_ ruby 1.9.1-p129 がリリースされました。インストールしてある 1.9.1-p0 にある脆弱性が修正されているということなのでなるべく早めに入れ替える必要があります。 今後1年間このサイトを維持していくのはそんなに楽なことではないとさっそく気を引き締められました。 _ update.rb へのアクセスを制限する 昨日までの設定で日記を書くことはできるようになりましたが、tDiary は組み込みの認証機能を備えておらず Web サーバにおまかせするという方針で開発されているため、インストールしただけの状態では管理画面に誰でもアクセスし、書き換えてしまうことができます。 ベーシック認証を使うのが普通ですが、IIS で apache の感覚でベーシック認証を使うのは難しいことがわかったので(IIS 5.x や 6.0 で使える IISPassword というツールがありますが、I