マイサイトユーザーズ 2.0 - 運用システムの変更 - マイサイトの運用

リンク集の修正

投稿日時 2005/8/9 22:01 msg# 1.19

リンク集の表示形式として、URL を並記で表示するするように変更しました。この変更はセキュリティと逆リンク確認の目的です。

また、リンク集のスクリーンショットをイメージマネージャで扱えるように修正しました。イメージマネージャでアップロード時のファイル名を記入すれば表示されます(画像クラス)。

御利用の際は、リンク集の一般設定でスクリーンショットのパラメータ(有効/無効、画面幅) を指定してください。

--
安冨　伸浩 (マイサイト管理人)

お問い合わせフォームの脆弱性を修正

投稿日時 2006/2/15 13:38 msg# 1.20

お問い合わせフォームに不正なデータを送り込むことで、メール中継を行おうという攻撃が検出されました。

本サーバの設定では、この攻撃者が意図したようには機能しませんが、管理者宛のメールが発生していました。修正では、不正なデータを受け付けないように変更しています。

--
安冨　伸浩 (マイサイト管理人)

フォーラムでの最近の話題ブロックのリンク位置を変更

投稿日時 2006/2/15 16:07 msg# 1.21

「フォーラムでの最近の話題」ブロックでの記事のリンク先が複数ページになる場合、最新コメントあるページになるように変更しました。

--
安冨　伸浩 (マイサイト管理人)

お問い合わせモジュールの不正入力対応

投稿日時 2006/4/5 11:07 msg# 1.22

お問い合わせ(contact)モジュールに不正な値を入力することで、メールの中継や侵入を試みるケースが見られましたので対応を行いました。

元々、脆弱性があったわけではありませんが、サイト管理者宛にその痕跡がお問い合わせとして送られていました。今回は不正な入力は、送信前にエラーにするよう変更しました。

--
安冨　伸浩 (マイサイト管理人)

お問い合わせフォームのスパム対策

投稿日時 2006/5/16 21:13 msg# 1.20.1

お問い合わせ (contact) フォームに対するスパム行為が検出されました。

スクリプトを使っての送信のため、正規のフォームからの送信かどうか検査を行うように対策を行いました。

この影響で、セキュリティ対策ソフトなどで、参照元 (Referer) を正しく送らない設定にするとフォーム送信ができなくなります。

--
安冨　伸浩 (マイサイト管理人)

RSS 配信の規格準拠を改善

投稿日時 2006/5/26 19:34 msg# 1.23

backend.php で行われる RSS 配信が一部規格に沿ってない部分(時間表記など)があったので修正を行いました。

--
安冨　伸浩 (マイサイト管理人)

RSS 配信の改善

投稿日時 2006/8/21 20:25 msg# 1.23.1

backend.php による拡張配信 (ch=news など) を指定した場合の配信要素として content:coded タグを追加しました。内容は description タグと同じです。

コンテンツ表示をサポートする RSS リーダの場合、より便利に扱えるようになると思います。

--
安冨　伸浩 (マイサイト管理人)

投稿ツリー