Geeklog Site

Geeklog 携帯専用テーマ mobile_xhtml

Sun, 01 Nov 2009 04:00:06 +0900

im-ltdさんが開発された、mobile_3gテーマ及びGeeklog hack for cellular phones（custom_cellular.php）を基にして、携帯専用テーマmobile_xhtmlを作成しました。

Geeklog 携帯専用テーマ mobile_xhtml Ver.0.1.0

主な特徴は次の通りです。

3G端末向けにレイアウトを調整（2Gには非対応）
XHTML 1.0 Transitional
絵文字に対応
半角カタカナの表示に対応

今回は、携帯用サイト作成の良い勉強になりました。

mycaljpプラグインにXSSの脆弱性が発見されました

Thu, 20 Aug 2009 20:28:08 +0900

[重要] サイトカレンダmycaljpプラグインのバージョン2.0.6以前にXSS(クロスサイト・スクリプティング)の脆弱性が存在することが判明しました。
この脆弱性を悪用された場合、最悪の場合、

GeeklogのログインID・パスワード流出
フィッシングサイトへの誘導
他サイトを攻撃する踏み台にされる

などの危険性があります。
この問題の影響を受けるmycaljpプラグインのバージョンを以下に示しますので、該当のmycaljpプラグインを使用されているサイト管理者の方は速やかにバージョンアップを行ってください。
更新版は以下のリンクからダウンロードできます。

サイトカレンダ mycaljp プラグイン Ver.2.0.7

影響を受けるバージョン

サイトカレンダ mycaljp Ver.2.0.0 から 2.0.6 まで

※ バージョンナンバーは、サイト管理者(管理権限を持つユーザ)でログインし、管理者専用メニューからプラグイン管理にアクセスすれば確認できます。

また、当該プラグインは以下のパッケージにも含まれています。

Geeklog1.5.0からGeeklog1.5.2までの日本語パッケージ拡張版
ただし、リリース日が2009-06-29以前のパッケージ

※ 日本語パッケージ拡張版のリリース日は、パッケージに同梱されているrelease_jp.phpの$release_dateの値で確認できます。

なお、以下のパッケージは影響を受けません。

Geeklog オリジナル版 (http://www.geeklog.netで公開されているパッケージ)
Geeklog 日本語パッケージ通常版 (拡張版ではないもの)

謝辞

この脆弱性情報は、JPCERT/CC から当サイトへご報告をいただきました。
JPCERT/CC および IPA へ本脆弱性情報をご報告いただきました大野雅子様に厚く御礼申し上げます。

Navman プラグインを公開！

Mon, 15 Jun 2009 21:12:19 +0900

ナビゲーション管理プラグイン Navman を公開します。
このプラグインはヘッダーメニューなどのナビゲーションを設置したり、管理するプラグインです。
拙作のCustomMenu Editor プラグインから発展したものですが、機能はかなり向上しました。

パンくずリストやブロックメニューなども設置出来るようになりました。

Geeklog1.6.0b3がもうそろそろ公開されそうですが、この時期に出すにあたり、いろいろ悩んだ結果、Geeklog1.6.0以降用としての公開です。

同梱のヘッダーメニュースタイルは３つだけですが、今後バリエーションを増やして行きたいなー。

久々のサイト更新

Tue, 19 May 2009 00:47:44 +0900

本当に久しぶり。
Geeklog1.6.0b1に思い切ってアップグレード。
そして、実はGeeklog1.5用として作成していた、Smallboxes_type3にテーマを更新してみた。
たまには模様替えをしてみると、新鮮な気持ちになれますな。

Universal Plugin Toolkit for Geeklog 1.5 を公開

Mon, 11 Aug 2008 21:02:57 +0900

Geeklog 1.5 のプラグインがどのように変わったかの確認も兼ねて、汎用プラグインツールキットのGeeklog1.5専用版を作成してみました。

links,polls,calendar,staticpagesなどの標準プラグインのコードを見ながら、できるだけGeeklogシステム上の標準的なコーディングを心がけながら、プラグインテンプレートを作成しています。

コンフィギュレーションGUIなどGeeklog 1.5で導入された機能に対応するプラグインが比較的容易に作成できると思います。
また、プラグイン作成支援スクリプトのmake_pi.phpもいろいろ機能拡張を行っており、プラグイン作成がさらに簡単になっていると思います。

サイトカレンダ mycaljpプラグインをGeeklog1.5に対応

Sat, 26 Jul 2008 18:41:00 +0900

サイトカレンダ mycaljp プラグインをダウンロードセクションに公開しました。

今回は、Geeklog1.4.1用のmycaljpのアップデートという形になりますが、新たにGeeklog1.5でも動作するように修正を加えました。 Geeklog1.5から搭載されたコンフィギュレーション機能への対応は、次回のバージョンで対応したいと思います。

Geeklog1.5への対応だけの予定でしたが、プラグインバージョンが正常に更新されない問題が発覚したので、その修正も行っています。このため、全てのファイルを上書きした後、プラグインエディタでいったん削除し、改めてインストールする操作を行って下さい。

CustomMenu Editor プラグイン

Wed, 14 May 2008 02:49:00 +0900

CustomMenu Editor プラグインをダウンロードセクションに公開しました。

Geeklogの場合、config.phpの $_CONF['menu_elements'] の設定変更と、CUSTOM_menuEntries 関数の組み合わせで、ほぼ自由にメインメニューのエントリーをカスタマイズできるわけですが、PHPプログラムの知識や、エディタでの編集が必要であり、とても面倒でした。

CustomMenu Editor プラグインは、これをほぼ解消し、気軽にメニューの編集が行えるようになります。私自身もかなり重宝しています。

コンフィギュレーションエディタ Modified 公開！

Sun, 20 Apr 2008 16:03:29 +0900

コンフィギュレーションエディタの Modified 版（要するにハック版）をダウンロードセクションに公開しました。

Geeklogの設定をブラウザで手軽に行える機能はそのままに、個人的なこだわりを注入してみました。

結構使いやすくなったのではないかと思うので、Geeklogユーザの方に気軽におためしいただきたいと思います。

同プラグインはGeeklog日本語パッケージに標準搭載されていますので、ほぼすべての人が利用されているのではないかと思いますが、それなら単に上書きするだけでインストールは完了です。

サイトカレンダ mycaljp プラグイン公開

Sun, 23 Mar 2008 17:24:00 +0900

サイトカレンダ mycaljp プラグイン公開

サイトカレンダ mycaljp 2.0.0 をダウンロードセクションに公開しました。

これまで mycaljp はPHPブロック関数の形で公開していましたが、機能強化を図るためプラグインに変更しました。

主な強化機能は、

複数のプリセットテンプレートを用意（現在３種類）
管理画面で手軽にコンフィギュレーションが可能
マルチランゲージに対応
Ajaxにより月めくりが軽い
アクセシビリティに配慮

などです。

なお、プラグイン版を導入する前に、必ずPHPブロック関数版をアンインストールする必要があります。

Article_ex プラグイン - 1.0.1 公開

Wed, 06 Feb 2008 00:25:00 +0900

Article_ex プラグインのバージョン1.0.1をダウンロードセクションに公開しました。

<geeklog_dir>/system/lib-story.php を編集するための、置換用コードの間違いを修正しました。
また、comment_exテーブルのusernameフィールドの有効文字列長が短すぎたので変更しました。

初期バージョン1.0.0をダウンロードされた方には誠に申し訳ありませんが、再度ダウンロードのうえアップグレードしてください。
アップグレードの仕方は、一般的なGeeklogのプラグインと同様です。

Geeklog Site

Geeklog 携帯専用テーマ mobile_xhtml

mycaljpプラグインにXSSの脆弱性が発見されました

影響を受けるバージョン

関連情報

謝辞

Navman プラグインを公開！

久々のサイト更新

Universal Plugin Toolkit for Geeklog 1.5 を公開

サイトカレンダ mycaljpプラグインをGeeklog1.5に対応

CustomMenu Editor プラグイン

コンフィギュレーションエディタ Modified 公開！

サイトカレンダ mycaljp プラグイン公開

Article_ex プラグイン - 1.0.1 公開