MovableType Archive

コメント入力するときに必要になるCAPTCHA画像がまた表示されなくなってました・・・
これをやってなかったのが原因なわけですが・・・
せっかくメモってたのに意味ないなぁ
10月の終わりぐらいにMTのバージョンアップしてからだから一ヶ月近く放置だったのか。
報告してくれたsash氏に感謝であります。

どうやらこの前MTのバージョンを上げてから、CAPTCHA画像が表示されなくなっていたようだ。CAPTHA画像はスパム対策で導入しているブツである。

・CAPTHA画像ってのはこういうやつ。

Coreserverは何か特殊らしくて、ちょっとモジュールをいじくらないと表示されない。
すっかり忘れててそのままアップロードしたので、表示されてなかったみたい。
CAPTHAが必要なのに画像を表示させないのは、最強のスパム対策（笑）ではあるものの、たまに付けてくれる普通の人のためにも有効にしておかなければ。

全文を読む

今まで使用させて頂いていたmoblog.uva.ne.jpがMT4にしてからどうもうまく動かない。
しょうがないので、MTmailというところを新たに使用することにしました。
ヘルプに従ってぽちぽち設定して、指定されたメールアドレスに対して件名に設定した認証コードを入力の上送信！とやるとMTに投稿される仕組みです。
MTmailのすごいところは、ここに載っている記法に従って記述していけば、MTの編集画面で出来るようなことがほとんど「メールのみで」出来るってとこですかね。
ただ 携帯でぽちぽち入力するのはめんどっちぃですけど。

MT4の設定に使用したものメモ。

全文を読む

CORESERVER.JPに鯖変したさしゅ氏によるとかなり軽いらしいので、お試し期間を利用してちょっと試してみました。
新しいサーバに入っただけなのかもしれませんが、ろりぽだと重すぎて洒落にならなかったMySQLとMovableType4の組み合わせでも、かなり快適です。
少なくとも現状のろりぽよりマシだったのでさくっと移転してみました。
ドメインの移管がめんどくさかったので、ドメインはムームードメインのままでサーバだけCORESERVER.JPという構成です。
・ムームードメイン＋CORESERVER.JPの参考サイト
しかしMT4はがらっと変わってて慣れるまで大変かもしれない。
しかもプラグインいろいろ入れたり、いろいろいじくったりしていたので古い方と見比べながらMT4用の設定をし直さなければ・・・

  2ちゃんねるといえば

>>100
m9(^Д^)ぷぎゃー

みたいな感じでレスをつけるのが主流ですが、これをMTでも簡単にできるプラグインがあったので導入してみました。

mt-link-numberというプラグインで、リンク先に書いてある内容を導入すると以下のような感じになります。

>>○ という文字があるとそのコメントへのリンクに置き換え

[RES]ボタンがついて、これを押すと、コメント入力欄に「>>○ 名前 さん」が自動で入力される。

まぁ、一番の問題点はコメントがつくような記事を書いてないっていう点ですがね！
・・・精進します。

MovableType3.34がリリースされたらしいので早速アップデート。
3回目ぐらいなのでいつもの手順でちょちょいと終了。
今回もセキュリティ関連の修正があるので早めに修正した方がよろしいでしょう。
そんなに使ってみてないけど、特に不具合はなさそう。
しかし、なんか再構築が早くなったような気がするけど気のせいだろうか…？

MTの提供元 Six Apartによると、MTに脆弱性が確認されたらしい。

Movable Typeの管理画面、検索機能、コメント機能においてクロスサイトスクリプティングの脆弱性があることを、発見された方よりご指摘頂き、弊社にて確認いたしました。

クロスサイトスクリプティングってのは、こちらのIPAの記事が詳しい。
掲示板などの投稿型動的コンテンツで、第三者が他の閲覧者を攻撃できる脆弱性ですな。
自分だけではなくて、見に来た人にも影響があるっていう点でかなりの大問題。
早速、MT3.33をダウンロードしてきてアップデートしておきました。

先日、MovableType3.3日本語版がリリースされました。
しかしながら、バグがいくつかあったらしく、再度3.31日本語版がリリースされました。
Lolipopのマニュアルにアップグレードの方法が載っていたので、その通りに実施しました。

全文を読む

3週ほど前にMovableTypeの設定サイトを見回っていると、TypeKeyを使ったコメントのやり方が書いてあった。
実はやり方がよく分からなくてTypeKeyを使える設定にはしていなかったとは言えない…
TypeKeyってのは、MovableTypeを作っているSix Apart社が開発した認証方式です。
これを用いて認証することにより、コメントスパムを防ごうと言うことみたいですな。
MovableType3からはちょっと設定するだけで使えるようになっているらしい。

全文を読む