From takezoe ＠ gmail.com Sun Apr 16 00:14:21 2006 From: takezoe ＠ gmail.com (Naoki Takezoe) Date: Sun, 16 Apr 2006 00:14:21 +0900 Subject: [Fswiki-dev] =?iso-2022-jp?b?cnNzMhskQiVXJWklMCUkJXMbKEI=?= Message-ID: <285ca09a0604150814t118429f5n9d31686690c425a8@mail.gmail.com> 竹添です。 今日調べ物をしていて気づいたのですが、rss2プラグインがアクセスする rss-jp.netってお亡くなりになっていたんですね…。 というわけでrss2プラグインは3.6からは外そうと思うのですがどうでしょうか？ -- Naoki Takezoe From takezoe ＠ aa.bb-east.ne.jp Sun Apr 16 18:29:50 2006 From: takezoe ＠ aa.bb-east.ne.jp (Naoki Takezoe) Date: Sun, 16 Apr 2006 18:29:50 +0900 Subject: [Fswiki-dev] =?iso-2022-jp?b?RlNXaWtpIDMuNS4xMRskQiRyJWolaiE8GyhC?= =?iso-2022-jp?b?GyRCJTkkNyReJDckPxsoQg==?= Message-ID: <44420E8E.9090904@aa.bb-east.ne.jp> 竹添です。 FreeStyle Wiki 3.5.11をリリースしました。 - PDF生成時にグレースケールの画像も表示できるようにした。 - PDF生成時に画像ファイルが用紙の横幅よりも大きい場合に自動的に リサイズするようにした。 - 管理者への更新通知メールを複数のアドレスに送信できるようにした。 - 任意のURLリンクの整形ルールにXSS脆弱性が存在したため修正した。 3.5.10以前のバージョンにはXSS脆弱性が存在するため、早急に バージョンアップをお願いいたします。なお、lib/Wiki/Parser.pm を3.5.11のリリースアーカイブに含まれるものに入れ替えることで、 FSWiki全体をバージョンアップしなくともこの問題に対処すること が可能です。 この脆弱性は有限会社テクノバース 井口　義己様より届出いただ きました。この場を借りてお礼申し上げます。 -- Naoki Takezoe From kg_soft ＠ yahoo.co.jp Thu Apr 27 19:30:41 2006 From: kg_soft ＠ yahoo.co.jp (KG) Date: Thu, 27 Apr 2006 19:30:41 +0900 Subject: [Fswiki-dev] =?iso-2022-jp?b?GyRCJSslRiU0JWolVyVpJTAlJCVzJCwbKEI=?= =?iso-2022-jp?b?GyRCOm5ALiQ5JGslaiVzJS8bKEI=?= Message-ID: <20060427191012.FF5D.KG_SOFT@yahoo.co.jp> KG です。 カテゴリープラグインでカテゴリー名に対して作成されるリンクに $wiki->config('script_name') が付加されていません。 Category.pm:53行目〜 ------ foreach my $category (@option) { if($out ne ""){ $out .= ","; } $out .= qq|| . Util::escapeHTML($category) . qq||; } ------ で、修正案です。↓ Category.pm:53行目〜 ------ foreach my $category (@option) { if($out ne ""){ $out .= ","; } $out .= ''.&Util::escapeHTML($category).''; } ------ この修正でどうでしょうか？ ※実は farmlink のパフォーマンス向上の為に色々テストしていて気づきました。 ※他にもあるかもしれませんので、見つかったらまた報告します。 -- KG http://kgsoft.jf.land.to/ From takezoe ＠ aa.bb-east.ne.jp Thu Apr 27 23:48:00 2006 From: takezoe ＠ aa.bb-east.ne.jp (Naoki Takezoe) Date: Thu, 27 Apr 2006 23:48:00 +0900 Subject: [Fswiki-dev] =?iso-2022-jp?b?UmU6IBskQiUrJUYlNCVqJVclaSUwJSQbKEI=?= =?iso-2022-jp?b?GyRCJXMkLDpuQC4kOSRrJWolcyUvGyhC?= In-Reply-To: <20060427191012.FF5D.KG_SOFT@yahoo.co.jp> References: <20060427191012.FF5D.KG_SOFT@yahoo.co.jp> Message-ID: <4450D9A0.1060406@aa.bb-east.ne.jp> 竹添です。 ありがとうございます。コミットしておきました。 KG wrote: > KG です。 > > カテゴリープラグインでカテゴリー名に対して作成されるリンクに $wiki->config('script_name') が付加されていません。 > > Category.pm:53行目〜 > ------ > foreach my $category (@option) { > if($out ne ""){ $out .= ","; } > $out .= qq|| > . Util::escapeHTML($category) . qq||; > } > ------ > > で、修正案です。↓ > > Category.pm:53行目〜 > ------ > foreach my $category (@option) { > if($out ne ""){ $out .= ","; } > $out .= ''.&Util::escapeHTML($category).''; > } > ------ > > この修正でどうでしょうか？ > > ※実は farmlink のパフォーマンス向上の為に色々テストしていて気づきました。 > ※他にもあるかもしれませんので、見つかったらまた報告します。 -- Naoki Takezoe