Twitter連動型Podcast「空飛ぶクジラ」を公開中です。空飛ぶクジラのページへGO!
お知らせ
Movable Typeが3.34にバージョンアップ
BroadBand Watchの『シックス・アパート、脆弱性対策を施した「Movable Type 3.34」』より
シックス・アパートは22日、ブログツール「Movable Type」日本語版の最新バージョン「3.34-ja」を公開した。早速、当Blogでもバージョンアップ作業を行ないました。3.34-jaでは、不正なHTMLタグ入力やMTCommentPreviewIsStatic機能を不正使用することで、クロスサイトスクリプティングを可能にする問題を修正。また、NoFollowプラグインを無効化またはアンインストールした場合に、コメントとトラックバックのサニタイズ処理が正しく行なわれない不具合も解消した。
バックアップをとったり、バージョンアップ後にプラグインやMT4iを元に戻す時間を入れてだいたい1時間ほどで作業は終わりました。
特に機能は追加されていないのでこれと言った変化はありませんが、脆弱性への対策作業なので旧バージョンを利用している人はバージョンアップしたほうが良いでしょう。
ただバージョンアップする際に全てのCGIファイルを一旦手作業で消去しなければ行けないのは、手間ですね。
バージョンアップはスクリプトか何かでもっと簡単にできるようにして欲しいです。
トラックバック(0)
トラックバックURL: http://www.yancha.org/cgi-bin/MT/mt-tb.cgi/805
難しくなかったですか…？ 怖くてまだできてません（＾＾；
YANCHA!さんで１時間作業やということは、私やと半日…＿|￣|○
For ちしろさん
慎重を期すためバックアップに手間をかけましたけど
難しくはなかったですよ。
基本的にはMT3ディレクトリの中を消して、新しいMTをコピーするだけですから。
そんな半日仕事になんかなりませんってば。(^^)
そ、そうですか（＾＾ゞ
というわけで、やってみました。
MT 3.34 と、MT4i 2.2。何とかうまくいきました。
For ちしろさん
作業、お疲れさまでした。
ちゃんと動いてますね。
ね、思ったほど難しくはなかったでしょ。(^^)
案ずるより産むが易しですよ。