（Movable Type 3.33）をリリースいたします。すみやかにバージョンアップをお願い致します。

Movable Type 3.33へアップグレードを強く推奨していますが、速やかにバージョンアップできない人を対象にMovable Type 3.2用パッチファイルも提供されています。（上記リンク先より）

パッチを適用すると、バージョン表記が3.21-jaとなります。

SixApart:Movable Type 3.32日本語版の提供を開始

Movable Type 3.31日本語版で取り上げた、Ogawa::Memorandaさん指摘のエントリー・タグの処理を最適化、SQLiteのJOIN句の最適化等fixがなされています。

ダイナミックパブリッシングでまだ大きなバグが残っているようです。

今回は時間がなくて、あまりちゃんと検証してません、あしからず。

Six Apart:Movable Type 3.31日本語版の提供を開始

目に付くバグがいくつか修正されています。

これとは別にOgawa::MemorandaさんでMT 3.31のMTEntryTagsの性能バグがエントリーされています。

（略）再構築がとても遅いからなのである。（中略）MTEntryTagsコンテナを使ったテンプレートの再構築のたびに該当ブログの全タグ情報をデータベースから読み込むようになっているためなのだ。例えば、エントリー総数1000で、EntriesPerRebuildの設定が40のとき、25回全タグをデータベースから読み込むことになる。タグの総数はエントリーの総数に比例するのでO(n2)の時間がかかるはずだ。

修正パッチも同時に公開されていますが、それだけでは解決できない問題もあるようで、修正にはなかなか問題も多いようです。

追記:Ogawa::Memoranda:MT 3.31 + SQLiteがベラボーに遅い件について。

Movable Type3.3アップデートとかけて

年の離れたカップルと解く

Continue reading

Movable Type3.3が正式リリースされました。

参照:dh's memoranda:Movable Type 3.3 へアップグレード

それにあわせて、小粋空間さんでも3.3対応のテンプレートが新規に公開されています。（:Movable Type 3.3 テンプレート）

今回のアップデートの新たな機能としてエントリー・タグが追加されましたが、公開テンプレートでは標準で、エントリー表示部へのタグの表示とインデックステンプレートのサイドバーへのタグ・クラウドの表示がサポートされています。

早速試してみましたが、新機能を体験するには小粋空間さんのテンプレートを使うのがもっともお手軽かもしれません。

尚、再構築の問題があるため、phpモジュール化するのが良いようです。

追記:MT 3.31のMTEntryTagsの性能バグへ

Movable Type 3.3 ベータ3公開されました。

Six Apart:Movable Type 3.3 ベータ３を公開

Six Apartからの告知によると6月27日の製品出荷前にベータ4も公開予定とのこと。

いろいろありまして、今回はアップデートは先延ばしになりそう…
安定したシステムを維持するためにも、既存の環境とのメリットの兼ね合いか？
一から再構築するつもりでやったほうがいいかも？

Six Apart:Movable Type 3.3 ベータ２ を公開

ベータ２から、日本語化されたStyleCatcherを同梱しております。ぜひお試しください。

StyleCatcherは、問題なく使えることを確認しました。

GoogleSearch プラグインも加わっています。

Googleの検索結果を保持するテンプレートタグを追加します。このプラグインを利用するためにはライセンスキーが必要です。

SixApart:Movable Type 3.3 日本語版を発表しました

本日、シックス・アパートは、ブログ・ソフトウェア Movable Type の最新バージョン「Movable Type 3.3 日本語版」の記者発表を行いました。