adiary開発日誌

adiary C76 Special Editionがコミックマーケット76にて配布されます。

8/15(土) 「東2ホール Q-02b」

詳細はadiaryユーザ会のC76ページをご覧下さい。

• C76限定テーマはこちらを見てね。
• 絵師さま多忙につき、レーベルをでっちあげるので（レーベルは）期待しないでください。同じ理由によりポストカードも用意できるか微妙。
• 万が一、委託物で混雑していてもadiary C76 Special Editionの配布を優先するので気軽に声をおかけください。

頒布物の修正情報

http://adiary.jp/C76 を参照ください。

Ver2.08に対し、バグ修正とメール解析ルーチンを改良したものです。

• 7/15 リリースしました(RC5と同一)。

ダウンロードはこちらから。

Ver2.08→Ver2.09の変更点

• rel="canonical" に対応しました。はてブ対策
• 【セキュリティfix】第３者レンタル時のセキュリティホールを修正しました。
• 【fix】トラストモード時も、タグ中JavaScriptがエスケープされる問題を修正しました。（Thanks to tmz）
• 【fix】2.04から実装された、メール投稿時のファイル名を日時で書き換える機能が配布物にまだ完全に含まれてなかったのできちんと収録しました。（Thanks to nasano）
• 【fix】（RC3）記法ヘルパーの見出し記法が（少なくともFxで）クリックできない問題を修正しました。
• 【メール投稿】RFC2231形式やUTF-8のMIME等にきちんと対応しました。詳細情報。（[ml:users:00343:Thanks to ひとぅ]）
• 【メール投稿】Content-DispositionとContent-Typeの２つにファイル名が設定されるとき、Content-Dispositionのファイル名を優先するようにしました。iPhone対策ですが問題がある場合はお知らせください。
• 【メール投稿】メール投稿時のファイル名を日時で書き換える機能の設定に関わらず、同一ファイル名があるときファイル名を日時にリネームする機能を付けました。
• 【メール投稿】(RC3)メールのパースをRFC3676に準拠しました。（[ml:users:0351:Thanks to ひとぅ]）

Version2.00（β含む）以降からの乗り換え

• そのまま上書きしてください。
• Ver2.05以前の場合、uploader.conf.cgi をサンプルから再生成してください。

なおVer2.06よりアルバムシステム関連のJavaScriptの置き場が変更になっていますので、紛らわしい場合は theme/*.js を消してから上書きしてください。

Version1.44以前(C73/2.00α含む）以前からの乗り換え

Version2.00への移行処理を先に行ってください。

adiary Ver1.992～Ver2.08を第３者にレンタルしている場合、セキュリティ上重大な欠陥がありますので、直ちに以下の差分を適用してください。

• lib/Satsuki/Diary_auto2.pm

adiaryを設置者個人で利用している場合はこの問題の影響を受けません。

問題の詳細

本来なら許可されない埋め込みテキストへのJavaScript等の記述が、トラストモードの設定に関わらず常に許可されていました。これは開発時のデバッグコードが、開発完了後もそのまま残り続けたことが原因です。

第３者にJavaScriptの埋め込みを可能とすることでセッションCookieの盗聴が可能になり、これによりadiaryを利用する他のアカウントをセッションハイジャックされる危険性があります。

修正の詳細

■修正前
$tag_escape->{allow_anytag} = 1; #$self->{trust_mode};
■修正後
$tag_escape->{allow_anytag} = $self->{trust_mode};

Ver2.07のバグフィック版です。IE8への対応修正がメインになります。

ダウンロードはこちらから。

Ver2.07→Ver2.08の変更点

• IE8に対して標準準拠させるmetaタグを出力するようにしました。
• IEの標準準拠モードにおいて、リサイズフォームの挙動がおかしかったので修正しました。
• IE8のtextarea関連のバグのうち、line-height に起因するものは対処しました。（Thanks to Yorkfield）
• 【fix】CSSの@charset宣言の書式が厳格でなかったので修正しました。(IE8での"≫"の文字化けの原因)
• 【fix】menu 画面でタグ閉じ忘れやクラス指定ミスがあったため修正しました。
• 【fix】2.04から実装された、メール投稿時のファイル名を日時で書き換える機能が配布物に含まれてなかったのできちんと収録しました。（Thanks to nasano） ※コメント欄参照
• 【fix】「管理メニュー」の「システム管理」→「コメントの一括削除」という未知の項目を削除し忘れたため消しました*1。（Thanks to nasano）
• アルバムのファイル選択欄<input type="file">で、ファイル名を直接入力できなくなっているIE8における仕様変更（Fx等ではこれが標準）をJavaScriptで追加した場合は直接入力できるという言う謎の仕様(?)を利用して切り抜ける細工しました。*2
• 携帯画面でのコメント表示１件ごとに<hr>を入れるようにしました。

今回の変更に関する参考資料/IE8のメモ。Thanks to Yorkfield。

Version2.00（β含む）以降からの乗り換え

• そのまま上書きしてください。
• Ver2.05以前の場合、uploader.conf.cgi をサンプルから再生成してください。

なおVer2.06よりアルバムシステム関連のJavaScriptの置き場が変更になっていますので、紛らわしい場合は theme/*.js を消してから上書きしてください。

Version1.44以前(C73/2.00α含む）以前からの乗り換え

Version2.00への移行処理を先に行ってください。

Ver2.07のバグフィック版です。IE8への対応修正がメインになります。

• http://adiary.org/download/beta/adiary-2.08-beta2.tar.gz
• http://adiary.org/download/beta/adiary-2.08-beta2-utf8.tar.gz

変更点について動作テストをしていただけると助かります。

変更点

• IE8に対して標準準拠させるmetaタグを出力するようにしました。
• IEの標準準拠モードにおいて、リサイズフォームの挙動がおかしかったので修正しました。
• IE8のtextarea関連のバグのうち、line-height に起因するものは対処しました。（Thanks to Yorkfield）
• 【fix】CSSの@charset宣言の書式が厳格でなかったので修正しました。(IE8での"≫"の文字化けの原因)
• 【fix】menu 画面でタグ閉じ忘れやクラス指定ミスがあったため修正しました。
• 【fix】2.04から実装された、メール投稿時のファイル名を日時で書き換える機能が配布物に含まれてなかったのできちんと収録しました。（Thanks to nasano）
• 【fix】「管理メニュー」の「システム管理」→「コメントの一括削除」という未知の項目を削除し忘れたため消しました*1。（Thanks to nasano）
• アルバムのファイル選択欄<input type="file">で、ファイル名を直接入力できなくなっているIE8における仕様変更（Fx等ではこれが標準）をJavaScriptで追加した場合は直接入力できるという言う謎の仕様(?)を利用して切り抜ける細工しました。*2