[B! MT] sendのブックマーク

MT で nofollow プラグインを無効にすると危険 | 水無月ばけらのえび日記

セキュリティホールmemo (www.st.ryukoku.ac.jp)より、「Movable Type Security Bug (www.zackvision.com)」。MT 3.3 にクロスサイトスクリプティング脆弱性があるそうで。 MT に詳しいりゅうさん (rryu.sakura.ne.jp)に聞いてみたのですが、どうも設計に問題があるようですね。 MT では、コメントの設定で「HTMLの利用を許可」することができるようになっています。そのときは任意の HTML が書けるわけではなくて、ホワイトリストに無いタグを全て除去するというサニタイズが行われます。 ※ホワイトリストは自由に設定できますが、デフォルトでは a, b, i, br, p, strong, em, ul, ol, li, blockquote, preが許可されています。ところが、その処理は何故か本体ではなく

send 2007/01/17

Security
MT

リンク

世界の中の１％の人々へ: 今日の研究：Movable Typeにプラグインとして組み込んで使用するWYSIWYGエディター、Ajaxify: EnhancedEntryEditing日本語版公開

send 2005/12/23

MT
Ajax

リンク

[mixi]ダウンロード＆簡単なカスタマイズのできる - Movable Type | mixiコミュニティ

はじめまして。アフィリエイトのスクール・ＤＶＤによる通信教育の会社を運営している者です。会社のサイト⇒http://white--stone.com/ Movable Typeのダウンロード、簡単なカスタマイズが問題なくできる方で、ダウンロード等の作業を代行していただける方を募集しております。スクールの生徒さん等、ＭＴに興味があるけれど、ダウンロードの手間を省いてすぐに始めたいという方が増えております。弊社での対応が難しくなっておりまして、代行していただける方を急募しています。謝礼は、１サイトにつきいくら、という形でお支払いいたします。（生徒さんの希望されるカスタマイズレベルによって異なります。ご相談させてください。）ご興味のある方はmixiメールでご連絡ください。その際に、今までに作られたＭＴのＵＲＬをいくつかお教えください。ご不明な点などお気軽にお問い

send 2005/12/17

そのうち本気でツッコミ入れるかも。

リンク

hori-uchi.com: MT3.2をapacheのハンドラとして動かす

MT3.2をapacheのハンドラとして動かす MT3.2のユーザーインターフェースが秀逸だと聞いて、どうしても見たくなり、hori-uchi.comのMTを3.2へバージョンアップしてみました。すると、数回アクセスすると、502 Proxy Errorが出るように。。 hori-uchi.comはフロントにApache2.0を置きここでhtmlなどの静的なコンテンツを処理し、バックエンドのapache1.3＋mod_perlでApache::Registryを使ったCGIのエミュレート環境でMovableTypeを動かしています。バックエンドへのリクエストの受け渡しはmod_proxyを使って行っています。この構成の構築方法は Techknow Movable Type: Apache 2.0 mod_proxy によるリバース・プロキシの構築に詳しく解説されています。 502の