語句ログ - ニュース、プログラミング、システムトレードの用語解説

59Tracker/59bbs 開発版のリポジトリ更新

Mon, 31 May 2010 15:47:29 +0900

59Tracker 開発版/59bbs 開発版のリポジトリをそれぞれ、59Tracker 4.1 beta、59Tracker 3.1 beta 相当のバージョンに更新しました。

リポジトリにはSubversionを利用しており、ソースの取得はそれぞれ以下のコマンドで取得できます。

59Tracker
svn checkout http://svn.sourceforge.jp/svnroot/gokutracker/blog/trunk [target]

59bbs
svn checkout http://svn.sourceforge.jp/svnroot/gokutracker/bbs/trunk [target]

旧バージョンからの移行方法や変更点については、取得したソースの以下のドキュメントを参照してください。

doc/59T4_1_release_note.txt
doc/59bbs3_1_release_note.txt

なお、今回の更新でのトピックデータ、ユーザーデータ等のレイアウトの変更はありません。

59Tracker
SourceForge Subversionの使い方

以下のページからソースをダウンロードすることも可能です。
http://sourceforge.jp/projects/gokutracker/svn/view/blog/trunk/
http://sourceforge.jp/projects/gokutracker/svn/view/bbs/trunk/

Link(3) | Trackback(0) | Comment(0)

キーワード

59Tracker 59bbs 開発版 リポジトリ 更新

語句ログ - ニュース、プログラミング、システムトレードの用語解説 - 日本の注目ニュース、コンピュータープログラミング（C/C++,Perl,PHP,SQL）、システムトレード（FX,CFD,株価指数,先物）に関する語句（Word）を日本語や英語で解説

59Tracker 4 開発版のリポジトリを更新しました

Fri, 05 Mar 2010 13:18:37 +0900

59Tracker 4 として公開する予定の開発版のリポジトリを更新しました。

今回の更新の主な変更点は、以下のとおりです。

・再構築時のオプション指定機能の追加
・検索結果の1ページ分をRSS2.0形式で出力する機能の追加
・検索インデックス作成時のパフォーマンス向上

svn リポジトリ
http://buzei@svn.sourceforge.jp/svnroot/gokutracker

Link(1) | Trackback(0) | Comment(0)

キーワード

59Tracker 開発版 リポジトリ 更新

59Tracker/59bbs 開発版のリポジトリ

Tue, 17 Nov 2009 05:53:23 +0900

59Tracker 4.0/59bbs 3.0 としてリリースするつもりの、59Tracker/59bbs 開発版のリポジトリを公開しました。

リポジトリにはSubversionを利用しており、ソースの取得はそれぞれ以下のコマンドで取得できます。

59Tracker
svn checkout http://svn.sourceforge.jp/svnroot/gokutracker/blog/trunk [target]

59bbs
svn checkout http://svn.sourceforge.jp/svnroot/gokutracker/bbs/trunk [target]

仕様やインストール方法については、取得したソースの以下のドキュメントを参照してください。

doc/59bbs3_0_spec.txt
doc/59Tracker4_0_spec.txt

なお、トピックデータ、ユーザーデータのレイアウトが変更されているため、現在の最新リリース版 59Tracker 3.2/59bbs 2.2 とはデータの互換性はないのでご注意ください。

59Tracker Project
SourceForge Subversionの使い方

実用 Subversion 第2版
著者：C. Michael Pilato,Ben Collins-Sussman,Brian W. Fitzpatrick
価格：3,570円
オライリージャパン

by Amalink

Link(4) | Trackback(0) | Comment(0)

キーワード

59Tracker 59bbs 開発版 リポジトリ

Ruby 標準添付のCGIライブラリ(cgi.rb)にDoS脆弱性

Mon, 04 Dec 2006 21:53:27 +0900

スクリプト言語「Ruby」に標準で添付されているCGIライブラリ(cgi.rb)にDoS脆弱性が存在することが発表された。

cgi.rbを利用して作成されたWebアプリケーション（CGI）に対して特定のリクエストを送信すると、Webアプリケーションが動作しているマシンの CPU資源を消費させられてしまい、リクエストが集中した場合はDoS状態が引き起こされる。

脆弱性が存在するバージョンは、1.8系が「1.8.5以前の全てのバージョン」、開発版(1.9系)が「2006-12-04より前の全てのバージョン」で、Ruby の配布元ではアップグレードによる対策を行うことを推奨している。

もう一つのCGIライブラリのDoS脆弱性について
JVN#84798830

Link(1) | Trackback(0) | Comment(0)

キーワード

Ruby CGI

tDiaryにクロスサイト・スクリプティングの脆弱性

Mon, 27 Nov 2006 17:24:49 +0900

情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JPCERT/CC）が、Rubyで書かれているツッコミ可能なWeb日記システム（ブログソフトウェア）「tDiary」にクロスサイトスクリプティングの脆弱性が見つかったと発表した。

対象となるのは、「tDiary 2.0.2およびそれ以前の安定版」「tDiary 2.1.4.20061115およびそれ以前の開発版」で、悪意ある第三者が特殊なURLや外部ウェブページを生成することで、ユーザのWebブラウザ上で任意のスクリプトを実行される可能性がある。

脆弱性があるのは日記管理者のみがアクセスできる設定画面上であるため、日記閲覧者には直接の危険はないももの、脆弱性をつくことによって作成された悪意ある日記が公開される可能性があるため間接的には日記閲覧者にも影響がありえる。

JVN#47223461 tDiary におけるクロスサイトスクリプティングの脆弱性

tDiary開発プロジェクトでは対策を施した以下のバージョンおよびパッチを公開している。

tDiary 2.0.3 (安定版)
tDiary 2.1.4に対するパッチ (開発版)

Link(2) | Trackback(2) | Comment(0)

キーワード

セキュリティ ブログ Ruby 脆弱性