皆さんは、パスワード管理ソフトウエアにどのような物を使っていますか？ ここ数年、SNSなどWebのサービスを利用することが増えていることに 加えて、タブレットやスマートフォンなどで、パスワード入力が面倒に 感じるために、弱いパスワードをつかうことで、情報流出や、他人の 情報取得のための踏み台になってしまうことが増えています。 そこで、パスワード管理のベストプラクティスを維持するために、 パスワード管理ソフトウエアを使うことがとても推奨されます。 パスワードの使い回しをしない… 続き »
カテゴリ: "Web Applications"
世の中には、OSSの、LGPLでライセンスされたTV会議ソフトウエアというものが存在する。これは、アーキテクチャ的には、他のOSSに大きく依存している。たとえば、Ubuntu, Tomcat6, Ngidx, ghostscript, OpenOffice.org, swftools, MySql, Astariskなどだ。このソフトウエア・プロジェクトの名前は、BigBlueButtonという。… 続き »
毎度ありがたいことです。
いちど、解説をちゃんと開発者に説明したい 続き »
XML RPCサーバをPHPで実現する方法について記載されていた。 続き »
BlogPingは、Ping-O-Matic を自前で実現するソフトウエアである。日本のサービスでいうと、pingoo!といったところか。 続き »
外部コマンドを複数openして、pipeで繋いで、終了したかどうか、ループを回して、全部終了したら抜ける。 ま、それだけだけど、pingの例のように、なんちゃって並列にしたい場合には、有効かもしれない。 ループで終了を待たない、という方法もあって PHPで非同期DNSレゾルバのように、tickを使うのがいいかも。でも、PHP 5.3.0でtickは非推奨になっている。 後者の場合は、画面のレスポンスには、ジョブ投入成功・不成功だけ返しておいて、ログに結果を残す作戦になる。 続き »
blogのSEOのために、pingをやたらと送信することがあるようだ。
そこで、そんなプラグインをb2evolution用に作ってみた。
うまく動くかなぁ。 続き »
pingを有効に使う実験として、相手にpingoo!というサービスに登録してみた。 b2evolutionには、generic ping pluginというプラグインがあり、容易にping先を登録できる。 ただ、人気ブログランキングのように、pingといいつつ、リンクボタンをおくようなスタイル（厳密には、pingではないような）ものもあるので、言葉に注意が必要だ。 続き »
Pingを受け付けるサーバの一覧をまとめている人がいた。 b2evolutionのプラグインとして、日本の主要PingサーバにPingをとばすPing-O-maticぽいのを作りたいとおもうので、参考にする。 続き »
だんだん、自分で考える余裕がなくなってきて、ほぼ、そのまま利用させてもらっている日本語の対応 この内容をうまく原作者に伝えて、原作者が改善するのが望ましいのであるが。 ということで、お世話になってばっかりでは申し訳ないので、日本語メッセージの翻訳をやってみた。全部ではないが、おおよそ何となくできているなぁ、ってくらいには翻訳を進めた。 日本語メッセージ 参考になれば幸いである 続き »
サイトのソフトウエアバージョンアップに伴って、スキンも変えてみました。 b2evolutionを採用していますが、あまりたくさん、気に入ったスキンがないのは、日本人のデザインできる人で、本ソフトウエアを使っている人が少ないということなんでしょうね。 続き »
b2evolution（ブログツール）と、Firefoxブラウザの拡張機能のscribeFireを使うと、ブラウザで様々なページ閲覧中にすぐにステータスバー（Firefoxのウインドウの一番下）のアイコンをクリックすることで、ブログを書き始めることができる。 この記事は、その設定方法を示したものだ。 残念ながら、フランス語だが、設定方法は容易にわかる。 1. マニュアル設定を選択 2. ブログの種類で個人ブログを選択 3. APIのタイプを metaweblog… 続き »
ちょっとWYSIWYGが気になって、b2evolutionにWYSIWYGプラグインのTinyMCEプラグインを追加。 ただし、動作がやっぱり重くなる。 続き »
メインラインにマージできないのかなぁ。 http://cha.s57.xrea.com/blogs/index.php/2006/12/03/p83#more83 ま、これで嫁の不満も少しは解消するでしょう。 続き »
先日、b2evolutionのバージョンアップとサーバ移行したが、b2evolutionの最新を使ったせいなのか、localizeされた言語ファイルが導入されていない。 そのため、家族から不満が噴出。とりあえずで、古いバージョンから言語ファイルを取得して、多少追加して対処した。 www.da-cha.jp についても、移行開始。新しいモジュールも導入した。blogやforum, calendarやwebmail機能も導入してみた。… 続き »
サーバ更新に伴ってb2evolutionのバージョンアップを行いました。 管理デザインも一新され、つかいやあすくなったとおもいます。 とくに、visibilityの制御やcommentの制御ができるのが助かります。 モブログ機能については、おいおい検討します。 続き »
最近、Ploneでホストされているサイトへのリンクを含むコメントスパムが多い。なぜかと、首をひねっていたら、どうやら手法が公開されていた。 This is an old, old vulnerability that only exists in the Plone 2.0.x series. It was fixed over a year ago, and the site in question is running a version of Plone that is between 18… 続き »
先日、実装したコメントキーによるTrackback SPAM撃退法のVer.2を実装。これでほぼ完璧になった。 前回の実装では、コメントキーは、素直に日付になっていた。これはメインストリームに入れた場合には、SPAMMERは容易にkeyを推測可能であり、サイトを参照することなしに、Trackback SPAMの送出が可能になる。 そこで、各サイトごとに管理者の設定するsalt値を使うことと、記事ごとに異なるcomment keyを付与することで、外部からはcomment… 続き »
trackback spamを撃退する改造の変更点は、次のようになる。 を以下のように修正。 続き »
b2evolutionには、blogs/htsrv/getmail.phpに、プリミティブなメールからのポスト機能があるが、 国際化されていないcronからwgetするなどして定期的な起動が必要写真などのマルチメディアに未対応 と、非常に制限がきつかった。 また、 PHPの基本機能である imapアクセス関数を使っていないPEARの機能も使っていない というように、古いPHPでの自前実装をひきづっている。… 続き »
以前、comment keyによるspam排除について書いた。 実際に、本blogのtrackbackに実装してみた。 本blogのトラックバックIDはとても長いと思う。それは、最初の６桁がgmdate("dmy")の値となっているから。 これがcomment keyになっている。日付をつかっているので、IDは毎日かわる。… 続き »
本サイトでも活用しているSpamDeluxe機能を強化して、閾値以上のトラックバック・コメントが来た場合には、コメントを自動的にdeprecatedにフラグ付けし、スパムの可能性のあるドメインとして管理した上で、最近のコメント一覧への表示をしない、というロジックにしました。
エセキャプチャ機能、ポテンシャルスパマー自動検出機能、自動deprecate機能の組合せで、この1週間にくるコメントスパム・トラックバックスパム・abuseのうち、10件程度がすり抜けただけで、対処できました。
大垣さ… 続き »
antispam機能がメモリを圧迫する話の解決策。 これはとりあえずのdirty hackです。 b2evolutionの0.9.2に含まれているantispam listのフィルター機能をそれ以前のバージョンにバックポートするか、バージョン0.9.2に対して変更を加えることが前提だ。 admin/b2antispam.phpの550行目付近。 を削除し、 続き »
b2evolutionでspam排除機能のblacklist管理のところで、エラーになる。 でも、根本的にプログラムに問題がある、と考えた方がいい。メモリをそんなに使うのは、どうしてか。今回の場合は、すごく大きなblacklistのデータをSQLでカウントしているので、そこが怪しい。 続き »
abuse撃退のために、日付に紐付けたmd5 hashをつかって、その日に表示したフォームから投稿されたかを判定するというもの。 なるほど。 これは、tDiary用だが、b2evolutionにも応用できそうだ。 続き »
大垣さんとおしゃべりしたときに、えせキャプチャシステムについてのアイディアをいただいたので、早速（といっても、あれから一ヶ月くらいたっていますが）実装しました。 実装イメージは、本記事にコメントをするリンクを押してみてください。 続き »
本ブログサイトでも使っているb2evolutionの新バージョンがリリースされた。このリリースで、0.9系のリリースは最後となり、バグフィックスも入らない予定。今後は、次のメジャーバージョン1.8 "Phoenix"がリリースし、メンテナンスされていくことになる。 続き »
AntiSpam NEO Deluxe b2evolutionは、本サイトを構築するために利用しているブログエンジンですが、昨今のSPAMの多さに閉口して、改良を加えてみました。 AntiSpam Deluxeで紹介されているパッチを、昨年末に最新の安定版に移植したのですが、さらに基本のAntiSPAM機能と統合して、操作性をあげてみました。 このAntiSpam Deluxeの基本思想について紹介します。blacklist一本ではなくて、blacklist, whitelist, potential… 続き »
本ブログで採用しているblogエンジンのb2evolutionだが、POP3からメールを取得して、記事投稿ができるというインターフェースがついている。 そこで、試してみたら、うーん。latinではうまくいくが、日本語は文字コードの処理が全くされておらず、うまくいかない。 かなり直すところがありそうだ。 また、写真などを貼付してのブログがはやっているが、コードを見たところ、そんな機能もない。 続き »
b2evolution 0.9.1で、infoseek.co.jpやsearch.goo.ne.jpから飛んでくるリファラーの場合、検索キーワードをうまく抽出できない。統計情報を管理ページから参照したときに、検索キーワードが見付からない、という警告が出る。 そこで、b2evolutionの、'blogs/b2evocore/_functions_hitlogs.php'の488行付近を以下のようにすると、これに対応できる。 これだけ。追加したのは、MTとqtの２つのキーワード。 続き »
コメントやトラックバックへのスパムが、現実にどうなのか、最近のコメントを管理画面から見たいことが多々あった。 これは_menutop.phpを直せばいいのかな。 ということで、ちょっと作業。トップに、 スタイル: V·D·L • ログアウト • ブログに抜ける とあるのを スタイル: V·D·L • ログアウト • 最近のコメント • ブログに抜ける とするだけ。 admin/_menutop.phpの171行目付近に こんな感じの変更で良いはずです。… 続き »
Search Engine向けには、mod_rewriteを使って、generateした静的なページに誘導するようにしています。 しかしながら、b2evolutionでは、最新ページだけキャッシュするようになっていて、過去のコンテンツはgenerateするように設計されています。 大垣さんは、つぎのように指摘しています。… 続き »
久々に、Atom Validatorのクリックをしてみたら、Atom 0.3はObsoleteになってAtom 1.0になったとある。 学習ついでにMoving from Atom 0.3 to 1.0をみて、ちょっと手直ししてみた。ものの１時間ほどで違いを理解して、変更できた。 ふと、b2evolutionのforumを見てみたら、、、すでにCVSのリポジトリ上では対応したあとだった。（^^;; ま、Atomを理解できたと言うことでよしとしよう。… 続き »
AntiSpamDeluxeとは、このサイトで使っているBlogソフト b2evolutionのAntiSpam機能を強化するハックである。 オリジナルの対応バージョンは、0.9.0.11であったので、これを現行安定版の0.9.1に移植強化してみました。 日本語環境でこれを使ってみたい方は、大垣さんのblogを参照して、日本語対応パッチを当てるのを忘れないようにしましょう。 導入をするためには、次の作業を行います。 1. これから変更するファイルのバックアップをとります。… 続き »
なぜか、white listに入れているURLもリファラースパムに認定される現象が。 これでは、すべてNGではないか。脱力。 ということで、皆様にはご迷惑をおかけしました... いったい何が原因でこんなことになったのかは、追って調査します。 続き »
MMSを使ってMoblogする話し 実は、このサイトで使っているblog ソフトウエア b2evolutionには、Moblogの機能があった。 ただし、通常考えられている方法とは、ひと味違う。 グローバルのGSMの世界では、WAPが一つの標準となって世界中で同じ機能が使えるようになっている。同様に、メールも、ショートメッセージ（SMS)と、マルチメディアメッセージ（MMS)という仕様が規格化され、広く使われている。 グローバル携帯を歌うようになった3GのVodafoneも同様である。 続き »
本サイトで使用しているb2evolutionにXML-RPCの脆弱性。７月に発見されており、対策していたが、完全ではなかった。 パッチはここから入手できる。すでに、この脆弱性を利用した攻撃が見つかっているようだ。 続き »