5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

Nucleus CMS part3 【ニュークリアス】

1 :Trackback(774):2006/08/12(土) 09:33:56 ID:+rxZa9Xy
PHP+MySQLなブログツール、Nucleus(ニュークリアス)について語るスレです

Nucleus CMS Japan
http://japan.nucleuscms.org/
Nucleus CMS 本家
http://nucleuscms.org/

part1 http://pc8.2ch.net/test/read.cgi/blog/1092217936/
part2 http://pc8.2ch.net/test/read.cgi/blog/1117085123/

※スレ立て時点での最新日本語バージョンはv3.23

2 :Trackback(774):2006/08/12(土) 09:34:42 ID:+rxZa9Xy
■参考リンク

Nucleus(JP)フォーラム ←質問は基本的にこちらへ
http://japan.nucleuscms.org/bb/

Nucleus FAQ (仮)
http://nucleus-faq.club.or.jp/

カテゴリ別プラグイン一覧
http://japan.xiffy.nl/CategorizedPlugin

スキンテンプレ劇場
http://stp.happy.nu/

MovableTypeからの移行方法
http://ecco.mond.jp/item/339

3 :Trackback(774):2006/08/12(土) 09:37:21 ID:+rxZa9Xy
■初心者向けFAQ

Q.商用で使っても無料ですか?
A.はい、無料です

Q.MySQLは必須ですか?
A.はい、必須です

Q.PHPはセーフモードで大丈夫ですか?
A.基本的に大丈夫ですが、1つだけ対策が必要です↓
 http://japan.nucleuscms.org/bb/viewtopic.php?t=21

Q.NP_○○って何?
A.Nucleusのプラグインの名称です

Q.トラックバックができないようですが
A.NP_TrackBackを入れてください

Q.Pingの送信先が指定できないようですが
A.NP_SendPingを入れてください

Q.スキンとテンプレートの関係がわかりません
A.各ページの全体的なデザインをするのがスキン、
 各ページで共有できる部品がテンプレートです

Q.1つのインストールで複数のブログを扱えますか?
A.はい、扱えます
 複数インストールすることも可能です

Q.サブカテゴリやマルチカテゴリに対応してますかか?
A.デフォルトでは対応しませんが、NP_MultipleCategoriesなどで実現できます
 また、複数ブログを第一階層のカテゴリ、通常のカテゴリを第二階層の
 カテゴリとみなすことで擬似的にサブカテゴリを実現する方法もあります

Q.静的なHTMLを出力できますか?
A.できません
 ただしFancyURLやMagicalURLにより、静的に見えるURLでの出力は可能です

Q.携帯からの閲覧や投稿はできますか?
A.閲覧はNP_Mobile、投稿はNP_Moblogにより実現できます

Q.記事の投稿に絵文字を使えますか?
A.デフォルトではありませんが、NP_FancyTextにより実現できます

Q.アップロードした画像のサムネイル表示はできますか?
A.デフォルトではありませんが、NP_Thumbnail等により実現できます

Q.Nucleusに対応しているブログエディタはありますか?
A.ありますが、追記や画像アップロードが使えないので実用的とは言えません

Q.FancyURLの導入ドキュメントってちょっとおかしくない?
A.よく気づいたなハニー。ドキュメントの解説で一箇所注意してくれ。
 ×同様にindex.phpファイルの$CONF['Self']の値を編集(引用符の中を削除)します。
 ○同様にindex.phpファイルの$CONF['Self']の値を編集(自分のトップページのURLに)します。

※とりあえず以上。追加あればヨロ

4 :Trackback(774):2006/08/12(土) 10:46:38 ID:GS42ttWD
> Q.FancyURLの導入ドキュメントってちょっとおかしくない?
> A.よく気づいたなハニー。ドキュメントの解説で一箇所注意してくれ。
>  ×同様にindex.phpファイルの$CONF['Self']の値を編集(引用符の中を削除)します。
>  ○同様にindex.phpファイルの$CONF['Self']の値を編集(自分のトップページのURLに)します。

これ引用符の中削除で大丈夫だべ。
どっかディレクトリの中で動かすならそれにあわせる必要あるだろうけど、
それでもhttp://から突っ込む必要はないはず。

5 :Trackback(774):2006/08/12(土) 17:31:43 ID:f0qTd0fR
Nucleusに限定したセキュリティ情報サイトが欲しいな
俺自身パーミッションとかわけ分からないから設置したあとの設定とか教えてもらえると助かるなぁ

6 :Trackback(774):2006/08/13(日) 01:49:49 ID:7xeMdaQ7
PHPプログラム全般に関しては、
レンタル鯖によってSafeMode・CGIモード・suEXECとかの設定が違うから
自分のレンタル鯖のFAQかスレを読むのが確実だとおもわれ。

Nucleusに関しては、
ヤバい場合は警告画面が出るし特にネタは無いような・・・


7 :Trackback(774):2006/08/13(日) 05:31:10 ID:adWpnJBj
>>4
$CONF['Self'] = '.';
というのがいいと思う。
http://japan.nucleuscms.org/bb/viewtopic.php?t=2047

8 :Trackback(774):2006/08/14(月) 14:32:12 ID:z+Ec5wWr
FancyURLでディレクトリ名を自由にかえれるようになってたのね
知らなかった
拡張子はRewriteRuleでやるしかないのかな?

9 :Trackback(774):2006/08/14(月) 18:07:38 ID:BY1abQSW
URLカスタマイズプラグイン作ってみたんだけど、需要ってあんまりないのかな?

10 :Trackback(774):2006/08/14(月) 19:28:52 ID:z+Ec5wWr
物によるとおもう

11 :Trackback(774):2006/08/14(月) 22:02:11 ID:lVyixCqB
とりあえず公開してみりゃいいんじゃないの?
減るもんじゃないし

12 :Trackback(774):2006/08/15(火) 08:56:23 ID:SUgE9hvG
前スレで googleに拾われないと 愚痴っていた俺なんだが NP_magical+NP_headerを導入した途端に一気にIndexされ始めた。
ただ NP_headerを入れると ブログ全体の更新日時が 新規記事投稿時またはコメorTBが入った時間になるので テンプレやスキンを変更してもキャッシュが表示されてしまって 変更が確認できないって罠。
記事を一文字でも変更すれば、更新日時が反映されるから デザイン変更時は そうやって確認するか 一時的にNP_headerを無効にしてやらなきゃいけないようだ。
ただ デフォルトスキンを改造したスキンで運用していたら ヘッダーのdescliptionが どの記事でも ブログ全体の説明文になっていたために googleの検索結果に表示される ページの内容が 全ページ同じになってしまって
「上の1件と似たページは除かれています。」って なっちゃって 困った。
単に NP_headerの <%header%>を 入れるのをサボったのが原因なんだがw

13 :Trackback(774):2006/08/15(火) 09:57:48 ID:2QG/0+wE
>>11
>とりあえず公開してみりゃいいんじゃないの?
公開してみた
http://japan.nucleuscms.org/bb/viewtopic.php?t=2235
感想とかもらえるとありがたいです

14 :Trackback(774):2006/08/15(火) 12:18:18 ID:z4vFM7fK
>>13
うはっ GJJJJJJJJJJJJJJJJ!

15 :Trackback(774):2006/08/15(火) 12:49:54 ID:SUgE9hvG
>>13
サブディレクトリとかで 試験的にNucleusを運用していて、いざ サイト全体をNucで構築しようってな時に、サブで運営してたブログとかのアドレスが変わるのが いやとか 言うとき 重宝しそうだなこれ。

16 :Trackback(774):2006/08/15(火) 12:52:07 ID:Eu8ZWCVh
すげぇな
こういうの欲しかった
問題多そうだが・・・

17 :13:2006/08/15(火) 14:00:49 ID:2QG/0+wE
ごめんなさい
投稿カテゴリーを間違えていたことに気づいたんで
http://japan.nucleuscms.org/bb/viewtopic.php?p=13840
へ移動しました

GJ サンクス

問題点とか、こうしたほうがいいとかあったらどんどんフィードバックお願いします
あと、おもしろい使い方があったら教えてほしかったりするんでよろしく

18 :Trackback(774):2006/08/15(火) 17:36:23 ID:Eu8ZWCVh
FancuURLにしててitemidにhtmlをつけたいんだけどどうすればいいんですか?

19 :13:2006/08/15(火) 18:32:51 ID:2QG/0+wE
>>18
すでにFancyURLを使ってて、「item/23」を「item_23.html」なURLにする方法でよければ、
拙作のプラグインを使用する例だと
1. インストールする
2. .htaccessを編集
3. index.php を編集
4. index.phpと同じディレクトリにあるFancyURL用のファイル(「item」とか「category」とかの拡張子なしの奴)
 を削除
で、テンプレートに記述した<%itemlink%>で吐き出されるURLは「item_23.html」になってるはずです

20 :Trackback(774):2006/08/15(火) 20:36:30 ID:Eu8ZWCVh
>>19
thx
やってみるお

21 :Trackback(774):2006/08/15(火) 21:27:59 ID:Eu8ZWCVh
>>19
簡単に出来たYo!
スゲー助かった
でもさ、コレitemの名前は一個ずつ変えてくしかないの?
自動的に生成されるitem_1をkiji_1とかに出来ないのかな?

22 :Trackback(774):2006/08/15(火) 22:03:44 ID:WlICeee0
>>21
少しは努力しろや

23 :Trackback(774):2006/08/15(火) 22:12:44 ID:EG0reNSv
NP_CustomURL、いいね。
ただ、カテゴリ名のアクセスパスをnucleusにすると「ドラフト(編集中)の記事はありません」になる。
nucleusディレクトリがあるから当然っちゃあ当然なんだけど。
nucleusじゃなくてNucleusにすればおkだったけど。

24 :13:2006/08/15(火) 22:45:52 ID:2QG/0+wE
>>21
http://shizuki.kinezumi.net/item_268.html
長くなったんでこっちに書いといた
同じこと考える人がいないとも限らないんで

>>23
いっそnucleusディレクトリの方の名前を変えてしまうのもありだと思う
変えた後はconfig.phpでパスを通してやればいいんだし
ちなみにそのURLで意図した通りの動きしてます?
URLは大文字小文字区別しないからそれだと管理エリアが表示されそうなんですが……

25 :Trackback(774):2006/08/15(火) 23:33:32 ID:Eu8ZWCVh
>>22
phpわかんねーもん

>>24
ありがとう!

26 :23:2006/08/16(水) 00:38:38 ID:NIq+Tdvw
>>24
とりあえず管理エリアが表示されることはないっす。
鯖によるのかもしれないけど。ウチはxrea。

27 :13:2006/08/16(水) 14:59:44 ID:OTLi9Xvm
>>26
あー、そっか
unix系のOSだと大文字小文字区別して同一ディレクトリ内で共存可能だから、
「nucleus」でアクセスしたら管理エリアが表示されて、「Nucleus」でアクセスしたら
設定したカテゴリが表示されて当然か……
で、「Nucleus」でアクセスしたときに「Nucleus」ってディレクトリが存在しない場合は
「nucleus」が表示される。と
でもなんか気持ち悪いから「nucleus」のディレクトリ名変更しておいた方がよさそう
誰かが何かの間違いで、タイプミスして「nucleus」って打ち込んだ時にログイン画面が
出ちゃうけど、ディレクトリそのものが無ければちゃんとカテゴリが表示されるから

大文字小文字無関係で、実在のディレクトリ・ファイル名をURIに設定しようとすると
弾くようにしたほうがいいんでしょうか?

28 :Trackback(774):2006/08/17(木) 07:10:16 ID:C9Ne48ND
>>13さんのブログでやってるみたいに一つの記事を複数のカテゴリに結びつけるのってどうするんですか?

29 :Trackback(774):2006/08/17(木) 16:16:35 ID:LkhafD4q
NP_TagEXとNP_ShowBlogsつかってんじゃね?
NP_CustomURLが対応してるからな

30 :Trackback(774):2006/08/17(木) 19:06:22 ID:Ev2XXo32
>>28
カテゴリ分けはNP_MultipleCategoriesでやってます
表示はNP_ShowBlogsをいろいろカスタマイズして使ってます

>>29
>NP_CustomURLが対応してるからな
やっぱり自分で使う機能優先になっちゃいますねぇ

31 :28:2006/08/17(木) 22:46:20 ID:C9Ne48ND
>>30
ありがとうございます。

32 :Trackback(774):2006/08/18(金) 03:56:34 ID:OrNhbQE+
NP_CustomURLに完全移行した
NP_MultiTagsとも問題無く可動
いいプラグインほんとにありがと

33 :shizuki:2006/08/18(金) 19:01:19 ID:MwgAyS/7
NP_CustomURLにバグがあったので差し替えをお願いします
内容は、アイテム・カテゴリを所属するブログから別のブログに移した時、
テーブル内のデータが書き換わらない不具合に対応しました

つか、してたはずのコードが抜け落ちてたんで、再度コードを付加しました

ダウンロードは私のサイト
ttp://shizuki.kinezumi.net/NP_CustomURL-021a.html
よりお願いします

34 :shizuki:2006/08/18(金) 19:05:25 ID:MwgAyS/7
連書きスマソ
なんかIE6でCSSの解釈の違いでサイトのタイトルしか表示されてなかったんだけど、
IE6用のCSSファイル作って表示できるようにしました

IE6で来てくれたけど、何も見れなくてがっかりして帰った人、ごめんなさいです

35 :Trackback(774):2006/08/20(日) 16:13:22 ID:Ms/bxB/8
 すいません、質問です。

 ページを上下のフレームに分割し、下のフレームにNucleusを使ったページを
表示させたところIEを最大表示にさせても水平方向のスクロールバーが
どうしても表示されてしまいます。因みに、Nucleusを使ったページを単独で
表示させるとスクロールバーは表示されません。

Nucleus バージョン : 3.22
使用スキン : dtk_plain (http://nucleus.datoka.jp/)
画面の状況 : http://vista.xii.jp/img/vi5605791896.png

 どのようにすればこのスクロールバーを表示させないようにすることが
できるでしょうか?

36 :Trackback(774):2006/08/20(日) 16:39:30 ID:I1hlH2Yl
>>35
画面解像度は?
このスキン横790pxで作ってあるから、それ以下だとスクロールバー出るよ

37 :Trackback(774):2006/08/20(日) 17:04:10 ID:Ms/bxB/8
レス( ゜∀゜)<dクス です。

>>36
1024 x 768 のデスクトップで、IEを使って表示しています。
で、IEのウィンドウを最大化して見てもスクロールバーが
出てしまいます。

38 :Trackback(774):2006/08/20(日) 17:27:47 ID:I1hlH2Yl
どうしてもフレーム使わないとダメ?
例えばスキンのヘッダ部分(「sideKG」ってタイトルが出てる部分)の上に
<%parsedinclude()%>使って、別ファイルに書いた上フレーム部分のHTMLを
読み込むようにしてみるとか

39 :Trackback(774):2006/08/20(日) 17:35:48 ID:ziN9DVxW
body{
overflow-y: scroll;
}

40 :Trackback(774):2006/08/20(日) 17:45:42 ID:Ms/bxB/8
>>38
ええ、できればフレームは使いたいと思ってます。
と言うのも、上のフレームをメニューにして各種
コンテンツを下のフレームに表示させるのですが、
Nucleusで作ったページ以外のページも表示させたい
のです。

>>39
それはフレームを指定するページの方に記述するんでしょうか?
ちょっとググってみます。

41 :Trackback(774):2006/08/20(日) 18:19:56 ID:Ms/bxB/8
>>39
フレームを指定するページの方に入れてみましたが…
ダメでした。よく考えたら当たり前のような気もしますが…

このスクリプトを入れるとしたら下に表示されるコンテンツの方に
入れる必要があるのでしょうが、そのコンテンツがNucleusで作る
ページになりますので、ちょっと難しいのではないかと思うのですが…
何か別の方法があるんでしょうか?

42 :Trackback(774):2006/08/20(日) 19:22:25 ID:Ms/bxB/8
>>41
すいません、何言ってんでしょうね…

custom.cssの方に>>39さんの記述を追加してみました。
が、結果は失敗でした… ウィンドウの中で更に縦の
スクロールバーが1本増えただけ、という結果でした。

43 :Trackback(774):2006/08/21(月) 00:53:31 ID:PCXzuT0L
>>35
IE ではこれ、結構有名な現象だと思うんですが...
「後方互換モード」で検索してみて下さい

44 :Trackback(774):2006/08/21(月) 02:48:37 ID:DXGLu+Do
overflowだろ
IE overflow で検索しろ

45 :Trackback(774):2006/08/22(火) 22:19:08 ID:ZVHhf906
既存の人間関係に疲れて孤独なブログ(被リンクゼロ)を作成しましたが、
googleにURL申請してもgoogleサイトマップを利用しても、インデックス
されません。クローラーは来ているようです。

ブログの前に、HTMLファイルをアップロードする、同様の被リンクゼロの
日記サイトを運営していましたが、そちらはURL申請のみでインデックス
されました。


気になることは、index.phpを直打ちされるのがいやで、別のphpファイルを
Nucleus化し、mod_rewriteでindex.phpに見せかけ、
NP_MagicalURL でurl生成しています。

この方法は、google的に良くないのでしょうか?
それとも、スキンの書き方や、ブログなのにリンクゼロ状態が良くないのでしょうか?

46 :Trackback(774):2006/08/22(火) 22:42:53 ID:e6sr8Ni5
またGoogle厨か
自分のやってることが、ちゃんと自分で理解できてるなら
Googleのソレ系の過去スレ漁った方が、答え見つかるんじゃね?
直で見に来られるのが嫌で、別のURLを生成してるのが
Google様のご機嫌を損なうかどうかなんて、Nucleusと
全く関係ないじゃん。

47 :Trackback(774):2006/08/22(火) 23:20:04 ID:ZVHhf906
>>46
すみません…
逝ってきます……

48 :Trackback(774):2006/08/24(木) 06:51:17 ID:KL/FB0BC
NP_CustomURL入れたらGoogleいきなり全ページインデックスした
すげぇ

49 :Trackback(774):2006/08/24(木) 08:04:05 ID:whlHvsfb
うへっ・・・   まじ?

サイトが拾われだした時期と
参考にしたいから何かポイントあったら教えておくれ

50 :Trackback(774):2006/08/24(木) 08:04:52 ID:lba1pqHr
ところで皆さんは日本のNucleusの有名サイトの更新は、何でチェックしていますか?
できればコメントもチェックしたいのではてなアンテナを利用していますが、spamばかり拾ってるような…。

お勧めの方法があったら、ぜひ教えてください。

51 :Trackback(774):2006/08/24(木) 15:34:22 ID:KL/FB0BC
>>49
昨日入れてちょうどクロールきてがっつり全ページさらってったよ
サイトつくったばかりで全然インデックスされてなかったんだけど
今朝みてみたらびっちり埋まった
うれすぃ
ポイントっていわれても言うほどのことやってないんだ
気をつけたのは<title>と<h1><h2>くらい
ヘッダ系のプラグインは使ってない

52 :Trackback(774):2006/08/24(木) 15:37:07 ID:KL/FB0BC
今とある単語入れてみたらいきなりトップ!
やばいNP_CustomURLまじやばい

53 :45:2006/08/25(金) 00:10:46 ID:YI3QYLCG
45です。何度もすみません。

今、googleサイトマップを見たところ、クローラーがindex.php?itemid=xxxと、存在しないファイルを一生懸命たたいていたようで、404エラーになっていたことがわかりました。
サイトマップ、RSS、Nucleusの出力するHTMLの全部をチェックし、そんなURIは吐かせていなかったのに、この結果ではどこかに漏れがあると思います。

スレ汚し済みませんでした。


54 :Trackback(774):2006/08/25(金) 04:11:26 ID:2eaZ4XiV
マジカル化してるんだけどbaiduってクローラーが普通のクエリー列挙してるアドレス読んでくんだよね
きもすぎ

55 :Trackback(774):2006/08/25(金) 20:39:43 ID:PUKKwPbe
>>54
RSSとかATOMとかもマジカルにしてる?

56 :Trackback(774):2006/08/26(土) 06:27:38 ID:04/rSywe
あ、ATOMいじってなかった
逝ってきます・・・

57 :Trackback(774):2006/08/26(土) 16:17:50 ID:O/BrwW9n
FancyURLモードってやつにすると
管理者画面のデザインがむっちゃ見難くなったんだけど
これって仕様なの?

ttp://www.uploda.org/uporg493015.jpg


58 :Trackback(774):2006/08/26(土) 16:22:48 ID:kkuoaOLe
うちは正常。
お前の仕様。

59 :Trackback(774):2006/08/26(土) 16:39:41 ID:O/BrwW9n
俺オワタ\(^o^)/

60 :Trackback(774):2006/08/26(土) 16:52:32 ID:bZbYMfe4
惜しい人を亡くしました

61 :Trackback(774):2006/08/26(土) 21:16:45 ID:5BaAC7x/
鯖の仕様?

62 :Trackback(774):2006/08/26(土) 22:49:47 ID:04/rSywe
.htaccess使えないとかじゃないかな?

63 :57:2006/08/26(土) 23:07:34 ID:O/BrwW9n
.htaccess間違って上書きしてた
元のやつにもどしたら正常になったお

64 :Trackback(774):2006/08/28(月) 11:37:50 ID:wUgUWZrV
NP_CustomURL導入スマスタ
コレ検索エンジンに凄い効果的ですね
驚きました
他の有名サイト抜きまくり
作者様ありがとうございます

65 :Trackback(774):2006/08/28(月) 23:39:06 ID:E+lUpqgI
カスサイトでも効果あるの?

66 :Trackback(774):2006/08/29(火) 01:05:01 ID:y/8m09/p
なんかこないだからやたら褒められてるけど、はっきり言ってそれほど効果があるとは思えないし、
URLが動的か静的かなんてのは、SEOにはそれほど影響は無いと思うよ
たまたま導入した時期とクロールが重なってインデックスが増えただけじゃない?

67 :Trackback(774):2006/08/29(火) 01:41:38 ID:SrlFcpin
本人の工作だもん
仕方ないよ

68 :Trackback(774):2006/08/29(火) 01:46:51 ID:y/8m09/p
なんか本人のとこ繋がんなくない?

69 :Trackback(774):2006/08/29(火) 15:41:23 ID:9QDac0py
たかが静的URLになったぐらいで順位がUPしたら
検索する側としては、余計なサイトが増えて迷惑な話だな。
やっぱ、動的でも静的でも中身の優良なサイトが上位に来るべきだ。

70 :Trackback(774):2006/08/29(火) 19:12:24 ID:kod80pX4
SEOはこちらで

【SEO】検索エンジン総合スレ20【雑談】
http://pc8.2ch.net/test/read.cgi/hp/1156423967/

71 :Trackback(774):2006/08/29(火) 19:46:06 ID:lbwiQ/10
公式サイト(特にスキンサイト)の重さは、どうにかならないんですか?

72 :Trackback(774):2006/08/29(火) 20:00:30 ID:npzZEAKV
別に重くないが。

73 :Trackback(774):2006/08/30(水) 00:47:58 ID:701EY4kH
japan.nucleuscms.org 落ちた?

Connect Error

Could not connect to MySQL database.

74 :Trackback(774):2006/08/30(水) 11:39:30 ID:ERcn72mb
>>68
つながらない すごく不安です・・・

75 :Trackback(774):2006/08/31(木) 18:21:51 ID:RnLEN7mI
フォーラムのセキュリティリスクの話題に違和感を感じるのは漏れだけ?
プラグインカスタマイズには具体的にプラグイン名とソース行を挙げるのに、
悪用される恐れがあるからって、プラグインだけ名指ししたってのも変じゃない?

セキュリティ意識だけをユーザーに還元しようって、甘いだけな気もする。

76 :Trackback(774):2006/08/31(木) 20:50:16 ID:Wz8RdWdQ
インデックスページ(index.php)に,
下図のような 「カテゴリとそれに属する最新のエントリ名(およびPermalink)表示」 をさせたいのですが,
どうすればいいのでしょうか.

カテゴリ1        カテゴリ2         カテゴリ3
・カテゴリ1エントリ3   ・カテゴリ2エントリ4   ・カテゴリ3エントリ2
・カテゴリ1エントリ2   ・カテゴリ2エントリ3   ・カテゴリ3エントリ1
・カテゴリ1エントリ1   ・カテゴリ2エントリ2

テンプレートの「カテゴリ本体」に
 <ul><li><a href="<%catlink%>"><%catname%></a><li>
とやるとこで,カテゴリリストを表示させることは出来ました.
ただ,その「カテゴリ本体」では<%blog%>が使えないため,
 <%blog(mytmplt,3,<%catname%>)%>
とやっても,アイテム本文を呼び出してくれなくて,どうすればいいのか分からなくなりました.
(アイテム本体は <li><a href="<%itemlink%>" title="Read entry: <%title(attribute)%>"><%title(10)%></a></li> にしてみた)

何かいい手はありませんか?

77 :Trackback(774):2006/08/31(木) 22:27:19 ID:2sLKhpNb
>>76
プラグインだとNP_ArchiveIndex

78 :Trackback(774):2006/08/31(木) 23:02:50 ID:IBsb8Sfv
<%blog(Template,表示する記事数,CategoryName)%>

こういうことじゃないのか?

79 :Trackback(774):2006/08/31(木) 23:51:44 ID:nFSeYjOb
>>75
すでにセキュリティリスクとは別方向に話が動いてる気が…
確かに、問題箇所を指摘してここをこう直せばって書いたほうが
手っ取り早いかもしれないけど、当の作者本人がその部分「だけ」
を修正して終わりにしてしまうことを恐れたんだと思う

てか、自分が解ってることは相手もわかってる、自分がやってることは
相手もやってて当然って前提で話を始めるのはやめてください>某氏

80 :Trackback(774):2006/09/01(金) 00:35:56 ID:j33rFU98
トップページに5つ記事を表示してるとして
adsenseを3つの記事まで張ってる所を見かけるんだが
どうやるの?adsense用のhtml用意しなきゃいけないの?

81 :Trackback(774):2006/09/01(金) 00:45:26 ID:JPkgqAvI
色々方法考えられるけど
一番手っ取り早いのはテンプレート2つ使って
1つは3つの記事にアドセンス
もう1つは2つの記事を表示ってかんじじゃねーかな?

メインの目次ページスキンにこんな感じで記入
<%blog(IndexAdsense,3%>
<%blog(Index,2)%>

82 :Trackback(774):2006/09/01(金) 00:47:26 ID:JPkgqAvI
間違った
<%blog(IndexAdsense,3%>
<%blog(Index,2(3)%>
こうだね

83 :Trackback(774):2006/09/01(金) 01:52:55 ID:558s0/Wa
>>77
明日起きたら調べてみる

>>78
それだと,カテゴリの数だけそれを書かなきゃ行けなくなるんよ.
面倒くさいワケじゃないけど,スマートじゃないなぁ,と.
できれば二重ループ的な動きをして欲しいのさ.

for CAT in categories{
for ITEM_TITLE in entries['$CAT']{
echo $ITEM_TITLE;
}
}
みたいな.



84 :Trackback(774):2006/09/01(金) 02:42:18 ID:558s0/Wa
>>77
とかいいつつインストールしてみた.
Ver0.8

Plugin could not be loaded, or does not support certain features that are required for it to run on your Nucleus installation (you might want to check the actionlog for more info)

Plugin NP_ArchiveIndex was not loaded (Class not found in file, possible parse error)

プラグインのソースコード、"<?" ではじまるところを、 "<?php" へ書き換えてもエラー
short_open_tag = On になってる



85 :Trackback(774):2006/09/01(金) 20:57:44 ID:oRQXlTrY
>>84
Nucleus v3.23にフツウにインストールできたけど…

86 :Trackback(774):2006/09/02(土) 01:07:53 ID:UvCBFgdn
>>84
俺も

87 :Trackback(774):2006/09/02(土) 11:00:49 ID:EzXJO1+a
>>85
>>86
一晩寝て入れ直したら普通に入った
何が問題なんだよ……orz

88 :Trackback(774):2006/09/02(土) 19:53:05 ID:0K+ym/nP
NP_CustomURLを入れるとアイテムの編集画面で日付編集のフォームがでなくなるんだけど、同じ症状の人はいますか?


89 :Trackback(774):2006/09/02(土) 20:36:07 ID:e3Ns8Wbi
問題ない
Nucleus ver3.23
Xrea EUC-JP
NP_CustomURL ver0.2.1a

90 :Trackback(774):2006/09/02(土) 22:21:56 ID:7KORfwft
>>89
そうですか…。
複数ブログのうちの一つに必ず「タイムスタンプを更新」が出ないんですよね…
「規定のブログ」はダミーとしてアイテム数ゼロにしているので問題は無いのですが、もう一つは出たり出なかったり。
CustomURLをアンインストールすると正常に出力するのですが、問題が無いとなると、 鯖が不安定なのかな…。

91 :Trackback(774):2006/09/02(土) 22:27:50 ID:e3Ns8Wbi
不具合確認
メインブログ以外は表示されていない模様
原因は不明

92 :Trackback(774):2006/09/03(日) 01:31:24 ID:hlOWuFAu
>>88 = >>90? と >>89 = >>91
私のところではそういう状況になったことないんで、原因はわからないんですが
明日、日曜の昼すぎに0.2.3をアップするんで、それで確認してもらえますでしょうか?



93 :Trackback(774):2006/09/03(日) 18:03:11 ID:yjxjVvFP
ビビアン閉じちまったか…

94 :しづき:2006/09/03(日) 19:59:03 ID:hlOWuFAu
昼過ぎと言っておいて遅くなってしまいましたが、NP_CustomURLバージョンアップしました
SQLインジェクションのみでなくXSSも可能だったので、0.2.2以前のバージョンをお使いの方は*必ず*バージョンアップしてください
ttp://shizuki.kinezumi.net/NP_CustomURL.html

95 :Trackback(774):2006/09/03(日) 20:41:00 ID:s/oAqsGW
作者さん乙
upしたらメインブログ以外のブログの記事にアクセスできなくなった
他のブログは<%otherblog%>で表示させてる

今まで以下のアドレスが出てたけど
http://site_adress/otherblog_short_name/item_name.html
いまは
http://site_adress/item_name.html
となっている

どうすりゃいいかな?
ちなみに88からの日付の件は直ってない

96 :Trackback(774):2006/09/03(日) 20:58:13 ID:s/oAqsGW
ブログの管理でアドレス入れてないだけでした
スミマセン

日付のほうは未解決

97 :Trackback(774):2006/09/03(日) 20:59:14 ID:hlOWuFAu
>>95
えーっと、.htaccessの書き換えはしてもらえてます?
今回のバージョンから
RewriteRule ^(.*)$ index.php?curl=$1 [L,QSA]
じゃなくて
RewriteRule ^(.*)$ index.php?virtualpath=$1 [L,QSA]
に変わりました(3.3準拠)
それと、その別ブログの「ブログ設定の編集」画面で設定するURL(元からあるほう)は
http://site_adress/otherblog_short_name/
になってますか?

98 :Trackback(774):2006/09/03(日) 21:03:02 ID:hlOWuFAu
いきちがいでしたね

日付のほうはさっぱりなんですが、NP_CustomURL をはずすと出てくるということは、コレが何か悪さしてるんでしょうねぇ
引き続き調査してみます

99 :88=90:2006/09/03(日) 21:12:52 ID:tWCLt35w
しづきさんお疲れ様です。
日付は直っていませんでした…。

100 :Trackback(774):2006/09/03(日) 23:25:27 ID:Ar74CEmY
>>93
ちょておおと って!
まじだったのか

俺にとってのnucleusのパイオニアというか、アルファ的存在だっただけに、かなりショックだ
・・・復活希望

101 :しづき:2006/09/03(日) 23:31:37 ID:hlOWuFAu
>>95 >>99
えっと、ブログの設定で、「過去の日時での投稿を許可する」は「はい」になってますよね?
一応確認お願いします

>>100
私もかなりお世話になってるんで、同じく復活希望です

102 :Trackback(774):2006/09/04(月) 00:14:25 ID:EFsC/Z2G
ビビアン閉じて別ドメインで動くためにスキン先行公開したとか書いてなかったけ?

103 :99:2006/09/04(月) 00:30:00 ID:81ziSISI
>えっと、ブログの設定で、「過去の日時での投稿を許可する」は「はい」になってますよね?

すみません、完全に見落としていましたorz
許可に設定したところ、無事に動いています。
私の混乱で、お手間を取らせて申し訳ありませんでした。

104 :Trackback(774):2006/09/04(月) 01:30:17 ID:XJv6Rnb0
>>102
閉鎖の下の文章読む限りはちがうやろ。

105 :Trackback(774):2006/09/04(月) 12:51:35 ID:Hgw0WPz2
一気に嫌な空気になったな・・・

106 :Trackback(774):2006/09/04(月) 20:21:52 ID:jQyUdFNb
同意

107 :Trackback(774):2006/09/05(火) 01:02:51 ID:0/DOVYHa
どこでもああいうの沸くよな
俺正義視点キモイ
もっと言い方あるのになんであーいう言い方しか出来ないのかね?
職場ならともかく善意で活動してるフォーラムだってことを考えて欲しい
やる気無くなったらビビアンのように消滅しちゃうのわからんのかね?
マジで迷惑

108 :Trackback(774):2006/09/05(火) 01:49:03 ID:6A86XCID
コミュニケーション能力って大切だよな。。。
セキュリティ強化はとてもいいことなのだけれども、
人がいなくなると元も子もない。

109 :35:2006/09/06(水) 01:14:39 ID:DDDtpg8s
古いネタですみません。一応事後報告を。

>>43
>>44

これがIEのoverflowにより発生することはわかりましたが、
cssのbodyにoverflowを記述したり色々やってみた結果、
結局これを回避する方法はないという結論に至りました。

結論:フレームの中にNucleusを表示させるとこのoverflow関係の
    バグが発生するのは回避できません。

お騒がせ致しました。

110 :Trackback(774):2006/09/06(水) 01:39:08 ID:z/5/+0uc
ンナワケネー

111 :Trackback(774):2006/09/07(木) 03:17:40 ID:izpMfTaL
びびあんネタでもちきりかと思い久しぶりに見にきたが、
あいかわらず閑散としてるなw

あれ指摘した変な人はなんなの?
もちろん発見するだけの腕はあるんだから、相当なものだと思うけど。

112 :Trackback(774):2006/09/07(木) 03:25:18 ID:izpMfTaL
フォーラムざっと読んだけど、別に悪い人じゃなさそうだ。
ぱにくって方法をちょっと誤っただけなのかな。

113 :Trackback(774):2006/09/07(木) 03:48:31 ID:QGVCz5IY
わざわざフォーラムに報告しにきたんだから、悪人ではないんだろう。
コミュニケーションの方法を誤ったというか、
そういうことが必要だと思ったことさえ、これまでに一度もなかったんだろうな。
ビビアンがサイト閉じた理由どころか、他にもうんざりしたプラグイン作者がいたことも
想像もしてないから、指摘されても何のことだか理解できないと思われ。

114 :Trackback(774):2006/09/07(木) 05:01:12 ID:7RIMIDCY
一連の流れみててAndy氏って大人だなとおもった
おれだったらぶち切れてるな

115 :Trackback(774):2006/09/07(木) 08:54:09 ID:wKw7jZCW
自分は技術者じゃないからわからないんだけど、
技術者ってあんなのばっかりなの?(;^ω^)

116 :Trackback(774):2006/09/07(木) 10:10:35 ID:/HsEHkCz
>>115
とりあえずその発想はそれよりも酷い

117 :Trackback(774):2006/09/07(木) 13:55:57 ID:uyBpO/W2
NP_ItemFormmail の作者だろ?
いろいろな対応をみる限りではいい人だと感じる。

フォーラムの文は修正されてるらしくてもうわからない部分もあるっぽいけど。
ちょっと、コミュニケーションで衝突しちゃったみたいだ。

俺のような外野の名無しが他者間の問題にどうこう言える立場じゃないけど
和解したり復活してくれたらな・・・。切実に願う。

とりあえずnucleusユーザーは結構不安になってると思う、
俺だけじゃないはずだ。


>>114
Andy氏の対応俺もびっくりした。
ああいう人や藤咲氏など名をあげればきりがないけど、
そういう存在が俺のnucleusを使いつづける理由になってます。

118 :Trackback(774):2006/09/07(木) 14:03:33 ID:wZ+lAY5/
クロスサイトスクリプティングというのは「はじめてのPHP...」みたいな入門書でさえ、
注意事項として最初に書かれていることです。
これで引っ掛かるプラグインというのは。基本的に甘い作り方をしていると思うので、弁解の余地無しですね。
sqlインジェクションのほうは無知と責められないけれど、ただ問題があるとわかった時点で
個人的な軋轢から妙な意地を張らずに修正を第一にすべきなのが開発の基本です
文句があったら修正後に浴びせてやればよい

119 :Trackback(774):2006/09/07(木) 14:07:20 ID:QGVCz5IY
>>118
失踪したビビアンも含めて、その辺はちゃんと対応したじゃん。

>>117
はげどう。

120 :Trackback(774):2006/09/07(木) 14:18:39 ID:wZ+lAY5/
>>119
最初の頃の対応には、リコール問題でよくみかけるようなユーザー不在のプラグイン作者保護
の姿勢を感じました。

121 :kosugiatkips:2006/09/07(木) 14:30:14 ID:k5/sPJy2
本人登場w
おれはいい人なんかじゃないぜ

122 :Trackback(774):2006/09/07(木) 15:47:25 ID:U7UMK8Q2
global $itemid;
の値が信用出来ないってどんなケースですか?

123 :Trackback(774):2006/09/07(木) 16:09:31 ID:+P7huqWP
>>120
目隠ししといて「さぁ直せ」と言われても無理
セキュリティーホールが見つかったからって削除しれって姿勢がユーザー保護だと思ってるんならおおまちがい
それこそユーザー無視だとおもうぞ

124 :Trackback(774):2006/09/07(木) 16:52:59 ID:uyBpO/W2
いい人でもなさそうだな、調べて見たら修正前は相当な内容のようだ。
そういう人の存在ってなんだかしらけるなぁ。。。

125 :Trackback(774):2006/09/07(木) 17:05:29 ID:1dEkOHqp
>>123
ユーザなんて無視できる時は幾らでも無視すればいいんです。作者ではないんだからどうでもよい
セキュリティホールに関してはそうもいかない
そこでのユーザはウィルスやスパム問題同様にホワイトハンドというわけではなくて
知らない間に危機の運搬人という積極的な役割を担わされている。
だから現状の危機拡大防止の為にユーザーが作者よりも優先されるだけで、
お客様は神様式の性善説ではないですよ



126 :Trackback(774):2006/09/07(木) 17:15:21 ID:9wRpqOhA
フォーラムの該当スレを読んだけど、
どうしてビビアンが閉鎖しなくてはならなかったのかちっともワカランです

Titlelistにセキュリティホールがあります、といきなり書かれて?
それで他のひとたちが まず本人に連絡したほうがよかったのでは、など騒ぎ出して?
ビビアンはうっとうしくなって閉鎖した?

おk?

127 :121:2006/09/07(木) 17:16:21 ID:k5/sPJy2
>>124
修正前の内容、晒してくれ

128 :Trackback(774):2006/09/07(木) 18:17:35 ID:/XFMU5aY
想像だけど、とあるプラグインのソースを流用しているプラグインが危ないってのを伝えたかったんじゃねえの?

でも公式フォーラムでいきなりプラグイン名指しで修正法は書かない投稿されたら、かえってセキュリティリスク上げるだけじゃん。
コミュニケーションってよりも、やり方がひどいよ。

129 :Trackback(774):2006/09/07(木) 20:55:35 ID:SLAJrbJ9
最初はプラグインの名前言ってないんだよ、この人。
ビビアンの人も含めて、誰のどのプラグインのことなのかわからなかった。
Andyさんが連絡係引き受けるまでは誰もどのプラグインのこと言ってるのかわからなかった。

130 :Trackback(774):2006/09/07(木) 21:58:33 ID:a1t3H5oW
>>129
ちゃんと読もうよ。
最初のコメントでプラグイン名を挙げ
それをAndyさんがやめろと言って修正したんだろ。

131 :Trackback(774):2006/09/07(木) 22:04:50 ID:QGVCz5IY
>>129
いくつかは名前晒してた。
で、「修正するまでアンインストールした方がいい」って書いた。
「先に作者に知らせるべきでは」って意見には、
「コアじゃないんだから外した方が手っ取り早いし安全。
外せないようなプラグイン入れるときは注意深く見るのが当たり前」って突っぱねた。

132 :Trackback(774):2006/09/07(木) 22:23:36 ID:SLAJrbJ9
>>130-131
そうか、スマン。
俺が読んだのは修正された後だったんだな。
作者に知らせる前に名前だけ挙げたのか。
知らせる前に対応が悪いと責めたんだな?

133 :Trackback(774):2006/09/07(木) 22:44:07 ID:a1t3H5oW
>>132
それが、そうじゃないらしい。(本人談)
最初にあげたのはNP_ShowBlogsとNP_Analyzeだったんだが、
nakahara氏、jun氏には通知したが無視されたらしい。
それで逆切れしたんだろうさ。

ま、モデがモデかばったら、ムキにもなるさ。





134 :Trackback(774):2006/09/07(木) 22:59:36 ID:8hWOKZC6
>>133
ほうほう。モデ制があだになったのか。
っつか、ボランティアでやってる人達に、今すぐ対応 さ せ ろ ってのもキツイ話だな。


135 :Trackback(774):2006/09/07(木) 23:11:10 ID:a1t3H5oW
某氏は異常にモデへの対抗意識あるっぽいからな。
ムキになる「技術者」ってうざいだけだw

ビビアンもそれで閉鎖したんだろ。
ビビアンファンは一斉蜂起しろ

136 :Trackback(774):2006/09/07(木) 23:19:49 ID:MPnfGWJ4
>>133
それ、どこにも書いてないんだが、直に聞いたの?
んでもjun氏はフォーラムへの返信も積極的ではないし、普通に気がつかんかったんじゃないの?>無視

137 :Trackback(774):2006/09/07(木) 23:42:45 ID:MPnfGWJ4
内実は知らんよ。
んでも表に見える内容じゃ、不安だけを煽る内容だったろ、アレ。
無視されたんならよ、
「いくつかのプラグインでセキュリティホールを見つけた。
作者には通報したものの、ナシのつぶてのため早急に対策を練りたい。
私としては現状アンインストールが最善と思うがどうか。
セキュリティホールは確認したモノの、修正はしきれんし、急ぎ対応するためにも
グループで修正作業と対応を練る場が必要なのでは」
って書けば「ああそうだよね」ってなると思わんか。
それともまみお氏とjun氏に無視されたからNucプラグイン作者は皆そうだと思ったか。
あれだけフォーラムに出入りしててそう思うなら人が見えてねぇというかおこちゃまというか…。

138 :Trackback(774):2006/09/07(木) 23:45:51 ID:8hWOKZC6
>>135
ビビアンは、ShowBlogsの原型を作ったからじゃね?
ShowBlogsのソースは他のプラグインでも参考されてるから、フォーラムでああ責められたら辞めたくなるのもわかる。

139 :Trackback(774):2006/09/07(木) 23:56:51 ID:+P7huqWP
>>133
jun氏は連絡もらって無いって

140 :Trackback(774):2006/09/07(木) 23:59:41 ID:Uff4xamM
NP_0PatchBlogid入れたらExtraSkinJPのページが
表示できなくなった(404になる)のは俺だけか。

いや、フォーラムに報告すべきなんだとは思うんだけどな。。。

141 :Trackback(774):2006/09/08(金) 00:24:14 ID:2mG7iEDN
>>140
報告しろよ

142 :Trackback(774):2006/09/08(金) 00:32:47 ID:/o/H3JQF
>>140
うちは0.43で動いてる。

143 :140:2006/09/08(金) 00:40:35 ID:uK46dEuO
うちは0.24だった。。。

とはいうもののもはやバージョンアップする手段もなし。。。

144 :Trackback(774):2006/09/08(金) 02:54:18 ID:bmr6QLOD
>>133
そういうことだったのかよ
きもすぎるな
普通さこういう形での配布なら
個人の製作したプラグインを「使わせてもらってる」って感じるはずだけど
コイツの場合「使ってやってるって」感じなんだろうな
ほんとむかつく


145 :Trackback(774):2006/09/08(金) 04:55:48 ID:43il4Wte
ExtraskinJPってあまり使えないプラグインだと思うけどね

以前使ってみて思ったのは、ブログの全体設計が煩瑣になるってことでした
Extraskinからの派生で作成されたのでしょうけど、
わりと先の見えたプラグインではなかったのかな

146 :Trackback(774):2006/09/08(金) 07:46:18 ID:UM7uL0wK
>144
コイツは使ってないと思うぞ。
使ってもいないプラグインを調べて通報するって
自己顕示欲の塊だな キモッ

147 :Trackback(774):2006/09/08(金) 08:07:12 ID:UM7uL0wK
>>136
おれは、あの書き込みの前にアイツから指摘するメールをもらった。
ほかにも通知したって。
んで、あの書き込みの後メールしたら、
連絡済なのに勝手にモデが決め付けて連絡してないことになってるって言ってたよ。
実際、連絡したかしてないか書いてないだろ。

おれはアイツの言うことが事実かどうかはわからんが、
考えてみれば、
連絡したかどうかなんて、だれも知らないはずなのに、
モデは口をそろえて「連絡しないで公表した」って言ってるだろ。
「NP_Analyzeの作者に連絡してない」ってわかるってのは、
「連絡もらったことは隠しとけ」っていう裏合意ぐらいしか考えられん

おれは同じ時期に連絡もらってるから、総合的に見ると、
モデの口裏あわせっていうのも一説ありうるなと。


>>139
いまさら「無視しました」とは言わないだろ



148 :Trackback(774):2006/09/08(金) 08:21:17 ID:ox0+hEo3
ぶっちゃけた話
「解決したら説明する」とか言われても釣りにしか思えない
セキュリティリスクの点は脇に置いとくとして。
今説明できなくておわったら説明できるってどういう話よ。

149 :Trackback(774):2006/09/08(金) 08:45:10 ID:pGLXXgte
ぶっちゃけどうでもいい話。

150 :Trackback(774):2006/09/08(金) 09:19:25 ID:ntsrXqkq
よーしパパセキュリティ監査しちゃうぞ

151 :藤咲:2006/09/08(金) 12:22:27 ID:QfTutNTE
>>147
とりあえず私個人の話であれば、事前に連絡はもらっておりません。
それは簡単な話で、私のプラグインは対象ではなかったからだと思います。
モデレータ同士もそんなに蜜に連絡をしあってるわけではないので、あの時点では
Andyさんも連絡は受けていないのだと思います(対象プラグインを作ってないから)。

「してないのがわかってる」のではなく、「しているかどうかがわからない」ので
「連絡がいっていない状況」を想定して動いたのではないでしょうか。
とりあえず、私の書いたレスはそういう状況でのレスでした。

というか今でも聞いてないので経緯はわからないんですけどね(^^;
裏で口裏をあわせたり、記事の削除をおこなったりするのではなく、それぞれの
書き込みに適切なレスを行い、全体の雰囲気を個人個人でつくっていくというのが
Nucleusフォーラムのモデレータだと思ってるんですが、147さんのように思われて
しまうあたり、まだまだ修行が足りんですねぇ。

とりあえず「口裏あわせ」っていうのだけは誤解なんでそれは納得してもらえると
ありがたいです。
kosugiatkipsさんもそう誤解されていたならちょっと悲しいなぁ…。

152 :Trackback(774):2006/09/09(土) 00:48:36 ID:EymHbdeJ
>>151
お疲れ様です。
Nucleus ver2.5bからのユーザーだからかもしれないけど、口裏とか、そう思う人の方が少ないんじゃないかな。
フォーラムのやり取りをちゃんと読むと。

個人的には>>137の方法に賛成で、あのやり方だと人格だけ疑われて損だと思う。
レスが悪いからああ振舞って、それが正義だと思ってるなら人格疑うけど。

153 :Trackback(774):2006/09/09(土) 07:26:36 ID:NZwCZHKb
ここに書くことじゃないかもしれないけどパーミッションがよくわからねぇ
pukiwikiだと各ファイルのパーミッションはこうしろって書いてあるから楽だった
nucleusもああいうのほすぃっす


154 :Trackback(774):2006/09/09(土) 07:33:13 ID:dLIXq1ey
導入時のマニュアルに書いてなかったっけ?

155 :Trackback(774):2006/09/09(土) 10:51:25 ID:wZyxr1IW
必要なのはメディア・ディレクトリのパーミッション設定くらいじゃない?
後はconfig.phpとかセキュリティ絡みのだけど、そちらは違っていたら
警告が出るはず。

156 :Trackback(774):2006/09/09(土) 11:07:40 ID:YELlqv9M
サーバーによっては
444→404
644→604
666→606
755→705
777→707
としなきゃならない

さくら鯖ではPHPを705にしなきゃならない( ´ω`)

157 :Trackback(774):2006/09/09(土) 11:25:09 ID:JKprXJvJ
それはNucleusの管理外だからNucleusのせいでないことに気づこうね

158 :Trackback(774):2006/09/09(土) 12:36:20 ID:2LJYP6Nc
NP_Skinfiles でスキンを修正しようと思ったら、skins ディレクトリの
中のパーミッションも書き込み可にしなきゃなんなかったと思う

159 :Trackback(774):2006/09/09(土) 16:29:57 ID:NZwCZHKb
だからギーグってやなんだよな

160 :Trackback(774):2006/09/09(土) 16:57:28 ID:mtSimj8Y
我々はギーグだ。お前を同化する。抵抗は無意味だ。

161 :Trackback(774):2006/09/09(土) 18:10:03 ID:JKprXJvJ
PHP埋め込みってどうやるんだっけ

162 :Trackback(774):2006/09/09(土) 19:12:58 ID:2LJYP6Nc
>>161
標準なら<%phpinclude()%>
ほかにもNP_CodeBeautifierとか、プラグインで出来るのがいくつかあったと思う

163 :Trackback(774):2006/09/10(日) 23:05:13 ID:8Vbz7KER
今気づいたがNP_MultiTagsのタグが前より綺麗になってた!
jun氏ありがとおおお!

164 :Trackback(774):2006/09/11(月) 06:48:43 ID:9OZ2i13R
MODxに完全移行しちゃった
現状Nucleusで難しいことが標準で装備されてんだもん

165 :Trackback(774):2006/09/11(月) 18:47:17 ID:dE69bcgt
>>164
MODx興味あるしNucleusから移行したって言うことでいろいろ聞きたいんだけど、
MODxスレで聞いてもいいかい?

166 :Trackback(774):2006/09/12(火) 01:01:21 ID:hPU7sAwJ
ここで聞くよりも向こうで聞いた方がいいだろうね

167 :Trackback(774):2006/09/13(水) 03:18:57 ID:COXdbBTF
そして誰もいなくなった・・・

168 :Trackback(774):2006/09/13(水) 13:05:53 ID:7XW3wBuz
(#^ω^)

169 :Trackback(774):2006/09/13(水) 19:55:14 ID:sgT54UCI
ビビアン復活してくおくれよ・・・

170 :Trackback(774):2006/09/14(木) 04:49:50 ID:VDaSWWA5
裏の顔はハッカーなのさ

171 :164:2006/09/14(木) 08:31:16 ID:6EKKoYkN
色々つかってみたけどNucleusに戻ってきたよ
やっぱ融通の利くNucleusは楽でイイ


172 :Trackback(774):2006/09/14(木) 08:56:14 ID:Gj2CayZy
一度浮気したアナタなんて信じないわ!

なんて言ってみたり。
おかえりー

173 :Trackback(774):2006/09/14(木) 11:23:17 ID:NX/xQC09
>>300辺りでまだ関係が切れてないことが発覚、
MODxにログインしている所にNucleusが乗り込んで来てさぁ大変。

というCMS的な展開。

174 :Trackback(774):2006/09/14(木) 12:02:44 ID:6EKKoYkN
>>172 タデーマー
>>173 お茶漬け吹いた

コミュニティ系の機能が欲しくて他のCMSみてみたんだけど
どれも一長一短でピタッとくるものがないんだよねぇ
Nucleus拡張してくのが一番楽だと思った
特に携帯への対応が楽
他のCMSみてスキンとテンプレートのありがたさに気がついたよ

MODxはまだまだ発展途上でかゆい所に手が届かない印象があった
ただ飛びぬけて面白いので生暖かくみまもりつつ個人的なメモ帳として使ってる

試したCMSはMODx、OpenPNE、XOOPS、Joomla!、PukiWiki、Geeklog、Drupalなどなど
CMS調べるのに色んなサイトみててNucleusはブログ用って紹介されてるのが多かったんだけど
そろそろコミュニティ系やポータルなどの機能が充実してきてもいいんじゃないかと感じた

あとOpenPNEやWikiなどをプラグインとして取り込めたら面白いと思った

長文失礼

175 :Trackback(774):2006/09/14(木) 12:14:56 ID:rD8AhP09
>>174
コミュニティ系ならXOOPSってのは安直?

176 :Trackback(774):2006/09/14(木) 12:31:01 ID:6EKKoYkN
XOOPSだと重たいのと携帯対応の遅れ、それとちょっとの変更が結構大変だったのでやめました
それなりの資金と時間があってコミュニティサイトをカスタマイズしてくのにはいいんじゃないかな?
日本語の資料が腐るほどあるってのは大助かりだったけどね
俺の用途にはマッチしませんでした

177 :Trackback(774):2006/09/14(木) 18:27:38 ID:Jado+EyI
>>176
wordpressはどうだった?

178 :Trackback(774):2006/09/14(木) 19:59:39 ID:6EKKoYkN
>>177
Nucleusとあまり変わらないっぽいので使いませんでした

179 :Trackback(774):2006/09/14(木) 22:35:49 ID:F/mcKlC1
ケータイったって
おととしぐらいにできたプラグインのことだろ?

180 :Trackback(774):2006/09/15(金) 03:30:19 ID:8uFB4b5a
携帯は別にプラグインつかわんでも十分だよ


181 :Trackback(774):2006/09/15(金) 12:21:13 ID:AGK0jy9U
>>180
そうなんですか?
やり方を聞きたいんですが・・・

182 :Trackback(774):2006/09/15(金) 21:58:46 ID:wR6y86my
http://www.google.co.jp/gwt/n

183 :Trackback(774):2006/09/16(土) 06:58:22 ID:YXK3Z4/z
>>176
つうか、nucleusのコミュニティ系の機能は希薄でしょ?

184 :Trackback(774):2006/09/16(土) 10:05:31 ID:S6XOIQNm
携帯対応ってなんか難しいことあったっけ?

185 :Trackback(774):2006/09/16(土) 17:05:55 ID:WeDvLSa+
携帯用アフィリに対応させたいときは別に作らないと無理だよね?


186 :Trackback(774):2006/09/16(土) 17:54:44 ID:qLkN/mDP
NP_ShowBlogs2.5使用で「Adsenseコードを先頭から3つ使ってあとは普通に出力」する方法で
<%ShowBlogs(hoge/skin-AdsenseAri,3,,0)%> ←先頭から3個はAds版を使う
<%ShowBlogs(hoge/skin-AdsenseNasi,2(3),,0%> ←3個を除いた4番目から2個出力

これで正しいはずで1ページ目はちゃんと表示されるんだが、
次のページを表示するとたまに重複で表示されたりするんだがバグかな

http://nakahara21.com/index.php?itemid=667&catid=18
ここで報告されてるのと同じだと思うが心当たりある人いる?

187 :Trackback(774):2006/09/16(土) 18:41:54 ID:xLDPYpf4
MovableTypeの再構築がウザいので移行を考えているが
NucleusとWordPressのどちらを使おうか、ずっと迷っている。
というか、試用すればするほど迷う。。。

188 :Trackback(774):2006/09/16(土) 20:07:36 ID:OnxDzqkb
よかったね

189 :Trackback(774):2006/09/17(日) 07:51:44 ID:Me4FPVtx
>>185
UAでスキンかタグ振り分ければいいんでね?

190 :Trackback(774):2006/09/18(月) 09:24:32 ID:wYrUKc20
フォーラムで返信の無い投稿に返信してあげたいんだけど勇気がない・・・

191 :Trackback(774):2006/09/18(月) 10:43:33 ID:wi37ZAkn
そんなチラシの裏を書く勇気があるなら大丈夫。

192 :Trackback(774):2006/09/19(火) 07:07:30 ID:lTmtVhao
記事を削除した後とかに itemidがごっそりと 抜けちゃった場合 そこの itemidの再利用ってできないのかな?

193 :Trackback(774):2006/09/19(火) 07:30:56 ID:lTmtVhao
>80
遅レスですまん。
単純に ○○/index (○○は スキン名)のテンプレートに アドセンスのコードをつっこんどけば勝手に3個くらいしか 表示されないようだよ。たまに 2個とか4個とか 変わるけど

194 :Trackback(774):2006/09/20(水) 15:19:34 ID:x8JItnME
NP_CustomURLのインストールがいまいちわからないのですが・・・・
やり方はこれであってるんですよね?

1.他のプラグインと同じようにFTPソフトで pluginにウップして 管理画面からインストール
2.ダウンロードしたフォルダに入っていた .htaccess と fancyurls.config.php 
 をそのままindexphpのあるフォルダにおく
3.extra/fucyurlにはいってるファイルをすべて消す
 (.htacess archive archives blog category fancyurl.config.php item menber のファイル)

ちなみにndexphpのあるところに/blogというフォルダを作ってnucleusのおもなファイルが入ってるのですが
これだと何か不都合はありますか?



195 :Trackback(774):2006/09/20(水) 15:27:32 ID:20Es5GKZ
何のためにhelpがついてると思ってるんだ。

index.phpの書き換えもしないと機能しなかったと思うよ

196 :Trackback(774):2006/09/20(水) 19:06:23 ID:QWM7n6PY
>>194
2.
同梱ファイルのファイル名はちゃんと変更してね
3.
消さなくて良い
extra/fancyurls の中のファイルをトップディレクトリにコピーしている場合は、
「トップディレクトリから」消してください
archive archives blog category item menber の各ファイルが index.html と同じディレクトリにあるとちゃんと動きません

>/blogというフォルダを作ってnucleusのおもなファイルが入ってるのですが
これは「nucleus」ディレクトリの名前を変更してるという意味?
だったらとりあえずブログやカテゴリにアクセスする時の名前に「blog」っていうのを
付けなければ問題ないです

>>195
フォローthx

197 :Trackback(774):2006/09/20(水) 21:22:10 ID:NtSLuutU
質問のレベルから察して、nucleusディレクトリをblogにリネームしたりは
してないんじゃない?public_html/blog/nucleus/ ってことだと思う。
index.phpだけpublic_html/ に持ってきてるのでは。


198 :Trackback(774):2006/09/21(木) 00:44:21 ID:CqhQbmzk
blogディレクトリがindex・・・ MTからの移行とみた!

199 :Trackback(774):2006/09/21(木) 14:21:27 ID:g7u2hAw3
最近、NUCLEUS使い始めました。
かなり使いやすくてびつくりしてます。
ただ、検索スキンに表示される検索結果が500件とかある場合、
10P毎の表示などができないのでしょうか。
MULTIBLOGを使いましたが、検索結果が正常に表示される場合と
そうでない場合などがあります。マルチタグプラグインも試しましたが、
複数ブログをまたがる検索がうまくいきませんでした。純粋に
デフォルトで付いてる検索機能で結果を10P毎に表示することは
できないのでしょうか?初心者でスイマセン

200 :194:2006/09/21(木) 14:50:24 ID:Pm8agFJ3
説明不足で申し訳ないです。
?public_html /blog /nucleus/
↑ここにindex.html ↑nucleus/を含むナックルズの関係ファイル
↑と.htaccess と fancyurls.config.php 


もともとCMSじゃない普通のHTMLのHPを作っていて
ニュークリアスに移行するときに何も表示しない時間がない状態で移行したかったので
こうなりました。


201 :194:2006/09/21(木) 14:50:59 ID:Pm8agFJ3
>>200


202 :Trackback(774):2006/09/21(木) 18:44:56 ID:lh2+m63F
>>199
手前味噌でアレなんだが、こんな感じ?
shizuki.kinezumi.net/search/NP_CustomURL+%E3%83%90%E3%82%B0/page/2

>>200
config.php はどこにあるの?
もし blog ディレクトリの中なら index.php の include('./config.php') を
include('./blog/config.php') にしなきゃ Nucleus 自体動かんと思うんだが

203 :Trackback(774):2006/09/21(木) 20:40:44 ID:bPj5NH2w
>>200
肝心なことを聞いてなかった。URLはちゃんとCustomURLになってるか?


204 :Trackback(774):2006/09/21(木) 22:55:51 ID:ZFCNWUR3
掃除しる

205 :194:2006/09/22(金) 01:18:12 ID:cyxXyzcJ
皆様ご回答ありがとうございます。
>>200
config.phpは bolgのなかにあります。
インストールした時点で全部のファイルをblogディレクトリの中に放り込んでインストールしました。


ちなみにファンシー設定だと個別のアイテムファイルが
.com/item/1になります


>>URLはちゃんとCustomURLになってるか?
これは何かのファイルを書き換えるってことですか?


206 :Trackback(774):2006/09/22(金) 02:28:53 ID:eAN29ajv
さらの状態から一度整理したほうがいくね?
blogディレクトリなんて捨てちまえ

207 :Trackback(774):2006/09/22(金) 08:18:52 ID:SbO/4hQE
>>205
それでFancyでアクセスできてるならCustomでもアクセスできるはずだけどどう?
それか>>206の言うとおりblogディレクトリ無くしてpublic_htmlに直接nucleus
ディレクトリ置いたほうが後々らくだと思う

208 :Trackback(774):2006/09/22(金) 10:20:02 ID:BVUtzUZe
>>205
fancy設定だと「.com/item/1」になるのでしょ。
NP_CustomURLをインストールしたらどうなった?
たとえば「.com/diary/item_3.html」とかになると思う。

>199
http://japan.nucleuscms.org/bb/viewtopic.php?t=96
こっちが参考になるかもしれない。
NP_MultiBlogsがうまく動いてないなら作者さんに報告したほうがいいと思うよ。


209 :Trackback(774):2006/09/22(金) 19:43:28 ID:SbO/4hQE
いま見つけた
残念で仕方ありません
ttp://japan.nucleuscms.org/bb/viewtopic.php?t=2279&postorder=asc&start=0#14442

210 :Trackback(774):2006/09/22(金) 20:24:16 ID:A11XPijp
orz
これはどうしたものか・・・

211 :Trackback(774):2006/09/22(金) 20:36:25 ID:eAN29ajv
補完してくしかねぇべな

212 :Trackback(774):2006/09/22(金) 22:20:43 ID:msrLJj5p
俺は使い続けるけどな・・・・。
つぅか 対応不足って指摘できるスキルと暇があるなら 改変してやりゃぁいいのにな。GPLなんだし。
ビビアンといい 今回といい、日本のNucleus界に与えた打撃は かなりすごいことになってるってのを 某さんは自覚した方がいいと思う。

なんかさ 市販ソフトにクレームつけてる様なノリなんだよね 某さんは・・・。
善意と親切で プラグインを作ってくれてる方々も
「いや・・そこまで 言われたら手をひくわ・・別に なんか得してるわけじゃねぇし」
って 思っちゃうよな普通。

213 :Trackback(774):2006/09/22(金) 23:17:45 ID:fOwYhkei
もうほんとにどうして良いかわからんです。

補完してくだけのスキルも無い自分はどうしたら、、、

穴を指摘するんだったらほんとにフォローもして欲しい。もう泣きたい。

214 :Trackback(774):2006/09/22(金) 23:37:25 ID:vcP/n7vu
NP_Mobileのmobスキン、だれかうpしてくれる人いないかなぁ・・・。


215 :Trackback(774):2006/09/22(金) 23:55:07 ID:gOppZBMf
うわ・・・俺んとこもどうにもならなくなっちゃった
こないだと同じ奴なの?
虫を見つけたからって、得意顔で枯葉剤撒いて花も木も根こそぎ全滅させたの、どこの馬鹿だよ・・・

216 :Trackback(774):2006/09/23(土) 00:42:30 ID:CW5r0YhD
訴えようかな

217 :Trackback(774):2006/09/23(土) 00:55:06 ID:cLJdqd2z
あちちちち。NP_SC早めにダウンロードしておけばよかった。
NP_MultiTagsもダメなの?これも最新版持ってない。
対応方法は自力で考えるのでなんとか入手する方法ないかな?

218 :Trackback(774):2006/09/23(土) 01:29:01 ID:unzE4vWW
どこにセキュリティホールがあるのか開発者以外には藪の中なんだよな。
jun氏のプラグイン全部に穴があると言われても全然納得できない。
せめてもう少し納得いく説明くらいしてくれよ。

219 :Trackback(774):2006/09/23(土) 01:36:04 ID:CW5r0YhD
ここでぐちっててもしょうがないので何か対策練らない?
腹立ってしょうがない
とりあえずビビアンとjun氏のプラグインを公開させたいんだが

220 :Trackback(774):2006/09/23(土) 02:55:16 ID:xuPwKyKK
裏ヌークレウス配布所を作って配るんだ
MD5も忘れずにな。

Nucleus終わったかもしれんな…

221 :Trackback(774):2006/09/23(土) 03:40:32 ID:Watt7uW9
>>219
@なんらかの知り合い経由で 現状での最新版を入手して 公開する。
APHPスキルの高い神が 現行版を解析して 開発を引き継ぐ。
Bセキュリティホールを塞いだ プラグインに改変・公開する事を前提に 作者から最新版を出してもらう。
C今まであったことは すべて忘れてもらって 復活してもらう。
D某氏が全部まとめて プラグイン開発を引き継ぐ。

↑対策はこのくらいしか 思いつかないんだが どうよ?

222 :Trackback(774):2006/09/23(土) 03:51:52 ID:ovH51ZO4
プラグイン全部が消されるのはきついな

自分でもなおせないじゃない


223 :Trackback(774):2006/09/23(土) 04:48:33 ID:cLJdqd2z
6番追加希望。根っこであるコアも対策対象に。って選択肢も。

224 :Trackback(774):2006/09/23(土) 04:52:20 ID:l8EP3Svg
>>218
 ハッカーなら、例のアンケートを見たらどこに穴があるかすぐに分かっちゃうよ。
セキュリティーホールを見つけた場合は、見つけた事実と対処方法を同時に公表する
べきなんだけどね。そうしていれば、対応不足なんて話は出なかったはず。

225 :Trackback(774):2006/09/23(土) 06:10:53 ID:ZNZ92Wsl
対応不足なのが後からわかったということは、
作者自身も某氏から対処方法を聞き出せてないってことだよねぇ。
なんだかなぁ。


226 :Trackback(774):2006/09/23(土) 07:52:41 ID:l8EP3Svg
対応不足なのが後からわかったというよりも、ちゃんと対応できることが
分かってから、セキュリティーホールの存在を公表するべきなんだよ。
 『セキュリティーホールがあることは、みんなに公表しましたよ、
だから早く対応してください』と言われてもね。

227 :Trackback(774):2006/09/23(土) 10:23:42 ID:+3/0ZL9w
>>216
訴えてもいいが、
とりあえず、フォーラムで釣ったらどうだ?

228 :Trackback(774):2006/09/23(土) 10:30:27 ID:HljmHjwJ
やる気なくしてるボランティアの作者に
いまさらどーこー言ったって仕方がない。
脆弱性を直して再配布する方向で模索しようじゃないか。

漏れも1つやってみようかと思ってる。

229 :Trackback(774):2006/09/23(土) 13:03:18 ID:MafJD5iU
>>220
wikiでつくってみる
みんなも協力してくれ

230 :Trackback(774):2006/09/23(土) 13:09:48 ID:Watt7uW9
なんか いい方向に話が向いてきてるな。俺も 微力ながら協力させてもらうよ。
で?wikiってのは「nucleus [Nucleus CMS Japan Wiki」の事か?
それとも 新たに wiki立ち上げるって事?

231 :Trackback(774):2006/09/23(土) 13:30:51 ID:MafJD5iU
場所だけつくってみた
wiki初めてでよくわからんけどボチボチつくってくよ
ttp://www16.atwiki.jp/nu_cleusu/
必要な機能あったら教えて


232 :Trackback(774):2006/09/23(土) 13:56:59 ID:MafJD5iU
おー誰かトップページ書いてくれた
ありがと!

233 :Trackback(774):2006/09/23(土) 13:57:32 ID:pQUHOIG/
参考
http://internet.watch.impress.co.jp/cda/special/2004/03/22/2500.html

234 :Trackback(774):2006/09/23(土) 14:56:14 ID:8G6cl7WX
>>223
コアの改良版はkimitakeさんが公開されています
ttp://kimitake.blogdns.net/item/344
ただし、まだ非公式なものなので、自己責任でお願いします
内容的には NP_0PatchBlogid と同じような事をやってますが、もう少し広い範囲で
おかしな文字列を書き換え・削除してます
また、おかしなURIでアクセスしてきたホストのIPを「管理操作履歴」から確認できます
不具合あってもなくても、使えるか使えないかコメントして欲しいとの事ですので、
よろしくお願いします

235 :Trackback(774):2006/09/23(土) 16:36:41 ID:Watt7uW9
phpのスキルとかは 素人に毛が生えた程度だが WIKIに関してわからんことあれば 力になれると思う。
書き方 文法など わかんなければ 聞いてくれ。
つか ここで それやっちゃうとすれ違いになっちゃうんで WIKIに掲示板もどき作ってきたし 質問等はそこでヨロ。

236 :Trackback(774):2006/09/23(土) 17:02:04 ID:jy7B7Lch
MultiBlogs は無いと困るので、できる範囲で修正したやつリリースするつもりです。

237 :140:2006/09/23(土) 18:34:30 ID:veFvLC6R
NP_Amazonがいつの間にかバージョンアップしてるけどこれもセキュリティがらみなのかな

238 :Trackback(774):2006/09/24(日) 03:32:16 ID:IAG7twBO
>>237
diff取ればわかるんでねえ?

239 :Trackback(774):2006/09/24(日) 03:49:37 ID:kpfAPSTD
素朴な疑問なんだが。
現状で セキュリティ関連で公開中止になってるプラグインって NP_0PatchBlogidと一緒に使っていれば セキュリティ上問題ないって事でいいんだよね?
もし そうなら 「NP_0PatchBlogid必須」とかの 但し書きをつけておけば問題ないような気もするんだが。
もちろん 作者さん的には 穴のまま公開ってのは いやだとは思うんだけどね。

240 :Trackback(774):2006/09/24(日) 04:13:34 ID:0oZvkwrD
>>239
それに対応してないのもあるから一概にも言えないけど
考えられるのは

対応してるのでパッチをつければ大丈夫       \ この二つはどっちだかわからん
対応してるのでパッチを入れた後また新たな穴が /
対応してないやる

241 :Trackback(774):2006/09/24(日) 08:35:50 ID:i54J9wkO

対応してないのもあるけど対応してるのもある?
「対応不足」ってのは何が対応不足なのよ?
該当プラグインの中身の話とは違うのかもしれんの?

242 :Trackback(774):2006/09/24(日) 09:04:53 ID:kpfAPSTD
結局 情報が不足してて 使うにしても改造するにしても あれだって事だよな。
セキュリティがらみという事で 情報開示の仕方も難しいとは思うんだが パッチとプラグインの関係や、結局パッチ入れてもだめなのもあるのか?とか そういうおぼろげな情報でもいいから欲しいと俺は思う。
例のML(セキュリティに関する)に参加してる 人で もしここ見てる人いたら そこらへんを さらっと語ってもらえるとうれしいんだが。

243 :Trackback(774):2006/09/24(日) 09:31:05 ID:Mr9cefLQ
kが09/23 09:06 にアルファベット順からNP_Optimize削除してんな
機能カテゴリー別には残ってるんだが何かあったんだろう。

しかしおかげで森が枯れそうだ

244 :Trackback(774):2006/09/24(日) 11:16:31 ID:OHn4ptaX
森は枯らさない
森の形が変わっても生き延びるさ
そういう人たちががんばってる

245 :Trackback(774):2006/09/24(日) 12:20:39 ID:P/pAb7nN
1週間ぶりくらいにこのスレ見たら大変なことになってるんだね。
なんだか泣けてきたよ。
かつての2ch閉鎖事件を思い出した。

Nucleusを使い続けて早2年。やっと自分に合ったblogツールを見つけたと
思っていたところにこの騒ぎ。

俺も何か協力したけど、phpはド初心者だしorz
でも協力できることを探すことから始めるよ。

246 :Trackback(774):2006/09/24(日) 13:23:47 ID:4GDpFksu
>>245
とりあえず>>231を手伝ってくれ


247 :Trackback(774):2006/09/24(日) 16:17:12 ID:i54J9wkO
NP_MultiTagsありがとー!

248 :Trackback(774):2006/09/24(日) 17:29:45 ID:4GDpFksu
ちょ
http://nucleus.mz-style.com/
orz

249 :Trackback(774):2006/09/24(日) 17:45:08 ID:V+8cCq+a
えええ…orz

てかさ、MLとか多分水面下で話し合ったりしてるんだろうけど
今どんな状況でどういう対応をしてるのか(しようとしてるのか)、
ちらっとでもいいから出して欲しいと思うよ。
閉鎖とかネガティブな動きばっかりで本当に泣きそうだ

250 :Trackback(774):2006/09/24(日) 17:47:52 ID:ueLAlt1H
あわわわわorz

251 :Trackback(774):2006/09/24(日) 17:53:37 ID:cP1BwJ3D
多分、対応が不完全な部分を公表しちゃうと
そこから攻撃される可能性があるから不味いんだろうけど、
それじゃMLの外側にいる人間は何もわからないもんなあ。
それとも本当に「対応が不完全」としか言ってこないのかしら。

wikiにたいして「対応が不完全だ」とか言ってきたら笑うけどな。

252 :Trackback(774):2006/09/24(日) 17:56:27 ID:Mr9cefLQ
あああああああああああああああああああああああアアアアアアアーーーーーーーーーーーッ!

俺にとってjun氏のいないニュークリアスなんて価値ないんだよ
もういい wpに移る 俺の教えたお前たち 俺に教えたお前たち 世話になった さよなら

253 :Trackback(774):2006/09/24(日) 18:01:54 ID:xB1a8wTn
>>251
どうもそうらしい。
>「病巣さえ摘出できれば、患者が死んでも知ったことじゃない」ってのは、違うと思う。
ttp://hiro.intlcafe.info/item/1804

254 :Trackback(774):2006/09/24(日) 18:29:59 ID:Bx35p8vu
流れぶった切ってスマンが

>>237
作者の説明くらい読みなよ
ttp://nekhet.ddo.jp/item/1308
ttp://nekhet.ddo.jp/item/1310
をよむかぎりセキュリティがどうのということではなさげ
入れてみたが、0.3よりかなり早くなっているので
使ってる人は0.41にアプすると幸せになるかも

255 :Trackback(774):2006/09/24(日) 18:55:33 ID:i54J9wkO
junさんの書いた記事が全部読めなくなったのも痛いなあ。if文の例文とか。
gのキャッシュで拾えるうちに拾っていくか。

256 :Trackback(774):2006/09/24(日) 19:06:12 ID:Q3AhYKdQ
>「病巣さえ摘出できれば、患者が死んでも知ったことじゃない」ってのは、違うと思う。

ユーザー置いてけぼりで、モデからこんなエントリ挙げられてもなあ。


XSS脆弱がどの部分なのか気になるな。
NP_CustomURLを入れてると、めちゃくちゃなアドレスはindexに飛ばされるみたいなので、これで一時しのぎができないかな。

257 :Trackback(774):2006/09/24(日) 19:23:19 ID:OHn4ptaX
NP_CustomURL で評価しているのは、PATH_INFO 部分のみで、
今回のXSS脆弱性とは関係ない部分です
また、NP_CustomURL自身が指摘された脆弱性は、subcatid を
整数化せずに NP_MultipleCategory のテーブルに突っ込んでいた
事による SQLインジェクションの問題でした
(この事は具体的な名前は出してませんがトップページにも書いています)
めちゃくちゃなアドレスでトップページが表示されるのは、どちらかというと
イレギュラーな状況ですので、次バージョンで対応予定です

現時点でのXSS対策は、kimitake氏によるsp3が最も有効と思われます
NP_0PatchBlogid よりも広範囲でURLのサニタイズをしています

258 :Trackback(774):2006/09/24(日) 20:13:16 ID:jh6ka2xF
 問題の深いところも、phpも良くわかってない外野がこんなこと書くのもあれだけど、Nucleusって結局、
index.phpにパラメータつけてアクセスして何かするわけだから、index.phpに引数を評価するコードを追加
することで、コアやらプラグインに悪影響を与えるのを防止するとかできたりしないかな?

 気楽にプラグインも作れたり、ちょこちょこコアをいじるのも楽しいのが、Nucleusの利点だと思ってたので、
それが気楽にできないとなるとなあ。


259 :Trackback(774):2006/09/24(日) 20:15:47 ID:jkd6426h
せっかくいいプラグインも作者サイトが閉鎖したり
更新放置、酷い時にはドメインが切れて乗っ取られてるとか残念だ

260 :Trackback(774):2006/09/24(日) 21:26:51 ID:+vX9H6nn
>>258
index.phpから呼ばれるselector()がそれにあたるのでは?
コアが知っている引数(itemidとか)はそこで評価されてグローバル変数化されてる。
今回のblogidとかは評価が不完全(というか不親切?)だったのでNP_0PatchBlogidで補ったと。

コアが知らない引数も評価してくれる汎用ラッパーがあると便利そう。
引数の名前と型情報を渡すと評価済みの値を返してくれるみたいな。

261 :258:2006/09/24(日) 21:48:15 ID:jh6ka2xF
>>260
 なるほど。selector()で評価されているのか。
 とすると、NP_0PatchBlogidはselector()へ飛んだ直後に、引数のチェックをしてやばいのを修正すると言うわけだね。

 汎用ラッパーと言う言葉の意味もわからない素人なんだけど、プラグインで独自の引数が必要になった場合、型と
名前をどこかで宣言しておくと、やばい値が入らないようにチェックしてくれるような関数みたいなイメージ?

 そもそも独自の引数を使うようなプラグインを作る技術も無いけどね。

262 :Trackback(774):2006/09/24(日) 22:22:06 ID:kpfAPSTD
某K氏へ
セキュリティがらみで 今も なにかとがんばってらっしゃるらしいことは フォーラムのあちこちの記事を見て わかりました。
パッチに関しても 多大なる尽力を注いでいただいてる事らしいことも 伝わってきてます。
ほんとうにごくろうさまです。

ただね・・・・・がんばってらっしゃるのは別として。少なくともNucleusの老舗 「ビビアン」と「使い方」を 閉鎖させるほどの・・・。
理屈とか議論とか責任とかそういう 小難しい話じゃなくてさ・・・。
なんてぇの。人同士のコミュニケーションってぇのかな。そういう部分で 絶対今回間違っちゃったと思うよ。
少なくとも Nucleus界の 先陣に立って荒波も受けてたお二方が、こぞって 閉鎖してしまうってのはさ。
セキュリティとか バグとか そういう次元の前に なんか 間違ってるんじゃないかなと思うよ俺は。

セキュに疎い 素人がほざいてろって言われればそれまでだけどな。
あまりにも なくした資産はでかすぎると思うよ。(その資産を K氏が すべて相続できるなら別としてね)

たぶん ここも読んでると思うしさ。 過去に言及する気もないんだけど 今後なんかしてくれんの?それとも 丸投げ?または もったいぶって ヒントから?
みたいな 意見が聞けると うれしいなと思う。

K氏が ただのセキュ厨でなく、Nucを愛する人の 一員であることを願って
敬具

263 :Trackback(774):2006/09/24(日) 23:10:46 ID:u9ArTjlA
そういうくどく絡んでくる奴がいる、
それも閉鎖にまで至った原因じゃないのか?w

264 :Trackback(774):2006/09/24(日) 23:58:33 ID:6mdt6Whr
>>261
たぶんそれをコア対策版(v3.23sp3)でやってるはずだよ。
NP_0PatchBlogid がやってるやつじゃ不十分だから、コアはもっと広範囲に
変数チェックしてサニタイズしてる。

265 :Trackback(774):2006/09/25(月) 00:05:41 ID:LZx9h2ub
日本コミュ 「もっとセキュアにしる!」
本家 「ジャップうぜぇ」

数日後・・・

日本コミュ「本家とは別れてCMSを開発することになりました」

終了

266 :Trackback(774):2006/09/25(月) 00:15:15 ID:LKWV78qc
公開共有アカウントは作ろうと思えば作れるけど
別の人がログインする度に毎回ログインし直さなきゃいけないよね?

Nucleusの特性を活かして、フォームから投稿するだけで
匿名名無しさんが投稿したことになるような、そんなプラグインを作って欲しい。

267 :Trackback(774):2006/09/25(月) 09:28:23 ID:bsp3UMZ/
>>265

XOOP(rya

268 :Trackback(774):2006/09/25(月) 14:08:58 ID:57d2W8i5
待ってるくらいなら他に行ったほうがいいのか?

ドレが一番楽に移転できるかが問題だよね

XOOPS:機能がありすぎてブログまでに行くのに時間がかかりそう…
geeklog:今回の二の舞になりそうな予感が恐ろしくありそうだが…
ムーバブル:2万も出せるか

難民はどこに行くのだろう・・・・

269 :Trackback(774):2006/09/25(月) 14:53:55 ID:lPAtCkBS
>>268
WPかな

270 :Trackback(774):2006/09/26(火) 00:24:32 ID:w8s6IJc5
MagicalURLにしたらこころなしかレスポンスが悪くなったような気がするけど
htaccessに記述する行数が増えると負荷かかるものなの?

271 :Trackback(774):2006/09/26(火) 00:36:21 ID:b8CH5FmD
そらそだろ

272 :Trackback(774):2006/09/26(火) 00:39:58 ID:wf8dTW04
ttp://nakahara21.com/index.php?itemid=667#c4228

無視ってこれのことか……orz

273 :Trackback(774):2006/09/26(火) 00:47:52 ID:b8CH5FmD
こんだけだと可哀そうなので
rewriteluruがある場合、リクエストを受けると次のような処理をサーバーが行う

リクエスト:/xyz/oldstuff.htmlが/abc/def/newstuff.htmlになるまでのプロセス

内部処理:
/xyz/oldstuff.html -> /abc/def/oldstuff.html (per-server Alias)
/abc/def/oldstuff.html -> /abc/def/newstuff.html (per-dir RewriteRule)
/abc/def/newstuff.html -> /xyz/newstuff.html (per-dir RewriteBase)
/xyz/newstuff.html -> /abc/def/newstuff.html (per-server Alias)

このあたり読んでおくと、後々楽だよ
http://japache.infoscience.co.jp/rewriteguide/
http://httpd.apache.org/docs/1.3/mod/mod_rewrite.html

アドレス書き換えで極端に遅くなるってのはあまりみたことはないので
もしかしたら、Magical化が失敗してる可能性もある
いらんファイルを何度も読み込んでたりとか

274 :Trackback(774):2006/09/26(火) 03:21:17 ID:4zi80StJ
>>268
一足先に試しでWPをインスコしてみた俺がいる
すまん、みんな

275 :Trackback(774):2006/09/26(火) 04:28:42 ID:F72EHD3y
こんなことじゃ負けない!
Nucleusは俺が盛り上げてみせるぜ!

276 :Trackback(774):2006/09/26(火) 07:47:00 ID:tnN2nxA7
慣れれば どれでも一緒だけど WPはかなり Nucとは 毛色が違うと思うぞ。
Nuc以上に 日本語情報少ないしな。
ピュアなジャパニーズな俺は それで 挫折してNucに戻ってきたよ。

277 :Trackback(774):2006/09/26(火) 08:31:57 ID:MR0JvgEg
WPの方がユーザは多いし、日本語情報も豊富だよ。


278 :Trackback(774):2006/09/26(火) 08:57:33 ID:QUzBaP5B
WP日本語情報は最近特に充実してきた感じだね。
nucとはまた別のものとして注目してる。面白いよ。

279 :Trackback(774):2006/09/26(火) 11:26:50 ID:uDUQumnR
ttp://japan.nucleuscms.org/bb/viewtopic.php?t=2313
こういう偏執狂を掃除しないとな

280 :Trackback(774):2006/09/26(火) 11:47:20 ID:MR0JvgEg
あれだけ幼稚な長文、kの自作自演か?

281 :Trackback(774):2006/09/26(火) 14:45:10 ID:bheGn8rJ
>>279
藤咲氏降臨。
誰かさんがMLで演説してるらしいな。

282 :Trackback(774):2006/09/26(火) 15:16:38 ID:QUzBaP5B
背景説明が終わるのを待っている状況って表現の意味がよく分かんない・・・


283 :Trackback(774):2006/09/26(火) 15:22:15 ID:MR0JvgEg
cha_cya氏といい、藤咲氏といい、
[情報が人間性よりも優位に立ってはいけないと思うのです。]
てだけの投稿に過剰反応しすぎw

自作自演は放置

284 :Trackback(774):2006/09/26(火) 16:31:09 ID:mEXObBac
>>275
今回は良くてもこれからどうなるかわからないってのが不安

もう少し人が多かったらプラグインの製作者以外に代わりに俺が作るみたいな人が
出てくるかもしれないし



285 :Trackback(774):2006/09/26(火) 16:42:05 ID:bxUCLe2o
プラグイン依存なのは良い点でもあるが、
ユーザー製に頼ってると、ダメージが大きいな。

286 :Trackback(774):2006/09/26(火) 17:26:06 ID:F72EHD3y
つーかさ今回の一番の問題点ってセキュリティ云々よりも
気軽にプラグインを公開出来なくなったっていう点なんだよね
それが売りだったのに

誰かさんのせいでな

気軽に公開、ご利用は自己責任でってので十分だった
その上セキュリティを求めるのであれば
そう思った人間が改良して公開すればいいだけの話
それがGPL


287 :Trackback(774):2006/09/26(火) 17:32:13 ID:MR0JvgEg
>>286
公開すりゃいいんじゃね?
裏ヌで

288 :Trackback(774):2006/09/26(火) 17:33:24 ID:nydtyXkC
>>286
今でも気楽に公開できるよ

289 :Trackback(774):2006/09/26(火) 17:51:57 ID:QaitIY8I
xssもsqlインジェクションも
要は渡されたアドレスをちゃんと評価すりゃいいんだから
プラグイン側が個々で対応するより
コアなりパッチプラグインなりでまとめて評価しときゃいいんじゃね?

みたいな認識の俺は多分セキュリティ意識は足りてない

290 :Trackback(774):2006/09/26(火) 17:52:53 ID:JNZaHGhq
フォーラム死亡中?

291 :Trackback(774):2006/09/26(火) 18:01:49 ID:fH0vZhvX
あらら、つながんない

292 :Trackback(774):2006/09/26(火) 18:11:52 ID:NPvrk8dS
今度はDos攻撃か…

293 :Trackback(774):2006/09/26(火) 18:18:25 ID:JNZaHGhq
あ、つながった

294 :Trackback(774):2006/09/26(火) 18:26:57 ID:2/PWaKVD
今回の騒動に関わった作者やユーザはいろいろ大変かもしれないけど、
該当するプラグインを一個も使ってなかった俺みたいなのもいるし、
淡々とセキュリティfix版を出してる作者も沢山いるし、
以前から気にして書いてた作者にとっては再チェックの良い機会になるだろうし、
何が言いたいかというと、これってそんなに大問題ですか?

295 :Trackback(774):2006/09/26(火) 18:37:08 ID:NPvrk8dS
作者のサイトごと閉鎖に追い込まれたことは間違いなく大問題

296 :Trackback(774):2006/09/26(火) 18:45:23 ID:uDUQumnR
>>295
自主的に閉鎖でしょ?

297 :Trackback(774):2006/09/26(火) 19:00:42 ID:BV+S1rwP
乗り遅れた釣り師の悪寒

298 :Trackback(774):2006/09/26(火) 19:11:13 ID:uDUQumnR
v、jの自爆テロに共感する者達へ
見てないでお前も続け

299 :Trackback(774):2006/09/26(火) 22:01:04 ID:mEXObBac
>>294
これからだとは思うけど

この事件のせいで→ユーザーがいなくなる→開発者の層が薄くなる→さらに質が悪くなる
→ユーザーがいなくなる

の繰り返しにならなければいいんだけど


300 :Trackback(774):2006/09/26(火) 22:28:23 ID:9J3GfOaN
WordPressに移ります。ごめんね。

301 :Trackback(774):2006/09/26(火) 22:52:27 ID:MMRwxIoE
WPスレで家

302 :Trackback(774):2006/09/26(火) 22:54:12 ID:w8s6IJc5
Nucleusユーザが続々と離れてく
終わった

303 :Trackback(774):2006/09/27(水) 00:33:55 ID:w0EHRgkO
mixi の垢持ってる奴は、新着日記をNucleusで検索すると、
どっかで見たような人がいっぱいいてw、いろんな愚痴が聞ける。
誰かさんがマイクを離さないのでみんな辟易してるらしい。

304 :Trackback(774):2006/09/27(水) 01:08:22 ID:KRABMqJc
俺はNucleus使ってく
んで発展させてく
プラグイン作るのやめちゃった人達や
Nuc使うのやめちゃった人達が戻ってきてくれるようなもん作ってく
フォーラムがダメなら新しい別のフォーラム作ってやる

305 :Trackback(774):2006/09/27(水) 02:00:31 ID:VlN3xuPj
Nucleus止めようと思ったけど、みんな頑張ってるじゃないか。
俺ももう少し使い続けてみる。

306 :Trackback(774):2006/09/27(水) 03:23:17 ID:8+5In8r6
>>294
 同意します。今回のセキュリティー問題で一番大きなものはSQLインジェクション
についてだと思うけれど、その大部分(よく使われているプラグインに関しては、
ほぼ全部)がNP_0PatchBlogidでカバーできるはず。
 クロスサイトスクリプティングでは、サーバ側が直接攻撃を受けるわけじゃない
ので、1ユーザでNucleusを使っている場合はあまり大きな問題にならないはず。
1ユーザでも、顧客の個人情報を入力させるようなページを作成している場合は
別だけれど、Nucleusをやめようと大騒ぎしている人達の中に果たしてそんな高度
な使い方をしている人がいるのか?

307 :Trackback(774):2006/09/27(水) 03:32:38 ID:ZHCY4fT8
>>306
もう消しちまったちょOTL


308 :Trackback(774):2006/09/27(水) 04:07:58 ID:yjIqU0eo
>>294,306
セキュリティ問題自体は確かに大事な問題なんでしょうけど、
本来なら皆で気をつけて情報交換をしあい、
今後もNucleusを良くしていきましょうという話になるかと思います。
今回の問題は既にセキュリティ問題そのものではなくて、
告発者が必要以上に大騒ぎしたことで、これまでNucleusを支えてきた先人達が
やる気を失ってしまったり、経緯を知らない一般ユーザーが必要以上に不安視したりと、
そういったメンタルな問題に移ってきているんじゃないでしょうか。
ということは、まずは各人の不安を取り除くのが最優先なんでしょうけど、
Mixiの日記などを覗いてみると、かなり難航しそうですね…。

309 :Trackback(774):2006/09/27(水) 04:31:49 ID:koIAnQo+
ほんとこんなセキュリティ報告ごときでこんなんにされたんじゃタマラン
フツーさ、穴みつけたら「ここに穴あったよ」ですむ話じゃん?
しかもGPLなんだから自分で改変できる

あいつの場合「穴あったよ」で肝心の「ここに」が抜けてるんだよな
しかも大袈裟に騒ぐから始末が悪い
で、いまMLで一週間にわたる演説を繰り広げてるらしいじゃない
やばすぎw

たぶん基地外の一種

310 :Trackback(774):2006/09/27(水) 08:17:37 ID:qV6tSEKR
その演説の詳細が知りたい、正直。

おもしろ半分でもあるけど、
もう半分は全然外部に情報が出てこない事への不安な訳で。

311 :Trackback(774):2006/09/27(水) 08:48:04 ID:an65a8Hm
それでフォーラムの書き込みも「背景説明が終わるのを待っている」
なんていう言い回しなのか。なんか納得した。

312 :Trackback(774):2006/09/27(水) 10:05:41 ID:YxWVvrMT
投稿のきっかけないけどML読んでる。今は彼を信用するしかないみたい。
ちゃんと書くと言って、実際書き始めたしね。悠長なのは困るけど、
それも理由があるみたいだから。じゃあその理由も聞きますよ。
俺はあまり気にしてない。待ってる間他にもできる事あるし。

313 :Trackback(774):2006/09/27(水) 10:08:09 ID:/otUbqVJ
なんだかPL法の話まで持ち出してるらしいぞ
なんなんだ 一体

314 :Trackback(774):2006/09/27(水) 11:11:34 ID:BJaDVasn
だから、この一連の動きを含めて
サイトごと閉鎖に追い込まれたのが問題だって言ってるのに

315 :Trackback(774):2006/09/27(水) 11:19:49 ID:YxWVvrMT
そこも含めて説明があると思う。

316 :Trackback(774):2006/09/27(水) 11:50:09 ID:8+5In8r6
 追い込まれたんじゃなく、自主的閉鎖でしょ?
彼らは必ず帰ってくると信じてる。

317 :Trackback(774):2006/09/27(水) 12:17:32 ID:BJaDVasn
>>316
自主的じゃなくて、サーバ会社の方に連絡されちゃってるから…。
サーバ会社側から
「あなたはサーバの驚異になるような欠陥プラグインを配布されているのですか?」
と問い合わされたら、閉鎖しか道が残されていなかった、、、というか。
会社に連絡する前に修正する時間さえ与えてくれれば直す時間だってあったんだろうし。
プラグイン配布数が多いサイトほど修正に時間がかかるから、
そんなこと言われたら、もうやる気を無くして閉鎖してしまうのも仕方ない。
他人のこと考えずに、閉鎖するのは簡単なんだから。

318 :Trackback(774):2006/09/27(水) 12:55:25 ID:YxWVvrMT
自主的閉鎖というのは微妙に違うみたいだよ。
いずれ本人から説明あるだろうが、圧力をかけられて対応を迫られた様子。

319 :Trackback(774):2006/09/27(水) 14:24:29 ID:GwgzWGSo
作者さんたちが商売でプラグイン作りをやってるのなら まだわかるけどさ…
仲良くしようよ
つか仲良くやってきてたと思ってたんだけどな(´・ω・`)

1人を除いて

320 :Trackback(774):2006/09/27(水) 14:43:02 ID:rYTXQ9Q6
Nucleusユーザでもない通りがかりの者ですけど、
どうも基地外一匹にコミュニティがズタボロにされた様ですね。

まともな人間ならモチベーションを失った上で朱に交わりたくないので、
閉鎖してしまうのはある意味当然の事だし、
その事は誰も責められないよ。

むしろこの様な場合に責められるべきなのは大声の基地外。
閉鎖されて不利益を被るユーザー各人が基地外に対してどんどんバッシングしないと。

321 :Trackback(774):2006/09/27(水) 14:52:51 ID:zm12OiL0
「そんな危険なプラグイン配布して 何かあったら 訴訟騒ぎだよ」
くらいの事を言ってるとか。
以前 SereneBachがまだsbだった頃に jugemとの類似性を盾に騒ぎ立ててたやつがいたけど
この種の 輩は ほんと迷惑。

322 :Trackback(774):2006/09/27(水) 16:09:24 ID:x7GmyCoi
>>321
「何かあったら」じゃなく「何かあった」みたいだよ。
「何か」をはっきり言わんから、疑心暗鬼だけが広がってるんだよねぇ。キ印とは言わんが、
誤解っつーか意見相違をなんとかしたいんだったら、できるだけ説明すりゃいいんだろうけど。
なんでそれをすることが必要だってわからないんかねぇ。
あれだけ理路整然と会話にならない会話を繰り返すって、ある意味凄い才能だけど、
よく仕事できるね、アレ。
よっぽど仕事相手かパートナーに恵まれてるんだろうねぇ。そんでその恵まれていることに
気がついていないもんで、まったく向上がないと。
そんな感じでしょ、アレは。

323 :Trackback(774):2006/09/27(水) 17:28:58 ID:koIAnQo+
いやぁ仕事してないんじゃない?

324 :Trackback(774):2006/09/27(水) 18:36:35 ID:NHrJwhoz
某プラグイン作者のミクシ読んだけど酷いな・・・
「おまえにプラグインを作る資格は無い」なんてこと言われたらしいぜ
そら切れるわ

325 :Trackback(774):2006/09/27(水) 18:54:20 ID:YxWVvrMT
http://nucleus.mz-style.com/


326 :Trackback(774):2006/09/27(水) 19:01:25 ID:K8LiWjUy
うっわぁ・・・・ >>317は真実だったか
ちょっと、呆然として何書いていいかわからなくなった俺がいる

8年間2ちゃんやってて初めてだ

327 :Trackback(774):2006/09/27(水) 19:02:14 ID:K8LiWjUy
ありえねえ、kosugiatipsマジありえねえよ

328 :Trackback(774):2006/09/27(水) 19:03:17 ID:x7GmyCoi
>>324
やや、それは語弊があるでしょ。
言われたっつーかMLで言ってるのは対象を誰といわず、「らしきこと」を言ったんでしょ。
つーかね、面と向かって言やぁいいんだよ。それならがっぷりよつで取り組みになるから。
それを妙に避けるわけよ。んで、もってまわって言うと。

junさんのとこにjunさんの閉鎖の経緯がでて、そこに
『Xoopsでのセキュリティ騒動「モジュールの脆弱性」』つーリンクがあるよね。
あそこでMarijuanaってのが似たような事をしてるけど、良く読むと全然違う訳よ。
あれと自分が同じだと思ってんだろうねぇ、Kは。

329 :Trackback(774):2006/09/27(水) 19:08:01 ID:fHJeZuSm
作者に直接指摘せずに鯖屋に通報ってどうなのよ……。
こんな人が大声上げて居座ってるってだけで余所に行きたくもなりますが
…もうちょっと頑張る。

330 :Trackback(774):2006/09/27(水) 19:09:27 ID:NHrJwhoz
せめて何かやってから移ろうよ
胸糞悪い

331 :Trackback(774):2006/09/27(水) 19:22:08 ID:fHJeZuSm
気分を害されたようでごめんなさい。

スキルのない一般人なので、何もできることがないのです。
できるのは余所に移行せずに地味に使い続けるくらいしか…。
すみませんでした。

332 :Trackback(774):2006/09/27(水) 19:24:31 ID:NHrJwhoz
>>331
いや君にじゃないw
kだk

333 :Trackback(774):2006/09/27(水) 20:11:18 ID:eKA9bfyx
俺は使い続ける。
てか、むしろこの騒動のおかげで意地でもNucleusを使い続けてやるって言う
気になった。

334 :Trackback(774):2006/09/27(水) 20:27:07 ID:jEUYJ31c
行きつけのNucleusサイトが続々閉鎖中

335 :Trackback(774):2006/09/27(水) 20:46:10 ID:eKA9bfyx
みんな、基地外に負けるな!

336 :Trackback(774):2006/09/27(水) 20:48:02 ID:6wSyO2gU
kosugiatipsがしたいのはコミュニティの乗っ取りか
でも誰もいなくなっちゃったらねえ

337 :Trackback(774):2006/09/27(水) 22:08:53 ID:BJaDVasn
>>326
だから何度も「閉鎖に追い込んだ」こと自体が問題だって言ってたじゃない

338 :Trackback(774):2006/09/27(水) 22:20:37 ID:GtQtioRb
「関り合いを根元から断ち切る以外はないと判断したのです」
だから自主閉鎖でしょ?

339 :Trackback(774):2006/09/27(水) 22:22:21 ID:6wSyO2gU
>>338
君、わかったからもういいよ

340 :Trackback(774):2006/09/27(水) 22:30:41 ID:GtQtioRb
スマソ

341 :Trackback(774):2006/09/27(水) 23:13:23 ID:x7GmyCoi
>>338
「自主閉鎖に追い込んだ」っていうのはなりたたんの?

342 :Trackback(774):2006/09/27(水) 23:37:47 ID:GtQtioRb
基地外と関係を断ち切る方法って
ユーザを巻き込んで閉鎖する方法だけなのかな?
ていう当たり前のことをjunさんは分かってる、だから帰ってきた

ショックを受けたなら放置でしょ。
冷静に判断して、自主閉鎖という形でメッセージが出したかったんだと思う。

だから、もう再開だよ。
閉鎖なら新しいメッセージ出さないし
スキンを変えて告発モードに入った
次のメッセを待ちたい

「バカはほっといて、お前らのために帰ってきた」
って言える環境を作ってやろうや









343 :Trackback(774):2006/09/28(木) 00:40:17 ID:Rk/1WOoZ
http://pc8.2ch.net/test/read.cgi/blog/1137854764/638-
今回の件がWPスレでも話題になっているが、なんか誤解されてるような><;

344 :Trackback(774):2006/09/28(木) 00:40:39 ID:4ArxyNgK
こういうことがオープンソースの世界でもあるとは
珍しいな・・・

345 :Trackback(774):2006/09/28(木) 00:41:12 ID:4ArxyNgK
>>343
誤解してるのは俺か?
実は今日始めて知ったので
よくわかってないことは認めるんだが・・・・


346 :Trackback(774):2006/09/28(木) 00:49:04 ID:V0G0xSHS
>>343
あっちはちょっと論点がズレてきちゃってますね。
事情を良くわかっていない人だと仕方ないのかも知れませんけど。


347 :Trackback(774):2006/09/28(木) 01:06:03 ID:01T8gEwq
あっちはそうならないように気を付けようぜって所で落ち着いて
そこから派生した流れだと思うんだが

348 :Trackback(774):2006/09/28(木) 01:11:38 ID:cg3mmIW+
しかも、Nucleus終了したかのような言い方だもんな・・・
ぼくまけない><

349 :Trackback(774):2006/09/28(木) 01:16:17 ID:V0G0xSHS
がんがれ超がんがれ

350 :Trackback(774):2006/09/28(木) 01:19:38 ID:P0B+Ehjp
あたかも対策不可能な致命的脆弱性により界隈一網打尽の如く騒いでるみたいだが
http://nakahara21.com/index.php?itemid=671適用すればいいだけでしょ?

351 :Trackback(774):2006/09/28(木) 02:00:51 ID:VNPwy9At
そう、対策は可能です
あとはいかにモチベーションを保っていくか

ここに書き込んである「もうNucleus終わりだ」なんてのは、いかにも2ch的なもの
ただの2ch名物なんで、気にせず前に進みましょう

352 :Trackback(774):2006/09/28(木) 02:13:04 ID:p3d2IkI0
>>350
そのとおり。問題がひとつ明確になったねー。

junさんだって分かってたけど、引け目があるから引き下がっちゃった。
確証もなく疑って通報めいたことをした意図をじっくり聞いてみたいよ。

353 :Trackback(774):2006/09/28(木) 02:35:37 ID:bbfpMIMK
>>352
「確証もなく疑って」というより、本当に検証したのかどうかも疑問。

ttp://www.kips.gr.jp/nucleus/

Nucleusのバージョンに注目。
Kimitake氏のsp3どころか、3.23さえ入ってないのに、どこでテストしてるんだ?

最後のエントリが9月21日だから、放置したまま忘れてるわけじゃないのは確か。
ひょっとすると検証作業は別鯖でやってるのかもしれんが、そうだとしても、
これだけの騒ぎを起こしておきながら、自分のところの更新を怠ってるとは、何たる怠慢。

354 :Trackback(774):2006/09/28(木) 02:38:41 ID:p3d2IkI0
面白いこと書いてるね。「毒まんじゅう」とか。

355 :Trackback(774):2006/09/28(木) 02:41:07 ID:bbfpMIMK
念のため付け加えておくが、>>353のURLは自分でさらしてるので
あぼーんできません。
ttp://japan.nucleuscms.org/bb/viewtopic.php?t=2209

356 :Trackback(774):2006/09/28(木) 02:59:08 ID:99/6987s
早速逃げ出してgeeklogに逃げたけど
現状はテーマも日本語で作ってる人間がいない
プラグインは英語圏に頼りすぎ

もどりたい・・・・


357 :Trackback(774):2006/09/28(木) 03:10:20 ID:X7pCZzc8
戻っておいでよ。一緒に頑張ろうぜ。

358 :Trackback(774):2006/09/28(木) 03:34:09 ID:cmGTPAhU
WPスレ覗いてみたけど
俺の場合、やっぱここの方が居心地良いなw
あと、元裏ヌー見たら なんか泣けてきた。
何もできんが やっぱここに住んで見ようと思った。
ちょっと浮気を考えてて ごめん。

それはそうと>>353の"著者について"を読んでみたけど…
おらあの文章ダメだw

359 :Trackback(774):2006/09/28(木) 03:53:47 ID:cxv156GP
元東大生だったのか…orz

360 :Trackback(774):2006/09/28(木) 04:43:56 ID:oMY5fek6
たいそうご立派な信念をお持ちのようだが行動がお粗末過ぎたな

361 :Trackback(774):2006/09/28(木) 07:55:20 ID:JHFWa9PG
>>350
 確かに対策は可能だと思うけど、ザーッと見た限りではアレだけだと多分完全ではないのだろう。

 NP_0PatchBlogidで基本的&特定のプラグイン用のパラメータは網羅できるけど、プラグイン独自の
引数の場合は、あのプラグインだけでチェックできるわけじゃあなさそう。
 Nucleusがもらうパラメータは、index.phpに与える場合と、action.phpでプラグイン別に与える場合、
独自の管理画面やphpファイルを持って、そこから与える場合等々あるので、最終的にはコア側でも
チェックする必要があるんではないかと思う。
 コアですべてに対応なんて理想論だろうけど、逆にそれが可能ならば、プラグイン側で少々セキュ
リティが甘くても問題ない、これまでの状況が可能なんじゃないかなあ。変な入力は、入力部分で
はじくのがもっとも良いと思うので。

 逆に、初期のころ「セキュリティが甘いプラグインをすべてアンインストールすれば安全」と言う理論
で非難があったのだけど、もしかしたらNucleus本体だけでプラグインを1つも使っていなかったとして
もセキュリティリスクが存在したということはないだろうか?

 まあでも、今回の騒動でNucleus全体がセキュアで安全になってゆくのは良かったことと考えよう。
 そうならんと、やってられん。

362 :Trackback(774):2006/09/28(木) 09:28:53 ID:7ARuVBx5
>>353
見えなくなってる? ログイン画面しか出ないんだが。

junさんの経緯経過文読んだよ。
逃げ場なくすような方法で追いつめられたんじゃしょうがないよなぁ。
プラグインを利用している一ユーザだが、マジヘコんだ。
「離脱」の文字がいつか撤回されるように、頑張ろうぜ。

363 :Trackback(774):2006/09/28(木) 09:48:45 ID:wyZk2jgb
>>362
逃げたのかな?

ttp://www.kips.gr.jp/

index.php入れたらNot Found。

364 :Trackback(774):2006/09/28(木) 09:59:16 ID:DUXEt3ZS
今wikiの現在の状況のとこ見てたんだけどさ
サーバ通報もう1件あるって…

なんで作者本人に伝えずに周りから攻めていくようなやり方するんだろう。
何か悪意があるんじゃないかと思ってしまうよ。

365 :Trackback(774):2006/09/28(木) 10:21:48 ID:XR6/B/7a
悪意は無いだろう。
むしろ、自分のしてることが絶対的に正しいと信じているからこその行動だと思う。
正しいと信じてるから、サーバーという絶対権力を最初に盾に取るわけさ。

無自覚荒しってやつだ。最も性質悪ぃ。


366 :Trackback(774):2006/09/28(木) 10:22:24 ID:XR6/B/7a
sage忘れたぁぁぁぁぁぁぁぁぁぁぁぁ
すみませんほんと・・・orz

367 :Trackback(774):2006/09/28(木) 10:29:33 ID:Wlx8RCGD
彼自身、何かに追い詰められているんじゃないだろうか?
あそこまで必死になるってことは、恐らく金銭の絡むことだろうけれども。

>>336
これあながち間違ってないかもと思った

フォーラムを含めた日本のNucleusを自分の商売にうまいこと使おうとか考えてるんじゃないのか?

もしくは本当に基地外

368 :Trackback(774):2006/09/28(木) 11:09:09 ID:lDVoYgq7
>nucleus3.22でもね、ちゃんと調整してあれば大丈夫なんだよ。と書いてみる。
>2chは静観してますけど、洞察力のある人もいるねぇ〜
>あぁ、これ当たってるよって思うときもある。

>cssをskindirに入れとくと、skindirも丸分かりなんだな・・・
>インクルードファイルって結構危険なのある・・・ま、いいか

とのこと。
そろそろ壊れた感が出てきましたか。孤軍奮闘とはこのことですねいかにも。

369 :Trackback(774):2006/09/28(木) 11:25:11 ID:MVpgKP2H
>368
それはkの発言?

skindirがばれるとなにか困ったことが起きるのですか?



370 :Trackback(774):2006/09/28(木) 11:28:18 ID:7p2hCVzV
非常に素朴な疑問ですが、Nucleusは別に国産のCMSじゃないわけで、
英語版(本家?)のほうで類似のトラブルは無いのか? という点。
当方、英語苦手で恐縮ですが、わかるかたいますか?
日本国内の問題として対処しちゃうから、こじれているような気がしないでもないんですが。
 http://www.nucleuscms.org/

371 :Trackback(774):2006/09/28(木) 11:29:26 ID:lDVoYgq7
ttp://www.kips.gr.jp/nucleus/
ソース見てみな。多分消つと思うから載せてみた。

<!-- ログインフォームを一時的に撤去
>nucleus3.22でもね、ちゃんと調整してあれば大丈夫なんだよ。と書いてみる。
>2chは静観してますけど、洞察力のある人もいるねぇ〜
>あぁ、これ当たってるよって思うときもある。

>cssをskindirに入れとくと、skindirも丸分かりなんだな・・・
>インクルードファイルって結構危険なのある・・・ま、いいか
-->


372 :Trackback(774):2006/09/28(木) 11:34:37 ID:lDVoYgq7
続きスマソ。
さっきはログインフォームのみ、今じゃ消えて無くなっているということはよほど暇人なんですねこの人。
本当に静観するなら何も変えるなっての。まるでスネ夫なみのズル賢さ。
k氏も見ているならこれくらいのソースは晒されることももちろん想定済ですよね。
それとも想定外?こんなことで訴えるなら基地外以上の赤ん坊波w誰も相手に
しませんよ。そんなの灯台出身なら分かりきっていることですか?分かっていないなら
陽血円製レベルw

373 :Trackback(774):2006/09/28(木) 11:34:52 ID:wULEPgzO
>cssをskindirに入れとくと、skindirも丸分かりなんだな・・・
>インクルードファイルって結構危険なのある・・・ま、いいか

すでにこの2行は消えている件。
実際、skindirがばれたら何か危険なの?

374 :Trackback(774):2006/09/28(木) 11:35:59 ID:yUT202sZ
ちゃんと調整って、よくいうよ。

375 :Trackback(774):2006/09/28(木) 11:37:39 ID:XR6/B/7a
わざわざコメントアウトして見えなくする必要無いだろ、堂々と言やいいじゃん。
他人を見下せるほどお偉いなら、具体的な解決策を明確に表せや。
愚民は結果でしか評価せんぞ。すなわち、kが成熟しつつあった良質なコミュニティをぶちこわしたって結果でしかな。

悪貨は良貨を駆逐しちまうのか・・・・


376 :Trackback(774):2006/09/28(木) 11:39:18 ID:lDVoYgq7
消すならこちらが晒せばいい話ではw
k氏のパターンが読めた以上、弱みを掴めばいいだけですよ。

377 :Trackback(774):2006/09/28(木) 11:42:30 ID:4PIv3H1W
あのさ、まともな話し合いが出来ない以上
フォーラムも含め彼を完全スルーでいいんじゃないか?


378 :Trackback(774):2006/09/28(木) 11:50:47 ID:7ARuVBx5
コメントアウト部分も削除されたねー。
遠回しな発言しかできない人なのか?

379 :Trackback(774):2006/09/28(木) 11:55:06 ID:lDVoYgq7
というか面白がっているだけかもね。(オレモナ)
というかk氏は我らが逆に面白がっていることに
気づいているんだろうか。まるで子供w

380 :sage:2006/09/28(木) 12:01:06 ID:wx1ntocf
プラグイン配布一時停止のお知らせ
ttp://nakahara21.com/index.php?itemid=672

381 :Trackback(774):2006/09/28(木) 12:02:57 ID:XR6/B/7a
ここではk氏を完全スルーするとして、フォーラム上ではどうやってスルーを徹底する?
フォーラムは2chと違って、荒らしはスルーが基本ですなんてルールはないんだから・・・。

てかkはここ見てんのか。
いいことした筈なのに、何で皆が反発するのか分かる?
遠回しな発言すんのは、アンタの本心がとても皆に受け入れられないからって分かってるからだろ?
皆がバカに見えて仕方ないんだろ?
でもそんなバカどもに自分の凄さを認めてほしくて仕方ないんだろ?

可哀相だな、アンタ。


>>380
・・・・もうねorz

382 :Trackback(774):2006/09/28(木) 12:10:09 ID:4PIv3H1W
ここまできたら完全に荒らしと一緒でしょ
実際使ってる人らからみれば実害が発生してるわけだし
それ相応の対応はすべきなんじゃない?


383 :Trackback(774):2006/09/28(木) 12:11:27 ID:lDVoYgq7
つか「まだ自分が必要とされてる」って思っているところがキモ。
「必要とされている」とは「誰か」が「必要」と言わないと「必要な人」
にはなれないの。そうじゃなきゃただのストーカーなのw
k氏よ良く考えろ。てめえを「必要」と言った人はどれくらいいるよ。
MLのメンバーの誰かが「kosugiatkipsさん必要です。いなくちゃ困ります」
なんて言った覚えはあるか?少なくともあの雰囲気では誰もてめえを
必要としている雰囲気すら無いように思えるが。もちろん我らもてめえなんか
必要と思っちゃいねえんだよ。
お前は最初からお節介売りのただのキモメンw

384 :Trackback(774):2006/09/28(木) 13:54:27 ID:4ArxyNgK
>>358

>>353のページが読めなくなっている。消したのか。

Googleキャッシュは無い?

385 :Trackback(774):2006/09/28(木) 13:59:55 ID:4ArxyNgK
スレを読んでみると、荒れているなあ。

何があったのかよくわからないけれども
必要とするかしないか、というと決して不要とは言い切れないかね。
治安がいいのに警察官なんかいらない税金の無駄だといったらアレだし。

しかしなんで閉鎖したのか気になる。
閉鎖までいかずダウンロードできるようにしておいて、警告だけ
書いておけばよかったんだと思うのだが。


386 :Trackback(774):2006/09/28(木) 14:04:19 ID:4PIv3H1W
警察だと思ったら基地外だったってのが今回の例

387 :Trackback(774):2006/09/28(木) 14:58:47 ID:NDoMUZAS
擁護にしろ反対にしろ
この話題を引っ張るのがウザイ。
まあ進行形だから、ってのもあるだろうが、
結局例の奴に振り回されてるジャマイカ。

388 :Trackback(774):2006/09/28(木) 15:14:58 ID:V0G0xSHS
>>379
完全に子供の火遊びと同じレベルだったんでしょうね。
恐らく、体は大人だけど精神構造が子供のままの木偶の坊なんでしょうね。

言動をヲチすると処世術なども全く身につけていないようだし、
まともな社会人経験すらない様に見受けられるし、
ぶっちゃけ、背伸びしている中卒引きこもりにも見える程だし。
どう見ても有能な人間とは思えないよね。

>>384
基地外がなんか証拠隠滅して逃亡する恐れがあるのなら、
ちゃんとWeb魚拓を取ったりして逐一証拠保全しておかないと駄目ですよ。
がんがれおまいら。

>>387
仕方ないよ。これだけの大ごとなんだから。
これだけの影響が出た以上、うやむやにフェードアウトさせるのは一番良くない事。
それはあの基地外が一番望んでいる事だよ。


余談だけど、この一件はその気になれば裁判沙汰にして、
あの基地外を社会的に追い込む事も十分に可能な案件だと思うよ。

GPLがGPLである事を無視して本来の然るべきプロセスを取らない不作法な無法者には
法による制裁も考慮しないと再発防止策にすらならない。

この件をうやむやにフェードアウトすると本人が懲りずに同様の事を何度も繰り返すし、
それに他に同様の事をする輩が出現するし。悲しい事だけどね。

東大生の両親の平均年収が慶応大生のそれを上回ると云われている現在、
あの自称元東大生という肩書に偽りが無ければ、本人が無一文の能無しであった場合であっても、
両親に肩代わりさせるなど、方法はいくらでもあるでしょうし。

ただ、基地外は残念ながらこのスレの中にも確実に潜んでいるから。
くれぐれも行動は慎重にね。

389 :Trackback(774):2006/09/28(木) 16:57:39 ID:82Jrw8LR
相手を矮小化したいのはわかるけどさ、冷静に考えなきゃいけんところは考えなきゃ。
「何か」はあったらしいってのと、ヤツがその「何か」によって動いているってのは
ちゃんと踏まえとかなきゃ。
よく見てみー。公開されてる言論は全て恐ろしいまでにリスクを避けてんだよ。
表には訴訟されて都合の悪くなるような発言はなにもないってこと。最初からその「何か」
が頭にあったから逃げてたんだろうけど。ヤツが脅威だと思うなら脅威の種類をみきわめなきゃ。
キ印と思って馬鹿にしてたんじゃ、肝心なところで躓くよ。

つーか、>>388は何の法を基準に追い込むつもりよ?意味わからんぞ?

そもそもさ、最初からそうやって肝心なとこを逃げてるから話が通じないんだけどさ。
仲間と思って本音で話を聞きたがってるヤツと、法を念頭において肝心なことは逃げる
ヤツで会話になるわけねーじゃん。

390 :Trackback(774):2006/09/28(木) 17:46:46 ID:iHgNT17+
なんつうか、k隔離スレほしぃ(・ω・`)

391 :Trackback(774):2006/09/28(木) 19:31:31 ID:Rk/1WOoZ
勢いで立てた。反省はしていない。

▼:Nucleus CMS セキュリティ問題隔離スレ
http://ex9.2ch.net/test/read.cgi/net/1159439457/

392 :Trackback(774):2006/09/28(木) 19:32:12 ID:Rk/1WOoZ
勢いで立てた。反省はしていない。

▼:Nucleus CMS セキュリティ問題隔離スレ
http://ex9.2ch.net/test/read.cgi/net/1159439457/

393 :Trackback(774):2006/09/28(木) 19:47:34 ID:wyZk2jgb
だけど連投は反省汁!

394 :Trackback(774):2006/09/28(木) 20:36:45 ID:VNPwy9At
>>391
チェックするスレ増えちゃったじゃないか

395 :Trackback(774):2006/09/28(木) 21:26:01 ID:Rk/1WOoZ
>>393
Jane Styleの調子が悪かったらしい。今は反省している。

396 :Trackback(774):2006/09/28(木) 22:01:39 ID:P0B+Ehjp
>>395
書き込む前にチェックくらいしないの?
なんでもブラウザのせいにするのはよくないよ


397 :Trackback(774):2006/09/28(木) 22:10:52 ID:Rk/1WOoZ
>>396
リロードが間に合わなかったんだよ……再読込しても出なかったし。
とにかく反省しているからもう触れないでくれorz

398 :Trackback(774):2006/09/28(木) 22:30:43 ID:8ZbaXehe
>>371はみてないけど、>>353の魚拓あったよ。
ttp://megalodon.jp/?url=http%3A%2F%2Fwww.kips.gr.jp%2Fnucleus%2F&go=%E5%8F%96%E5%BE%97

399 :Trackback(774):2006/09/28(木) 23:22:24 ID:4ArxyNgK
>>388
> >>379
> >>384
> 基地外がなんか証拠隠滅して逃亡する恐れがあるのなら、
> ちゃんとWeb魚拓を取ったりして逐一証拠保全しておかないと駄目ですよ。
> がんがれおまいら。

いや、この話を知ったときにはすでにキャッシュが見つからなかったんだよ。
ってことでおまいら知らない?  ってきいてみた。



400 :Trackback(774):2006/09/28(木) 23:24:18 ID:4ArxyNgK
>>388
> >>387
> 仕方ないよ。これだけの大ごとなんだから。
> 余談だけど、この一件はその気になれば裁判沙汰にして、
> あの基地外を社会的に追い込む事も十分に可能な案件だと思うよ。

おいおい、本当にそんなことが可能なのか?
そいつが裁判沙汰になるようなことでもしたのか?


401 :Trackback(774):2006/09/28(木) 23:30:40 ID:4ArxyNgK
>>398
見てみたが、リンクされている他のページも気になってくる・・・。
どの程度のスキルを持った人間なのか知りたかった


402 :Trackback(774):2006/09/28(木) 23:56:13 ID:8ZbaXehe
kips.gr.jp - Google 検索
http://www.google.co.jp/search?hl=ja&q=kips.gr.jp&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja

403 :Trackback(774):2006/09/29(金) 01:07:43 ID:KVTXj9Tf
>>402
ルーク、彼と同じダークサイドには落ちないほうがいい

May the force be with you.

404 :Trackback(774):2006/09/29(金) 06:26:50 ID:cDMD+yAD
>nucleus3.22でもね、ちゃんと調整してあれば大丈夫なんだよ。と書いてみる。

 自分のところでも、まだ3.22。理由は、フォーラムの3.23ダウンロード
ページを参照。NP_0PatchBlogidも入れていない。見たところ、使っている
プラグインには必要ないので。
 おそらくほとんどのケースでは、3.23やNP_0PatchBlogidが無くても問題と
されているSQLインジェクションは起こらない。このあたりが、k氏がこういって
いる理由でしょう。(これらを入れないことを推奨しているわけではありません。
両方入れておけば良いことはあっても、悪いことは無いです。)
 クロスサイトスクリプティングの方は、また別だけれど…。

405 :Trackback(774):2006/09/29(金) 07:59:35 ID:762XRLNx
なんていうかさ、別にあん人を叩いた所で
満足感があるようなだけで何の益も無い気がするんだ。
それよりgdgdになっちゃったコミュニティの再生っていうか
そっちに力尽くした方がいいんじゃないかなーと
昨晩の流れを眺めてて思った。

そして本人乙と言われそうな気配

406 :Trackback(774):2006/09/29(金) 11:56:51 ID:pMgWULbe
あーごちゃごちゃうるせーな

407 :Trackback(774):2006/09/29(金) 12:45:05 ID:Tyrz2WD+
jun氏復活するかも(しないかも)
http://japan.nucleuscms.org/bb/viewtopic.php?t=2325

とりあえずみんな表も裏も見てるらしい?

408 :Trackback(774):2006/09/29(金) 13:00:39 ID:Bjy6LeJc
よかった
本当によかった

409 :Trackback(774):2006/09/29(金) 13:40:34 ID:QcucOpc2
でさぁ、kosugiatkipsさんよ。
なぜ海外のプラグインについてセキュリティーホールを突っつかないの?


410 :Trackback(774):2006/09/29(金) 15:30:45 ID:gkZUW3K2
本とは突っつくぐらいなら
改訂版でも出せばいいんだけどね

411 :Trackback(774):2006/09/29(金) 21:04:44 ID:KVTXj9Tf
俺が能力あるならこんな感じかな

1 メールでプラグイン開発者に少しずつお知らせ
2 自分のブログ・自分のペースでセキュリティに関するお勉強会
3 自分のブログにプラグイン開発者の誘導
4 自分のブログでプラグイン改訂版を出しつつお勉強会

どうかねぇ

412 :Trackback(774):2006/09/29(金) 21:55:10 ID:P+FI+NJ4
>>409
英文を考えるのが面倒だからだと見た。
それか、今急いでどこにつっこみを入れようか
検索中とみた。


413 :Trackback(774):2006/09/29(金) 22:32:25 ID:dDJFMIhK
>>409
蛇足ながら、海外版の問題は >>370 でも触れました。
jun氏の事業者への呼びかけ含め、他のオープンソースコミュニティではどういう
対処をしてるのかが気になります。
車輪を2度発明する必要は無いでしょう。

414 :Trackback(774):2006/09/29(金) 22:44:52 ID:mA6yJc1e
BLOGCMSの方がよっぽどまともな気がしてきた。

415 :Trackback(774):2006/09/29(金) 23:48:02 ID:Bjy6LeJc
それはない

416 :Trackback(774):2006/09/29(金) 23:55:31 ID:P+FI+NJ4
このスレを見てまた新たなブログツールの存在を知った。


なるほど、ググってみると、Nucleusから派生したBLOGCMSか。
一体どんな違いがあるのだろう。

俺は最初、MovableTypeからスタートした。そしてMobvableTypeは再構築に
時間がかかる、テンプレートを更新するたびにいちいち再構築しないと逝けないという手間、
その手間を省くためにダイナミックパブリッシングという機能があるが、数多くのプラグインが
そのダイナミックパブリッシングに対応していないという味噌がつく。

そこでそんな問題もいらないシンプルなWordPressの存在をMovableTypeのスレで知り、
WordPressのスレを見てWordPressも試して見た。
するとWordPressのスレでNucluesの話題がありこのスレを読んでみた。
そしたら今日、新たにBLOGCMSというものを知った。これでまた新たに知識というより世界が一つ増えた。



417 :Trackback(774):2006/09/30(土) 00:07:49 ID:UqC2hh1S
ちょっとググるだけで世界はもっと広が・・・いや何でもない

418 :Trackback(774):2006/09/30(土) 00:12:00 ID:AYkeJRZr
>>416
何かいいね。enjoy your life!

419 :Trackback(774):2006/09/30(土) 00:14:42 ID:g5fwC0wp
>>416
取り上げといて、なんだけど
BLOGCMSはBLOGCMSで、グダグダ。

420 :Trackback(774):2006/09/30(土) 00:19:17 ID:seDmehBH
生い立ちが・・・な?

421 :Trackback(774):2006/09/30(土) 00:24:28 ID:g5fwC0wp
そういやkもBLOGCMSには興味津々だったな。
あんときからフォーラムの使い方がちょっとオカシイ奴だった。

422 :Trackback(774):2006/09/30(土) 00:48:29 ID:seDmehBH
同一人物じゃゴフゴフ

423 :Trackback(774):2006/09/30(土) 16:45:04 ID:MY608cz7
本家、見れないぞ。
http://www.nucleuscms.org/


424 :Trackback(774):2006/09/30(土) 17:52:14 ID:AYkeJRZr
ふむ〜 土曜日だからアクセス負荷でも高いのかな

425 :Trackback(774):2006/09/30(土) 18:31:53 ID:sZnsiKXk
>>423
日本サイトも見れないぞ

426 :Trackback(774):2006/09/30(土) 18:35:39 ID:RyQH8hJz
>>425
日本サイトは見えてるぞ。

427 :Trackback(774):2006/09/30(土) 19:00:33 ID:xOWaYn2N
日本サイトは別サーバになったんだっけ。

428 :Trackback(774):2006/09/30(土) 19:06:20 ID:sZnsiKXk
>>426
やっぱり見えない。
はじかれるような悪いことした覚えないぞ?

429 :Trackback(774):2006/09/30(土) 19:13:00 ID:3kmNunGP
NP_MultipleCategoriesでカテゴリーリストをインストールしました。
<%MultipleCategories(1,categorylist)%>で表示させたカテゴリーをクリックすると
Mysql errorから続く文字が出てページを表示できないんですが、
何がいけないんでしょうか?

Itemページ、Indexページ,ArchiveページにもMultipleCategoriesでblogを置き換えました。

ぐぐっても使い方がどこにものってないのでわかりませんでした。
どうか教えてください

430 :けつね:2006/09/30(土) 19:25:52 ID:TUZT786W
httpd 落ちてるぽい<本家
出先なのであんまり細かい検証できんけど。

日本サーバは見えてる。
DNS も落ちてたのかもしれんね。

431 :Trackback(774):2006/09/30(土) 19:31:06 ID:sZnsiKXk
>>430
>DNS も落ちてたのかもしれんね。

それだ!('A`)
道理で見える人と見えない人がいるわけですね。

432 :Trackback(774):2006/09/30(土) 19:42:17 ID:JmVD39RY
>>429
http://www.matuto.com/index.php?itemid=511
ここと同じエラー?
だとしたら MySQL のバージョンは?
それが解れば対応できるかも

433 :Trackback(774):2006/09/30(土) 22:23:08 ID:RyQH8hJz
Wordpress本が出たようだなぁ。
Nucleus本まだぁ?

勝ち負けじゃないとは思うけど、Wordpress本も、あとsb本とかもあるのにNucleus本だけないと、
このまま埋没していっちゃいそうで心配。

434 :Trackback(774):2006/09/30(土) 23:01:24 ID:js29/McM
重要懸案が一杯で大変ですね…
自分に能力が有れば、少しは貢献できるのでしょうが、
ただ使っているだけじゃがんばっている人たちに申し訳がつかない…

435 :Trackback(774):2006/09/30(土) 23:05:41 ID:RyQH8hJz
>>434
いま一番心配なのは開発までやってる人たちのモチベーションが切れちゃうことなので、
「それでも自分は Nucleus を使いたい、使います」って、
ここや自分のブログで言い続けることが、何よりの貢献でつ。

みんながんがれ、超がんがれ。

436 :Trackback(774):2006/10/01(日) 02:50:50 ID:kWjkcL2y
大丈夫!海外でのシェアは MTより上だから。
インドのおかげだけどなw
ttp://www.google.com/trends?q=movabletype%7C%28movable+type%29%2Cwordpress%2Cdrupal%2CNucleus&ctab=1&geo=all&date=all

437 :Trackback(774):2006/10/01(日) 03:04:45 ID:uMUQxWUs
>>436
それ、たぶんインドに本社があるNucleus Softwareがカウントされてると思うw
http://www.nucleussoftware.com/

438 :Trackback(774):2006/10/01(日) 07:30:54 ID:E5HHfzI4
>>432
同じです
ありがとうございます

439 :438:2006/10/01(日) 07:33:25 ID:E5HHfzI4
あ、でも解決できてないんですね
MySQLのバージョンが5.1.11なんでこれが原因なんですね
何か対策ありますか?

440 :Trackback(774):2006/10/01(日) 08:15:43 ID:Vvas5wHE
>>439
前スレにも同様の質問があったような。過去ログ見れたらチェックしてみては。
あと、本家のNucleusフォーラムでもそれっぽいのがあったよ。
http://forum.nucleuscms.org/viewtopic.php?t=11868&postdays=0&postorder=asc&highlight=multiplecategories&start=20

441 :Trackback(774):2006/10/01(日) 08:52:15 ID:E5HHfzI4
>>440
ありがとうございます。
前スレはみれませんでした。

>>440の本家フォーラム内参照リンクにあった
ttp://www.u-1.net/t/20060307.html
で「明示的にネストするかcross joinさせる」とありました。

ソース内のクエリ生成部分を探してみたのですが、
該当する部分を見つけることはできたのですが、
それをどうしたらいいのかわかりませんでした。

MultipleCategoriesは0.43jを使っているので、リンク先とはちょっと違うと思うのですが

660行目
$query .= ' FROM '.sql_table('item').' as i, '.sql_table('member').' as m, '.sql_table('category').' as c';

838行目
$query .= ' FROM '.sql_table('item').' as i, '.sql_table('member').' as m, '.sql_table('category').' as c'
. ' WHERE i.iblog='.$b->getID()
. ' and i.iauthor=m.mnumber'
. ' and i.icat=c.catid'
. ' and i.idraft=0'// exclude drafts
// don't show future items
. ' and i.itime<=' . mysqldate($b->getCorrectTime())
. ' and i.inumber='.intval($itemid)
. ' ORDER BY i.itime DESC LIMIT 0,1';

が該当する部分だと思います。

これをどうしたらいいでしょうか?

442 :Trackback(774):2006/10/01(日) 09:54:14 ID:SOOAAtUo
>>441
やっぱりMySQL5.1だった?
ならその部分の

$query .= ' FROM '.sql_table('item').' as i, '.sql_table('member').' as m, '.sql_table('category').' as c'



$query .= ' FROM '.sql_table('category').' as c, '.sql_table('member').' as m, '.sql_table('item').' as i'

にすればOK
参考までに、NP_ShowBlogs も同じエラー出るはずだから、同じように変更すると大丈夫
ってか、今MySQL4.1でこの変更したまま使ってるけど問題出てないから、次のアップデートで
変更おねがいしてみる

443 :Trackback(774):2006/10/01(日) 11:12:04 ID:E5HHfzI4
>>442
ありがとうございます
やってみます。

444 :Trackback(774):2006/10/01(日) 15:58:58 ID:mkUAmSUI
>>436
wordpressがもの凄い勢いで勢力を拡大しているところが恐るべしだな・・・
それにDrupalが密かに勢力を拡大している。
Nucleusはなんだかわからない。

MovableTypeは開発方針を日本ユーザ中心に移したらしい。

なんだか、本社を日本に移したTurboLinuxみたいに落ちぶれてゆきそうだ。



445 :Trackback(774):2006/10/01(日) 16:51:12 ID:1Y/VLLpZ
>>444
まぁMTのメインはPerlだしね

446 :いつでもどこでも名無しさん:2006/10/01(日) 20:01:11 ID:FoLRn05K
アーカイブを時系列昇順にするプラグインって、showblogs以外にありませんか?

447 :Trackback(774):2006/10/02(月) 01:34:38 ID:Wuxcl6g1
MT信者だろ
なけなしのお小遣い叩いて買ったのに文句言われてるから腹立ったんだろw

448 :446:2006/10/02(月) 18:51:21 ID:3jTBPD+w
自己レスです。NP_ShowEntriesでできました。

>>447
MT脳uzeeeee

449 :Trackback(774):2006/10/03(火) 09:11:16 ID:HqmYmTRN
wordpressいいよね
ずっとworldpressだと思ってたけど

ただフォーラムの雰囲気が全然違うんだよね
wordpressはキビキビ
Nucleusはまったりって感じ
この違いでNucleus選んじゃったな

450 :Trackback(774):2006/10/03(火) 10:09:23 ID:e/n6PBt2
>>449
そのまったりなところにkみたいのが来たから今回みたいになるんだよね…

451 :Trackback(774):2006/10/04(水) 17:48:32 ID:0T5Z1J0e
なんか活発に動き出した感じがする
Nucleus-jp-cvsの方のML

452 :Trackback(774):2006/10/04(水) 18:39:02 ID:jQClZ9t1
>>451
kwsk

453 :Trackback(774):2006/10/05(木) 01:11:27 ID:brXdc3z4
>>452
cvs に上がってるのは使わないようにしてね
修正の時にバグ仕込んじゃってると思うから、確認取れるまで待ってておくれ

あと、追加して欲しい機能書いてもらったら、体力が残ってれば追加します
追加した機能
TagEX
meta keyword
ランダム・TAG順(あいうえお、アルファベット)
アイテム追加の時に所属するブログ内のアイテムに打ってあるTAGのみ表示する機能
title タグにTAGを並べる機能
TAGの絞込み(仮)
テクノラティTAG対応(rel="tag")

ItemNaviEX
TagEX のTAG選択時、選択しているTAGへのリンク追加

ShowBlogs
Itemスキンの時に同じTAGが打ってあるアイテムを表示(テンプレート使用)

他にもあったような気がする…
こんなかで、「これいらねえじゃん」てのあったらはずすからそれも言っておくれ

454 :Trackback(774):2006/10/05(木) 12:02:26 ID:aMVKt7Qh
>>453
超お疲れ様です



自分ただいま勉強ちゅの身ですが、そういう人に
役に立ちそうな記事みつけたのでおいとくね、wikiにも一応のせとくー

ハッカーの金鉱脈「SQLインジェクション」の正体:ITpro
http://itpro.nikkeibp.co.jp/article/COLUMN/20061003/249674/?ST=win&P=2


455 :Trackback(774):2006/10/05(木) 13:15:09 ID:Y6dgVcdV
大したことじゃないんだがな。
基本が出来てないやつが大杉なだけ。

456 :Trackback(774):2006/10/05(木) 18:40:41 ID:aMVKt7Qh
言うと作るとでは違うと思うですよ。
やってくれるとやってくれないは別物と思うです。
対応してくれると対応してくれないは結構違うと思うです。

457 :Trackback(774):2006/10/05(木) 22:30:53 ID:KId7IIwp
さっきまでphpとかDBと単語すら知らなかった人間なんだけど、なんかうNucleusって重くないですか?
サーバーはXreaの無料アカウントなんですけど・・・・
まだ何も手を付けてない状態で、いろいろ弄ってたら妙に重い気がorz

458 :Trackback(774):2006/10/05(木) 22:58:30 ID:dSoGJ3qI
>>457
phpとDBを使うプログラムの中では軽いほうです。
単にサーバが重いだけかと。
共用サーバでDBへのアクセスが集中して重くなるのはよくある事です。
NP_CacheプラグインでDBへのアクセスを減らして(少し)軽くする事もできます。

459 :Trackback(774):2006/10/05(木) 23:07:26 ID:KId7IIwp
>>458
そうなんですか。有難う。
にしてもとっつきにくいUIだなぁorz

初めての人間が手を出すもんじゃねーと思いつつも、ここまできたらちゃんとしたいって気が。

460 :Trackback(774):2006/10/05(木) 23:15:58 ID:KId7IIwp
>>458
と、思ったら重いのは管理画面だけみたいです。
サイトは全然軽いや。

失敗したのはUTF-8版を選んだことかもorz
ブラウザでイチイチエンコード指定しないと文字化けしやがる・・・・
今のうちにEUC-JPに変えようかな

461 :Trackback(774):2006/10/05(木) 23:19:38 ID:4QhdQof6
>>460
そらスキンの書き方がおかしいんじゃねえの?

462 :Trackback(774):2006/10/05(木) 23:35:30 ID:KId7IIwp
>>461
まだデフォのままなんです。(正確にはまだイマイチ弄り方が解ってないorz)
つーわけでブラウザのせいなんじゃないかなーと妄想。

463 :Trackback(774):2006/10/05(木) 23:49:34 ID:ASaycZr2
いやデータベースがEUCっぽいとおもわれる
今の時間はxrea超おもてぇーぜ?

464 :Trackback(774):2006/10/05(木) 23:56:53 ID:KId7IIwp
>>463
うはwwwwwその通りでしたごめんなさいorz
てゆーかXrea重いのか。無料じゃ一番!って感じだったから頑張って垢取ったのにな・・・

465 :Trackback(774):2006/10/06(金) 00:05:21 ID:zvKt0iDX
ん?うちのサイトはxreaだが 管理画面もサクサク表示されるんだが。
元々 有料アカで取ったが その後 払わなかったから現在無料アカ扱いだけど。

最初から無料アカだと 重いのか?やっぱ

466 :Trackback(774):2006/10/06(金) 00:11:08 ID:iZdUeL9i
>>465
何、それで違いが出るのか?
俺は結構前に広告免除をWebマネーで買って垢取得したんだけど。
期限はとっくに切れてるから今は無料垢になってる。

とすると単に俺のノートが貧弱・・・って言ってもやっぱり重いと思うんだけどなぁ


467 :Trackback(774):2006/10/06(金) 00:15:00 ID:1LSYc+dL
http://japan.nucleuscms.org/wiki/plugins
NP_Cacheプラグインってないよね

468 :Trackback(774):2006/10/06(金) 00:38:47 ID:UsKj+cJc
あれ?本家に載ってるNP_Cacheって昔のと違うのか?

http://wakka.xiffy.nl/cache

http://radekhulan.cz/item/np-cache-v1-2-mix-static-and-dynamic-content

469 :Trackback(774):2006/10/06(金) 00:42:03 ID:UsKj+cJc
あー自己解決。NP_Cacheって全部で3つあるんだ・・・。

470 :Trackback(774):2006/10/06(金) 00:55:53 ID:+Lz+PR1g
そういうのはどんどん日本wikiに載せてくれ

471 :Trackback(774):2006/10/06(金) 07:02:55 ID:7Ib09KBm
フォーラムには何にも出てこなくなっちゃったけど、何がどうなってるの?
ML?では今何やってるの? まだ誰かさんが演説してるの?
裏で頑張ってる人もいるみたい、てか
表のモデまで裏で頑張ってるみたいだけどw仲間割れでもしたの?

mixi日記とかに書いてる人もいるから、偽者じゃなさそうなのはわかってるけど、
表のモデが裏でいろいろやってるってのも変すぎで、
何か(誰か?)邪魔してるから表じゃできないのかと。
だとしたらNucleus終わってるけど、終わったにしちゃまだ頑張ってるし。

終わってほしいわけじゃないんだが、頑張ってるなら頑張ってるで、
いまどこにいるんだか教えてほしい。

472 :Trackback(774):2006/10/06(金) 07:39:17 ID:iRLEMf/f
最近になってMLに入った身だけど、昔はどうだったか知らんが今は仲違いとかないヨ。
ただ表で話していいような、セキュリティとかに関係ないことも裏でやってる感じではあるけど。
開発は順調といえると思う。コーディング終わって公開前のテストしてるプラグインとか結構あるみたいだし。

473 :Trackback(774):2006/10/06(金) 10:21:10 ID:AQ7hLZIw
停滞してるこの状況の中で前向きな流れを継続させるために裏を利用しようと
いう考え方みたいだよ。表で動けないのはアレ。今回の件の事情説明という
大仕事が残ってるから。これが頓挫すると真相はヤブの中。
頓挫しないようデリケートに扱ってる。それでも話が進まない。


474 :Trackback(774):2006/10/06(金) 10:28:41 ID:AQ7hLZIw
たとえばレンタルサーバから圧力をかけられたという話はもう知られてるが
なぜそこまでする必要があったのかは表の状況しか知らない人は分からない。
頭がおかしいヤツだからと言ってしまえば簡単に説明はつくけど、実際は
そんな単純な話でもない様子。じゃあそこをちゃんと話そうよと。
(そんな理由があるなら仕方ないねとはならないと思うが)


475 :Trackback(774):2006/10/06(金) 13:16:24 ID:dPxN0EMk
ところがそのちゃんとが出てこないと

476 :Trackback(774):2006/10/06(金) 15:29:40 ID:j6e04e8b
具体的な話が出てこない、もしくは出そうとしないってことは嘘なんだろうな

477 :472:2006/10/06(金) 16:51:06 ID:iRLEMf/f
なにがどう「嘘」なのかは知らんし、
俺がいるMLと某氏が説明をしたというMLが違うという可能性も大いにある
(そもそも俺10月入ってからのログしか読めてない)が、
少なくともプラグインやコアの改良は順調。
あとは当事者じゃないし、Nucleusの今後にも影響しないから知ったこっちゃ無い、ってのが俺の本音。
閉鎖に至った経緯とか、過去にどんな状況説明があったかだとかは知らん。

478 :Trackback(774):2006/10/06(金) 22:05:09 ID:vAmYvs9+
ttp://japan.nucleuscms.org/bb/viewtopic.php?t=2333

ようやくっつか、いまさらって感じ。
こんな講釈に一週間も付き合わされたMLの人はお気の毒だ。

479 :Trackback(774):2006/10/06(金) 23:04:48 ID:0xI58WNo
>>478
いや、でも悪意があったわけでないことはわかったし、
きちんと説明したことは今後のNucleusのためにも良かったんじゃないかと。

480 :Trackback(774):2006/10/06(金) 23:43:42 ID:jVIFE5xy
天然で正義感かよ
救いようがないな

481 :Trackback(774):2006/10/06(金) 23:52:58 ID:A088C9W8
悪意がないからタチが悪い

482 :Trackback(774):2006/10/06(金) 23:56:16 ID:UsKj+cJc
まあそういう人も居るっつーことで。
それより藤咲氏のぶっちゃけトークに漢を感じた。

483 :Trackback(774):2006/10/07(土) 00:14:49 ID:3seub8qC
>>480
>>481
文句ばっかり言ってないで、少しは手伝おうよ

484 :Trackback(774):2006/10/07(土) 00:54:05 ID:4/ktR4qh
スラッシュドット ジャパン | Google、ソースコードの検索サービスを公開
ttp://slashdot.jp/developers/article.pl?sid=06/10/05/2116231

ちょっとうれしい。

485 :Trackback(774):2006/10/07(土) 00:56:47 ID:uUOStEVQ
>>482
まだだ! まだ終わらんよ!
という奴だなw

486 :Trackback(774):2006/10/07(土) 01:52:20 ID:RXWciXa4
藤咲さん発言ワロタ
久し振りに楽しくなってきたなw

487 :Trackback(774):2006/10/07(土) 02:04:40 ID:KeoTQN9X
やっぱりこういう雰囲気の方がいいよね。

488 :Trackback(774):2006/10/07(土) 02:47:28 ID:j0bTKCG9
なんだか光が見えてきた気がする!
Nucleus関連のtipsでも書いていこうかな

489 :Trackback(774):2006/10/07(土) 03:40:17 ID:cfqB4aZ1
今のところ手伝えることは少ないだろうが、
ぼちぼち頑張るとする。
藤咲さん、あんた漢や!

490 :Trackback(774):2006/10/07(土) 10:24:28 ID:YOU3O7uk
藤崎さん発言は俺も 笑った。
そして 今後の Nucleusコミュの活性化が見えてきそうで ちょっと うれしくなった。
そして 「ヌー配」の役目も終わったのかなと ちょっとだけ 淋しくなった。

なにはともあれ 喜ばしい動きですな。がんばれ Nucleus

by ヌー配の 中の方の人

491 :Trackback(774):2006/10/07(土) 14:29:21 ID:j0bTKCG9
kitsuneさんの大文字ワロタw
みんなストレスたまってたんだろうなぁ。

492 :Trackback(774):2006/10/07(土) 19:59:17 ID:vWU2vNz0
みなさんにお願い
プラグイン作者もそうで無い人も、一般ユーザーも業務で使ってる人も
ttp://japan.nucleuscms.org/bb/viewtopic.php?p=14633#14633
ここ見て各自チェックお願いします

発表のタイミングが遅くなってしまって事をおわびします

493 :Trackback(774):2006/10/07(土) 20:17:19 ID:uzwCn10L
1. セキュリティホールを突かれて乗っ取られてしまったサーバが存在し、
そのサーバが第3者への攻撃の踏み台にされた。

(((( ;゚Д゚))))ガクガクブルブル
俺のサイトだったらどうしよう。

心当たりがないこともないわけで。

494 :Trackback(774):2006/10/07(土) 20:20:44 ID:uUOStEVQ
>>493
詳しく。
あんまり詳しすぎるとまずいかもしれないが。

495 :493:2006/10/07(土) 20:57:13 ID:uzwCn10L
MySQLのプロセス数が40〜50くらいになってたらしくて、xreaに最大接続数
が12にまで制限かけられてしまい、サイトの表示すら出来ない状態になって
しまいました。

仕方なく一旦FreeBSDの自宅鯖に移し、プラグインも出来るだけ減らしたら、
プロセス数も激減。
だけど、xreaで動かしてた時と同じプラグインの状態ではプロセスは見てま
せんです。
1か月くらいしてたらこの騒動で、NP_0PatchBlogid.phpを入れて、試しに
xreaにまた戻したら、プロセス数は1〜2で、その内一つはSHOW PROCESSLIST 、
もう一つは出たりでなかったりのsleepプロセスという感じ。

関係ないかな。

っていうか、ここまで書いたら俺が誰かわかる人もいるだろうな。

496 :Trackback(774):2006/10/07(土) 22:26:34 ID:LiH/KtJz
ヌー配の存在は大きかったね。匿名な人の支持ってのはある意味心強い。

497 :Trackback(774):2006/10/07(土) 23:05:35 ID:vWU2vNz0
>>493
特定シマスタ
それは置いといて
0Patch 入れて落ち着いたんなら、多分グローバル変数の処理を上手くできてないプラグインがあったという事だと思います
あのプラグインってそれだけの機能しか持ってませんから

ついでに言うと、乗っ取ったサイトのサーバ内部に攻撃を仕掛けたりしないと思うんで、多分関係ないでしょう
でもログのチェックはやっとくに越した事無いんで、時間があったらやってみてください

498 :493:2006/10/07(土) 23:30:09 ID:uzwCn10L
>>497
ありがとう。
ガクブルはおさまりました。

自宅鯖のログチェックしたけど、特に問題はなさそうです。

499 :Trackback(774):2006/10/08(日) 03:52:57 ID:skZsL29t
>>497
その見解はちと違うかもよ
典型的な踏み台だね

500 :493:2006/10/08(日) 08:40:01 ID:7y2+0Tsd
>>499
マジで!?
(((( ;゚Д゚))))ガクガクブルブル


501 :499:2006/10/08(日) 09:02:03 ID:skZsL29t
>>500
0Patch外したら、ゾンビ再発する?

502 :Trackback(774):2006/10/08(日) 09:40:18 ID:1Rq2G+9H
踏み台なの?
乗っ取ったサーバを機能不全にすることもあるって事?

ちなみに>>493の場合はsleep状態の接続が残ったままになるって言う症状だけどこれも?

503 :499:2006/10/08(日) 10:12:38 ID:skZsL29t
pconnectしているプログラムがないのにゾンビになるってことは
プログラムが正常終了しない状態で悪用された可能性がある

サイト本体の乗っ取りで飽き足らず、サーバのMySQLプロセス
を侵食しよう試みたというのもありうる

あとは詳しく調べてみないとわからない


504 :Trackback(774):2006/10/08(日) 10:14:51 ID:Br38ufKn
悪用されて正常終了しなかった可能性があるww

505 :493:2006/10/08(日) 21:19:19 ID:7y2+0Tsd
さっき仕事から帰ってきました。

みなさんありがとうございます。
ぶっちゃけた話、俺は↓これなんですけど、
http://japan.nucleuscms.org/bb/viewtopic.php?t=2289

プラグインはまたxreaに戻った時にほとんど最新版にしました。
NP_Trackbackだけは2.03だとうまく動かないので1.23bj7ですが。
とりあえず今朝までは異常なプロセス数にはなっていません。

で、今サイトを確認しようとしたら、xrea鯖がメンテ中orz

506 :499:2006/10/09(月) 07:51:22 ID:cl2LeC5z
クリーンインストールしたのであれば
もう大丈夫だと思うよ

507 :Trackback(774):2006/10/09(月) 10:37:30 ID:g/VaIZ/w
>>453
修正お疲れです。もう遅いかもしれませんが

ItemNaviEX
0.97から存在する、アーカイブリストのURLが正しくないバグ
 ttp://nakahara21.com/?itemid=580
 のコメント欄が修正されるとうれしいかなと。

ShowBlogs
 広告の指定がある場合、与えるパラメータで表示・非表示ができる機能
(あるページの本文では広告表示を入れたいけど、違うページでは入れたくない場合とか用)

 自分で改造して使っていたのですけど、修正があるならば入れて欲しいかなと。

508 :Trackback(774):2006/10/09(月) 23:44:39 ID:J1ZFOVD1
>>507
ItemNaviEX の修正OKです
ShowBlogs はしばしお待ちを
てーかWebに転がってるネタ突っ込むように指令受けてるんですが、なんか多すぎて
どれからやっていいやら…な状態です

509 :Trackback(774):2006/10/10(火) 03:05:58 ID:ebysb4aE
/item/module/forum/main.php とか、
ありもしないURLにものすごい勢いでアクセスしてくるのがいるんだが
これも脆弱性と関係ある?
sp3やNP_0PatchBlogidは入れてる、てゆうかsp3が吐き出す履歴で気づいたんだけど。

510 :Trackback(774):2006/10/10(火) 03:29:47 ID:7kkmcepy
それはお目当てのプログラムを置いているサイトを探して
無差別にアクセスしてくるスクリプトだから無問題。
ウチの自宅鯖にも色んなお客さんが来る。

511 :Trackback(774):2006/10/10(火) 03:45:48 ID:DCa11IGQ
ロシアのハッキングチームとかのファイルを直リンクして埋め込もうとしてる
アメリカIPさんがきましたよ・・・ おちおち寝れねぇ

512 :Trackback(774):2006/10/10(火) 04:16:22 ID:7kkmcepy
ウチは(ウチも?)PLUGINADMIN.phpへの埋め込み攻撃が最近急に増えた。
でも
nuc3.22以前
かつ
register_globals = on
かつ
allow_url_fopen = on
じゃないと成功しない攻撃だからおやすみなさい。

513 :sage:2006/10/10(火) 21:00:44 ID:YKHM1CR3
>>453
TagEx0.42はどこで落とせるの?

514 :Trackback(774):2006/10/11(水) 01:17:15 ID:O6yVI79F
な…なんか軒並みnucleus関連サイトが見れなくなっている…
日本版公式ページも「Could not connect to MySQL database.」
とか出ていてかなり不安になってここに来てみたんですけど…。

お手軽なので商用でもいくつか利用してしまっていて…。
もう少し知識があれば再興に協力したいのにぃぃ…。
皆様、頑張ってくださいませ…。

515 :Trackback(774):2006/10/11(水) 01:26:07 ID:Lh0ytVxl
普通にみれるぜ?


516 :Trackback(774):2006/10/11(水) 01:41:14 ID:O6yVI79F
>515
ttp://japan.nucleuscms.org/
みれる?


517 :Trackback(774):2006/10/11(水) 01:43:48 ID:O6yVI79F
>515
あ、うん、BBSの方とかは生きてるっぽい。でもまだトップは落ちてる。
ちなみにさっきは「Nucleusだとか」も落ちてたっぽいので焦った。。


518 :Trackback(774):2006/10/11(水) 02:10:38 ID:ZFxxyrOd
トップも見れるようになった? さっき見れなかったけど。
でもまだ遅い気もするな。何なんだろ。


519 :Trackback(774):2006/10/11(水) 02:27:29 ID:yeFBjeLP
だとかはちょっと重いかな?
xreaログチェックツールのテストしてるかもしれないね

もう遅いから休んだほうがいいぞぉ・・・

520 :Trackback(774):2006/10/11(水) 23:31:39 ID:r+yWe6Js
>>513
ごめん、もうちょっと
まだバグ残ってた orz

521 :Trackback(774):2006/10/13(金) 15:52:22 ID:oDOXm0fu
Nucleus辞書が欲しい
プラグイン作成まで視野に入れたやつ
PHPやMySQLも絡めて

522 :Trackback(774):2006/10/13(金) 16:12:56 ID:b5Y6qG7Q
辞書というかレファレンスマニュアルみたいな感じ?

523 :Trackback(774):2006/10/13(金) 16:33:07 ID:oDOXm0fu
リファレンスマニュアルっていうのかな?
詳細なマニュアルはそれぞれの公式サイトにあるのでそれ読めばいいんだけど
Nucleus、PHP等の関数などをまとめて、欲しい情報をさらっと探せる辞書みたいなのがあればいいなと感じた
初めてプラグイン作ってるんだけどその辺の情報まとまってたらいいなぁと思いました


524 :Trackback(774):2006/10/13(金) 19:07:33 ID:K62QzkJN
欲しい、っつーか公式Wikiがそれに当たるんじゃないの?
今回のセキュリティの件で、プラグイン作者はドキュメントをWikiにまとめましょう、って提案が出てた。

しかしNucleus付属のhelp、ほんとに情報がさがしにくい。
最新バージョンについていけてないし、あれ。

525 :Trackback(774):2006/10/13(金) 19:56:54 ID:jDmpOwiW
>>524
あんたがメンテナンスしてくれんか?
みな感謝するぞ

526 :Trackback(774):2006/10/13(金) 19:58:20 ID:T05eJ7nq
>>524
日本wikiに載ってない便利プラグインまとめてくれ

527 :Trackback(774):2006/10/13(金) 20:11:29 ID:/VeAcCc9
>>526
そのwikiに載ってないプラグインなんだけど、wikiに乗せる時に作者に連絡して、
返事もらってからwikiに掲載するべきなのか、連絡だけして返事待たずに掲載して
いいものなのか迷ってる
いくつか国内ので紹介したいプラグインあるんだけど、その辺どうなんだろう?

528 :Trackback(774):2006/10/13(金) 20:39:50 ID:oDOXm0fu
>>524
>>525
公式のプラグインwikiなんてあったんだ
知らなかったよ
こういうの欲しかった
ありがと

ところでメンテナンスって誰でも出来るのかな?

529 :Trackback(774):2006/10/13(金) 20:46:57 ID:uYH1vMu3
>>527
とくに連絡の必要はないと思うよ。
公開者が「無断リンク禁止!」とか宣言してない限り。
一つ一つ連絡取ってたら相当大変かと。

530 :Trackback(774):2006/10/13(金) 20:56:56 ID:/VeAcCc9
>>528
ttp://japan.nucleuscms.org/wiki/
ここの下のほうに[ログイン]てのがあるから、そこから進んで登録すれば
編集できるようになるよ

>>529
だよね > 相当大変
一応一言だけコメントいれて転載してみる

531 :524:2006/10/13(金) 21:10:01 ID:K62QzkJN
>>525, >>526
せっかくwikiなんだから、一人一人が進んでやろうぜ!もちろん俺もやるし。
ってwikiの使い方自体がわかりにくいというのも問題だな。

532 :Trackback(774):2006/10/13(金) 21:21:38 ID:9SiJOTOW
それはおまいさんの知識不足

533 :Trackback(774):2006/10/14(土) 09:49:42 ID:oV1ofzmv
決められた役割を演ずるというのは、難しいものだな

534 :Trackback(774):2006/10/15(日) 02:31:34 ID:nnqIfxA5
>>523
プラグイン作るときはまずは
http://japan.nucleuscms.org/documentation/devdocs/plugins.html
を見る。各モジュールでどういうAPIが用意されているかは
http://dev.nucleuscms.org/dev/phpXref/nav.html?index.html
が分かりやすいと思う。
PHPの関数はWindows Helpの形になっているやつが使いやすい。
Webで検索しても書いてある内容は一緒だけど。

535 :Trackback(774):2006/10/15(日) 03:31:49 ID:0VDCjXCa
素人さんでも、php用エディタ使うとミス減るよ
こちらはフリーのphp用エディタ
初めはスタンドアローン版で十分だ
ttp://phpspot.net/php/phpeditor.html
phpのヘルプも呼び出せる




536 :Trackback(774):2006/10/15(日) 16:44:09 ID:eso35Sup
>>523>>534
こっちも参照してみてください
http://japan.nucleuscms.org/wiki/plugindev

で、これの判りにくいところとかどんどん修正していって欲しかったりします

537 :Trackback(774):2006/10/15(日) 17:06:45 ID:WSj4c4uI
>>534-536
ありがとう
使ってみるよ

538 :Trackback(774):2006/10/15(日) 18:26:11 ID:le3wAUXs
NP_AdvancedVariableGetOption って、NP_CustomURL 環境では動かない?

showblogs の page= をセットしたけど、うまくいかない…

539 :Trackback(774):2006/10/15(日) 18:45:56 ID:7FbLEi8E
もうNP_Analyzeは手に入らないのか・・・

540 :作者:2006/10/15(日) 19:33:55 ID:JXtpSdHU
>>538
マジですか……。確認します。

541 :作者:2006/10/15(日) 23:08:06 ID:JXtpSdHU
>>538
すみません、手元では再現しなかったんで詳細不明です。
よかったらwikiかこっち→http://niku.suku.name/item/339に環境や詳しい状況を書いてもらえると助かります。

542 :538:2006/10/15(日) 23:51:05 ID:le3wAUXs
>>541
すみませんできました……

とてももうしわけないですが、原因は、wikiの例文をそのままコピペしたら、スペースと、小文字であるところが大文字がなっていたためのようです……。

543 :作者:2006/10/16(月) 05:01:35 ID:cptpfqIH
>>542
うまくうごいてよかったです。
いまさらですが、ご使用ありがとうございます。

544 :538:2006/10/16(月) 17:53:35 ID:NjioLBm+
>>543
こちらこそ、便利なプラグインの配布をありがとうございます^^

545 :Trackback(774):2006/10/16(月) 19:08:19 ID:X0BLXTRo
>539
ヌー配にいけばあるが?

546 :Trackback(774):2006/10/16(月) 19:31:53 ID:SMaPZV9I
NP_Cache導入したいんだけど、
日本Wikiにも手順書いてないし日本の使い方解説サイトが閉鎖してる

プラグイン入手が困難になったり、作者や解説サイトが
消失したりするからマイナーCMSは辛いよな

547 :Trackback(774):2006/10/16(月) 21:00:41 ID:UMyBvFFc
>>546
マイナーCMSが辛いじゃなくて、
公開されたプラグインを本家で一元管理していないことが問題

548 :Trackback(774):2006/10/16(月) 21:37:04 ID:SMaPZV9I
>>547
確かにトラックバックさえもいちいちチェックしないといけないからねえ
1年ぶりに作者サイト行ってみたらかなりバージョン飛んでて
同様に他のプラグイン作者サイト巡回しまくってのVerUP作業が面倒だった

549 :Trackback(774):2006/10/17(火) 18:25:32 ID:Kps22SaN
インストールしたプラグインって「上へ」や「下へ」があるけど優先順位?
(だとしたらどのプラグインを上(または下)にしといた方がいいとかあるのだろうか)

550 :Trackback(774):2006/10/17(火) 19:05:31 ID:xD0VQOuM
>>549
処理の優先順位。
プラグインが自動で何かするタイミングを『イベント』って言うんだが、
そのイベントごとに、上にあるプラグインから順番に処理されてく。

たとえば表示前にアイテムを整形するのは大体PreItemってイベントでやる。
PreItemでアイテムの本文を変更するプラグインが2つインストールされている場合、
アイテムは「上にあるプラグインによる変更」→「下にあるプラグインによる変更」の順で処理されることになる。
なのでこの場合、プラグインの順序によってアイテムの内容が変わってしまう(かもしれない)。

実際のプラグインの話をすると、
NP_0PatchBlogidは他のどのプラグインよりも先に実行される必要があるから一番上に置かなきゃいけない。
あと、まれに順序しだいで動かなかったりするプラグインがある。
(例) ttp://japan.nucleuscms.org/bb/viewtopic.php?t=1997

個人的にあまり気にする必要はないと思う。
重大に扱うのは馬鹿馬鹿しいが、重大に扱わないのは危険な感じ。

551 :Trackback(774):2006/10/18(水) 10:37:44 ID:mq3IbHHo
すいません

個別アイテムページに、普通の「次のアイテム」「前のアイテム」に加えて
「同一カテゴリ内の次のアイテム」「同一カテゴリ内の前のアイテム」を表示したいんですが
可能でしょうか?
複数ブログの同一カテゴリではなく、単一のブログです

552 :Trackback(774):2006/10/18(水) 15:07:41 ID:U1nTTGFC
MultiTagsで出来たと思ったけど・・・ね

553 :Trackback(774):2006/10/18(水) 18:54:57 ID:E4hpNDvM
>NP_0PatchBlogidは他のどのプラグインよりも先に実行される必要があるから一番上に置かなきゃいけない
やってなかった(;~ω~)

554 :Trackback(774):2006/10/18(水) 19:05:17 ID:D7WStaBP
何もしなければ自動的に一番上に来るお

555 :Trackback(774):2006/10/18(水) 20:00:55 ID:su0r8HwF
NP_Blacklistは処理の中でもかなり時間食ってるんだが
前にすべき?後にすべき?

556 :Trackback(774):2006/10/19(木) 03:04:57 ID:sWWTfyHm
>>555
前にしても後にしても時間は変わらないと思われ。
最新版は速度向上のためにキャッシュの機能が入っているけど使ってる?

557 :Trackback(774):2006/10/19(木) 06:22:28 ID:gSuatvKZ
BLでハジクなら先にハジイタ方が。
サーバ負荷的に

558 :Trackback(774):2006/10/19(木) 08:19:55 ID:V6fh7CiL
最近BLが全て腐女子のアレに見えてしまう

559 :Trackback(774):2006/10/19(木) 18:33:38 ID:gahmL6fW
ここはJUNEの密会場なのね

560 :Trackback(774):2006/10/19(木) 22:37:33 ID:gSuatvKZ
そろそろこんな感じのアプローチでのアナウンスを期待
ttp://www.atmarkit.co.jp/im/cpm/serial/standard03/standard03.html

561 :Trackback(774):2006/10/20(金) 05:43:45 ID:ISZ+syAf
メープル味のキャラメルコーンあんまりうまくねぇな

562 :Trackback(774):2006/10/20(金) 10:44:36 ID:iLku6HYb
>>559
誰がボーイズラブやねんw

563 :Trackback(774):2006/10/20(金) 13:18:57 ID:VDVNW5vm
アーモンドのキャラメルコーンはうまい

564 :Trackback(774):2006/10/20(金) 22:21:27 ID:FUG8CTgT
便乗して質問させてください。
NP_CustomURLとNP_0PatchBlogidでは、どちらを上に置いたらいいんでしょうか……。

565 :Trackback(774):2006/10/20(金) 22:41:17 ID:4+wgt8KL
NP_0PatchBlogid。
別にNP_CustomURLが上でも実際には何も支障はないと思うが、
精神衛生上NP_0PatchBlogid。

566 :Trackback(774):2006/10/21(土) 00:52:17 ID:wAWOEEuI
誰かNP_TitleList の最新verを知らないかい?
ウラヌーにもなくて困っているのだが・・・

567 :Trackback(774):2006/10/21(土) 01:15:14 ID:yJrKsPjq
本家になかったっけ?
ないならうpするよ

568 :Trackback(774):2006/10/21(土) 02:20:49 ID:3in8+kS3
実は 0PatchBlogid でやってる事は全部 CustomURL でもやってるんでどっちが上でも大丈夫ですが、
イベントのタイミング的に CustomURL の処理の方が先になります
ついでに言うと、sp3 も同じ事をやってます
処理の順番は、sp3 -> CustomURL -> 0Patch になります

>>566
NP_TitleList ならビビアンにあるのが最新です
ttp://vivian.reverb.jp/for_nucleus_user.html

569 :Trackback(774):2006/10/21(土) 09:03:39 ID:WdHBYL3x
書き忘れ

CustomURL は処理するURLの性格上、クエリ型の引数(?blogid=2)は処理していないので、
コアの正式対応までは sp3 や 0PatchBlogid は絶対に必要です

570 :Trackback(774):2006/10/21(土) 12:47:12 ID:wAWOEEuI
>>567-568
thx!どこが最新かわからなくなってたよ、助かった。
本家のほうにも0.35をみつけたけど、ビビアンのほうのを使うことにするぜ!
http://nucleuscms.org/forum/viewtopic.php?p=66665#66665


571 :564:2006/10/21(土) 22:36:58 ID:MlGf9OoA
>>565>>568
遅くなりましたが、ありがとうございます。
0PatchBlogid、CustomURLの順に入れると、CustomURLが上に来てちょっと不安だったのですが、

>ついでに言うと、sp3 も同じ事をやってます
>処理の順番は、sp3 -> CustomURL -> 0Patch になります
sp3も入れてますので、CustomURLが上でも大丈夫な気がしてきました。
とはいえ、ソースを見て自分で分かるようになりたいものです……精進します。

572 :Trackback(774):2006/10/22(日) 16:31:42 ID:MuKT9u90
>>562
ん、そうか!GL!
nucleusって「百合」の集まりか

573 :Trackback(774):2006/10/23(月) 17:44:04 ID:Wd3BEmtH
NP_RightURLってもうどこにもない?
ExtraSkinJPは公式で再配布しはじめたみたいだけど…

574 :Trackback(774):2006/10/23(月) 19:11:05 ID:/yFweaNC
ビビアンさんが3月頃に配布を停止したプラグインのリスト、誰か持ってる?

575 :Trackback(774):2006/10/23(月) 20:00:34 ID:ZTHyX6zs
ランダム名前+ランダム数字+ランダムURLのスパムがかいくぐってくるので
2バイト文字が含まれてなければコメント投稿弾く機能が欲しい


576 :Trackback(774):2006/10/23(月) 20:18:15 ID:j6OklNx3
ファイル直撃させてんのかな?
.htaccessで弾けない?


577 :Trackback(774):2006/10/23(月) 20:21:20 ID:UjeUHW6g
つ NP_Captcha

578 :Trackback(774):2006/10/25(水) 22:53:57 ID:bNgyZ8k1
プラグインAPIのdoTemplateVarについて質問。
こいつに渡される仮引数(&$item, $type, $limit)って
それぞれ何を渡すんですか。

579 :Trackback(774):2006/10/25(水) 23:48:11 ID:MXufv9d4
http://japan.nucleuscms.org/documentation/devdocs/plugins.html

&$itemは現在のアイテムへの参照。
あとはプラグイン固有。

テンプレートに↓と書かれてあって、
 <%Uhyo(1,2)%>
NP_Uhyoプラグインのソースに↓と書かれてあれば、
 function doTemplateVar(&$item, $type, $limit) {...}
$typeに1が、$limitに2が渡される仕組み。

580 :578:2006/10/26(木) 00:18:17 ID:82zCTPyb
サンクス
>&$itemは現在のアイテムへの参照
と言うのがまだ理解できてないんですが。

$item->itemid;だと
現在テンプレートで表示している(しようとしている)
アイテムのitemidの事で良いのですか。
他に$itemで保持している変数は何かを参照できる所があれば教えてください。

581 :Trackback(774):2006/10/26(木) 01:03:13 ID:wqBKOgQs
NP_Captchaなしでコメントの二重投稿禁止ってできるかな

582 :Trackback(774):2006/10/26(木) 01:59:48 ID:M8HayRww
>>580
get_object_varsとかで全部リスト出来なかったっけ?と言ってみるてst

583 :Trackback(774):2006/10/26(木) 05:41:39 ID:T6vdEGv0
>>580
nucleusl/libl/BLOG.php
にある
BLOG::getSqlBlog
BLOG::showUsingQuery
を読みましょう


584 :Trackback(774):2006/10/27(金) 22:39:02 ID:XdrFqtt8
管理画面用のテンプレートって無いの?

585 :Trackback(774):2006/10/29(日) 21:13:12 ID:xnOK3VsA
文節で検索しようとするとヒットしないのは気のせい?
たとえば "apple pie"は検索できない?

586 :Trackback(774):2006/10/29(日) 21:53:18 ID:fD1k7cHx
>>584
今のところない。
ver.4あたりの目玉機能だった気がするけど、いつ出るのか……。

>>585
文節で検索する機能はついてなかったんじゃないかと思った。
本家ではついてんのかな?

587 :Trackback(774):2006/10/30(月) 20:52:36 ID:nMdT6bCG
今の管理画面で一番使いにくいと感じるところはどこ?

588 :Trackback(774):2006/10/30(月) 22:19:06 ID:hXlixqUM
機能的にはあんまり使いにくいという感じはしないけど…
たとえば「アイテムの編集」の上の方に「新しいアイテムの追加...」があるけど、これに長いこと気づかなかったりww
全体的に地味すぎて視認しづらい部分はあるように思う

アイテムの編集ページはもう少し使いやすくできそう
所属するカテゴリごとに表示できたり、タイトルのみの表示で一画面にたくさん表示できたりすると嬉しい
あるカテゴリ下の○○についての記事を一括して新しく作ったカテゴリに移動させたい、なんてときに使いづらい
あとはやっぱり画像などアップロードしたファイルの管理かな

589 :Trackback(774):2006/10/30(月) 23:07:39 ID:tRQw/YXQ
コメントから元エントリーを辿れない

590 :Trackback(774):2006/10/30(月) 23:17:56 ID:vHhvVTIZ
新しいメンバーの追加と同時に
・××のブログチームに加える(Select)
・mediaフォルダ作成(Textbox)
の処理を同フォームで一緒にやって欲しい
1人増える度に計3つの手順踏んでるから疲れる

591 :Trackback(774):2006/10/30(月) 23:19:12 ID:S4HVlaqJ
デザイン的なこと。
左側メニューリスト内と、右側ページ本文内で、重複するリンクが多い。
重複しつつもカテゴリ分けや順番が微妙に違うので全体像が見えにくい。

592 :Trackback(774):2006/10/30(月) 23:41:58 ID:d00S7bmw
title要素がしょぼい。
……ってのは、ダメ?

593 :Trackback(774):2006/10/31(火) 00:24:13 ID:AtVxUEg7
AJAXなPHPとJavaScriptのライブラリありますか?
データだけ取ってきてHTMLの整形はクライアントで処理できるような

594 :587:2006/10/31(火) 09:50:58 ID:cRXHiXCv
皆さんどうもありがとう
参考にさせていただきます。


595 :Trackback(774):2006/10/31(火) 13:16:51 ID:QaqT+Xnn
コメントの二重投稿は弾くべき
(わざわざ認証プラグイン導入しなきゃ防げないのは煩わしいので)

596 :Trackback(774):2006/11/01(水) 12:42:16 ID:AZK+3Y2n
プラグインの安全性確保について質問

サニタイジングってどこでやるのがいいの?
変数を取ってきたとき?
変数を使うとき?

ttp://nucleus.mz-style.com/
ここ参考にしているんだけど、
例えば整数のときはケース1〜3の全ての処置を施したほうがいいの?
それともケース1〜3のうち、適切なもののみの処置でいいの?

597 :Trackback(774):2006/11/01(水) 13:21:43 ID:IUt3I0f+
「PHPサイバーテロの技法」に従うならば、どこでやるのかが問題なのではなく
その変数の用途が問題なのでしょう。
その変数が常に整数であるべきものであれば変数に代入するときに変換すべきだし、
生データを入れておくための変数ならば、別の使い方をするときに変換するという
ことだと思います。

598 :Trackback(774):2006/11/01(水) 13:33:42 ID:qSfJ+zb7
シロート発言で申し訳ないんだけど
こういうデータを受け取るとかなんとかその辺りの部分って
共通ソースにできないもんなの?
雛形でもいいけどさ、「こうすれば安心です」みたいな形のものを示すとか

なんか
危ない危ないだけ言われてもなーって感じで

・・・まぁ俺なんてプラグインの一つも作れんほどの人間なんだがorz

599 :Trackback(774):2006/11/01(水) 14:04:40 ID:I7zZnYGu
「こうすれば安心です」みたいな形のものを示すのはいいが、
安心するのが一番危険なんじゃないか?

セキュリティ本も同じ。ダメ本信じてるヤシは危険。
対策になってないコードを垂れ流してそのまま。
指摘されても直せないからね。本は。

古い記事だけど。
- セキュアなWebアプリ実現のために本来やるべきことは? -
高木浩光氏
ttp://journal.mycom.co.jp/articles/2005/07/12/wasf/
「サニタイズ(無害化)」ということが昨今よく言われるようになっているが、
高木氏はこれについて「『サニタイズ』はろくな対策をしていないことを一
言で表現できる便利な言葉であり、現在『サニタイズって言うな』キャンペ
ーンを行っているところ」




600 :Trackback(774):2006/11/01(水) 19:38:35 ID:jEs8vKA8
高木さんまだいたの!

601 :Trackback(774):2006/11/02(木) 08:27:22 ID:hBlSUYlM
一般的な情報はIpaの公開文書で十分じゃないの
出力データさえ無害化されてれば、何か個人情報とか漏れたっていいじゃない

602 :Trackback(774):2006/11/02(木) 11:41:28 ID:oh1kwi2l
>>601
同意

漏れるもなにも公開している情報なんだから
無害化する意味がわからない

603 :Trackback(774):2006/11/02(木) 11:43:49 ID:p281qYzy
>>599
「こうすれば安心」ではなく「現時点でのベターはこれ」というのが判りやすいっていう点でいいと思うんだけど

同じことをするのに
てんでんバラバラなスキルで書かれるのと
(ほぼ最上位に合わせた)一定のスキルで書かれるのとでは
セキュリティ的にも後者の方が優れてないかなあ

例えば、今回ある程度脆弱性は回避できるようにソース書き直してるわけでしょ
そのあと「ソースを書くときの注意はここ。あとは自分でよろしく」で終わらせずに
典型的なものについてはサンプルソースやデフォソースが用意されてればわかりやすくていいと思うんだけど
共通ソースっていうのも、その考え方の延長

あと、本の話はあんま関係ないかも
ソース配布はネット上がほとんどなんだから、そういう弊害は考えなくてもいいと思う

604 :Trackback(774):2006/11/02(木) 11:55:43 ID:v5ZKDMK/
>>602
妙な同意する前にIPAの文書だけでも読むんだ!

605 :Trackback(774):2006/11/03(金) 10:15:19 ID:sEn1aIi4
>>602
ひとまず勉強しよう。
http://www.hotfix.jp/archives/word/2004/word04-17.html


606 :Trackback(774):2006/11/05(日) 15:44:53 ID:JV+rD+Q3
なんかプラグインのうpだてしようとしたらセキュリティで盛り上がっているらしいんだが、
しばらくフォーラムやスレから離れてたから全くの浦島太郎状態。

誰か状況を説明してくれ。

607 :Trackback(774):2006/11/05(日) 15:57:10 ID:Oxku+6TE
>>606
セキュリティに気をつけろ

ってこと。

608 :Trackback(774):2006/11/05(日) 16:40:10 ID:L1C0SZnA
セキュ厨に気をつけろだ

609 :606:2006/11/05(日) 17:09:56 ID:1EVRgsV2
セキュリティで問題あって、それを騒ぎ立てているセキュ厨がいるってことか。
よし、わかった。ありがとな。

610 :Trackback(774):2006/11/05(日) 17:30:42 ID:Oxku+6TE
>>609
それにプラスして、
有能なプラグイン作者のサイトを閉鎖に追い込んだってことだ

611 :Trackback(774):2006/11/05(日) 18:18:27 ID:hI+3PjyZ
Nucleusで普通のサイトつくったりしてるんだけど
コアにこれ以上ブログ機能盛り込まないでほすぃなぁ
関数増えるのはうれしいけどね

612 :Trackback(774):2006/11/05(日) 18:50:40 ID:XJWHqRy8
UTF-8環境でNP_TrackBack v2.0.3jp6使ってるんだが
文字コードっぽいエラーが出て
ttp://www.nintendo-inside.jp/の記事にトラックバックできない

613 :Trackback(774):2006/11/05(日) 20:58:25 ID:upiFRCLk
>>612
http://www.itmedia.co.jp/http://japan.cnet.com/ もダメみたい?


614 :Trackback(774):2006/11/05(日) 22:01:06 ID:XJWHqRy8
>>613
なぜかそれは大丈夫。あとhttp://www.business-i.jp/
打った後にエラーが出て失敗したように見えるが、実際には成功してる

615 :Trackback(774):2006/11/06(月) 12:23:10 ID:bO8uQqDt
エスパー希望はよそでやってくれ

616 :Trackback(774):2006/11/06(月) 15:19:09 ID:1RzWoZuC
プラグインで整数しかとりえない変数があるとする。
if (!is_numeric($seisuu)) { 整数じゃないときの処理 }

整数じゃないときの処理はどうするのがいいのかね。
いきなり
if (!is_numeric($seisuu)) { exit; }
とかするのは乱暴すぎると思うんだけど、
JAVAみたいにエラーをスローしたりするものなの?

617 :Trackback(774):2006/11/06(月) 16:18:04 ID:SCXyIOvm
ユーザーの入力が不正だったら、だまって終わっていいのでは。
doActionの中だったらエラー文字列を戻すのが基本。
どうしても処理を続けたいのだったら、変数をテストするのではなく
最初からキャストして代入すればいい。

618 :Trackback(774):2006/11/06(月) 16:34:26 ID:Ppz7rRjm
なんでdoActionならエラーを返すの?

619 :Trackback(774):2006/11/06(月) 16:44:38 ID:BZy+i5mQ
Nucleusにはエラーハンドリング機構はないから
システムに応じて好きなようにやればいい

UIがあるならメッセージを出して正しく入力させるもよし、
例外として脱線させるもよし、PHPのエラー機構とかSyslog使ってWarning出すもよし
デフォルトの動作を決めるもよし

そんなの状況次第でなんとも言えね

あとIs_numeric()は整数判定じゃないお

620 :616:2006/11/07(火) 00:12:04 ID:OflDZyfW
レスサンクス

リファレンスによると
is_numeric()は指定した変数が数字または数値文字列であるかを調べる
だそうですね。
数値文字列ってなんだ…

元からあるプラグインのチェックをしているので
さしあたりエラーハンドリングは気にしないことにする。
初心者なのでわけわからんし。
使えるメドが立ったらエロい人がなんとかしてくれるかもしれないし、
自分でなんとかするかもしれない。

621 :Trackback(774):2006/11/07(火) 07:37:25 ID:p2xzsM/W
すみません、超初心者なんですけど質問です。

NP_MixiAddDiary_v0.42をインストールしようとしました。
NP_MixiAddDiary.phpと_extlibフォルダをPluginフォルダにアップして
管理ホームからインストールしようとすると、

Warning: _loadplugin() [function.include]: Failed opening '/home/アドレス/public_html/blog/nucleus/plugins/NP_MixiAddDiary.php' for inclusion (include_path='.:/usr/local/lib/php') in /home/アドレス/public_html/blog/nucleus/libs/MANAGER.php on line 218

というエラーが出ます。

特にMANAGER.phpは触ったこと無いのですが、
それとも原因は他にあるのですかね。

管理操作履歴には
Plugin NP_MixiAddDiary was not loaded (Class not found in file, possible parse error)
というログが残ります。

Versionはnucleus3.23_ja_utf8です。

622 :Trackback(774):2006/11/07(火) 08:07:24 ID:RL0UdSHV
超初心者とか書くな。内容見れば分かる

623 :Trackback(774):2006/11/07(火) 08:26:49 ID:izjwh6Bv
>>622
すみません。以後気をつけます。

エラーのコードを一応ググったりはしましたが、
結局何が原因かわからずじまいでした。

624 :Trackback(774):2006/11/07(火) 08:27:45 ID:UyAbU+Im
>>620
変数は数でも数を表す文字列でもよく、小数や指数表記等も真になるということ
厳密じゃないけど if (!is_int((int)$var)) { /* not integer */ } が楽でいいと思う
正規表現で /^0$|^-?[^0][0-9]*$/ とか、ctype_digit() とか filter_input() とかもある

エラーはメッセージ echo して処理は何もしないってのがいいんじゃないの
人が読めればそれでいいタイプのエラーな気がする
例外や die() で実行を止めるのは嫌だがログに残したいなら trigger_error() で E_USER_NOTICE か
E_USER_WARNING を出すという手もあるかな

625 :Trackback(774):2006/11/07(火) 08:30:25 ID:UyAbU+Im
>>623
NP_MixiAddDiary.phpが読み込めないって書いてあるけど、
読み込めない理由はログから分からないの?
そのパスにちゃんとファイルがあるかとか、パーミッションは正しいかとか、スクリプトに
エラーがあるとか

626 :Trackback(774):2006/11/07(火) 08:42:58 ID:Aj1DqOwE
>厳密じゃないけど if (!is_int((int)$var)) { /* not integer */ } が楽でいいと思う

これ書いてて恥ずかしくないか?

627 :Trackback(774):2006/11/07(火) 08:55:16 ID:UyAbU+Im
おお・・・なんという失態
このIF文はまちがいなくFalse・・・

   / ̄\
  | ^o^ |  
   \_/

628 :Trackback(774):2006/11/07(火) 08:59:35 ID:izjwh6Bv
>>625
Nucleusはインストールして間もないので
ルートにファイルが無いってことは無いのかなあと思いました。

特に何のファイルを置けってことも書いてありませんでしたし。

レスの中にあるようにパーミッションが書き込み不可になってるんですかね。

もう一度しっかり調べてみます。
ありがとうございました。

629 :Trackback(774):2006/11/07(火) 09:27:54 ID:h8BDNZrx
file_exists() でファイルの存在は確認されてて、include() でこけてる
ので何がしかプラグインに問題があるんだろうけど、エラーメッセージが見られないことにはニントモカントモ
環境やバージョン書けばエロい人が知ってるかも

630 :Trackback(774):2006/11/07(火) 09:45:58 ID:52iSYFg4
0.42同梱のphpMixi.class.phpの文字コードがEUCだったけど、それが原因だったりしない?

631 :Trackback(774):2006/11/07(火) 09:54:48 ID:Aj1DqOwE
初心者が超初心者を迷路に誘いこむスレってここですか?

メモリー不足を疑う必要もあるから、インストールしてあるプラグインリストも必要だな。

632 :Trackback(774):2006/11/07(火) 10:01:05 ID:xbkPw7rY
まずサーバー環境だ

633 :Trackback(774):2006/11/07(火) 10:23:14 ID:izjwh6Bv
>>630
それは、だとかさんサイトのコメントで見たような気がします。
UTF-8だとそのまま行けるように書いてあったような
class.phpのエンコード確認してみます。

>>631
プラグインは3つくらい入ってます。

画像変換リサイズするやつと、デフォルトのスキンと、mixi(名前失念しました、すみません)
なのでメモリ不足はないような。

>>632
サーバーのPHPと、MySQLのバージョン書くべきでしたね…
今出先でわかりません。
ただサーバー管理者に問い合わせたところバージョンは行けるとは行ってました。
Linuxサーバーです。

当方がMacOS10.4でサファリ使っています。

634 :Trackback(774):2006/11/07(火) 11:17:28 ID:QepRUnxQ
Macは窓から投げ捨てろ

635 :Trackback(774):2006/11/07(火) 13:51:52 ID:W7+hdddd
つうかfile_existsしていてinclude失敗してるんだから
まずはパーミッション調べるべきだろ。

636 :Trackback(774):2006/11/07(火) 14:20:50 ID:Aj1DqOwE
ったく・・・エラーメッセージを細工しているなら別だが、
パーミッションが問題ならエラーメッセージにPermission denied が入る。

エラーの詳細が入らないのは、phpが想定していないフォーク先のエラー
よくあるのはメモリーエラーだが、633はエラーログも見ずにメモリーじゃないと
言っているので、他の原因なんだろう。

637 :Trackback(774):2006/11/07(火) 16:10:20 ID:CCfCWpQf
compile_file内でリークしてるってこと?
んだとバイナリ道連れだけど

638 :Trackback(774):2006/11/07(火) 17:07:39 ID:Aj1DqOwE
ま、エラーログもみないでエスパーするのはこの辺にしときましょ

639 :Trackback(774):2006/11/07(火) 17:11:39 ID:onRi2cDV
トラックバックスパムログが特定の記事だけ集中してるのだが
そのアイテムだけトラックバック停止ってできないんだな

640 :Trackback(774):2006/11/07(火) 20:16:26 ID:hLpWXrIQ
>>639
最新の NP_TrackBack ならできるよ。

641 :Trackback(774):2006/11/08(水) 22:11:55 ID:+TJu1VfK
あれ?
http://japan.nucleuscms.org/ って移転したんすか?

642 :Trackback(774):2006/11/08(水) 22:17:37 ID:0i4U2mH9
ふつうに行けるけど?

643 :Trackback(774):2006/11/11(土) 01:45:11 ID:FDBkw0pM
だれか npmt スキン持ってたらヌー配にアップしてもらえない?
MultiTags のテストしたいけど、使い方がイマイチで機能が全部思い出せん

644 :Trackback(774):2006/11/11(土) 07:51:21 ID:cGxFXFpj
nucleusをCMSとして使おうっていう人がいるそうだが、
zopeやsmartyを使わない理由は何?

645 :Trackback(774):2006/11/11(土) 08:10:56 ID:zNZt1lQG
釣り乙w

646 :Trackback(774):2006/11/11(土) 17:12:49 ID:qxQCnWch
ふと気づいたら米国公式のスキンコンテスト結果発表されてるのな
個人的にあんまり惹かれるデザインが無かったのは残念

647 :Trackback(774):2006/11/11(土) 18:54:45 ID:oDsKI7mh
s9yのスキンコンテストよりは盛り上がったはずだ!

648 :Trackback(774):2006/11/11(土) 19:34:35 ID:Ec0Ql48+
>>646
スキンコンテストのスキンって、そのまま使えるもんなの?
それともやっぱり文字化けする?

649 :Trackback(774):2006/11/11(土) 21:45:53 ID:5N/jrD/P
スキンコンテストって何処でやってるの?

650 :644:2006/11/11(土) 22:48:08 ID:cGxFXFpj
611に釣られただけだがw

651 :Trackback(774):2006/11/11(土) 22:54:37 ID:mGFK2nD3
NullPointerException

652 :Trackback(774):2006/11/12(日) 00:11:49 ID:nEi9/kYw
  \n/
  ( ∞)     | | ガッ
 と    )    | |
   Y /ノ    人
    / )    <  > ∧_∧
  △/し' //. V (  ´д)
▽  ▽彡     / `´ ⌒l 
△  △      /     |  |
  ▽

653 :Trackback(774):2006/11/12(日) 00:18:58 ID:HiHOfal8
スキンコンテスト
ttp://skins.nucleuscms.org/contest/

654 :649:2006/11/12(日) 03:00:32 ID:2i9cXcXg
>>653
ありがと

655 :Trackback(774):2006/11/14(火) 18:05:41 ID:91ecCsFN
http://japan.nucleuscms.org/bb/viewtopic.php?p=15169#15169

これの対策は本家版3.24で解決

656 :Trackback(774):2006/11/15(水) 19:25:48 ID:+mQFqZAp
おお・・・ もうすぐクルー!?

657 :Trackback(774):2006/11/15(水) 23:21:22 ID:feahNp7g
くる〜
きっとくる〜w

658 :Trackback(774):2006/11/15(水) 23:49:42 ID:dBiqkXv/
ぬくりあすはあすくる

659 :Trackback(774):2006/11/15(水) 23:53:34 ID:pYn5OkzN
回文だな

660 :Trackback(774):2006/11/16(木) 01:56:32 ID:oAuyAVJi
英語版3.24ってて日本語版3.23SP3の脆弱性対策は取り込まれて、ないよなやっぱりw
日本語化する時にはその辺取り込むんだろうか?
中の人ガンガレ。

661 :Trackback(774):2006/11/17(金) 19:55:33 ID:AJtG++T0
キタ━━━━━(゚∀゚)━━━━━!!!!

ttp://japan.nucleuscms.org/bb/viewtopic.php?t=2427

662 :Trackback(774):2006/11/17(金) 22:58:58 ID:VCR2vIWC
北アあああああああああああああああ!!!!!!!!11111111
今から7サイトアップグレードするぜええええ1!

663 :Trackback(774):2006/11/18(土) 00:29:52 ID:f/Idwzoo
何かよくわからんが涙が出てきた

664 :Trackback(774):2006/11/18(土) 00:39:22 ID:U2idhsGQ
3.24日本語版にするとNP_0PatchBlogidは不要になるのですよね?

665 :Trackback(774):2006/11/18(土) 01:53:51 ID:8aW0GCqn
>>660
SP3 ちゃんと取り込まれてた━━━━━(゚∀゚)━━━━━!!!!
中の人乙。

666 :Trackback(774):2006/11/18(土) 13:26:31 ID:3dJc0JLB
完全上位?
既存のバグをプラグインや小技でちょこちょこ修正してた作業も
これ入れれば外してOKなのか?

667 :Trackback(774):2006/11/18(土) 13:33:11 ID:HC3g2onJ
NP_0PatchBlogidも不要
プラグインも既存のままでOKだね

668 :Trackback(774):2006/11/18(土) 16:04:16 ID:xaM+PTvZ
中の人グッショリ

669 :Trackback(774):2006/11/18(土) 22:27:10 ID:0SzpoKf1
言わないで・・・

670 :Trackback(774):2006/11/19(日) 15:30:10 ID:QXxDQSmY
UTF-8環境を利用していて、EUC-JP環境のブログへトラックバック撃とうとしたら
TrackBack Error:An error occurred: content type error: application/x-www-form-urlencoded; charset=UTF-8
エラーが出て撃てないのですが、改善は不可能?

671 :Trackback(774):2006/11/19(日) 19:27:30 ID:nTXGzuM0
はい

672 :Trackback(774):2006/11/20(月) 13:50:23 ID:Gt84qeKh
1週間前くらいから503エラーが頻繁に出始めのだけど?
これって、Nucleusの不具合なの?

673 :Trackback(774):2006/11/20(月) 14:40:21 ID:38NGg93U
ttp://sb.xrea.com/archive/index.php/t-8725.html
これじゃね?

674 :Trackback(774):2006/11/20(月) 15:04:21 ID:5WLRQNef
プラグインのインストール中にエラーが起きたら、インストールをキャンセルできないかな?
エラーが起きてるのにインストールされると痛い

675 :Trackback(774):2006/11/20(月) 15:51:37 ID:Gt84qeKh
>>673さん。
アクセス数が少ないのでこれじゃないようです。

何かのプラグインが引っかかってるのかな?
困った。

676 :Trackback(774):2006/11/20(月) 18:25:52 ID:BykLRZi9
>>674
プラグインのファイルを消したら?

677 :Trackback(774):2006/11/21(火) 16:18:53 ID:ZqvxJduH
675だけど、googlesitemapがひっかかってた。
>>673さん、ありがとです。


678 :Trackback(774):2006/11/23(木) 02:03:04 ID:yeTB6jwq
以前Show Blogsで「先頭3記事にアドセンス+残り表示(3を引いた数)」
っていうやり方だとおかしくなってたが今でもなる?もしくは解決方法ある?
本家なぜか403 Forbiddenで見れない..

679 :Trackback(774):2006/11/24(金) 02:19:37 ID:oWqVyl93
>>678
[アドセンス]
[アイテム1]
[アドセンス]
[アイテム2]
[アドセンス]
[アイテム3]
の形でよければ、NP_TagEX との併用でおかしくなってる所の fix 後のバージョンで対応予定
一週間以内に公開できると思います

>>677
ひっかかってたのは >>673 の件ですか?それとも別?
解るようなら教えてください

680 :Trackback(774):2006/11/24(金) 09:12:35 ID:BysbUJu5
ちゃんと読めよ。googlesitemapがひっかかってたと書いてあるだろ

681 :フォーラムの中の人:2006/11/24(金) 10:24:11 ID:yRR6BtHk
>>678
ShowBlogsの中の人にメールで連絡つきました。

このところのスパム攻撃の影響(鯖屋側で強制閉鎖)の可能性があるが、
特に連絡は受けてなかったので驚いているとのこと。

嫌気がさして夜逃げしたわけじゃないwので、復活までしばらく時間がほしいとのことでした。

682 :Trackback(774):2006/11/24(金) 12:21:57 ID:Wrx6GT11
ImageManagerでpdfとかをアイコン表示できますか?

683 :Trackback(774):2006/11/24(金) 20:41:11 ID:oWqVyl93
>>680
いや、NP_GoogleSitemap が >>673 の規制に引っかかったのかなぁと思って
それならそれで何か考えた方がいいと思ってね

684 :Trackback(774):2006/11/24(金) 22:45:44 ID:Fj/f2WZJ
仕事で使えるかどうかいじり始めたんですが管理画面のスキンって変更可能でしょうか?
どのファイルかだけでも教えていただけると助かります。

685 :Trackback(774):2006/11/25(土) 00:56:44 ID:vcfmQBQt
>>684
ttp://japan.nucleuscms.org/bb/viewtopic.php?t=2428
ここ参照
今のところ CSS 変更くらいしか出来ないです

686 :Trackback(774):2006/11/25(土) 01:41:32 ID:cVhOQi5V
ADMIN.phpとadmin.cssですね。助かりました
ありがとうございます。

687 :Trackback(774):2006/11/25(土) 17:18:36 ID:xxpNl8S/
http://stp.happy.nu/
最近Nucleusサイトの閉鎖が進んでるな
いったいどうしてしまったんだ
結構役立ってたサイトだったのに

688 :Trackback(774):2006/11/25(土) 17:25:23 ID:KCPL5djY
みんなWPに移行したってことかな

689 :Trackback(774):2006/11/25(土) 17:54:18 ID:Me5LmteD
まあ例のごたごたを見ると、嫌気は差すわな

690 :Trackback(774):2006/11/25(土) 18:01:06 ID:Dk/rzsOk
残るはアダルト関係のザコw

691 :Trackback(774):2006/11/25(土) 18:44:50 ID:D7RQ5d+K
俺もWPに行きたい。

692 :Trackback(774):2006/11/26(日) 02:25:00 ID:dIKo1lya
素朴な疑問だが、mixiのNucleusコミュって盛り上がってるの?
セキュリティ騒ぎの時にmixiだけで話が進んだようで、非会員の自分はあまり良い印象が無いんだが。

693 :Trackback(774):2006/11/26(日) 04:03:54 ID:NfRSvgbh
>>692
mixiのコミュはときどき見に行くけど、騒ぎになんかなってなかったよ。
あのとき盛り上がってた、というか、引っ掻き回されてたのは、
非公開(隔離用?)のセキュリティMLとかいう奴じゃなかったっけ?
そういやあの後見かけないね、騒ぎの元凶。

694 :Trackback(774):2006/11/26(日) 04:33:06 ID:ulbnxWbl
脳天気にいまさらスターターパックかよ
椰子をネタにかき回して楽しんでた中の人が必死w
普通のサイトとかほざいてるsohoよりましか。

695 :Trackback(774):2006/11/26(日) 06:38:21 ID:fULggVgO
おまいら、歪んでるぞ

696 :Trackback(774):2006/11/26(日) 09:27:38 ID:g2neTBIp
 たださ、閉鎖したサイトの管理人さんって、もうNucleusに飽きてたんじゃないかなと
思ったりするのよ。閉鎖する少し前に、サポート打ち切りたいみたいなこと書いてたり、
やりつくしたとか書いてたりさ。
 遅かれ早かれ、閉鎖とまでは行かないまでも、新しい何かに行っていたかもとも思う。

 それでも今は、使っている人、プラグイン開発している人、サポートする人も残って
るしがんばってるのが見えるから、自分でもできることはフィードバックしようと思う。

 ここまで使ってきて、改造してきて、いまさら新しい物に移るのもアレだしね。

 ただ、ばりばり改造して使ってる古いプラグインがいきなりバージョンアップして、
「新バージョンをインストールしてね。」は正直きっついね。DIFF取って、改造したとこ
組み込んでとかやるのが億劫で。

 逆に、新しいので対応しますって言われて、ずーっと放置されてるプラグインもなん
とかしてくれないかな。何処が問題かわかれば、自分だけでも修正するんだけど、そ
のあとで大きく修正があっても、めんどくさくてバージョンアップする気になれず。

697 :Trackback(774):2006/11/26(日) 10:46:28 ID:fULggVgO
結局、中の人には漏れらユーザのことなんか見えてないのさ
自己マン舐め合ってるだけww

包帯巻いて、オムツ履かせたってたって動かなきゃ意味なしw
バージョンアップ意味なしw


698 :Trackback(774):2006/11/26(日) 11:13:14 ID:g2neTBIp
>>結局、中の人には漏れらユーザのことなんか見えてないのさ
 うーん、正直、人によるなというところ。
 丁寧な人は丁寧な人だよ。実際、迅速な対応で助かったこともよくある。

 今のコア改造チームのみなさまも、自分でコア改造しないようなライトユ
ーザーだと、バージョンアップも楽にしようとしてくれてることも良くわかる。
 手を入れてるユーザーにはどうしても自己責任が伴うということだよなあ。


 実際にどんな風にするのが良いんだろうね。
 作者さんも忙しいだろうし、人間、忘れるのはつねだとは思うのだけど、
前のバージョンで指摘した問題点が新バージョンでも修正されてなくて、
他のサイトで知らずに使われてるのを見るごとに、なんだか指摘した意
味が無かったかと思えてしまうのが、悲しくて仕方が無い。

699 :Trackback(774):2006/11/26(日) 11:19:32 ID:NfRSvgbh
空気を読んで脆弱性キタ━━━━━(゚∀゚)━━━━━!!!!

Nucleus(JP)フォーラム :: トピックを表示 - プラグインの惰弱性を解決するプラグイン(NP_0TicketForPlugin)のリリースについて
ttp://japan.nucleuscms.org/bb/viewtopic.php?t=2451

700 :Trackback(774):2006/11/26(日) 11:28:31 ID:g2neTBIp
>>699
 おおお?別の脆弱性で、最新版でもだめなやつっぽいね。

 やばいプラグイン一覧みたけど、

>>NP_MultipleCategories
 これ、バージョンは03系と04系があるけど、両方最新版がでるってことかな?
 わたしは無限階層版はつかってないので、0.37jなんだけど。

>>NP_AWS
 これは、正式版でなくベータ版しか出てないと思ったんだけど、それも対応するのか。
 作者さんも、当時あんまり公開に乗り気でなかったきがするんだけど、違ったかな。

701 :Trackback(774):2006/11/26(日) 11:40:36 ID:ulbnxWbl
CSRF関係かも知れんけど、なんかさ、過剰反応って気もするねぇ
ムキになっても疲れるだけだと思われ

このパッチ入れると動かないプラグインもあるだろうし、
同じ脆弱性があるプラグインなんて山のようにあるっしょ?
これだけ放置されてた今までって一体w

無尽蔵に脆弱性シリーズが続く悪寒

702 :Trackback(774):2006/11/26(日) 11:48:39 ID:fULggVgO
>>699
脆弱性を惰弱性と書き換えるのはなにゆえ?
読み方知らなきゃコピペ汁」!

703 :Trackback(774):2006/11/26(日) 11:59:31 ID:NfRSvgbh
>>702
ごめ、それ、元が違ってたのよ。地の文は合ってるでしょ?w
もう直ってるみたいだけど。

704 :Trackback(774):2006/11/26(日) 12:56:47 ID:QZzYtiE3
>>701
放置とか言って運営におんぶにだっこされてるのってどうなのよ?
コアファイルはお前の手元にあるのに。

少しは貢献してみせろ。GPLだぜ?w

脆弱性対応パッチシリーズもウェルカムだろう。
よりよいものができあがるわけだからな。

705 :Trackback(774):2006/11/26(日) 13:11:21 ID:fULggVgO
NP_DatabaseってGETじゃない?POSTケアで大丈夫なん?

706 :Trackback(774):2006/11/26(日) 13:29:43 ID:ulbnxWbl
このパッチ釣りだw
全然対策になってない

707 :Trackback(774):2006/11/26(日) 13:32:53 ID:QZzYtiE3
>>706
根拠plz。
みんなの役に立つ。

708 :Trackback(774):2006/11/26(日) 13:53:48 ID:ulbnxWbl
多くのプラグインは
パッチでハジク前にアクションは実行されてしまうから

709 :Trackback(774):2006/11/26(日) 14:08:10 ID:ulbnxWbl
>>704
藻前は貢献してんのかよ?

710 :Trackback(774):2006/11/26(日) 14:09:36 ID:QZzYtiE3
>>709
ほんのちょっとだけ。
藻前はどうよ?

711 :Trackback(774):2006/11/26(日) 14:13:10 ID:ulbnxWbl
漏れはフリーライダーとして大いに貢献してる


712 :Trackback(774):2006/11/26(日) 14:18:56 ID:QZzYtiE3
>>711
ちょww
でもサンクス。

まぁ、俺の貢献度もかなり低いんだよな・・・フリーライドかぁ
何かやること探すか

713 :Trackback(774):2006/11/26(日) 14:52:30 ID:NfRSvgbh
入れてみた。
管理画面に入ろうとして蹴られまくりw
未対応のプラグインは使えなくするのも仕様でつかorz

714 :Trackback(774):2006/11/26(日) 15:05:49 ID:dIKo1lya
スキンテンプレ劇場がやめたのって、この脆弱性?

715 :Trackback(774):2006/11/26(日) 15:22:38 ID:fULggVgO
あそこはプラグイン配布してないでしょ
今回のはKat氏の陽動作戦とみたw
散々仕事してるのに反響薄すぎだからw

716 :Trackback(774):2006/11/26(日) 19:46:00 ID:QZzYtiE3
>>694
もうひとつ言っておくことがあった。
スターターパックは面白いアイデアだと思うよ?

初心者が導入しやすくすることは純粋にいいことだ。
開発者や後継者、使う人がいてコミュニティーやツールは発展する。
まがりなりにもこのスレを覗いてる俺やお前のような輩に結果的にプラスになる。

やる気をそぎかねない発言の前に建設的にいこうさw

717 :Trackback(774):2006/11/26(日) 19:56:13 ID:XeWLjhvM
オレはなんだかんだでNucleusはいいな

MovableTypeはタグの柔軟さはいいんだが
ライセンスの関係で管理が面倒

Wordpressはちょい気になっているけどね


タグはどっかいじれれば増やせるんだろうけど

コメントフォームとかって
分離してパックすることってできないのかな?

718 :Trackback(774):2006/11/26(日) 22:06:53 ID:ulbnxWbl
建設的ってなんだろうな。
その集めた初心者がパッチつくるから今回のみたくなるんじゃね?

719 :Trackback(774):2006/11/26(日) 22:45:59 ID:dIKo1lya
>やる気をそぎかねない発言の前に建設的にいこうさw

別に2chぐらいどんな意見があってもいいじゃん。
建設的とか言い出したら、kが一番建設的になるじゃんw
ttp://dictionary.goo.ne.jp/search.php?MT=%B7%FA%C0%DF%C5%AA&search_history=&kind=&kwassist=0&mode=0&jn.x=35&jn.y=13


個人的には、まあマターリと。
これを機会にWPに行くのも手だし。

720 :Trackback(774):2006/11/26(日) 23:22:10 ID:ulbnxWbl
それってこの人のこと?
ttp://kosugi-tomo.vox.com/

721 :Trackback(774):2006/11/27(月) 01:34:43 ID:AxFLvr2t
>>719
おいおい わざわざ辞書までひいてもらって乙だが>>694のどこが

「その事の良さを積極的に認めた上で、さらに良くしていこうとするさま。
物事の成立や進行をおし進めようとするさま。」

なんだよ?w


個人的には、まあマターリと。
これを機会にNucleusに行くのも手だし。

722 :Trackback(774):2006/11/27(月) 06:29:32 ID:jZqJjvpe
おいおい
694ですが、何か?

723 :Trackback(774):2006/11/27(月) 09:58:38 ID:mLaVx5K4
コミュニティ初期に少しだけお手伝いをして、
身辺のごたごたで余裕なくなったため去ったものですが、
こんなことになっているとは・・・。
シンプルなベースにプラグインで欲しい機能を追加し(or作って)遊べるのが
Nucleusの大きな魅力だっただけに、セキュリティ問題がその楽しみを削ぐのは痛いなあ。

また微力であっても手助けできればと思っていたのですが、
迷惑かけかねないので勉強しなおしてしばらく様子見しておきます。

724 :Trackback(774):2006/11/27(月) 10:37:27 ID:jZqJjvpe
セキュリティ問題のゴタゴタはもう片付いていると思われ
漏れはちょっと、釣られてみただけ

725 :Trackback(774):2006/11/27(月) 10:45:10 ID:8MPcqmSz
スターターパックいいアイデアだと思うけどな。必死だとか言われるのか。

726 :Trackback(774):2006/11/27(月) 12:55:04 ID:jZqJjvpe
教えて君を増産してMTと張り合う気かえ?
昨今、ただで作れるブログがあるんだから初心者はそっちだろ。

〜〜対応とかいう互いに足を引っ張るプラグインを数珠繋ぎにし
ちまったら、Nucleusの柔軟性、面白さを損ねるね。
そこんとこわからずに、ぬるい事やってるなって思うね
機能追加するときに、コアじゃなくて派生プラグインとの
対応を考えなきゃならんのは異常だって気付かんかな。

増産した初心者相手に顔色伺ってどうすんだよ
初心者の奴隷か?藻前ら
いっぱしなベンダーにでもなったつもりか?
自己責任で管理しろやって
下位互換性無視して突っ走しるぐらいで十分

問題が起きてからGPLだから自己責任ですのでって
それじゃ、騙して契約する保険外交員と一緒だぜ?
初めからそう言えや!

甘い言葉で誘うのはもうやめて!

MTがLinkStationならWPは玄箱なんだよ
アレゲな喩えじゃわからんか
ぬるい事やってねぇでNucleusの存在意義を思い出せや


727 :Trackback(774):2006/11/27(月) 13:10:29 ID:8MPcqmSz
> 足を引っ張るプラグインを数珠繋ぎに
超厳しい叱責ありがとう。全部を認めるわけじゃないが基本的に納得。
あんたの言ってるとおりかもしれんと思った。初心に返る。

>MTがLinkStationならWPは玄箱なんだよ
よく分かるw

728 :Trackback(774):2006/11/27(月) 14:02:40 ID:mLaVx5K4
Nucleusは(個人的には)箱庭感覚でした。
ま、裾野を広げるのは手間と同時に利点も大きいし、一概に否定することでもないんじゃ?

729 :Trackback(774):2006/11/27(月) 14:20:12 ID:jZqJjvpe
うん。
言い過ぎた部分はある。

漏れは藻前は先端を走れるgeekだと認めてるんよ
だから、初心者対応とか別のプラグインの尻拭いとかしてないで
先端を突っ走ってもらいたいわけ

先頭が走っていかないと裾野も広がらんわけよ
全力で先頭走ってみろって、そしたら追いかける椰子いくらでもいるから

中に入ったら、漏れて縮んだんじゃ見てられんぜよ
大人にならなくたっていいんだよ
大人のスペアはいくらでもいる。geekのスペアは少ないからな
藻前にしかできないプラグインでもスキンでも作れや

tDiaryの仕事、いいじゃん。
でも初心者用なんて言わなくっていいぜよ。
上級者向けって言っちゃえw


730 :Trackback(774):2006/11/27(月) 15:02:16 ID:8MPcqmSz
俺はあの人じゃないよ。紛らわしい書き方しちゃったな。
でもまあサンキュー。上級者向けの仕事をしてみるか。

731 :Trackback(774):2006/11/27(月) 15:18:52 ID:jZqJjvpe
ワロタw >-+
自分のバカさ加減に

732 :Trackback(774):2006/11/27(月) 15:50:22 ID:ZJKqWiqS
お前ら仕事しようぜ

733 :Trackback(774):2006/11/27(月) 16:00:50 ID:bL6meP+a
断る!

734 :Trackback(774):2006/11/27(月) 16:28:16 ID:zE29/E3z
WindowsXP + Apache2.0.48 + PHP5.0.4 + MYSQL4.0.13
 以上の環境で、nucleus3.24を動かそうとしてつまずいています。

 /install.phpを起動すると、
  "Your PHP version does not have support for MySQL :("
 と出力されて先に進みません。php.iniのextensionのリマークは外してあります。
色々調べた所、sqlオプションを指定して再コンパイルする必要があるようなのですが、
みなさんコンパイルなさってるんでしょうか?もしmysqlとmbStringが有効になっている
バイナリーの所在ご存じでしたら、教えていただけませんでしょうか。

 webProg板とどちらか悩んだのですが、板違いでしたらすみません。

735 :Trackback(774):2006/11/27(月) 16:41:41 ID:UphoXC0c
Windows版てリコンパイルしなくてもMySQL動いたと思ったけどな。
とりあえずXAMPPにしてみたら?

736 :Trackback(774):2006/11/27(月) 17:19:16 ID:Z/M9FTvT
ttp://jp.php.net/mysql
コンパイルは必要なさそう。設定確認すれば何か見つかるかも?

でも、XAMPPオススメ。
うちはXPに入れて、mbstring有効にしたくらいで動いてる。

737 :Trackback(774):2006/11/27(月) 18:00:53 ID:JQZ1zu+w
今ジークログつかってるけど
スターターパックあったらこっちに移動したい
特にSEO関係に強くできるやつとかあったらいいな〜

スターターパックも目的別に複数あったりしたらいいのかも

738 :Trackback(774):2006/11/27(月) 18:17:48 ID:jZqJjvpe
タイムリーだねw
スターターパックというより目的別パッケージってことだろうな


739 :Trackback(774):2006/11/27(月) 21:18:14 ID:zcs2gFC0
seo方面は初期状態でもそれなりに強いよ

740 :Trackback(774):2006/11/27(月) 21:22:34 ID:RfrrZIfI
んなこたーない

741 :Trackback(774):2006/11/27(月) 21:25:03 ID:602Fj3/k
んなこたーない

742 :Trackback(774):2006/11/27(月) 21:46:49 ID:0rHfEGqd
>>739
それなりって言うのがちょっと・・・


743 :Trackback(774):2006/11/27(月) 22:12:36 ID:Z4FJfzt+
SEOってw
まだそんなDQNいたんだな

744 :Trackback(774):2006/11/27(月) 23:00:09 ID:jZqJjvpe
アダルト関係者にとっては身近な問題だからな > SE○ガンガレ

745 :Trackback(774):2006/11/27(月) 23:09:40 ID:Z4FJfzt+
アダルト運営者=原始人?

746 :Trackback(774):2006/11/28(火) 07:31:33 ID:+6Mn+PKq
セキュリティパッチのJavascriptが動かない件
MIMEタイプがtext/htmlになってないんじゃない?
だとしたらglobalfunctionsを直で書き換える手か

まぁ、その件が片付いても対策にはなってないわけだけど>CSRF

747 :Trackback(774):2006/11/28(火) 15:10:17 ID:CELoPKro
今日もいっぱいバージョンアップしてるな。
中の人おつかれさん。

でも、あまりに一度にくる上に不具合の追加修正とかしてるのもあるので
訳がわからなくなってきたorz

最新バージョン一覧表、といっても新しく作る必要はないので、
wikiのプラグイン一覧(アルファベット順)のところに1列追加して
現在のバージョン記入とかでいいからお願いできんだろうか>wikiの人

748 :Trackback(774):2006/11/28(火) 15:37:57 ID:CELoPKro
>>747
あ、もう1列増やして最新版のリリース日も書いといてもらえるともっと嬉しいかも。

749 :734:2006/11/28(火) 16:47:51 ID:qdygWGQT
 734です。レス遅くなってすみません。

 XAMPPなんてのがあるのですね。知りませんでした。これは便利だなぁ。
ただ、うちはTomcatとの連携している点と、失敗してあまり長時間サーバー
を止められない事情があるので躊躇しています、、。

 でもMysqlが動かないのは、設定の問題っぽいですね。もうちょっと
がんばってみます。XAMPPは最後の手段で使います。ありがとうございました。


750 :Trackback(774):2006/11/28(火) 20:40:49 ID:uZ8bzryW
ドイツ語風に「ヌクロイス」と発音してみることにする。

751 :Trackback(774):2006/11/28(火) 21:03:39 ID:NbFNUqvh
アップデート作業お疲れ様です
ところで、今回の脆弱性ってバージョンアップしないと
いけないほど危険なんでしょうか?
不具合報告が多いので迷ってます

752 :Trackback(774):2006/11/28(火) 21:21:23 ID:YL3yqxm2
常にログオフすればいいんじゃね?

753 :Trackback(774):2006/11/28(火) 21:44:52 ID:NbFNUqvh
だよね〜
サンクス^^


754 :Trackback(774):2006/11/28(火) 23:49:11 ID:CELoPKro
>>747-748
いま行ったら最新版情報入りはじめてた!
wikiの人乙!!

755 :Trackback(774):2006/11/28(火) 23:58:30 ID:+6Mn+PKq
だから、釣りだって逝ってるッ塩
CSRF対策では、
★クッキーの保存期間をセッションの間と限定し、
作業が終了したら速やかにログアウト。
できればsuper-admin権限以外のユーザを作って記事を投稿する
が「実際的」な方法。

今回のチケット強制適用プラグインは百害あって一利なし
1.NP_SkinSwitcherのように、不正なチケットではじかれる前にアクションを実行してしまうプラグインがある。実行後にinvalid ticketって表示しても意味なし
2.そもそもワンタイムトークンはCSRF対策としては無効。なぜなら、インラインフレームなどで正当チケットを詐取できるから。
3.不具合続出で、アップデートを軽視する人が出てくる
4.脆弱性を解決することなくむしろ拡大させている
5.チケットで安心したバカがクッキー自動ログインを有効にしてしまう。

もし、完全な安全性を求めるなら、重要な更新機能の実行前にcapchaを導入して一手間取らせる。
が、そんな必要はないとお〜れは思う。

運用でカバーが正解なり。

# ブロンクスの一人歩きもパンツを2枚履けば安心ですか?

756 :Trackback(774):2006/11/29(水) 00:51:15 ID:xtMCeQpW
>>755
フォーラムに全然具体的なことが書いてなかったから釣られてしまったのよ。
ID:ulbnxWblのカキコでソースみて、必要ないと判断してアンインストールした。
そんな漏れは ID:dIKo1lyaで、スキンテンプレ劇場は乗っ取りでもあったのか、と。

文盲のID:QZzYtiE3にはわからんだろうけど、あの流れは十分建設的な意見だったと思うよ。
ま、初心者にターゲッツ絞ったようだから、ID:QZzYtiE3はコピペばっかしてないでガンガレ^^

757 :Trackback(774):2006/11/29(水) 01:42:44 ID:T2IDWrU9
ずっと前にここにURLを晒されたカクオボエガキの管理人ですが、
誰か日本語本家のwikiの編集権のある方、当サイトのリンクを削除していただけないでしょうか。
なんというか、しんどいです。

758 :Trackback(774):2006/11/29(水) 02:50:47 ID:MO+1ADda
中規模サイトでPRもついてて毎日ロボット来てるんだが
nucleusで作ったブログのarchivesページが
GoogleにもYahooにもキャッシュされてないんだが同じ症状の人いる?


759 :Trackback(774):2006/11/29(水) 06:32:28 ID:PnUqREHu
ここだけの話、wikiにリストアップされてる企業サイトのオーナー
晒されてるの知ってるのかな?
漏れには脆弱なサイト一覧に見えてしまう。
○ャ○○○○○とかw

760 :Trackback(774):2006/11/29(水) 07:33:33 ID:A2qfQFSq
 気のせいか、ここ、数人で進行してないか?
 それも、公式に何回か書いたことある人と、モデさんで。

 まれに、新顔が現れる感じで。

761 :Trackback(774):2006/11/29(水) 08:55:59 ID:esj9nAmW
  数人で進行してるよね。で?

762 :Trackback(774):2006/11/29(水) 10:35:30 ID:P23c5Vmq
ま、いいじゃん。
別に来る者拒まずじゃないんだし、
それでいて>>757とかものすごい勢いで処理済だしw

763 :Trackback(774):2006/11/29(水) 10:52:52 ID:P23c5Vmq
>>762
×来る者拒まずじゃないんだし
○来る者拒まずだし

orz

764 :Trackback(774):2006/11/29(水) 10:59:39 ID:esj9nAmW
ニュービーが来ればレスする
ne u c leus

765 :Trackback(774):2006/11/29(水) 14:36:00 ID:35qswxZE
>>755
 ご指摘有難う。まだ、対策の続きやってるよ。とりあえずは、最悪の事態は
避けることが出来たと思ってる。おっしゃるとおり、super-admin での
操作が終わったらログアウトするのが一番いいんだけどね。みんながそれを
励行することが出来るかどうかは疑問だよ。
 インラインフレームや、Ajax などでは、異なるサイトの表示内容には
アクセスできないよ。さすがにいまどきのブラウザでは、セキュリティー上
そういうことは考えてある。もしそれが可能ならば、それはブラウザの問題
だな。もしそんな風になってたら、今回のプラグインだけじゃなくて、コア
の管理ページだって制御できちゃうよ。
 改めてだけど、『管理が終わったらログアウト』には、激しく同意するよ。

766 :Trackback(774):2006/11/29(水) 15:03:48 ID:PnUqREHu
対策おつかれです
クロスドメイン制限を回避する方法っていろいろあるよね。
漏れはCSRFとしてじゃないけどクロスドメイン読み込みやってるよ

これってブラウザのバグだったのか・・orz

767 :Trackback(774):2006/11/29(水) 15:06:06 ID:5jKUKRo8
先生!質問です。
つまり「ログインCookieの有効期間」を「セッションごと」にすればいいのですよね?
強制ログアウト設定を狙うなら。

768 :Trackback(774):2006/11/29(水) 15:24:26 ID:PnUqREHu
ぬ、おれの場合自分で漏らしてるってことか



769 :755:2006/11/29(水) 16:01:57 ID:PnUqREHu
連投スマソ
自分でCSRFトライしてみた。
FLASHのクロスドメイン読み込みとかも試してみたけど、
一部のプラグインを除けば今回のプラグイン入れるとCSRF回避できました。

755の2番は間違いです。すみませんでした。

770 :Trackback(774):2006/11/29(水) 16:07:11 ID:esj9nAmW
ぉいぉい、さんざん書いといてそれだけか

771 :Trackback(774):2006/11/29(水) 18:17:01 ID:+zGtov4S
>>757
>>762?

管理人です。削除してくださってどうもありがとうございます。
いままでリンクもありがとうございました。
どこから誰に頼めばよいのかわからなかったのでここからお願いしましたが、
ご迷惑をおかけしました。ありがとうございます。

772 :Trackback(774):2006/11/29(水) 18:57:08 ID:PnUqREHu
いや〜ほんとすみません。
鷺の真似する?洪水におぼれる

773 :Trackback(774):2006/11/29(水) 19:51:27 ID:MO+1ADda
つまんね

774 :Trackback(774):2006/11/30(木) 01:19:29 ID:qZo/1dG4
XREAにNP_CustomURLをインストールすると
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /virtual/アカウント名/public_html/ドメイン/nucleus/plugins/NP_CustomURL.php
のエラーが出るのですが、何がいけないんでしょうか?
新規インストールなのでプラグインはskinfilesしか入ってません。

775 :774:2006/11/30(木) 02:02:59 ID:qZo/1dG4
自己解決しました
管理領域の名前を変更していたのが問題だったみたいです
NP_CustomURLは管理領域の名前を変更するのはNGということなんでしょうか?

776 :Trackback(774):2006/11/30(木) 05:59:47 ID:07HiRhL+
>773
 いや、つまんなくないよ。そういう問題提起が気軽に出来るのがここって
気がしないでも無い。noops のお気軽掲示板もよろしく。

>771
 その、FLASHのクロスドメイン読み込みって、どうやるの?今後の
セキュリティー対策のために知っておきたいんだけど。

777 :Trackback(774):2006/11/30(木) 06:43:02 ID:nMWhASNt
>>761
 そういうメンバー数人で進行してるなら、こんなとこでくだまいてないで
公式にかけってことよ。

 パッチがだめっぽい話をここだけで書いても、入れて安心してる人の方
が大多数だよな。
 そんなやつらシラネって、それで良いのか?

 結局、オペさんもここ見てて、ユーザ置いてけぼりでさらっと新パッチなり
がでる現状が良いのかよ。

778 :Trackback(774):2006/11/30(木) 07:56:01 ID:3bjqYEQn
ここが公式BBSだ!

779 :chmod 755 hoge:2006/11/30(木) 07:56:12 ID:BeM1j4xK
>>776
フラッシュのクロスドメイン読み込みは、読み込まれる側で、
許可するドメインを指定しておきます crossdomain.xml
FLEX2で管理画面をどうにかできないか考えたときに許可
して実験してたわけよ
そりゃ、漏れるわな。漏らしてるんだから。
インラインフレームの場合も読み込まれる側でAjaxを組み込ん
で相互通信する設定を組み込んでテストしてたのでそのせい
だったんだなと。
ともかく、特別な環境でした。スマソ

「もっと大事なことがあるよ」
ってことを言うために、煽りいれちゃったんだけどね。
この点は反省汁。

☆パッチもいいですが、「ログインCookieの有効期間」を
「セッションごと」にするのもCSRF対策としては有効ですよ?
super-admin以外のメンバーを作って作業するのもお勧め^^☆
みたいな書き方ならフォーラムに書いてもよかったかもね

# ログイン中に被トラバを確認しにいったりするケース
も考えると完全じゃないから誤解がありそうで嫌だけど


780 :chmod 755 hoge:2006/11/30(木) 08:55:41 ID:z936N9pY
緊急にパッチをリリースしたってことは
0dayがあったってことじゃないのか?
0dayじゃなきゃこっそりチケットつけて回ればいいわけだし
0dayの後に779のコメントじゃ不十分な気もする

781 :Trackback(774):2006/11/30(木) 14:27:08 ID:07HiRhL+
>779
 ありがと。やはり、『読み込まれる側』から『読み込む側』には
アクセスできるということだな。改めて実験してみるよ。

782 :Trackback(774):2006/11/30(木) 17:04:23 ID:BeM1j4xK
ちょっと、違うけど、ま、いいか

783 :Trackback(774):2006/11/30(木) 18:13:26 ID:KNfXK2iP
>>782
なあ、初心者な質問で恐縮だが、アップロード権限のある(悪意を隠している)ユーザーなら
同じ方法で乗っ取り可能ってことだよね?

784 :Trackback(774):2006/11/30(木) 19:14:38 ID:BeM1j4xK
アイテムを書ける段階で、HTMLもJavascriptもall okなわけだから、
チームメンバーからサイトを守る方法はほとんどないんじゃない?
CSRFを仕掛ければ同一ドメインだしsuper-adminを取るのは容易だろうね。
アイテム内のスクリプトを不許可にすれば別だけど。

これは脆弱性というより仕様だよね

785 :Trackback(774):2006/11/30(木) 19:16:33 ID:kcw62ThS
>>ID:jZqJjvpe
ありがと
スターターパックっつうか、なんか中途半端になってるんで気になって
なんかパッケージしたの作りたくなったの
やっぱりスキン作りがネックなんだよなぁ…

>>751
俺がやってるのは前回の XSS のつづきで、まみおさんのところの補完作業
TagEX は XSS あったんでアップデートお願いします

>>774
ごめん、それバグです orz
急いで fix 版リリースします

それと一つ質問、つーかお願い
npmt スキン持ってる人いたらどっかにアップしてください
あれがあるとNP_MultiTags の検証・ドキュメントがはかどるんで欲しいんだけど
ちょっと見つけらんないです


786 :Trackback(774):2006/11/30(木) 19:20:07 ID:kcw62ThS
>>784
それに関しては議論中だったりして
投稿に関しての制限はない方がいいんだけどねぇ…
もし Nucleus でブログサービスを展開使用なんて考えたら必要になってくるよねぇ

個人的にはアイテム内より IE の 「CSS内の javascript を何が何でも実行する仕様」
をなんとかして欲しい


連投スマソ

787 :Trackback(774):2006/11/30(木) 20:23:39 ID:TJAPWSw+
あるある
CSSにJavaScript埋め込みが通る仕組みは必要ないはず
フリーの掲示板CGIやレンタルサービスで今も通用する所が多い

788 :Trackback(774):2006/11/30(木) 21:30:50 ID:KNfXK2iP
>>784
サンクスコ。某掲示板プラグイン使ってたらなんかやばいかなあって思って。

789 :Trackback(774):2006/11/30(木) 21:38:46 ID:Uf2ydnfU
Nucleus 初心者です。よろしくお願いします。
画像を投稿するときに、自分のブログのヴィジュアルに合わせて、
サムネイルを自動的に加工させたいです。
具体的にどういうことを言っているかといいますと、
ブログのウェブデザインは全体にモノトーンのタッチで作っているので、
そこに埋め込まれて表示される画像も同様のトーンにしたいのです。
で、サムネイルをクリックすれば、もちろんオリジナルの画像が見れる、と。
マウスオーバーでカラーのサムネイルに変化する、っていうのも実現したいですが、
段階としては、まず、サムネイルを自分のブログのトーンにさせたいな、と。
これ、ImageMagick関連だと思うのですが、
具体的にはどういうところをいじればいいのでしょうか。

790 :Trackback(774):2006/11/30(木) 23:03:41 ID:YA7NwLkN
NP_Thumbnailを少し改造すればできる?
代わりにぐぐってみたよ。
http://www.ss.iij4u.or.jp/~somali/web/im_example/quantize.html
http://www.gac.jp/article/index.php?stats=question&category=11&id=12863&command=msg
http://search.net-newbie.com/php/function.imagecopymergegray.html


791 :Trackback(774):2006/12/01(金) 00:37:02 ID:h1MlM0Ae
ちょっとがんばってPHP_thumb()使うのが一番楽かも
キャッシュも効いてなにかと都合がいい
Nucとの組み合わせ方は確かフォーラムにあったな

792 :Trackback(774):2006/12/01(金) 02:18:29 ID:mdjRtg1Y
今の界隈状況は初心者によろしくないよな。情報が散乱してたり、
せっかく優良なプラグインなのに本家サイトや解説サイトが死んでるのが日常茶飯事だ

実例だが、NP_CacheとNP_MagicalURLを知って目から鱗。
ところがNP_Cacheは日本Wikiに手順も載ってないし解説サイトも死んでる
NP_MagicalURLは配布サイトが死んでて仕方なく改造サイトから落とそうと思ったら必要な部品の一つが404・・。

別にこの二つがどうのという話ではない。初心者排他というか、やりたいことがやれないというか(うまく例えられん)

衰退が止まらないのは今の体制を立て直そうと思う有志がいないことが大きな原因かもしれん
初めて使ったブログツールがNucleusだったんで
そのまま愛着を持って今まで使って来てるのでなんとも勢いを取り戻して欲しいと願ってる

793 :Trackback(774):2006/12/01(金) 03:07:05 ID:h1MlM0Ae
初心者排他ってことは無いでしょ
毛嫌いする厨もいるけど全体的にフレンドリー
情報が散らばったり死んでる点では同意
しかしwikiに集約しつつあるので、そのうちなんとかなるんじゃないかと

ただwikiはまとまってていいんだけどhack情報探すのが大変だよね
みんな手探りだからしょうがないけど有益なhackはwikiにも絡めてほすぃ

794 :Trackback(774):2006/12/01(金) 07:14:30 ID:xuVn6PRu
[今の体制を立て直そうと思う有志]はいるんだと思う。
でも、他の作業に手数をとられていたり、
この先の身の振り方をじっくり検討しているんじゃないかな。

プラグインはメンテナーあって初めて意味があるので、
メンテナーまたはメンテナーグループのサイトが死ねば使い続けるのは難がある。
その間に冬眠の時期ができる。これは正常な流れ。
ニーズのあるプラグインなら自然と後継者か後継プラグインが生まれる。
たとえばキャッシュ系のプラグインはNP_Cache以外にいくつかあるし、
NP_MagicalURLに変わってNP_CustomURLが成長している。
回顧主義というか、ノスタルジーだけで冬眠させずに蘇生装置をつけ
るから吐き出された老廃物で連鎖反応が起きてしまう。
死にかけた巨神兵を復活させるより、
和を取り戻して赤ん坊が生まれる素地を作れたらいいのに。

今は老廃物を吐き出している状況に過ぎないのだと思いたい。
そう思わなければ新たな芽が芽生えるのを阻害してしまうことになる。


795 :Trackback(774):2006/12/01(金) 15:34:04 ID:zDlDN2Pi
>>792

ttp://japan.nucleuscms.org/wiki/plugins:np_magicalurl:magicalurl_code
NP_RightURL 組み込みバージョン
ちゃんと動くかはわからん

796 :Trackback(774):2006/12/01(金) 18:22:43 ID:bOnjfr4j
>>792
NP_Cacheは作者が妙な著作権を主張してて、余り大っぴらに解説とか
出せないんだよ。全く別のキャッシュプラグインが必要。すでにいくつ
か出されているから、調べてみたらいいよ。

797 :Trackback(774):2006/12/01(金) 20:32:45 ID:4s1neyd+
>>788
NucBBだったらログインメンバー以外はタグ書けないはず。

798 :Trackback(774):2006/12/01(金) 21:16:43 ID:aWzBvH32
>>797
アップロードは?

799 :Trackback(774):2006/12/02(土) 03:05:35 ID:VEG46W6P
結局Nucleusは終わりに近づいてるってことか

800 :Trackback(774):2006/12/02(土) 03:42:45 ID:4CCtux2n
初心者排他とか何とかって話なら、終わりも何も「始まってすらいなかった」ってことなんじゃないの?
今も昔も物好きしか使ってないみたいだし、逆に物好きが使ってる限りは現状変わらんだろ。

801 :Trackback(774):2006/12/02(土) 03:44:07 ID:sYF1n8Uu
>>800
なぜそんなにムキになってるのか知らんが
もう少し広い視野を持とうと努力した方がいいよ

802 :Trackback(774):2006/12/02(土) 04:07:08 ID:7UFhuS1l
>>801
>>800はむきになってるようには読めないんだが…

803 :Trackback(774):2006/12/02(土) 04:19:18 ID:VEG46W6P
>>802
いい加減寝ようぜ

804 :Trackback(774):2006/12/02(土) 06:15:57 ID:U2pWYoFb
やっとネタようなので。
792が言いたいのは初心者排他とかじゃなく、
ユーザビリティが低下してるんじゃないの?
っていう話だよね。


805 :Trackback(774):2006/12/02(土) 06:49:31 ID:EJypXcr4
>>800
同意。
なんとなくブログブームに乗ってここまで来てしまったけれど、
元々は密かに楽しんでただけだったんだよね。
今ぐらいの勢力が本当の姿なんじゃないか?って気もするよね。

でもさ、開発者やらフォーラムのモデさんやら新顔にリフレッシュ
したんだし、今後のことは彼らに任せるってんでどうよ?

806 :Trackback(774):2006/12/02(土) 07:32:22 ID:H9UHFF0X
>>805
それで使いにくくなってんのがたまらんな、って気がする。

でも、使いにくさには英語公式フォーラムでも去年一昨年ぐらいからその兆候はあった。
もともとフォーラムで議論されてある程度完成されたプラグインがwikiに掲載されるってパターンが、
フォーラムに投稿があっただけでいきなりwikiに掲載されるようになって、
それを知らないでインストールしてイヤンな気分になることが増えた。
バギーでも興味のあるプラグインはフォーラム、そうじゃないときはwiki、ってなんとなく分けていたし。
wikiが動いていないってよく言われていたが、あれはあれで慎重な態度だったと思う。

今の日本語公式は、濃すぎで落ちたNucleusをあげるのに必死すぎる気がする。

そんなわけで、嫌気がさしてサイトを畳んだ俺がいる。

807 :Trackback(774):2006/12/02(土) 08:39:52 ID:EJypXcr4
漏れも同じようなことを思う。

フォーラムの開発版の板でしばらく検討
そこでフィードバックをもらって、自信があればwiki掲載ってのがいいかもね。
開発版の板はログインしないと見れないからバグの普及のブレーキになるし
初心者が来ないから好都合。それなりに自覚のある人が使うからいいんだよね。
いきなりプラグインのダウンロードに貼ったり、全然テストされてない
プラグインがwikiに乗ったりすると、有能なプラグインが埋もれちゃうよね。

これってフォーラムで提案すりゃいいんじゃないの?
っていう気もするが、運営側の気に入らないことを書くとつぶされるからな・・・
今までモデの袋叩きでつぶされた意見はいくらでもあるからな。
まずはブログコメントで仲良くなってマイミクになって、ここでコンセンサス
を形成するぐらいの根回しをしないと危なくてIDで書けないよな。
Nucleusフォーラムって。

っつうわけで、漏れは今は静観、気に入らなければいつでもやめられるからね。
日本独自仕様は言語面を除けば、見当違いのことが多いけど、
彼らが成長して設計のことを分かってくれる日が来るのを気長に待つよ。
スパム消すだけだって結構な仕事だよ。それだけでも「ありがとう」って
感じ。

>>806
サイトを畳んだ後までこのスレを覗いてるのは郷愁か何かか?




808 :Trackback(774):2006/12/02(土) 09:13:20 ID:z709DtVB
 そうだなぁ。すくなくとも自分ではNucleusを初心者には勧めない。
 自分でカスタマイズや調整できる楽しさがわかってこそだ。つうか、
完全マニア向けだな。

「あれ、このプラグイン入れたらうごかねー」とか「思ったのと違うぞ。」
っていって、それほど必要じゃなきゃやめ。どうしてもつかいたけりゃソ
ース見て、手を入れるなり、バグ報告をするなり。それが良いと思うん
だよね。

 枯れたといわれるプラグインがあって、十分検証されたものがWikiに
載ってる。
 その派生や改造方法がプラグイン作者のページに載る。ググッてそ
れをやりたければ改造する。
 そんな流れだったな。

 ただ、例外もある。例を挙げれば、NP_TrackBackなんて、基本的で
枯れたプラグインだけど、今のやつのが断然良い。サポートも良い。
サポートは今後わからんけどねえ。

>>807
 Wikiについては確かにそうかもね。ただ、作者が載せたがらなくても、
他の人が載せる場合があるんだな。
 でたばかりのやつは、とりあえずフォーラムで反応を見てからWiki行き
という流れは良いと思う。

 最近ので知ってるのは、NP_GoogleMapsかな。初期はほとんど使ってる
人が居なかったみたいだけど、検証されて、Wikiに載ってってパターン。
 これも、作者の人が最初にWikiに載せたわけじゃないけどw

>>モデの袋叩きでつぶされた
 これはちょっとおぼえてないな。へんなこといいだして暴れた人がたたかれて
居なくなったのは何人か知ってる。
 たとえばちょい前のk氏への対応は、モデさんたちなかなか大変だったろうし、
紳士的だったと思うが。

809 :Trackback(774):2006/12/02(土) 09:22:18 ID:EJypXcr4
まぁ、その「へんなこと」かどうかは見解次第だと思うんだよね。
Zなんとかとか、そのほかにもちらほら
漏れは、あぁいうの見てて何か違うなって思ってた。
まぁ、k氏の件はさ、荒らし対策みたいなもんだから漏れが言ってる
ケースとは違うけどね。

810 :Trackback(774):2006/12/02(土) 10:09:23 ID:z709DtVB
>>809
 あぁ、Z氏のときは強烈に覚えているよ。
 わりと頻繁にフォーラム見に行ってたころで、
「お、新規投稿がある」→開く→「ありゃ、またこいつの途中経過かよ。」
 って感じのを数日繰り返してて、いい加減萎えてきたとこでモデさんか
ら突込みが入ったんだよね。

 ただ、あそこに書いてたモデさんの中でも、紳士的に言ってる人と、は
なからたたこうとしてる人とで書き込み内容が別れているでしょう?
 引用みたいにつながってるから、モデ氏全体の意見が統一されてるみたいに
読めるけど、人によるのよ、一概にモデさんといっても。

 だから、あのケースはわたしには「へんなこと」を言い出したケースだし、
ふくろだたきとは違うとおもう。

 大体、モデ氏同士も、それほど密に連絡なんて取ってないんでない?
 一生懸命サポートして、丁寧にやる人と、あんまり見に来ない人と。

 もちろん、それが悪いといってるわけじゃないよ。ソフト屋本職とかだと、
そうそう時間なんて無いだろうし。

811 :Trackback(774):2006/12/02(土) 11:17:41 ID:0bYlh1zY
すっかりキモスレ化してるな

812 :Trackback(774):2006/12/02(土) 11:37:12 ID:U2pWYoFb
ここも腐界に飲み込まれるのか・・・

813 :Trackback(774):2006/12/02(土) 11:44:03 ID:EJypXcr4
Zなんとかで通じたw
例えば漏れは多少Zを擁護してもいいかなと思った。
でも、荒れるから手をだせないわけよ。
てか、巻き込まれたくないだけだけど。
Zのやりたいことや言いたいことも漏れには少しわかったけど、
それをわかってやれるモデがいないわけよ。

フォーラムで一目置かれてるモデ氏が意見出しちゃうと
バランスが一気に傾くわけ。
言い方は紳士的だけどね。だからたちが悪いんだよ。
なんかさ、なんとなく流れてる空気に逆らうとさ、
釣って、煽って、ガッと叩くってのをモデさん+chaの連携プレーでやってる
からね。容赦ないんだよね。なんつうか、勝手に悪く解釈してドガンとやる
でしょ。
議論の余地がないんさ。あれじゃ正しいことはできないね。
こういうのを構造的袋叩きって言ってる

ホントはさ、モデ以外でトークして、そろそろ議論も尽くされたかなって
ところで、モデが出てきてまとめるみたいな・・
モデじゃない奴が意見を引っ張らないと成長しないんだと思う。コミュニティって。
そういう乗りを期待してるわけじゃないけど、そういう空気じゃないと
言いたいこと言えないんだよね。

漏れはZ氏のを見てて「祭られましたね。ご愁傷様」って感じに思ったよ。
DQNにも一分の理があると漏れは思う。
なんか、いじめ問題を話してる気分になってきて萎える。

今なんか、モデ同士のトークばっかでしょ >フォーラム

まぁ、そんな日陰の漏れのためにがんばってくれてるモデさんには感謝。

814 :Trackback(774):2006/12/02(土) 11:48:50 ID:gJaYpc5j
>>812
ちょっとワロタw
使ってないけどNucleusの玄人っぽさが好きだから、キモ化しようと腐海に飲まれようと
細々で良いから生き続けて欲しいな

815 :806:2006/12/02(土) 13:15:42 ID:H9UHFF0X
>>813はなんかわかるわ。ついでに>>807もわかる。

本当はkの指摘したプラグインの一つのXSS脆弱もうっすら気がついてたけど、
フォーラムの空気読んだらとてもじゃないけど指摘できなかった。
ぶっちゃけ、アタックされなきゃ良い話だし、いつか直るだろうと思ってたらああなった。

zもkも頭が悪すぎると思う。>>807ぐらい根回ししてれば、いつかモデに招待されただろうに。

でも、そこまでやってるゆとりなんてないだろうし、ゆとりはモデにかかわらず、みんな無いと思うわ。

だから>>810にはむかつくし、zにもむかついたしkにもむかついたし自分にもむかつくからNucleus止める。

816 :Trackback(774):2006/12/02(土) 14:14:26 ID:z709DtVB
>>813

>> Zのやりたいことや言いたいことも漏れには少しわかったけど、
>>それをわかってやれるモデがいないわけよ。
 確かになあ。
 あの件は、こういうことを実現したいが、どうでしょうというところで反応が
無かったところが始まりだわな。
 そこで、こうしてみた、こうしてみた、こうしてみた、と書いても反応無し。
 やっと帰ってきた反応が、日記は書くなというわけか。

 でもあれは、やり方がひどいと思うわけ。モデ氏にうまく反応しろというのも
酷な話よ。

 もちろん、Z氏にも、他にさって行った人にも一分の理はあるのはわかるよ。
 遊んで欲しくて書き込んでるわけではないんだしね。

>>釣って、煽って、ガッと叩くってのをモデさん+chaの連携プレーでやってる
>>からね。
 ワロタ。その流れ、多いね。それのことを言っていたというわけか。

 何とかうまい方法は無いもんかね。わたしなんかは、必要な時に必要な
記事を利用してる感じなので、べつにあそこに書き込むのに抵抗はないのよ。
気が向いたら、分かることは答える程度だし。
 実際、ライトユーザーで自分のことしか考えてないからなのかもね。

 モデ同士のトークが多いのは、回答したり、プラグイン作ったりしてる人が
モデになってしまったと言う状態なのでしょうがないかもね。

>>815
 すまんね。でも、806自信にまでむかつかなくても良いだろう。

817 :Trackback(774):2006/12/02(土) 16:34:18 ID:E2DoT++2
何だこの長文の山は?

818 :Trackback(774):2006/12/02(土) 17:15:58 ID:4CCtux2n
簡単に言うと、モデレータが16人もいるって話(違

819 :Trackback(774):2006/12/02(土) 17:32:49 ID:9PPK3k7L
まあ正論なんだろうがグダグダ書かれるとイヤになる。
フォーラムにもこんなやつが多いよな、同一かもしらんが。

820 :Trackback(774):2006/12/02(土) 18:32:54 ID:BPJjMCVd
NP_CustomURLを久々にアップデートしようと落としたはいいが、
自分の使ってないプラグインのためにソースが肥大していて驚いた。
カスタマイズしにくい……

821 :Trackback(774):2006/12/02(土) 19:10:58 ID:p9MJvj8T
>>820
具体的にどこ?
ていうか、時間なくて手抜きで突っ込んじゃってるけど、ほんとは URL パース部分モジュール化したい …

822 :Trackback(774):2006/12/03(日) 00:52:42 ID:QGWMQeDH
>>釣って、煽って、ガッと叩くってのをモデさん+chaの連携プレーでやってる
>>からね。
や、微妙にchaはズレてると思う。よくよく読むとアレ、一人だけ空気読めてないでしょ。
やんわり雰囲気で行こうという所に一人だけ正論厨で出てくるし。
フォーラム、投稿者TOP10で並べてみな。面白いから(笑

823 :820:2006/12/03(日) 01:33:21 ID:2rP/8y5z
>>820
あ、いや、自分が使ってたバージョンから30kも増えてたからびっくりしただけ。
URIのパターンにはちっちゃく手はいれてるけど、デザインは人の好き好きだし、
書き方悪くてスマソ。

824 :Trackback(774):2006/12/03(日) 11:17:23 ID:d94Yhwts
独り言はやめてくれw

825 :Trackback(774):2006/12/06(水) 08:54:29 ID:Gmcu64SA
ここでこんな質問してしまっていいのかどうかわかりませんが、
もし分かる方がいらしたら助けて下さい。

Nucleus 3.24 を使いはじめました。
スキンには、さっぱりとしていて気に入ったので、
nudn2 というやつをベースに選びました。
http://skins.nucleuscms.org/browser/nudn2
これをいじってカスタマイズしようと思っています。

同一のディレクトリ配下に複数のブログを作り、
関連したリンク集をそれぞれのブログごとに持てるように、
NP_LinkList_v0.6.zip を入れました。

この NP_LinkList.php を使って、右側カラム(nudn2 の menuright.inc)に、
<%LinkList%> を記述しておくと、なるほど、
確かにブログごとのリンク集を簡単に作ることができそうです。

ただ、表示がどうにも自由になりません。

具体的には、nudn2 のデフォルト右側カラムにあるような、
プレーンな箇条書き+矢印アイコン付きという状態で表示させたいのですが、
NP_LinkList.php を使うと、どうしても <li> タグが入って
インデントされた状態の表示になってしまいます。

NP_LinkList.php のファイルの中身を睨んでみたのですが、
どこを修正すれば希望の表示にできるのかわかりませんでした。

どこをどういじれば、表示を自由にコントロールできるのでしょう?

826 :Trackback(774):2006/12/06(水) 09:02:01 ID:XkQHJ9EN
フォーラムで聞けよw

827 :Trackback(774):2006/12/06(水) 09:13:20 ID:rJZNgAPW
マルチポストは禁止 > Nucleusフォーラム

828 :Trackback(774):2006/12/06(水) 09:23:23 ID:XkQHJ9EN
じゃ、君がliのCSS設定教えてやれよ

829 :Trackback(774):2006/12/06(水) 09:23:56 ID:j40C5I1G
>>825
nudn2 のデフォルトも <li> タグで書いてあると思うけど?
あと、表示のカスタマイズは CSS で変更できるからプラグインファイルを変更する必要は無いとオモ

830 :Trackback(774):2006/12/06(水) 09:24:49 ID:rJZNgAPW
配布元見りゃいいんじゃね?

831 :Trackback(774):2006/12/06(水) 10:23:35 ID:Gmcu64SA
>>829
>>nudn2 のデフォルトも <li> タグで書いてあると思うけど?
すみません、その通りです。途中で情報がごっちゃになってしまいました。

NP_LinkList.php が生成するのは

<dl class="sidebardl"><dt>登録したカテゴリ名</dt>
<dd>登録したリンク

といったコードです。>>825 の質問では書き損じていますが、
実現したいと思っていることは、この<dl><dt><dd>タグを、
nudn2 のデフォルトと同様<ul><li>にしたい、ということです。


>>表示のカスタマイズは CSS で変更できるからプラグインファイルを変更する必要は無い

それはつまり、<dl><dt><dd>タグが打たれた場合の表示を、
自分が希望する<ul><li>タグの表示と同じ内容にすれば、
見かけ上は同じになるよ、という意味でしょうか。

832 :Trackback(774):2006/12/06(水) 14:20:12 ID:XbzDYRdB
nucleusをすててgeeklogにいったらデータベースの復旧ができなくなった俺が来ましたよ


結局こういうフリーで有志が作るのって規模が大きい方がいい
という結論です。今までマイナー志向でしたがネットに関してはメジャー試行で行こうと思います

833 :Trackback(774):2006/12/06(水) 14:24:51 ID:XbzDYRdB
まあ自分でプラグインとか作成できて改造とかできる日とはどこでも生きていけるのでしょうが

834 :Trackback(774):2006/12/06(水) 15:28:33 ID:XkQHJ9EN
大変な時に捨てた奴は戻って痕でええ

835 :Trackback(774):2006/12/06(水) 15:45:13 ID:9Hd3TTYb
「タグテンプレートをお好みで追加できます」とも書いてあるが、
ulでよけりゃ<%LinkList(,ul)%>と書けばいいみたいだよ。


836 :Trackback(774):2006/12/06(水) 15:57:06 ID:rJZNgAPW
代読みサービス付か。親切だなw

837 :Trackback(774):2006/12/06(水) 21:22:44 ID:Gmcu64SA
>>835
うーん、ぜんぜん分からないです。
<%LinkList(ul)%> だと、まったく何も表示されなくなります。
NP_LinkList.php のアタマの方に、

USAGE
-----
<%LinkList%>
<%LinkList(menu1)%> --- symbol
<%LinkList(menu1,ul)%> --- symbol, tag-template
<%LinkList(menu1,ul,[,])%> --- and prefix, postfix

とあるのですが、例えばこの menu1 っていうのは何なんですか?
試しに <%LinkList(menu1,ul)%> とも書いてみましたが、
<%LinkList(ul)%> と同様、やはり何も表示されないです。

838 :Trackback(774):2006/12/06(水) 21:35:23 ID:9Hd3TTYb
そこに書いてあるとおりsymbol名だよ。
LinkListの管理画面よーく見てみな。すぐ分かるから。
これで分からなかったらフォーラム行ったほうがいいよ。

839 :Trackback(774):2006/12/06(水) 21:38:59 ID:XkQHJ9EN
フォーラムにいらっしゃい おねぇさんがやさしくしてあげるから

840 :Trackback(774):2006/12/06(水) 21:49:33 ID:1nlewEQN
>>837
あのさ、>>835 が書いてくれた通りに書いてみた?

841 :Trackback(774):2006/12/06(水) 23:37:56 ID:Gmcu64SA
>>838
よーく見ました。やっとこさ分かりました。分かったと思います。
シンボル名は自分で決めたものですね。
で、<%LinkList(ul)%>では何も表示されなかったのですが、
<%LinkList(menu1,ul)%>にしたがって、
自分が決めたシンボル名をmenu1に入れてみたら表示されました。
でもそのままでは、最初に希望したブログごとのリンク集の表示というのができずに、
どのブログにもすべて同じリンク集が表示されてしまうので、ここでちょっと考えて、
menu1 を空白にして <%LinkList(,ul)%> としてみました。
そうすると、自分が希望した通りの表示をするようになりました。

ぜんぜん分かってない人間なのに、助けてくださってどうもありがとうございました。

842 :Trackback(774):2006/12/06(水) 23:42:34 ID:Gmcu64SA
>>840
おっとすみません。読めていなかったです。
もういちど、>>835 さんのアドバイスをよーく見てみましたが、
>>835 さんは、最初から , を書いておいて下さったのですね。
ブラウザの関係か、( にくっついて読み取れていませんでした。
コピペしていればむしろ気付いたのかもしれませんが、
結果から見れば、自力でそこに気付くことができたので、
自分自身としてはそれで良かったのかなと思うことにします。
しかし分かってない私に丁寧に付き合っていただいて本当にありがとうございました。

843 :Trackback(774):2006/12/07(木) 12:40:10 ID:WiWKL58e
どうも最近登録した割りにいろいろ知ってて
ミョウチキリンなことを口走る奴が多いな > フォーラム

844 :Trackback(774):2006/12/07(木) 21:02:48 ID:WiWKL58e
こんどのパッチは密かに洗練されたね

845 :Trackback(774):2006/12/08(金) 08:02:56 ID:nTvbYHOK
 しかし、その紹介しているA氏はいったいどんな人なんだろう。
投稿時間が昼、早朝、夜、と多岐にわたるし、Nucleusにかけて
る時間も尋常でなさそうだ。

いや、ユーザーとして大変助かっていて、ありがとうと言いたいが。
今度あったらオフにでも顔を出してみようか。

846 :Trackback(774):2006/12/08(金) 08:09:24 ID:/SypAJpU
>843
いろいろ知ってたら、登録時期なんて関係ないやん。
ミョウチキリンやと思うなら、正々堂々と『ミョウチキリン』やと
フォーラムで発言してみたら?

847 :Trackback(774):2006/12/08(金) 08:10:35 ID:xvbRfE3p
それは俺のことか?
だとしたら、入院厨なので顔は出せないな
Kat氏のバイタリティには感動している。ただそれだけだ

848 :Trackback(774):2006/12/08(金) 12:52:17 ID:GKPeao0m
>813
Z氏の件で最初にレスしたんはF氏やったが、あれはちゃんとZ氏の意図は読めてたと思うぞ。
だから最初はやんわりしてんじゃん。で、最後の方もHたんが怒っちゃったけど
それでも冗談交じりで返してたし。まぁch氏がどう考えてもF氏の冗談部分に
マジレスするもんだからF氏が本気みたいで困った状況になったが。

だから813が連携で、って見えるのはわかる。
が、あれはどうみてもch氏が空気嫁とらんせいだろ。

言ってることにそれほど「間違い」っつーのがないので気がつきにくいが、
たぶんch氏が一番困ったチャンなんじゃねぇかと思うぞ。

と空気嫁ないマジレスしてみる。

849 :Trackback(774):2006/12/08(金) 13:01:32 ID:Ahe3wrWg
NP_MultiBlogsってまだ配布止まってるよな?
フォーラムのNP_StickyItの話題のレスで普通に名前出されてて「あれ?」と思ったんだが。

つか、自分もStickyIt欲しかったな…
Nucleus知った時には既に配布終了した後だったorz

850 :Trackback(774):2006/12/08(金) 13:16:52 ID:xvbRfE3p
NP_StickyItは名作
何で、配布停止したんだろ。

851 :Trackback(774):2006/12/08(金) 14:33:13 ID:Alva1vWx
持ってるけど再配布ダメだっけ。
ダメとか言う言わないのライセンスでもないけどさ。
何か考えあってのことだとかなら。

852 :Trackback(774):2006/12/08(金) 16:19:20 ID:KTvVl2QI
>>848

いやさぁ、ここでcha氏をボコっても意味ないし
それじゃぁ、モデ氏たちと同レベルになっちまう。
つうか、cha氏をスケープゴートにしたら本質が見えなくなるよ。
フォーラムはモデ氏たちの村なのだから、
その村で地域のら犬としてcha氏を飼うのは自由。
その犬が誰に噛み付こうが知ったこっちゃないってことでcha氏は桶

HたんがZ氏の投稿の意図を読めずに切れてるのもさ、
その後は各氏の意見も言葉は丁寧かつ正しいんだけどね。
Z氏の弁明に耳貸してないでしょ。
禁煙なのを知らないで吸った程度でも、モデに逆らったら
裁判抜きで死刑っていう制度には嫌なものを感じる。

と、釣りにあやかって長文を発動してみるw

853 :Trackback(774):2006/12/08(金) 16:48:49 ID:Nakm3i7g
思い込みが強すぎるとか、妄想激しすぎるとか言われない?

854 :Trackback(774):2006/12/08(金) 16:50:20 ID:KTvVl2QI
うん。病院逝けって言われるw

855 :Trackback(774):2006/12/08(金) 17:29:59 ID:7EhistyW
ブログの本文に URL を書けば自動的にそこへリンクがはられるようにするには、
どこに手を入れればいいのでしょう?

856 :Trackback(774):2006/12/08(金) 17:51:51 ID:Er1xfiXy
<?php
class NP_Plugin061208 extends NucleusPlugin {
function getName() { return 'NP_Plugin061208'; }
function getEventList() { return array('PreItem'); }
function event_PreItem(&$data){
$item=&$data['item'];
$body=&$item->body;
$body=preg_replace('!http://([\S]+)(\s)!','<a href="http://$1">$1</a>$2',$body);
}
}
?>

テストしてない。動けばラッキーと思って。

857 :Trackback(774):2006/12/08(金) 17:54:21 ID:GKPeao0m
>855
つかったことねーがコレじゃね?
ttp://wakka.xiffy.nl/autolink

他にもアイテム整形ついでにやってくれるのがあったとは思うが。

858 :Trackback(774):2006/12/08(金) 17:55:48 ID:1qGb6Hih
>>855
wiki記法系のプラグインを入れるのが手っ取り早いと思うんだが、
いまも配布されてるのはどれだっけ?

859 :Trackback(774):2006/12/08(金) 18:46:51 ID:MoGExEKa
管理画面のCSSのカラーだけ変えてうpするのはいい加減ウザい。>フォーラム

860 :859:2006/12/08(金) 18:49:11 ID:MoGExEKa
ごめん、
<フォーラム
が正しいorz

はてな記法でよかったら、オートリンクするプラグインにNP_Hatenalikeがあるよ。

861 :Trackback(774):2006/12/08(金) 19:15:09 ID:KTvVl2QI
デジャビュを見ているようだ。Z氏降臨? >フォーラム

862 :Trackback(774):2006/12/08(金) 20:00:52 ID:GY8OajMt
>>856-858
どうもです。>>857 氏に挙げていただいた NP_AutoLink.php を使って、
望みどおりの動作を得ました。素のままですと、
http、https、ftp、file でしか自動リンクを作ってくれないので、
rtsp、mms、callto、などでも同じように動くように追記し、さらに、
アドレス中にたまにある「,」や「:」でも切れないようにしました。

863 :Trackback(774):2006/12/09(土) 01:58:39 ID:+meB9SZ5
プラグイン報告はwikiとかフォーラムじゃなくて、
個人ホームページにて発表、本家にトラックバック、みたいな形にしてほしいな。
フォーラムだといらない質問にログが流れるし、
wikiはぶっちゃけ読みにくいし集合知の短所で情報を鵜呑みにできない。
だとかの中の人とか、waの中の人みたいに、サイト内で情報が完結していると後から検索で情報が絞りやすい。

864 :Trackback(774):2006/12/09(土) 02:02:49 ID:zLtLr06c
>>863
わからんでもないが、
最新バージョンの所在をどうやって把握するかが問題だよなぁ。
特に今みたいにセキュリティ絡みで日替わり更新やってるプラグインが多い状況だとさ。

865 :Trackback(774):2006/12/09(土) 10:48:53 ID:wRLnx4yf
トラックバック感覚で作者自身が本家に簡単に通知、なんてのはどうさ。
配布URL、バージョン、ファイル名、更新内容。
モデが承認ボタンをクリックすると新着情報としてリリース。
あまり作者に干渉しないで、ほどほどの距離を保ちつつ情報を見渡せる。


866 :Trackback(774):2006/12/09(土) 20:49:54 ID:Q6t+g2XM
NP_Analyze 0.5331を入れたんですが、過去のアクセス状況"?"をクリックしても
内容が表示されません。
0.5331にする前は、表示されていたのですが入れ替えて以降出なくなってしまいました。

また、"ログ 月別 NG DB CSV 設定"のCSVをクリックしても内容が表示されません。
どこをどうやって対応してよいか分からずカキコしました。

どなたか対処法をご教授願えませんでしょうか?

867 :Trackback(774):2006/12/09(土) 21:35:53 ID:myLs16RI
戻せば?

868 :Trackback(774):2006/12/09(土) 21:45:24 ID:usfI+5C1
>>866
公式で訊けば?

869 :Trackback(774):2006/12/09(土) 22:43:15 ID:H3J97oSn
なんかせきゅりてーがどうとかで入れなおせって聞いたもんで。>>867

なんか・・・、やっぱりそうでっか。>>868

870 :Trackback(774):2006/12/09(土) 23:04:24 ID:QGvg8UQ0
>>869
「アクセスページ」の"?"か?
俺も同じ症状でてるな〜
多分0Ticketのおかげだと思って放置中。

871 :Trackback(774):2006/12/09(土) 23:51:30 ID:H3J97oSn
あぁ、そっちなのかぁ〜。>>870
そんならあきらめますわ。

872 :Trackback(774):2006/12/10(日) 01:51:22 ID:DWEylbOx
NP_Analyzeってなんかセキュリティーがどうので公開中止になってなかったっけ

873 :Trackback(774):2006/12/10(日) 09:33:09 ID:Mv8AVaUR
 作者さんのページではなってるね。
 5.2からそろそろバージョンアップしとこうかと思ったところで公開中止になってしまって
困ってる。

 フォーラムでは脆弱性があるとか言われてるし、最新版が手に入らない状態で言われ
てもなあと放置中。
 削除してしまえばいいんだろうけど、なんだかそのままにしている状態だよ。

874 :Trackback(774):2006/12/10(日) 09:48:20 ID:tQ5KPfQ6
たまたま0.5331ゲットできた人は0Ticket併用で安全に使えるけど
ゲットし損ねた人は残念ってのは悔しいね。ちきしょー。
bbcloneあるので困ってないけど。

875 :Trackback(774):2006/12/10(日) 10:26:49 ID:PofgwZuR
ヌー配に来て、テスターやりますって言えば入手できるかもよ>5.331

876 :Trackback(774):2006/12/10(日) 15:35:13 ID:LWKFR+oN
>866 >870
 ん〜。みてみたけど、それは 0Ticket はずしても同じだね。おそらく、
Analyze のバグ。3.24 で妙な URL に接続しようとすると撥ねる仕組みが
入ったんだけど、それで引っかかってるみたい。つまり、Analyze がそんな
妙な URL を生成しちゃってるって事だな。Analyze は、今回報告の分以外
の問題が無いかどうかちゃんと調査してからでないと go サインが出ないん
だけど、まだみんなそこまで手が回らない。もうちっと待って。

877 :Trackback(774):2006/12/10(日) 16:43:54 ID:PofgwZuR
3.24が撥ねちゃいけないものまで撥ねてるとしか思えんが、
直してもらえるならありがたい。

878 :Trackback(774):2006/12/10(日) 20:09:40 ID:PZfoOEUi
そうでしたか、気長に待ってます。>>876

879 :Trackback(774):2006/12/10(日) 21:12:51 ID:Mv8AVaUR
>>876
 j氏のプラグインはすごい複雑というイメージがあるので、大変だと思いますが期待してます。
 正直、気楽に改造しようなんて気はおこりません。

880 :Trackback(774):2006/12/12(火) 00:26:06 ID:02hBAC0R
フォーラムの教えてくんウザい・・・
教えてくんの振りしながらプラグインの仕様変更要望ばっかだし
少しはソース嫁って思う。

881 :Trackback(774):2006/12/12(火) 00:36:55 ID:po/AYn0U
プラグイン作ってもフォーラム公開には踏み切れない。
サポートする暇が無いから。
軽く5倍は仕事増えそうだ。

882 :Trackback(774):2006/12/12(火) 01:02:45 ID:jLYzDzal
>>880
なんか根本的なことが解ってない気がする
メンバーごとにブログ別けちゃえば済む話じゃね?

883 :Trackback(774):2006/12/12(火) 20:24:35 ID:02hBAC0R
>>882
賢いな。

884 :Trackback(774):2006/12/13(水) 07:22:10 ID:N6oU+v2e
882のコメントはまぁその通りなんだけど。それはおいといて
ttp://japan.nucleuscms.org/bb/viewtopic.php?t=2526
いやぁ、このトピのハンドリングは結構うまいと思うな。
トピ主が文盲じゃなきゃ○み○氏のコメントで解決してるだろうってところで
文盲だったのでshi氏がヒントを出しつつ自助努力を促す。

って、批評サロンかよ ノシ

885 :Trackback(774):2006/12/13(水) 23:58:00 ID:/pDElF0z
>>884
トピ主、別なとこで躓いてるな。phpMyAdmin使えば一発で解消しそうだが。

タグプラグインの%b1%c7%b2%e8←こういうエンコードしたURLが好きじゃなくて、正直嫌々使ってたけど、
今だったらマルチカテゴリ+CustomURLで/movie/ってできるんだねえ。素晴らしい。
問題はCustomURLの動きがつかめないというか、テンプレの「カテゴリー一覧」で<%blogurl%>は使えないのね…。

886 :Trackback(774):2006/12/14(木) 02:42:20 ID:/Lsm0Vwk
漏れはタグまでURLにしちゃうのは好きじゃないな
タグってクエリの一種だと思うし

トピ主に限らず、まずコアの基本を学べよって言ってやるべきな気がする。
プラグイン開発者がサポートすると手前味噌な解決方法ばっかで萎える。

887 :Trackback(774):2006/12/14(木) 03:24:23 ID:hW0THWI1
確かに。Nucleusはコアが軽量で必要なプラグインだけインストールなんて妄想してるみたいだけど
実際はコアの機能なんか生かさずに肥大した糞なプラグインの山田

糞なプラグイン作者を保護するためだかなんだか、対策にならんサニタイズがコアに取り込まれて機能不全になるは
完全じゃない対策プラグインで使い勝手は悪くなるわじゃNucleusを使う意味がどんどん薄れてくね?

888 :Trackback(774):2006/12/14(木) 03:58:05 ID:RvytKTb6
対策にならんサニタイズで機能不全って何かあったっけ?
対策プラグインが完全じゃないのも仕方ないと思うが。
コアに取り込むとか、『すべての方にインストールを強く推奨!』とかはどうかと思うが。

フォーラムについては>>886の活躍に期待。

889 :Trackback(774):2006/12/14(木) 06:16:09 ID:wldIkGDh
>実際はコアの機能なんか生かさずに肥大した糞なプラグインの山田
 そうかな?俺は、ほとんどコアだけで出来ているサイトだとか、
細かなチューニングのためだけの自家製プラグインしか使っていない
ようなサイトも構築してるけど。糞だと思うプラグインは使わなけれ
ばいいんじゃ?それって、主観的な判断だよね。

890 :Trackback(774):2006/12/14(木) 11:59:06 ID:9LCpTy5A
> 対策にならんサニタイズがコアに取り込まれて機能不全
もう少し具体的に教えて。気になる。
本当なら報告したほうがいいと思うよ。俺が報告しようか?

891 :Trackback(774):2006/12/14(木) 19:14:33 ID:/Lsm0Vwk
例の教えて訓に対する対処は結局cha氏モデル デザインパターンがどうしても入っちゃうのかね
shi氏はcha氏と同じパターンになってるし。(読めてないのは魑魅の方だ)
きっと読解力がないってことに気付かないんだろうな。

892 :885:2006/12/14(木) 19:26:23 ID:mdUyhHym
件のURLをwhoisすると、ちとびみょうなので、chaリズムでもオレ的にはOK

893 :Trackback(774):2006/12/14(木) 19:42:11 ID:/Lsm0Vwk
ワロタ 教えて訓でここまでやるとは DQN大賞を授与します

それはともかく、
中途で引導渡してほかすんやったらはなから教えて訓に教えてやることなんあらへんち言っとったらえかったんちゃうのん?
てことを思う


894 :Trackback(774):2006/12/14(木) 20:09:26 ID:mdUyhHym
>>893
ドモ(^^ゞ

>それはともかく、
ま、そうじゃね。

895 :Trackback(774):2006/12/14(木) 21:28:24 ID:9LCpTy5A
XAMPPあたりを紹介しようと思ったけど
それで解決するようなレベルの話でもないかなあ。
好きなことなら寝る間を惜しんででも教えてあげたいけど
余裕のない人相手は苦手。


896 :Trackback(774):2006/12/14(木) 22:30:51 ID:qfFgCev0
途中で
『ちょっと落ち着いて』
と書き込もうとしてやめたらこんなことになるとは…

ちなみにうまくいったら自分でもやってみようと思ってたw

897 :Trackback(774):2006/12/14(木) 23:05:10 ID:MmqOcnK2
んー、でもあれって「仕事」なんじゃないの?
仕事の一環として作るならちょっとスキル足りなくね?って思うが。

898 :Trackback(774):2006/12/14(木) 23:08:03 ID:dq1VsFHy
どなたかNP_Milionic 0.80を再うpしてもらえないですか?
nakaharaさんのところのなんですが

899 :Trackback(774):2006/12/15(金) 00:20:16 ID:92jE4qP0
俺は最初から教える気がないことを前面に出してたつもりだが?
逆にエラーが出るはずのものが動いてる(様に見えてるだけ?)のはなぜだ?と質問したくらいだし
TagEX の件はまみおさんに反応しただけだしね
でもあのコード取り込んだら、きっとどこかで破綻するよ

>(読めてないのは魑魅の方だ)
読めてないところ教えてくれ
「hsurさんも、改造版で試してみていただけますでしょうか?」
これが無かったらあんなこと書かない

>>885
CustomURL だと2バイトコードの URL 使えないからエンコードされてないだけだよ
TagEX でも英数字だけなら URL エンコードされないよ
あと、
>テンプレの「カテゴリー一覧」で<%blogurl%>
これはコアの問題で、一時期対策されてたはずなんだけど、なぜか復活してる
対策はここ
ttp://nakahara21.com/?itemid=206

>>896
最後の書き込みの手順でうまくいくはず(やってみてないから解らない)
メンバーの編集ページに出したくないんであれば「'yesno'」を「'text'」にして初期値を「'yes'」
で、hidden つければいけると思う

900 :885:2006/12/15(金) 02:08:47 ID:oO2KUAst
>>897

>>885に関してはありがとう。自分もその経緯は知ってるからコアで復活しているとは思ってなかった。
ごめんなさい。

あと、タグプラグインに関しては、URLだけで何の話題を扱っているかがわかるようにしたいって気持ちがあり、
「URLに「movie」、HTMLでは「映画」と表示」するのが自分の求めている動きなので、
エンコードの話じゃあない。「movie」という文字列に「映画」の意味を持たせるのは、
今のタグプラグイン(無改造)では無理だし。

だから>>886の『タグってクエリの一種』は自分へのレスとしては文脈的に正しい意見だと思う。


件の話題に関しては、データベースのバックアップをとってないからテンパッてるだけのまぬけと見ている。
あと、プラグインリストの画面が真っ白になったは、PHPじゃなくてデータベースが壊れてる可能性があるから、
phpMyAdminでプラグインを強制アンインスコしたほうがよいと思われ。

901 :Trackback(774):2006/12/15(金) 02:16:06 ID:oO2KUAst
って、自分の話題に関しては、解決してるっぽいんだがorz
連投スマソ

902 :891:2006/12/15(金) 02:24:33 ID:e6iUwnBk
>>899
ん〜ぜんぜんわかってないな。

中の人たちはさ、見えてるものがほとんど同じだから、自分たちが正しい
って思ってるだろうけど。
常識が違うもんどうしはさ、自分が常識で相手が非常識なのはどこの世界だってある話。

「hsurさんも、改造版で試してみていただけますでしょうか?」
漏れが椰子の立場だったら同じこと言うかもな。
元から認識がずれてる椰子に中途半端な説明しといてさ
「僕、ここにこう書いたでしょ?ちゃんと読んでる?」
って、がきじゃあるまいしww

椰子が言ってるのはさ、「答えを教えてくれ」ってことだぜ。
そんな椰子に対する答えはさ
・顔を洗って出直しな
・答えはこれです
どっちかしかねぇだろ。小難しいヒントで混乱に陥れといて、容認できない発言だ
なんだと、まるで人格攻撃じゃねぇか
Z氏パターンでまたも血の雨が降ったな

903 :Trackback(774):2006/12/15(金) 02:30:34 ID:e6iUwnBk
連投失礼:
プラグイン画面が真っ白になる他の原因としては、
PHPのパーサーがエラーと認識できない文法エラーが含まれている場合に
Optimizer環境だと起きやすい。
DBが壊れてなくてもね。
たとえば、配列引数の関数を呼ぶときに
$hoo->hoge($tinko[]);
みたいなのはパースエラーじゃなくて真っ白になる可能性が高い。

904 :Trackback(774):2006/12/15(金) 04:59:46 ID:x2XK0DNm
>・顔を洗って出直しな
>・答えはこれです
>どっちかしかねぇだろ。
 いや、中間もあると思うよ。h氏は始めに『分からなければ完成は難しい』と
言ったわけだよね。『顔を洗って出直しな』に非常に近いけれども、大人の表現だと
思うけど。
 アレくらいたたかれて、それでも『完成してみせる』と思える人であるのならば
絶対に完成出来るし、あれでへこんでやめてしまうのならそこまでだな。

905 :Trackback(774):2006/12/15(金) 05:08:06 ID:e6iUwnBk
いゃさぁ、トピ主は、自分の技量を始めに説明してるでしょ
その技量説明を読むのが一番、hsur氏のただし書きを読むのは2番
つまりさ、最初にちゃんと読んでないのはhsur氏なわけ

技量説明を納得した上での無理だっていう婉曲表現としてはわかり
にくすぎだし、技術的なことを書くべきじゃないわな

トピ主は答えてくれたということは最後までつきあってくれるんだろうな
と思ったって不思議はない。だって自分の技量は最初から書いてるんだから

んでさ、そのhsur氏の勘違いをそのまま鵜呑みにしてshi氏が叩くのは卑怯なトリック
だわな。
釣って煽ってガッっと叩く。再現だわな。



906 :Trackback(774):2006/12/15(金) 06:32:05 ID:x2XK0DNm
>905
 いま、改めて1番目・2番目のレスを読んでみたけど、h氏はちゃんと
読めてると思うよ。一番目のレスの内容だと普通は
『h氏の言う通りにやってみたけどうまくいかん!→やっぱり技量不足か?』
ってなるでしょ?
『h氏の言う通りにやってみたけどうまくいかん!→技量不足の自分に最後まで付き合え!』
ってなるか?
 多分、上司に命令されて期日までに何とかしないとという状況だと思うな。
それならそれで、腹をくくって徹夜してでもいろんなことを勉強して解決すべきじゃないか。

907 :Trackback(774):2006/12/15(金) 07:30:47 ID:e6iUwnBk
ほぅ。
技量ってのはな。技量のない椰子には計れねぇんだよ

質問者は自分はこれくらいですと。正直に書いてるだろ
どうみたって、h氏の回答で完走できる技量を持ってるとは思えないだろ。
htmlソースの手打ち程度だぞ

文面てのはな。文字通りが読めりゃいいってもんんじゃないんだよ
質問者の技量を考えたらな。椰子にはできるかできないかなんて判断
できねぇレベルだろ。
技量を図るのは上級者の役目だぜ。ましてやモデレータだろ

そしたらな。
少しでもヒントをだしたらな。
「あぁ、自分の技量をわかった上でヒントをだしてくれたんだから、
自分でもきっとできるんだな。言われたとおりにやってみよう」
ってなるだろ。

トピ主は最後まで付き合えなんて書いてないだろ
付き合ってくれるんだろうなっていう淡い期待をもっての発言だろ。
期待までしちゃいけないって言えるか?

908 :Trackback(774):2006/12/15(金) 07:40:23 ID:XZ+Spm1s
 h氏は単純に、
「実現は難しいんだけど、興味があるなら改造の例を出すくらいのサポートはしたい。」
 という善意からの返信で、h氏の現状の精一杯のサポートだと思うよ。忙しそうだし。
 相手の技量云々までを読み取ってサポートしろというのが酷。

 いったいモデレータに何を期待してるんだか。無料サポセンかい?

909 :Trackback(774):2006/12/15(金) 07:50:40 ID:e6iUwnBk
w
暇がないんなら、ヒント出してないで、スルーしろよ

無料サポセンだと勘違いしてくる椰子は抹殺してもいいってか?

910 :Trackback(774):2006/12/15(金) 07:52:40 ID:e6iUwnBk
連投で補足しとくが、
漏れはh氏がどうこう言ってるわけじゃないぜ。
h氏の対応には疑問が多くあるが、それに乗っかってトピ主を叩いた
shi氏はトピ主の発言が読めてないぜってことだ。


911 :Trackback(774):2006/12/15(金) 09:27:15 ID:P3HpcR7l
確かに。
> 当方、htmlのソースを手打ちしたり、マニュアルにしたがってスクリプトに
> 手を入れるぐらいのスキルしかありません。
> Nucleusの導入はなんとかできましたが、FancyURLやいろいろなプ
> ラグインを導入する段階でつまずいておりまして・・・

これ、一回読んだら、あちゃ〜って感じだよな。
改造は無理無理。

>>908
> 相手の技量云々までを読み取ってサポートしろというのが酷。
これで、技量が読めなかったらどうかしてるっしょ。
読み飛ばしたんじゃない?正直な話

912 :Trackback(774):2006/12/15(金) 09:33:28 ID:x2XK0DNm
>907 >911
 1か0だけの思考だなぁ(しかも、1ビット)。まあ、そういった考え方を持つ人が世の中に
最低二人は居るということは理解した。

913 :Trackback(774):2006/12/15(金) 10:16:53 ID:P3HpcR7l
>>912
君は椰子が改造できるスキルを持っているとでも思うのかい?

914 :Trackback(774):2006/12/15(金) 10:20:54 ID:vMFIWI8V
モメてるヤツらを見てるヤツ同士でまたモメてどうする。
最近ここフォーラムウォッチばっかだな。
何か面白いの作りたいけどネタが思いつかない・・

915 :Trackback(774):2006/12/15(金) 11:22:55 ID:x2XK0DNm
>914
 俺は見つけたんで、まい進中。面白いかどうかは、主観的な判断だけどw

916 :Trackback(774):2006/12/15(金) 11:25:11 ID:P3HpcR7l
俺も今、スゲーおもろいもんを作ってるんだ。
主観的な判断だけどね。
たとえおもしろいと思うのが俺だけだっていい。
構築にかかった月日は俺を裏切らない。

917 :Trackback(774):2006/12/15(金) 11:53:01 ID:06X8YxVj
>>916
夢は時間を(ry

918 :Trackback(774):2006/12/15(金) 18:00:49 ID:Eyd1uoO4
>>916
訴えてやる

919 :Trackback(774):2006/12/15(金) 18:10:26 ID:B2vcbJ6v
末端のいちユーザの意見ですが、公式フォーラムのモデレータや開発者の方々、
お願いですから、どうでもいいようなミクロ・ポリティクスのいざこざや愚痴を、
こんなところでばらまかないで自分たちの内部に留めておいてもらえませんかね。
そういう行為の一つ一つがすべてマイナスにしか作用しないと思うんですけど。

920 :Trackback(774):2006/12/15(金) 18:32:57 ID:VcwWb597
>919
いや、いざこざがこっちに来たのはモデが持ち込んだわけではないと思うが…。
まぁここで書かれた便所の落書きに反応してんなっていうならまぁわからんでもないが。

921 :Trackback(774):2006/12/15(金) 18:37:23 ID:Eyd1uoO4
まあでもやってることは変わらんな。
思想信念的なことは自分のブログででもやってろ、
ぶつけあうべき、議論すべきは技術の方。

なーんも進みやしない

922 :Trackback(774):2006/12/15(金) 18:39:16 ID:P3HpcR7l
俺は全然、中の人じゃないんで。一応。
919氏の意見はもっともだと思うけどね。

923 :Trackback(774):2006/12/15(金) 18:59:58 ID:VcwWb597
>911
>913
でもできたじゃん。実際その後に

>たぶんこの部分をこうすればいいのだろうというような推測ぐらいはできますし、
とか

>「UserId」の部分を一つ一つ見ていけばなにか解決法が見つかるのではないかと思い、調べていました。

ってあるじゃん。このレベルのスキルがあって、最初からこうしてたら(こう書いていたら)
こんな事にはならないだろうよ。hさんが最初からスルーしてたら解決にはいたらなかったわけ
だけど、何が「幸せ」で「正解」だったのかね。

shiの修行が足りないのも確かだし、chaの尻馬乗りっぷりは論外だけど、「モデ」って
そこまでしなきゃいけないって見られるなら「moderator」表示を出さないように
した方がいいんじゃね?って思うわ。
昔から回答する人なんぞ限られてたじゃん。で、よく回答する人をモデにしてった
結果が今で、それを「モデばっか発言してる」とか「モデが…」っていわれるなら
それが正解なんじゃねぇかって思うが。

924 :905:2006/12/15(金) 19:28:13 ID:e6iUwnBk
まぁ、結果を見ると成功したのはよかったな。
今回の件を汚点にしないために、全員が一丸となって我慢したってことが勝因じゃないかと思うね。
トピ主もよく我慢した。
一緒に祝杯でも挙げてくれ。

我慢しなかったのはオレだけだ。

誤解のないように言っとくが、h氏に文句言ってたわけじゃないぜ
h氏もshi氏も読めてないけど、
読めてないかつ、外野のshi氏が突っ込みを入れるのはちょっとな。
他の奴の代弁者みたいな言い方で人を叩いてるのを見るのは不快だなぁというだけの話

今回のcha氏のコメントはオレ的にはgood。

925 :Trackback(774):2006/12/15(金) 19:49:06 ID:OBELTzIP
>>923
後半同感。
spam消す人は多いほうがいいし、それには資格も設けたほうがいいと思うが、
「モデがモデが」で雰囲気悪くなるくらいなら非表示にしちゃったほうがいいと思う。
それかせめて目立たなくするとか。
今までそんなに気にしてなかったけど、あのマーク名前より目立ってるし。
あのモデレータはあくまでフォーラム上の話なわけで、Nucleusそのものについてどうこうってわけじゃないんでしょ? (かなりかぶってるだろうけどさ)

926 :Trackback(774):2006/12/15(金) 20:16:51 ID:Eyd1uoO4
まーた始まったよw

927 :Trackback(774):2006/12/15(金) 20:49:09 ID:nfROXk1W
やっぱりNucleusユーザは衰退する一方だな

未だに「頑張ってくれてる有志がたくさんいるんだ」と夢見てる輩には
プラグインサイトや解説サイトは続々閉鎖・更新放置・乗り換えを選択してるという現実が見えてないっぽい

928 :Trackback(774):2006/12/15(金) 22:28:08 ID:oO2KUAst
個人的に思う、トピ主n氏にまつわる問題は、
1.トピ主が「アイディアの募集」と「プラグイン作ってください」要望を曖昧にした投稿をしている。
2・自分の(改造による)バグをプラグイン作者のせいにしている。
3.プラグイン作者がモデとしての対場を忘れている。
4.モデがプラグイン作者としての立場を忘れている。

の4点。
一回考えてほしいんだが、これが個人のブログからのトラックバックや米による問題提起なら答えるか?ってところ。
懐かしのk氏がフォーラムでああいう形をとるしか浮かばなかったのは、結局トラバやコメントだと無視されるからじゃねえの?
z氏も同じく。
フォーラムで「○○氏のプラグインってマジ使えないですね」って書かれると困るからn氏には答えているんじゃないか?
そしたらk氏z氏は単なる被害者。c氏みたいにフォーラム投稿常連が勝ち組。

しかし、n氏は明らかにプラグイン構造を無視した質問をしているので、
奴に金を稼がせても絶対Nucleusに恩恵は返って来ないと思われ。
そしたらモデはたった一個人のNucleus好感度を下げないために頑張るのは仕方ないんじゃね?


Nucleus利用者はこのスレが伸びてることに喜びを覚えるぐらいがちょうどいいんじゃね?と思う。
2ch的にはそれほど伸びてないんだが。

929 :Trackback(774):2006/12/15(金) 22:41:48 ID:oO2KUAst
そして>>903にはマジありがとう。かなり心当たりがある。
それでもローカルでデータベース飛ばす頻度はそう変らないだろうから、
当分phpMyAdminがオレの一番の友達だろうな。

主観とかいいだしたら、結局そういうことになる。

930 :Trackback(774):2006/12/16(土) 09:36:41 ID:QdIhFcF2
nucleusは好きだけどさー。nucleusを守ろうとか盛り上げようとかは
ちょっと違うんじゃないかなぁ。そういう人達が少しくらいいてもいいけどね。
nucleusでブログ書いてる人って独特だよねー、って感じでいいんじゃない。
ちょっと昔までそうだったと思うよ。なんとなくだけどね。
私はマイペースでやってく。

931 :Trackback(774):2006/12/16(土) 09:45:45 ID:ExPHCMxz
 フォーラムのモデマークいらないんでない?ってのは同意。
 なんか、ここでもみょうにモデにこだわる人が居るし。

 別にモデだからって、率先して質問に答えたり、サポートしたり
しなきゃならないってわけではないよな?
 公式フォーラムの管理をしてくれてる人ってだけで、なんで
モデがモデがいわれにゃならんのか。

932 :Trackback(774):2006/12/16(土) 10:12:34 ID:TddmnWzJ
モデレーター制に問題があるのではないと思われ
現に、z氏、k氏、cha氏はモデレーターじゃないけど問題視されてるでしょ
たまたまshi氏、h氏が今回は話題に登ったけどね。

933 :Trackback(774):2006/12/16(土) 13:04:13 ID:ExPHCMxz
>>932
 今回の件とは別よ。前から、モデがモデが言われてる感じなので。
 それに、公式であのアイコンが付いた人のレスがずらーっと並ぶのも
なんかなあって感じだから。
 前はでてなかったはずなんだけど、いつごろからでるようになったんだろう。

>>現に、z氏、k氏、cha氏はモデレーターじゃないけど問題視されてるでしょ
 そりゃ御幣があるな。問題視ってほどではないだろう。養護派も居るし、話
題に登ったということ。

 それはそうと、最近shi氏はがんばりすぎでない?モデになったってので
がんばりすぎてんじゃないかと思う。今回の件だって、もしモデじゃなかっ
たら突っ込んでこなかったのでは無いかと思う。もしくは、もう少し冷静に
対応したのではないかと。

 わたしはモデだって、レスはしたい時にすれば良いという考えだ。モデだから
何とかとか考えてレスして欲しくは無い。

934 :Trackback(774):2006/12/16(土) 14:04:10 ID:u+am2ejI
>>933
>前はでてなかったはずなんだけど、いつごろからでるようになったんだろう。
http://japan.nucleuscms.org/bb/viewtopic.php?p=11446#11431

935 :Trackback(774):2006/12/16(土) 16:41:15 ID:ExPHCMxz
 モデ表示は、別途、ふさわしい場所で提案されたってことか。

 そこのT氏の発言どおりなわけで、イランと思うけどな。

936 :Trackback(774):2006/12/16(土) 17:03:24 ID:TddmnWzJ
表示の問題じゃないんじゃない?
アンフェアな手段に対する反発と読むけどね

937 :Trackback(774):2006/12/16(土) 18:20:46 ID:2agOV7EX
アンフェアって何だ? てか、手段ってなんだ?
モデレータってのは「spam消す人」でしかないわけだろ。
モデの発言がそのほかの発言に比べて重いと思うならそれは誤解に基づくもの。
モデ表示がその誤解を生む原因なら、考え直したほうがいいんじゃないの?

938 :Trackback(774):2006/12/16(土) 18:37:02 ID:TddmnWzJ
この話に付き合ってると、漏れまでモデモデ言う輩と同一になるのは心外だが

> モデの発言がそのほかの発言に比べて重いと思うならそれは誤解に基づくもの。
部分的に反応するとな、
モデレーターってのは議論を中立な立場で見ながら、フェアに導く者のことだよ。
Nucleusではスパム掃除専門って決め付けるんならそういうアナウンスがあってもいいが、そんな言及をしてるのは君が初めてだ。
特別ローカルルールだぞ。それは。

オンラインゲームで言えば、ゲームマスターなわけで、反論は許されんよ。普通は。
反論したお○が例の某達ってわけだ。

939 :Trackback(774):2006/12/16(土) 19:04:12 ID:4OAwPaPN
>>938に同意。
>>151を読めばわかるだろうけど、>>937こそ誤解。
>>937が正しいのなら、モデはそれなりに役割のアナウンスをするべき。

つうか、モデレーター否定したってしかたねえじゃん。だいたいアレは招待制だし。
プラグイン作者、スキン製作者に限定してるわけでもないんじゃね?

940 :Trackback(774):2006/12/18(月) 22:35:26 ID:e07z85v9
blogを再開しようと思ってて、MTかNucleusのどっちか迷ってます
以前はseesaaを利用してましたが、編集->再コンパイル(?)で2分以上待たされストレスが溜まったので自前で管理することにしました
MTはPerlかつ静的生成で一時的に(急激に)負荷がかかる、Nucleusはphpかつ動的生成なので平べったくコンスタントに負荷がかかるイメージがあります
xreaのphp4ベース鯖に入れようと思うのですが、何か気を付ける点はありますか?
それとMySQL5だとNucleus側のクライアントが対応してないとかいう問題があるようですが、解決の目処か回避策は立っているのでしょうか?

941 :Trackback(774):2006/12/18(月) 22:38:10 ID:h2yQSuBp
>>940
WordPressは?

942 :940:2006/12/18(月) 23:17:06 ID:e07z85v9
>>941
そういう選択肢もあるのですね
もう少しWordPressについて調べてみて検討しますが、何故にWordPressをおすすめするのでしょう?
もしかしてNucleusの開発が停滞して、SQLクライアントなんて開発する気無しとか?

943 :Trackback(774):2006/12/19(火) 00:14:42 ID:0Z3aPe3c
>>940
> それとMySQL5だとNucleus側のクライアントが対応してないとかいう問題
どういう問題?
NP_ShowBlogs と NP_MultipleCategories の以前のバージョンで問題が出てたのは知ってるけど
いまはどっちも対応済み
それ以外は、MySQL5 で使ってておかしなところは気づかないなぁ

944 :Trackback(774):2006/12/19(火) 00:33:49 ID:w0I0TOla
MTとNucleusだと対極的なイメージがある。そこが面白いところでもあるけどな。
WordPressあたりならMTに慣れてる人でもとっつきやすいんでないの。


945 :Trackback(774):2006/12/19(火) 00:36:02 ID:nti4lGtW
>>942
WordPressは本がある。
新規で入れるときには、手元に活字があるとないじゃぜんぜん違う罠。

すまん、おれ自身はNucleus使ってるから裏切り者と呼ばんでくれw

946 :Trackback(774):2006/12/19(火) 08:21:27 ID:HzaXsd09
Nucleusは今ごたごただからやめとけw
使ってる俺が言う。

947 :Trackback(774):2006/12/19(火) 08:52:53 ID:OMCN9HAJ
>942
 『SQLクライアントなんて開発する気無しとか』って何のことか理解できないんだけど、
あまり分からずにこのように発言しているのなら Nucleus は難しいかも。
 分かって言っているのなら、詳しい説明求む。

948 :Trackback(774):2006/12/19(火) 09:29:50 ID:BtpimElq
ぜひとも、Nucleusを使って欲しいな

949 :Trackback(774):2006/12/19(火) 16:17:37 ID:JqCW6UZL
使ってて、こんなスレをこまめに覗いてる香具師ですら薦めないCMSってある意味帰朝だ
948が限りなく浮いて見える

950 :Trackback(774):2006/12/19(火) 16:30:13 ID:HzaXsd09
昨今の変な盛り上がりは別として、
Nucleusの決定的にダメなところってなんだろうね。
そこそこ評価はあるものの、伸びないというか…
WordPressなんかと比べて。

951 :Trackback(774):2006/12/19(火) 18:20:09 ID:azGLw6fC
自分はテンプレートとスキン。
自由がきくと思って複雑にする→結果:重くなる

952 :Trackback(774):2006/12/19(火) 19:14:05 ID:w0I0TOla
自分は使うけど人にはすすめないって感じ。

953 :Trackback(774):2006/12/19(火) 22:03:13 ID:BtpimElq
>>950
コアにしろプラグインにしろコミュにしろ内輪受けで成長しないところかな
そういう排他的かつマターリなところがいいとも言える

954 :Trackback(774):2006/12/19(火) 23:29:25 ID:ZXQyCYJ2
SUZUKIのバイクみたいなもんだろうか。

955 :Trackback(774):2006/12/20(水) 01:07:30 ID:RVKfNJKn
Nucleus 使いは変態ですか、そうですか。

956 :Trackback(774):2006/12/20(水) 03:24:05 ID:4dC3e/6V
うを、Nucleus使いでバイク海苔って自分の他にもいたのかw

957 :Trackback(774):2006/12/20(水) 04:10:52 ID:0RvHMWF3
>949
 俺は、相手を見て使いこなせそうなら薦めるよ。一つ言えるのは、
このツールは一般的な需要にはあまり合っていないってことだな。

958 :Trackback(774):2006/12/20(水) 04:18:56 ID:lDttpX+X
初心者に薦められないのは確かだね。インストまではとびきり簡単だが、そこから後は
誰に言われるまでもなく自分で行動なり情報を探すなりできる性格じゃないと難しい

情報サイトや個々のプラグインサイトが死んたり、バグ残したまま更新放置もよくあるので
完全を求めず、運が悪かったと諦めつく性格も必要かもしれない。あくまで俺の場合だが。

959 :Trackback(774):2006/12/20(水) 11:57:58 ID:nYjugMa2
<%blog(template,10)%>みたいに書くだけでいいってのは
nucleusを知らないデザイナーさんらとのコラボで重宝してる。
自分しか必要としないような細かいチューニングもやりやすいw
多少のコアハックがあっても手に負える範囲。
普通に考えるとやっぱり今はwpかなあ。


960 :Trackback(774):2006/12/20(水) 18:28:01 ID:AbxtKPks
本家のwikiで気になってるが、プラグイン一覧を翻訳サービスにかけても
字数オーバーするからいちいちコピペしてるんだよね。
単なるアルファベット順なら、ページ分けした方がグローバルにやさしくね?

961 :Trackback(774):2006/12/20(水) 21:58:35 ID:mxPOEG1t
ちっと小ネタなんだけどね。
NP_phpinfoってないかね?
サーバの設定値を確認したいときとかに、Qmenuで一発確認とかできるといいなぁと。

962 :Trackback(774):2006/12/21(木) 06:38:00 ID:DDeIF/uv
<?php
class NP_phpinfo extends NucleusPlugin {
function getName() { return 'NP_phpinfo'; }
function doAction(){
global $member;
if (!($member->isLoggedIn() && $member->isAdmin())) exit;
phpinfo();
}
}
?>

963 :Trackback(774):2006/12/21(木) 08:00:41 ID:Y2vifq6X
>>962
サンクス

プラグインリストで「サイト」をクリックすると表示できるようにしてみた。
<?php
class NP_phpinfo extends NucleusPlugin {
function getName() { return 'NP_phpinfo'; }
function getURL() {
global $CONF;
return $CONF['ActionURL'] . '?action=plugin&name=phpinfo';
}
function doAction(){
global $member;
if (!($member->isLoggedIn() && $member->isAdmin())) exit;
phpinfo();
}
function supportsFeature($what) {
switch($what) {
case 'SqlTablePrefix':
return 1;
default:
return 0;
}
}
}
?>

964 :Trackback(774):2006/12/21(木) 08:39:18 ID:KBeWW7hF
クイックメニューに出すなら下追加

function getEventList() {
return array('QuickMenu');
}

function event_QuickMenu(&$data) {
global $CONF, $member;
if ($member->isLoggedIn() && $member->isAdmin()) {
array_push(
$data['options'],
array(
'title' => 'phpinfo',
'url' => ($CONF['ActionURL'] . '?action=plugin&name=phpinfo'),
'tooltip' => 'Show phpinfo'
)
);
}
}

そろそろ新スレ用にテンプレまとめなきゃな。

965 :Trackback(774):2006/12/21(木) 08:44:17 ID:Y2vifq6X
ぅお、完璧でし^^

966 :Trackback(774):2006/12/21(木) 10:19:54 ID:3G60R3uR
ttp://wakka.xiffy.nl/systeminfo
面白そうな流れに水を差すようで悪いが。
こんなの見つけたよ。

967 :Trackback(774):2006/12/21(木) 11:13:53 ID:Y2vifq6X
サンクス
これこれ。
こういうのを探してたんよ。


968 :Trackback(774):2006/12/21(木) 19:06:53 ID:ZNwYAqSY
index.phpを上げる場所がちがうんじゃねぇか?(ボソッ

969 :Trackback(774):2006/12/21(木) 19:56:07 ID:KBeWW7hF
フォーラムで言ってやれよ
「釣って煽って」とか責める奴が出てくる前に

970 :Trackback(774):2006/12/21(木) 21:04:11 ID:sUrpwmj1
nucleus3.24_ja_utf8 を Linux 上で使い始めています。
これ携帯電話(Vodafone 時代の Softbank)でアクセスすると、
日本語の文字が化けまくりなんですが、
やはり Shift_JIS か何かにコード変換しないとダメなんでしょうか?

971 :Trackback(774):2006/12/21(木) 21:30:44 ID:cv5WwOjO
携帯用のプラグインは何使ってる?
NP_Mobile?
NP_Mobile With Single Page?

972 :Trackback(774):2006/12/21(木) 21:35:52 ID:ZNwYAqSY
可能性の一つに過ぎないから・・・
でしゃばって恥かきたくないし。ここならチラシの裏に書き捨てってことで。

可能性ならだけなら、こんなことも書けちゃうんだけどね。
(config.phpがある所ですよね?)
そうじゃなくて、サイトのトップにしたいところに置いてね。一緒ならいいけど。
CustomURLを使うときは、インストールディレクトリを一段下げて変な名前にし
ておく方がブログ名に自由が効くからオススメ。
その分、rewriteルールを書き換えが必要に

973 :Trackback(774):2006/12/21(木) 22:06:36 ID:Zxj9PUQn
つうか、CustomURLがカンタンだっていう香具師はそれなりにブログツール慣れしてるからだぞ?
完全な初心者に薦めるのはどうかと思う。

974 :Trackback(774):2006/12/21(木) 23:41:08 ID:rjPFrsRu
ていうか、SEOがなんなのか解ってなさそう
俺にもよく解らんが

975 :Trackback(774):2006/12/22(金) 00:04:13 ID:4Dm8mus4
NucleusにおけるSEO的な擬似静的って、
静的に見えるURIにしたい(ファンシー・マジカル・カスタム)のと、
静的に見えるブログ(lastModifiedを吐き出す系)の二つぐらいジャマイカ。

というか、静的にこだわるならMTを使うべきなんジャマイカ。

976 :Trackback(774):2006/12/22(金) 00:26:45 ID:SjK+qSlA
>>972
うーん、たったいま NP_MobileWithSinglePage2.0.1 をインストールしてみたのですが、
プラグインの管理画面の左側のメニューが表示されなくなってしまいました。おまけに、
肝心のプラグインがインストール済みプラグインのリストに挙がってこないところを見ると、
どうもうまくインストールができてないっぽいです。だからアンインストールもできません。orz

977 :Trackback(774):2006/12/22(金) 06:57:21 ID:3EuVsGao
サーバからファイルを削除すれば、アンインストール用表示がでるよ

978 :Trackback(774):2006/12/22(金) 07:17:47 ID:SjK+qSlA
sudo pear install XML_HTMLSax で、左側メニューもちゃんと表示されるようになりました。
しかしやはり正しくインストールできていなかったらしく、
プラグインリストに表示されるようになったものの、プラグインの編集ができません。

そこで一旦プラグインを削除し、再度インストールしてみたところ、
今度はきちんとインストールされ、編集もできるようになりました。








しかしそれでもこのプラグインをどう使うのかが分からず orz

979 :Trackback(774):2006/12/22(金) 16:19:11 ID:3EuVsGao
>>975
性的にこだわるならMってのは同意するとして、
CustomURLで実現される機能は、見た目だけじゃないぜ。
これで実現される機能は革命的。まじで。


980 :Trackback(774):2006/12/22(金) 17:40:09 ID:4Dm8mus4
>>979
つ誤変換

まあともかく、具体的な列挙よろ。
もしかしたら自分の知らない革命的な機能があるかもしれん。
検索の弱さが改善されない限り、俺の中でNucleus革命は起きないな。

981 :Trackback(774):2006/12/22(金) 19:11:53 ID:3EuVsGao
すまん、あんま具体的じゃない。

982 :Trackback(774):2006/12/22(金) 21:37:58 ID:Q9UuGpka
試した事無いんで厨はガセネタが多すぎます。
試してから書いてください!

983 :Trackback(774):2006/12/23(土) 00:22:26 ID:W6+hkqYb
そろそろ次スレの季節ですね。

984 :Trackback(774):2006/12/23(土) 10:34:52 ID:AgpEogZh
 MagicalURL,Header,Googlesitemapの3点で、ブログ移転後も一気にGoogleにインデックスされたよ。
 CustomURLはつかってないけど、それだけで行ける?

 インデックスはなぜかYahoo!のが多いのだけど、これはYahoo!にpingしてる効果が大きいのかな。

 MSNは良くわからんし、ASKはよくクロウラーが来るけど、そちら経由でうちに来る人が居ないので
どうにも。

 pingの効果って良くわからんのだけど、たくさんpingするのと、サイトを絞ってpingするのと大きく変
わるのかな?
 正直、Yahoo!だけで良いような気がしてきた。



985 :Trackback(774):2006/12/23(土) 12:02:28 ID:XN4SnrH1
登録するならpingoo.jpひとつで十分だと思うよ。
検索エンジン効果はあまり感じないけどpingサーバ経由で
アクセスしてくる人は時々いるみたい。

986 :Trackback(774):2006/12/23(土) 16:49:35 ID:GE6w7JZh
pingoo.jp初めて知った

987 :Trackback(774):2006/12/23(土) 23:29:04 ID:AgpEogZh
なるほど。pingoo.jpで良いか。
ただ、Yahoo!はping先一覧にないね。Yahoo!とこれで十分そうではある。

277 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.00 2017/10/04 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)