無料で営利・非営利問わずMovableTypeなどのコメント・トラックバックスパム対策に利用できる「スパムちゃんぷるーDNSBL」 - GIGAZINE
ライブドアが自社ブログサービスなどで蓄えたDNS情報をスパムに悩むネットサービス運営者に無料提供するそうです。これはスパム書き込みのフィルタリングを共通化するために自社開発した「スパムちゃんぷるー」の中から、送信元IPに関する情報を本日から公開、外部からも利用できるようにしたもので、個人でも法人でも利用可能です（営利/非営利問わず）。 ブログサービス運営者やMovable Type利用者向けに、「livedoor Blog」や「livedoor Wiki」「livedoor 掲示板」などのコメントやトラックバックスパムの書き込みをフィルタリングした際に蓄積した情報のうち、送信元IPに関する情報を外部からも利用可能にした無料サービスとなります。 詳細は以下から。 統合スパムフィルタ「スパムちゃんぷるー」のデータに基づくDNSBL(β) http://spam-champuru.livedoo
Movable Typeオープンソース化 | スラド デベロッパー
12月12日、ブログツール定番の1つ「Movable Type」（MT）のオープンソース版（MTOS）が公開された（告知）。MTは従来、一般に有償の製品で、個人向けでは「Free Personal License」として無償で利用できていたが、今年6月のMT4リリース後からMovable Type Open Source ProjectとしてMTOSの開発が行われており、その成果が登場したといった格好である（以前のストーリ）。MTOSはMT4とほぼ同じで、配布ファイルに同梱されているコピーライトを見ると、ライセンスはGPL 2.0となっている。 一時期ライセンス変更などで利用に抵抗のあった人もいたかと思うが、これでMTの利用が広がるだろうか。
ブログツールはプラットフォームの世代へ――Movable Type 4レビュー
3年ぶりのメジャーバージョンアップとなるMovable Type 4.0日本語版が登場した。今回のバージョンアップでは、新たな方向性として統合管理がポイントの1つになった。主要画面を見ながら、その新機能を検証していこう。 実に3年ぶりのメジャーバージョンアップとなるMovable Type 4.0日本語版（以下、MT4-ja）が2007年8月8日にリリースされた。今回のバージョンアップはユーザーインタフェースの抜本的な変更を始め、機能面のバージョンアップに加え、その位置づけも今までのブログツールから、「統合ブログプラットフォーム」に変更されている。 これにより、製品ラインアップもこれまでのMovable TypeとMovable Type Enterpriseの2つではなく、Movable Typeとそれに機能追加を行うコンポーネント群という形態になったのだ。 このレビュー記事では、MT4
Movable Type 4、オープンソース化へ | OSDN Magazine
Six Apart社のAnil Dash氏が同氏のブログ上で秘密を漏らした。もっとも普及しているブログ用プラットフォームの一つであるMT（Movable Type）の次期バージョンでは、GPL（GNU一般公衆利用許諾契約書）版もリリースされるとのことだ。現在すでにMT4の ベータ版が入手可能になっているが、現在のところはまだGPLとしてはリリースされていない。 Dash氏によると、MT4をGPLでリリースすることをSix Apart社が決断するきっかけとなったのは、memcachedとOpenIDとに対して行なわれていたコントリビューションだという。 オープンで熱心なコミュニティをサポートすることがいかに重要かということをLiveJournalから学んだので、私たちはOpenIDやMemcachedといった技術を取り入れてきました。しかしそれと同時に私たちは、オープンソースコミュニティがい
[ThinkIT] 第4回：実践！Movable Typeカスタマイズ (1/3)
本連載ではこれまで企業サイト作成におけるMovable Typeの持つ様々な機能やメリットを紹介しました。最終回の今回は、実際にMovable Typeを使って簡単で安価にWebサイトを作成するために必要な「デザインテンプレートによるカスタマイズ方法」を解説します。 なお今回は、Movable Typeがすでにサーバにインストールされており、最低限のMovable Typeの使い方を知っているという前提で解説を進めていきます。Movable Typeのインストール方法や使い方に関しては、Movable Typeのマニュアルや以下のような書籍を参照してください。 Movable Typeのインストールはそれほど難しいものではありませんが、やはりサーバに関する専門的な知識が必要ですし、サーバの環境によってはMovable Typeを利用できない場合もあります。ラピッドサイトでは共用サーバ、VP
最強の呼び声高いブログ用対スパムプラグイン「Akismet」
WordPress用スパム対策プラグインとして開発されており、多数のWordPress利用者から「最強」との呼び声が高いのがこのプラグイン「Akismet」。日本語などの2バイト文字言語によるスパムにも対応しています。 既にWordPress2.0以降には最初から同梱されており、WordPressだけでなく、MovableTypeやPukiWiki、Nucleus、Drupal、phpBB、Blojsom、Bloxsom、Geeklog、Serendiptity、b2evolution、Expression Engine、Coppermineなどなどで利用できます。 仕組みとしてはAkismetのサーバからAPI Keyを取得し、このAPI Keyを使ってコメントやトラックバックの内容をサーバに問い合わせ、スパムかどうかを判定するという方式です。 個人利用については無料で、ブログから毎月5
「Movable Type 3.34日本語版」リリース、脆弱性を修正
シックス・アパートは、クロスサイトスクリプティングの脆弱性を修正した「Movable Type 3.34日本語版」をリリースした。 シックス・アパートは1月22日、サーバサイドのブログ構築ツール「Movable Type」日本語版の新バージョン「Movable Type 3.34日本語版」（3.34-ja）を公開した。クロスサイトスクリプティングの脆弱性が修正されているほか、いくつかの不具合が修正されている。 Movable Typeは、ブログ作成／管理のためのシステム。同社およびJVN、IPAなどの情報によると、Movable Type 3.33-ja以前のバージョンには、2種類のクロスサイトスクリプティングの脆弱性が存在する。これらは、2006年9月に修正された脆弱性とは別の問題だ。 細工を施したHTMLタグなどを通じてこれらの脆弱性を悪用すると、出力ページに任意のスクリプトが埋め込ま
MT で nofollow プラグインを無効にすると危険 | 水無月ばけらのえび日記
セキュリティホールmemo (www.st.ryukoku.ac.jp)より、「Movable Type Security Bug (www.zackvision.com)」。MT 3.3 にクロスサイトスクリプティング脆弱性があるそうで。 MT に詳しいりゅうさん (rryu.sakura.ne.jp)に聞いてみたのですが、どうも設計に問題があるようですね。 MT では、コメントの設定で「HTMLの利用を許可」することができるようになっています。そのときは任意の HTML が書けるわけではなくて、ホワイトリストに無いタグを全て除去するというサニタイズが行われます。 ※ホワイトリストは自由に設定できますが、デフォルトでは a, b, i, br, p, strong, em, ul, ol, li, blockquote, preが許可されています。 ところが、その処理は何故か本体ではなく
日本一のMovable Typeサイトは？ GMO-HS主催でコンテスト2回目
第二回「Movable Type コンテスト 2006」の応募資格は、MTを使って構築されたWebサイトであること。GMO-HSは、ラピッドサイトでブログ構築の容易さを高める。 ビジネスでブログとCMS（コンテンツマネージメントシステム）を活用する……。最近さまざまなサービスが登場して活発になっている分野だが、GMOホスティング＆セキュリティでは、第二回「Movable Type コンテスト 2006」を通して促進活動を行う。 2005年に行われた第一回のコンテスト開催では、日本全国より315サイトの応募が寄せられた（関連リンク）。 このコンテストは、シックス・アパートのサーバサイドブログツールであるMovable Typeを使い、構築されたWebサイトを対象に募集するもの。総合性、操作性、デザイン性、独自性、コンテンツ内容などの観点から、ブログに精通する著名人を審査員に迎え、多角的かつ公
Movable Type日本語版、不具合修正の3.31公開
シックス・アパートは、6月28日に公開したMovable Type日本語版の最新バージョンに動作上の不具合があったとして、7月12日に修正を施したバージョン3.31をリリースした。 シックス・アパートは7月12日、サーバサイドのブログツールMovable Typeの最新版「Movable Type 3.31日本語版」（3.31-ja）の提供を開始した。 3.31-jaは、6月28日に公開された「Movable Type 3.3日本語版」（3.3-ja）で発生した動作上の不具合を修正したバージョン。現在、3.3-jaを利用しているユーザーは、最新版の3.31-jaをダウンロードしてほしいと呼びかけている。 3.3-jaにおいて発生した不具合は、リリース直後の7月3日の時点で公開された、次の3点。 まず、大括弧を使ったタイトルを含むエントリーを、投稿画面で編集できなくなる不具合。これは、大括弧
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Games Answers & Cheats | [UPDATED] – Games Answers, Solutions & Cheats
シックス・アパート、Movable Typeの脆弱性を修正した「3.33」公開
プラグイン集：Movable Type プラグインディレクトリ
タグや管理機能の強化を図った「Movable Type 3.3」日本語版
『[Movable Type] Movable Type に「このエントリーを含むはてなブックマーク」ボタンを表示する』