b2evolution 0.9.1がリリースされました。最初のものにはバグがありましたので、2005年9月16日以降のものを使うようにしてください。（ファイル名が b2evolution-0.9.1b-2005-09-16.zip であれば、9月16日に再リリースされた修正版です。すでに修正前の版をインストールしてしまっている場合は、/b2evocore/_blog_main.php を新しいものに差し替えることで修正できます）

以前のバージョンからのアップグレード時には、/install/ フォルダ下の index.php からデータベースのアップグレードを行う必要がありますので、忘れないようにしてください。

さて、それでは本題に行きます。

b2evolution の日本語対応に関するメモです。
（内容は「b2evolution 0.9.0.12 の日本語対応」とほぼ同じです）

b2evolution は適切な設定を選択すれば、そのままで使ってもそれなりに日本語が使えます。
しかし、ブックマークレット、文字セットの違うブログとのトラックバックやピンバック、コメント等があった際の通知メールの文字コード処理などで問題が発生する可能性があります。

さらに、こちらでは検証しておらず予想でしかありませんが、メールでブログに記事を投稿する機能を使う際に、MIMEデコード・文字コード変換処理が行われないのでおそらく正常に書き込めないと思います。これは、私は今のところ使う予定の無い機能ですので、どなたかが調査してくださると嬉しいです。

バージョン0.9.1について、私が行った対処を書いておきます。
他の環境でも通用するかは不明です。
（XREA.COM で使用する場合は、XREA.COM 特有の b2evolution 設定 も参照してください）

追記：コメント欄で知らせていただきましたが、Yasuo Ohgaki様が 日本語環境向けのパッチファイル を作ってくださいました。この記事を見ながら手作業で変更するのが面倒という方は多いと思いますので、どうぞ利用してみてください。http://wiki.ohgaki.net/index.php?b2evolution

続きを読む »

以前の「XML-RPC for PHP 1.1.0以前の脆弱性」の修正は不十分だったということで、XML-RPC for PHP version 1.2 が出ていました。

そして、このバージョン1.2に対応した新しい b2evolution 0.9.0.12 “Amsterdam”用の修正ファイル が出ました。前回と同様、0.9.0.12だけでなく、0.9.0.x系すべてに適用可能なはずだということです。

修正のやり方はリンク先のページ「b2evolution: b2evolution News - Fix for XML-RPC vulnerability (again!)」に書いてある通りですが、記事の patch file と書かれたリンクからダウンロードページに移動しますので、そこからダウンロードした xmlrpc_fix_112.zip を展開し、出てきた _functions_xmlrpc.php と _functions_xmlrpcs.php の2つのファイルを、/blogs/b2evocore/ フォルダの同ファイルと置き換えてください。

以前の xmlrpc_fix_111.zip を適用していなくても、新しい xmlrpc_fix_112.zip だけを適用すればいいようです。

追記：XML-RPC for PHPのバージョン1.1.1では修正が不十分だったということで、バージョン1.2が出ています。b2evolutionの修正ファイルもこれに合わせて新しいものが出ました。「cha-ki-sho - XML-RPC for PHP 1.1.1以前の脆弱性」に新しい情報を記載しました。

Secuniaから出た勧告「XML-RPC for PHP PHP Code Execution Vulnerability」のXML-RPC for PHP 1.1.0以前のセキュリティ欠陥について、b2evolutionもXML-RPC for PHPを使用しているので、影響を受けます。これはリモート（外部）から任意のPHPコードを実行させられる危険な欠陥です。

b2evolution 0.9.0.12 “Amsterdam” 用の修正ファイル が出ています。これはb2evolutionで使用しているXML-RPC for PHPを、欠陥が修正されたバージョン1.1.1に変更するものです。b2evolutionをお使いの方は、すぐに適用してください。0.9.0.12だけでなく、0.9.0.x系すべてに適用可能なはずだということです。

やり方はリンク先のページ「b2evolution: b2evolution News - Fix for XML-RPC vulnerability」に書いてある通りですが、記事の patch file と書かれたリンクからダウンロードページに移動しますので、そこからダウンロードした xmlrpc_fix_111.zip を展開し、出てきた _functions_xmlrpc.php と _functions_xmlrpcs.php の2つのファイルを、/blogs/b2evocore/ フォルダの同ファイルと置き換えてください。

b2evolution の日本語対応に関するメモ。
（内容は「b2evolution 0.9.0.11 の日本語対応（改訂）」とほぼ同じです）

b2evolution は適切な設定を選択すれば、そのままで使ってもそれなりに日本語が使えます。
しかし、ブックマークレット、文字セットの違うブログとのトラックバックやピンバック、コメント等があった際の通知メールの文字コード処理などで問題が発生する可能性があります。

さらに、こちらでは検証しておらず予想でしかありませんが、メールでブログに記事を投稿する機能を使う際に、MIMEデコード・文字コード変換処理が行われないのでおそらく正常に書き込めないと思います。これは、私は今のところ使う予定の無い機能ですので、どなたかが調査してくださると嬉しいです。

バージョン0.9.0.12について、私が行った対処を書いておきます。
他の環境でも通用するかは不明です。
（XREA.COM で使用する場合は、XREA.COM 特有の b2evolution 設定 も参照してください）

続きを読む »

「パソコンのことアレコレ - b2evo 0.9.0.11 複数のBLOGにピングを打つように改変」は、ケン＠心斎橋さん (ブログ メイン スティション) からコメントで知らせていただいた、Ping-O-Matic を利用することで欧米の主要な複数のpingサービスへ一度に通知を送る改造です。

複数のサービスに通知する負荷を回避する意味でも、非常に有効な改造ではないかと思いますので、紹介させていただきました。