Please Sign In or Register
このサイトは現在、気を取り直して正式オープンへの準備を再開... という状況です。
昨年の秋から積極的に準備を始めてはいたのですが、程なくして、書籍の監修協力など多忙を極めることになり...という都合の良い言い訳もでき、全く予定通りに進行することができませんでしたので、再度、計画を立て直して準備を進めていくことにしました。
これまで通り、特に問題なくサイトをご利用いただけるとは思いますが、今後もテストなどを行いながら運営していきますので、正常に表示されないなどの不具合がありましたら、コンタクトフォーム からご連絡いただけるとありがたいです。 また、ユーザ登録も可能にはしていますが、登録することによるメリットはほとんどありませんし、Drupal ID や OpenID でのログインもできませんので、ご注意ください。
「Drupal 実践プログラミング 徹底入門」が発売されることになりました！
「Drupal 実践プログラミング 徹底入門」は、Drupal 6.x の開発者向け書籍として評価の高い「Pro Drupal Development, Second Edition」を日本語翻訳したもので、モジュールやテーマの作成など、Drupal 6.x での開発を行うために必要となる情報がとても詳しく解説されています。
ISBN：9784798118130 サイズ：B5変 ページ：640 販売価格：¥4,725（本体¥4,500 消費税5%） 発売日：2009/06/29 出版社：株式会社翔泳社
Drupal 6.x で、クロスサイトスクリプティング（XSS）＋ 入力フィルタのアクセスバイパスの脆弱性、Drupal 6.x と 5.x の両方で、URL へのパスワード漏洩の脆弱性、という複数の脆弱性が見つかっていたようで、それらの問題へのセキュリティフィクスといくつかのバグフィクスが行われた Drupal 6.13 および 5.19 がリリースされていました。
セキュリティリスクは Moderately critical （中程度） で、Upgrading your your existing Drupal 5 and 6 sites is strongly recommended. （アップグレードを強く推薦） ということです。
Moderately critical （中程度）
Upgrading your your existing Drupal 5 and 6 sites is strongly recommended. （アップグレードを強く推薦）
翔泳社様から「Drupal 実践プログラミング 徹底入門」をご献本いただきました。 ありがとうございました。 本当なら "ご恵贈にあずかりました。" としなければならないのでしょうが、まあ、その辺りは大目に見ていただくということで...
以前から計画していた Drupal 5.x から Drupal 6.x へのシステムアップグレードを行いました。 移行にかかった時間は 1時間程度だと思うのですが、事前のアナウンスを怠っておりましたので、作業の間にサイトをご利用いただいていた場合などは、ご迷惑をお掛けしていたかもしれません。 申し訳ありませんでした。
まだ完全には移行できていない部分も存在していますし、今後も追加調整などを行う予定ですので、コンテンツの表示やファイルのダウンロードなどに不具合が見つかりましたら、コンタクトフォーム からご一報ください。 よろしくお願いします。
「Drupal 実践プログラミング 徹底入門」の発売を記念した 期間限定サイト がオープンしました！
発売記念サイトは、書籍の紹介や情報交換を目的としたもので、書籍の優待販売キャンペーンの実施の他、立ち読みコーナーなどが開設されています。 また、微力ながら私も運営に参加させていただき（一応、監修協力者と言うことで...）、つたないレビュー記事などを書かせていただいていますので、ほんの少しでも、書籍購入の際の参考になればうれしいです。
D.I.Y. kit テーマの 6.x-3.x バージョンに、セキュリティフィクスの適用漏れがありましたので、この問題へのセキュリティフィクスと、いくつかのバグフィクスを適用した diykit 6.x-3.3 をリリースしました。 以前のバージョンを利用されている場合は、早急なアップグレードをお願いします。
Drupal 6.x と 5.x で、「SA-CORE-2009-005」に対するフィクスが不完全だったことと、ボキャブラリの管理ページに関するクロスサイトスクリプティング（XSS）の脆弱性が見つかったようで、それらの問題へのセキュリティフィクスといくつかのバグフィクスが行われた Drupal 6.12 および 5.18 がリリースされていました。
Drupal 6.x と 5.x で、ユーザ入力フォームへの入力が UTF-7 として解釈された場合に起こり得るクロスサイトスクリプティング（XSS）の脆弱性と、特定の条件下で情報漏洩を引き起こすという脆弱性が見つかったようで、その問題へのセキュリティフィクスといくつかのバグフィクスが行われた Drupal 6.11 および 5.17 がリリースされていました。
XREA から、以下の日程にて、全サーバを対象にしたメンテナンスが行われるというアナウンスがありました。 メンテナンスに伴い、ご不便やご迷惑をおかけするようなことがあるかもしれませんが、よろしくお願いいたします。
Link モジュールの日本語翻訳のメンテナンスを再開させていただくことにしました。
先日、日本語翻訳のメンテナンス終了をお知らせしたばかりですが、モジュールの新しいメンテナーが見つかったようですので、継続して日本語翻訳の対応を行うこととしました。 今後はもう少し様子を見てから判断していきたいな...とちょっと反省しています。
Link, Taxonomy dhtml の各モジュールの日本語翻訳ファイルについて、メンテナンスを終了させていただくことにしました。
どちらもモジュール自体のメンテナンスが終了したようですので、これ以上、日本語翻訳ファイルのメンテナンスを継続する必要性はないだろう...という判断です。
また、メンテナンスを終了したプロジェクトのリリースファイルについては、プロジェクトの一覧ページでは非表示となるように変更しました。
FeedBurner のサービスが終了するということでしたので、FeedBurner から google アカウントへフィード配信サービスを移行しました。 引き続きマイ・ブランド機能を利用させていただいていますので、アドレスの変更等は必要ないと思いますが、配信エラーなどの問題が発生しているというような場合は、コンタクトフォーム からご連絡いただければ...と思います。
Drupal 6.x と 5.x で、読み込むテンプレートファイルを選択する際に Windows（Web サーバの種類は問わず）でのパスの処理について考慮されていないことによる、ローカルファイルインクルージョンの脆弱性が見つかったようで、その問題へのセキュリティフィクスといくつかのバグフィクスが行われた Drupal 6.10 および 5.16 がリリースされていました。
今回の脆弱性に対するセキュリティリスクは Highly Critical （高い） となっていますし、いつも通り Upgrading your your existing Drupal 5 and 6 sites is strongly recommended. （アップグレードを強く推薦） されていますので、早急にアップグレードした方がよさそうです。
Highly Critical （高い）
Drupal 6.x と 5.x の「コンテンツタイプの管理」に関する権限（パーミッション）についてのセキュリティアナウンスがあったようです。
今回は、脆弱性に対するセキュリティアップグレードが行われたということではなく、単なる注意喚起のようですので、セキュリティリスクは None （なし） となっていますが、念の為、「コンテンツタイプの管理」以下での作業に関する管理権限の許可が適切に行われているか？を再確認した方が良いかもしれません。
None （なし）
「Drupal 実践プログラミング 徹底入門」は、Drupal 6.x の開発者向け書籍として評価の高い「Pro Drupal Development, Second Edition」を日本語翻訳したもので、モジュールやテーマの作成など、Drupal 6.x での開発を行うために必要となる情報がとても詳しく解説されています。
