サイト移転完了
サイト移転完了しました。職場も新しくなりました。
過去に遡って書いてみた。
サイト移転完了しました。職場も新しくなりました。
過去に遡って書いてみた。
とりあえず、MovableTypeを設置してみました。
まぁ、Rがやっていたのでうらやましくなったからなのだが。
コメントが入れられるように修正しました。
Configファイルの設定を間違えていたようです。
ついでに、カテゴリーのリンクも入るように修正。
だんだん、MTが分かってきた気がする。
ReadBooksのデータベースを復活しました。
近いうちに分かりやすい位置にLink張りなおす予定。
そのうち、カップ焼きそばデータベースをつくるかも。
というわけで、修正完了＆再開しました。
久しく記録していなかったので、その間に呼んだ本とそのコメント結構忘れてました。
思い出したのをつれづれに書いてみた。といっても3冊だけだが。
プログラムにも多少手を入れて、昇順逆順ソートが出来るようにした。
Rのサイトがうらやましくなったらしく、Zeitgeistを導入してみた。
今まで、生logとってなかったので、うまくいってるかどうかは数日後にならないと分からないだろう。
今日のZeitgeist 。
西荻弓枝と 官能小説 牢獄 って。。。。
何に引っかかったのかのかと思って調べたら、
眠りの牢獄 浦賀和宏 とジオラマ 桐野夏生 の感想だった。
えー、ここに官能小説の感想とかは無いです。
Zeitgeistの改良を行いました。
Weblog上の表示は特に変えてないけど、そこからLinkを貼ったところにまとめページを作りました。
検索サーバは別に面白くないので、検索元アドレスを逆に表示してます。
俺のところにくるのは、専門用語の検索ばかり。
知り合いが来てるかもしれない。
Movable Typeの脆弱性があるようです。
その脆弱性により、スパムメールの送信を幇助してしまう現象が発生するようです。
とりあえず、Movable Typeの日本語公式サイトを見て修正パッチを当ててみました。
まぁ、バージョンアップするという手もあるんだが、とりあえず忙しいので2.66系でしばらく運用します。
コメントスパムらしきものを発見。
どうやら、海外からの書き込みっぽい。
ちょっとチェックしたら、海外ネットカジノと判明。
早速削除、そして晒しておく。
IPアドレス 80.230.146.5 投稿者 backgammon
もう来ないでください。
Never come to this site!!
どうも、S大から、ts-worksのメールアドレスにメール送るとエラーで送信できないようだ。
エラーメッセージはこんな感じ
(reason: 552 sorry, your domain isn't in my list of allowed senderhosts (#5.7.1))
XREAのFAQに似たような症例があったので参考に試してみたが、うまくいかない。
何が原因なのだろう。まだ原因解決してないです。
他からは問題なく送受信できているようなのだけど。
もし、ts-worksにメール送って同じようなエラーが出てる人は、他のアドレスに連絡ください。
まぁ、いないとは思うがな。
新規カテゴリ、Carを追加。
時間を見て、今までの車たちをまとめてみるつもり。
EP71の資料まだあるかなー。
最近の流れに乗って、MovableTypeを2.661から3.151-JAにアップグレードしました。
Movable Typeのアップグレード手順
Movable Type 3.x 導入手順
上の２つのサイトを参考に、アップグレードしたら、思ってたよりも簡単にアップグレードできました。
新機能関係をこれから調べて使っていこうかと思う。
興味があるのは、動的生成が出来るらしい、ダイナミックページ機能かな。
MovableType3.1の新機能であるダイナミック・パブリッシングをONにしてみました。
これを入れると再構築しなくて良くなるようです。
メリット・デメリットもあるようだけど、とりあえずやってみることにした。
参考にしたサイトは、次の2つ。
Movable Typeユーザー・マニュアル: ダイナミック・パブリッシング
MT3.11-jaとダイナミック・パブリッシング
ついでにスタイルシートも変えてみました。まだ、本決まりではないので、ちょくちょく変わりそうです。
スタイルシートを変更して、保存しようとしたら、こんなエラーメッセージが出て、保存が出来ない。
オブジェクトの保存に失敗しました: Update failed on SQL error You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near ' template_created_on = '20050411000000', template_created_by =
なんじゃこりゃー、ということで早速ググル。
どうやら、アップデートでインストールすると起こる症状らしい。
で、対策法をさがすと、
アーカイブの動的生成に付随するエラー
MTをダイナミックページに on MySQL
に書いてあった。
というわけで、DBI.pmを修正して、アップロード。
とりあえず、保存できるようになりました。
MT4i経由で投稿した場合。
MTの設定でダイナミックページをテンプレート毎に個別に選択にしておくと、
スタイルシートがおかしくなるようだ。
とりあえず、アーカイブのみダイナミックに変更。
どうも、再構築するとzeitgeist周りでエラーをはく。
しかし、再構築自体は正しく行われているようだ。
気持ち悪いので直したいのだが、どうしたものか。
Nucleus関係で面白いプラグインはないかと、ネットを徘徊していたら、BBCloneeというアクセス解析ツールを見つけた。
面白そうなので、早速インストール。
インストールで参考にしたページは、下の二つ。
無料SEO対策日記 - BBCloneをNucleusで使う
KANWAKYUDAI::Blog:BBCloneでphpアクセス解析
検索文字列の日本語化がうまくいかない時があるらしく、ところどころ文字化けする。
あとで、なんとか対策しようっと。
とりあえず、ここにBBCloneによる解析ページへリンクをおいておく。
zeitgeistよりも面白い。
このWebは、XREAのサーバを借りているのだが、s52サーバだと他からのメールは問題ないけど、なぜかS大からのメールがエラーとなり、受信できない。
このままでも良かったが、S大とのやり取りが多少多いので、その対策として、新しいs142サーバに移転してみました。
テストしてみた感じでは、問題なく受信できそうです。
急にZeitgestの結果が文字化けするようになったと思って、いろいろ調べてみたらどうやら、xreaの生ログがUTF-8になったぽい。
公式ページを探してみたがそんな情報どこにも無いのだけど、記録された生ログのエンコードを見る限り、UTF-8になってる。ちなみに今までは、EUC-JPだった。
今まで、MovableTypeをEUCで運用していたから問題なかったのだが、一部UTF-8がくるというのは対応しづらい。
というわけで、MovableType自体をUTF-8にしてしまえということで、変換しました。
多分大丈夫なはず。
微妙に色気づいて、ミニバナーなどを作成し、配置してみる。
作ったのは、RSS関係のミニバナー。
ちなみに、作成に利用したサイトは、Button Maker for Japaneseです。
ミニバナーという単語が思いつかなくて、ミニボタンでずっとググってなかなか上のサイトにたどり着けなかったのは内緒。
さらに、色気づいて、FeedMeterなるものも配置してみた。
まぁ、飽きたら外すと思うけど。
Movable Type3.x系に新たな脆弱性が確認されました。
対策済み日本語版3.16は、6月上旬にリリースされるようだ。
【重要】 第三者による不正アクセスを許す危険性の対策について
Movable Type(ムーバブル・タイプ)の脆弱性により、第三者による不正なアクセスが可能であることが確認されました。Movable Typeのセッション管理で使われるCookieの値に、ハッシュ化されたユーザーアカウント情報が含まれており、以下の条件を全て満たした場合に、第三者による不正なアクセスが可能になります。
第三者による不正なアクセスが発生する条件：
第三者が、Cookieの値を取得する。
第三者が、Movable Type管理画面CGIスクリプトのパスを取得する。
また、このCookieの値が、Atom APIによるログイン時のパスワードとしても利用されているため、Cookieが第三者に漏洩した場合にAtom API対応のBlogクライアントソフトなどで、自由に記事の投稿や削除などの操作が可能になります。
少なくとも、盗聴によるパスワードやCookieの漏洩からの不正アクセスを防止する(1)、「CGIスクリプトmt.cgiへのリンクを、"AdminCGIPath"として個別に"mt.cfg"に設定」した方が良い感じ。
変更例
CGIPath
http://www.your-site.com/path/to/mt/
AdminCGIPath
https://www.your-site.com/path/to/admin/
よく調べずにちゃっちゃっと設定したら、エラーが出て、うまく動作しなかったので、
公式ページのトラックバック見ていたら、AdminCGIPathの詳しい設定方法がここに載っていたので、メモ。
参考にさせていただきました。感謝。
今まで、多少気になっていたTrackbackのタイムアウトの対策も下と同じサイトに載っていたので、同じくメモ。
これも、mt.cfgの設定でどうにかなるようだ。
とりあず、MT3.151-ja：mt.cfg の226行目のコメントをはずし、
PingTimeout 30
としてみました。
これで、しばらく様子見。
下記サイトを参考にさせてもらいました。たびたび、感謝。
BBCloneの詳細ページ。
「どこからきたか」でオリジナルはjavascriptを使っているのだが、このままだと検索文字列が文字化けしていた。
この修正として、今までjavascript部をはずすようにソースを書き換えていたのだが、javascriptを使った修正方法を見つけたので、そっちに修正。
方法は、lib/html.phpの89行目を
修正前：URL=http://'+unescape(addr)+'¥"
修正後：URL=http://'+addr+'¥"
に変更するだけ。
unescapeがなにをやっているか調べてみた。
unescape関数
解説 ： escape関数にてエンコードされた文字列をもとに戻します
書式 ： unescape(strings)
引数 ： strings エンコードされた文字列
戻り値 ： 元の文字列
関連 ： escape関数
この説明だとunescape関数使用していても元に戻る気がするんだが。
まぁ、はずして使用している感じでは、飛んだ先の検索サイトで文字化けしてないのでよしとしよう。
参考にさせてもらったサイトに感謝。
CornerValley - BBClone のちょっとした手直し
BBCloneの検索キーワードの文字化け問題がやっと解決できたみたい。
ちなみに、使用しているバージョンは0.48aのUTF-8です。
今まで、ぷちパワ/w.ZeRo ～ BBClone 文字化けその後やWaddle about the Wolrd : bbclone導入不具合などやCornerValley - BBClone のちょっとした手直しを参考にして修正してみていたけど、検索文字列でUTF-8とEUCが混じってると、当然ながらHTMLに表示する時にHTMLのエンコードで選んだ形式しか正しく表示され、修正しきれていなかった。
で、var/last.phpやvar/access.phpを見てみると、UTF-8とEUC-JPが両方用いられて保存されていることが分かった。
というわけで、保存部分のコードが何か悪いんだろうと当たりをつけてソースファイルを見ていたら、怪しげなところを発見。
このサイトのBBCloneはUTF-8で運用しているので、EUC-JPとなっていたところを全てUTF-8に置き換えてみた。
112行目付近
log_processor.php
修正前 if (defined("_BBC_MBSTRING") && (stristr("UTF", $char) || stristr("EUC-JP", $char) || stristr("gb2312", $char))) {
修正後 if (defined("_BBC_MBSTRING") && (stristr("UTF", $char) || stristr("UTF-8", $char) || stristr("gb2312", $char))) {
57行目付近
charconv.php
修正前 if (($from !== false) && defined("_BBC_MBSTRING") && ((strpos($to, "iso-8859-") !== false) || ($to == "EUC-JP") ||
修正後 if (($from !== false) && defined("_BBC_MBSTRING") && ((strpos($to, "iso-8859-") !== false) || ($to == "UTF-8") ||
これで正しいのかどうかは分からないが、しばらく様子をみている限り、、この修正で今のところ大丈夫のようです。
Google Sitemapなるものが、βテストを始めている。
「ホームページの情報をクローラに与えてやることで、効率よくクローラで情報を集めて、インデックスを作りますよ」ということらしい。
で、その与える情報はXML形式にする必要があるのだが、MovableTypeだと簡単に出来るようです。
下のサイトを参考に、設定し、GoogleSitemapに登録してみました。
さて、どうなることでしょうか。
Movable Type 3.17日本語版が出たようなので、早速アップデート。
多少エラーが出たが、それは自分で多少カスタマイズしていたのが原因。
そのMT3.17でその部分を書き換えてやったら問題なく動作しました。
再構築した際に、zeigeist関連のエラーが出なくなったのは、3.17にしたからなのかなぁ。
まぁいいや。
テクノラティに登録してみた。
というわけで、認証用のリンクを張ってみる。
テクノラティプロフィール
テクノラティとは。。
「ブログ界で何が起きているかを確認することができるリアルタイム検索エンジン」だそうです。
トラックバックしてもらったところを読んだら、5分でアップデートできるということなので、面倒くさがらずにアップデートしました。
とりあえず、何も考えずに上書きでやったけど、問題なくアップデートできた感じ。
1億エントリーに挑むブログ: Movable Type 3.171-ja アップデート & Movable Type 3.2 β
GoogleAdsenceで今まで出来なかった日本円での支払いが可能になったのに、最近気がついた。
正確には、電子決済で登録した銀行に日本円で振り込まれるようになったようです。
というわけで、支払い保留していたのを解除しようかと考えている。
でも、合計で100ドル超えないと支払われないのだが。
100ドル超えるのはいつになることやら。。
まぁ、このサイトの年間運営費が賄えれば良しとしましょう。
GoogleAdsence広告を見てくれる人々に感謝。
Movable Type 3.2 日本語版が9/29にリリースされてる。
とりあえず、ダウンロードしておいたが、まだ導入はしていないです。
時間ができたら、更新する予定。
Six Apart - MovableType News: Movable Type 3.2 日本語版の提供を開始
昼休みに、更新完了。
管理画面がグラフィカルになってる。
あとは、コメントスパム関係が良くなっている感じ。
まだ、よくわかってないので、しばらく使ってみる。
XREAのドメインメールサービスの設定。
同じドメイン内でメール転送する場合、転送先の設定番号を後にする。
後にしておかないと転送されない。
例えば、webmasterとかpostmasterとかも各個人宛てに転送する場合など。
Movable Type 3.2日本語版 Release-2がリリースされてた。
昨日、Rがアップデートしたという話を聞いて気づいた。
3.2からアップグレードする時は、下記の修正された5つのファイルだけアップロードすればよいようだ。
lib/MT.pm
lib/MT/ObjectDriver/DBM.pm
lib/MT/Template/ContextHandlers.pm
mt-static/docs/mtchanges.html
php/mt.php
Six Apart - MovableType News: Movable Type 3.2日本語版 Release-2 の提供を開始
最近、コメントスパムがウザイので下記のサイトを参考に、SpamLookupの再設定を行ってみました。
ついでに、英語圏の読者などいないので、MT BanASCIIも導入。
多少は改善するかな。しばし、様子見。
MT SpamLookup Best Practices: blog.bulknews.net
KSMT :: HR/HM Blog: SpamLookupの設定
昨日から、Xreaのドメインが不安定になっているようです。
自宅からだと問題ないけど、R宅からだと名前が解決できないらしく、接続ができないようでした。
なんか、法的問題も生じているみたいで、多少大変なことになっているようだ。
MovableType3.31がリリースされていたので、3.2からアップグレードしてみました。
手順は、下記のサイトを参考にしました。
自分で、カスタマイズしてしまっているテンプレートを使っているので、新しい機能の恩恵をそれほど受けていないような気が。。。
管理画面のデフォルト文字サイズが小さくなったかな。
まぁ、とりあえず、使ってみることにする。
Milano::Monolog: MovableType3.2から3.3へのアップグレード手順
MovableType3.31へのアップグレード方法
MovableTypeを3.32-jaに更新しました。
ついでに、MT3.3用CSSやWidegtなどを適用するために、テンプレート類を更新。
ほぼ以前と同じにデザインに戻したが、微妙に違ったりしている。
自分的には、以前より若干見やすくなった気もするのでOKということで一人で納得。
あとは、コメント入力関係とアーカイブ関係の表示がおかしい気がする。要チェック。
なぜか、Google Adsenseが設定した配色にならないのが気に入らないのだが。
使用しているサーバの基本容量が倍増するようなので、メモ。
まぁ、そんなに使ってないので、特に気にしなくても良いのだけど、やはり多い方がなんとなくうれしいかな。
下記内容でXREA サービスの基本容量を増量します。
○基本容量
現在：1000メガバイト
↓
変更後：2000メガバイト(約2ギガバイト)
○変更日時
2006年10月1日～
○注意事項
・新しくご利用になる方、現在ご利用いただいている方、両方に適用されます。別途料金は掛かりません。
・仕様上、s1～s100サーバーまでのサーバーは当分の間は、個別対応での変更とさせていただきます。その他のサーバーは自動的に変更になります。
・一部のサーバーではディスクの交換を予定しております。ご了承ください。
対象サーバーは下記スレッドにてアナウンスいたします。
http://sb.xrea.com/showthread.php?t=6446
Movable Typeに、クロスサイトスクリプティングの脆弱性が確認されたようです。
脆弱性が存在するMovable Typeのバージョンは3.3、3.31、3.32とのことなので、バージョンアップしないとなぁ。
最近3.32にしたばかりなので、ちょっとめんどくさいが、変なスクリプトを実行されるよりは多少の時間を使って作業してしまった方が良いだろう。
そんなわけで、変更があったファイルを更新して、作業完了。
「Movable Type」にセッションハイジャックの危険性--最新版にバージョンアップを - CNET Japan
Six Apart - Movable Type News: 【重要】 Movable Type 新バージョンとパッチの提供について
Rにつられて、GoogleMap用MTプラグインを導入してみました。
そんなわけで、早速テスト投稿。
住所で指定したとき。
[map:宮城県仙台市太白区二ツ沢6]
地名で指定したとき。
[map:仙台駅]
うーん、Rも書いているが、記入時に画像サイズ、ズームレベル、表示方法を変更できないのは、ちょっと惜しいなぁ。
ソースコードいじって、改良してみるかなぁ。
Mapper Plugin公開 - Ogawa::Memoranda
Mapper Plugin.ja JP - Ogawa Code
ドラゴンボール世代には、おなじみのScouterです。
ちなみに、このページの戦闘力は49でした。調べてみたが、牛魔王相当らしい。
Googleのトップページは、8395。
ついでに、某SUMTECは、驚きの2。
気がついたら、XREAでAjaxなWebメーラ RoundCubeが使えるようになっていたのでメモ。
以前のSquirreMailより使いやすそうかも。
新しいウェブメール：RoundCubeへの対応について
--------------------------------------------------------------------------------
本日より、Ajaxを利用した新しいウェブメール「RoundCube」がご利用いただけるようになりました。
各サーバーの管理画面の左メニュー「ウェブメール」からログインできます。また、下記アドレスから直接ご利用いただけます。
http://www.サーバー名/mailr/
https://ss1-2.xrea.com/www.サーバー名/mailr/
例：
http://www.s1.xrea.com/mailr/
https://ss1.xrea.com/www.s1.xrea.com/mailr/
・ユーザー名→ メールアドレス
・パスワード→ メールアドレスのパスワード
・サーバー→ localhost
是非、ご活用いただければと思います。
また、正常にご利用いただけないなどの不具合がございましたら、ご連絡いただければ幸いです。
以上です。