VIVABlog » MovableTypeカスタマイズ

MT 5.1.3, 5.07, 4.38セキュリティアップデートがリリース

vivablog — Wed, 22 Feb 2012 10:17:13 +0000

Movable Type 5.12 および、5.06、4.37、4.292 を含む以前のバージョンで確認された複数のセキュリティ問題の修正バージョンとして、MovableType 5.1.3、5.07、4.38セキュリティアップデートがリリースされています。

これは、クロスサイトスクリプティング（XSS）及びクロスサイトリクエストフォージェリ(CSRF)、OSコマンドインジェクション、セッションハイジャックの脆弱性を修正するものです。

[ Movable Type News - Six Apart ]

[MT] MovableTypeのバックアップをDropboxに保存するプラグイン

vivablog — Mon, 16 Jan 2012 08:29:54 +0000

MTエンジニアブログのonagatani氏が、クラウドサービスの「Dropbox」にMySQL Dumpデータを保存することができるMovable Typeプラグインをリリースしています。Dropboxにバックアップすることで、サーバーは元より、複数のPC間で自動同期されるのが強みのバックアップ用プラグインです。

利用するには、サーバーにCAPANモジュール「WebService::Dropbox」「Time::Piece」をインストールする必要があり、通常のプラグインよりはやや敷居が高いかもしれません。

CoreServerへのモジュールのインストールは下記サイトを参考に。

[ MTエンジニアブログ | スカイアークシステム ]

MovableType 5.12, 5.06, 4.292のセキュリティアップデートがリリース

vivablog — Thu, 23 Jun 2011 03:48:43 +0000

Movable Type 4.291、5.051、5.11 で発見されたバグ（一部の操作において、ブログの管理者、あるいは投稿権限を持っているユーザーが、ファイルシステム上の既知のファイルへのアクセスが可能になる場合がある。）を修正するセキュリティアップデートがリリースされました。

サーバー・データベースのバックアップを取った上で、早急にこのアップデートを適用することをおすすめします。

[ Six Apart ]

MovableType 5.11, 5.051, 4.291のセキュリティアップデートがリリース

vivablog — Thu, 09 Jun 2011 07:16:57 +0000

複数のセキュリティ問題の修正バージョンとして、Movable Type 4.291、5.051、5.11がリリースされています。

これは、Movable Type 4.29、4.36、 5.1、5.05 を含む以前のバージョンで、遠隔の第三者により更新、閲覧、変更される可能性がある脆弱性を修正したものとなっており、早急にこのアップデートを適用することをおすすめします。

[ Six Apart ]

MovableType 5.1と重要なセキュリティアップデートがリリース

vivablog — Mon, 30 May 2011 11:59:07 +0000

最新版のMovableType 5.1と、旧バージョンの重要なセキュリティアップデートである 5.04 及び 4.29 がリリースされています。

これは、5.04 および 4.28 を含むバージョンで、クロスサイトスクリプティング（XSS）及びクロスサイトリクエストフォージェリ(CSRF)が発生する可能性があるためで、緊急にアップデートが必要とのことです。

[ Six Apart ]

MT3.3.7 から MT5へのアップデート、DBの文字化けとか対策メモ

vivablog — Fri, 18 Feb 2011 02:56:16 +0000

今更、Movable Type 3.37から5.0.4へのアップデートを行ったのでメモ。

今回アップデートしたのは、MT4リリース時に一度アップデートを試みたが、文字化けしたので面倒になってアップデートせずに今の今まで3.37のままで運用してきたブログ。サーバーの引っ越しに伴いそろそろ潮時を感じたのでアップデートすることにした。

文字化けの原因は、そもそものデータベーステーブルのエンコードが「latin1_swedish_ci」になっているからutf8で文字化けするというものだった。これは、PHP My Admin で編集（一度binaryにしてからutf8に変換）すればいいようなので手作業で行った。

Php My Adminにログインして、表示タブで文字化けのテーブルを探して、構造タブの鉛筆アイコンから編集する。
照合順序をbinaryにして種別を覚えておく。
もう一度鉛筆アイコンから、照合順序をutf8_general_ciにして、種別を元に戻す。
返り値が空、もしくは文字化けしていないテーブルはそのままにしておく。
文字化けが直ったら、そのデータベースをエクスポート。
エディタで開いてlatin1をutf8で一括置換して上書き保存。
データベースの中身を削除してから、それをインポート。

データベーステーブルがutf8になったので、いよいよMT5へアップデートする。

アップデートの前にデータベースのバックアップとファイルのバックアップを行い、現在使用している「mt」フォルダを「mt_3」等にリネームして、トラブル発生時にいつでも戻せるようにしておく。

エディターのオートセーブを無効にする為に、mt-config.cgi に以下のオプションを追加。

AutoSaveFrequency 0

エントリー数が多い時は、再構築を10エントリー毎に行うオプションも追加。

EntriesPerRebuild 10

キーワードからタグへのコンバート

エントリーのキーワードをMT 3.3以降のタグにコンバートするCGIスクリプトMTKeywords2Tagsを使って、キーワードをタグに一括変換する。

そして、これから投稿するエントリーのキーワードをタグに登録できるように、投稿時にエントリーのキーワードを「タグ」として登録するプラグインKeywordsAsTagsをインストールする。

プラグイン関係の更新

エントリーテンプレートでは存在しませんエラー。タグでの関連エントリー表示はTagSupplementalsを使うことにする。エントリーテンプレートのMTタグをに切り替え。

CatEntries3.0.plはが再構築でエラーが出たのでやめた。

アーカイブページを分割するプラグインMT Extensions: MTPaginate 1.28はそのまま使用可能。だけど、静的ページ用ページ分割プラグイン:PageButeの方はトップページも分割できるしSEO的にもよさげなのでこちらに切り替えた。（参考：MT5 ブログ記事が増えてきたら、PageButeプラグインによりページ分割。 – むらごんの思い込みWeblog）

カテゴリー名の頭の3桁の数字（例：「010ハードウェア」）を切り取るcutfirstcharはそのまま使える。

Mailformをニューバージョンに更新したら、テンプレートが増えたりMTタグでエラーが出たので面倒になって、設置の簡単なPHPメールフォームAjaxMailを使用することにした。

同じカテゴリーのエントリー一覧にを使っていると再構築でエラーが出るので、MT4でMTタグのアトリビュート内で更にタグを使用する | スカイアークシステムで紹介されているタグに変更した。

Tweetmemeボタンをブログ・RSSに表示する方法

vivablog — Wed, 10 Mar 2010 03:44:00 +0000

TweetmemeボタンをブログやRSSに埋め込むと、エントリーのTweetされている数が表示されたり、観覧している人がTweetしやすくなったりするということで、導入しているブログが増えてきました。

ここではWordPressとMovableType他ブログでの、Tweetmeme導入方法を簡単に説明します。

WordPressをTweetmemeに対応させる

TweetMeme Button « WordPress Pluginsをインストールして有効化。

Display – アイコンの表示設定
Position – アイコンの位置設定
Styling – アイコンの位置の微調整

RSSのエントリーの最後にだけ表示させたい場合は、Displayを「Display the image button in your feed…」のみチェックして、RSS Positionを「Before」にします。

MovableTypeをTweetmemeに対応させる

MTや他のブログの場合は、下記を参照にして手動でテンプレートに記入する形をとります。

MT3.xのRSSには、以下のようにして内に記入しています。

&service=bit.ly">" height="61" width="51" />]]>

Twitterにブログの更新を通知する

vivablog — Mon, 13 Apr 2009 05:52:55 +0000

ブログのエントリーを投稿したら、自動的にtwitterにもエントリーURLを投稿したい。そんな場合、ブログがWPやMTだったら、下記のプラグインをインストールすればいい。

（Twitter Toolsは、設定で最初の2つの項目をYesにする。）

FC2などのレンタルブログをしていてプラグインとか無理だし、という場合にはRSSフィードを定期的に更新チェックして新しいエントリーが投稿されたら、自動的にTwitterにも投稿してくれるサービス「Twitter feed」があるのでそれを使う。

Twitter feedのログインにはOpenIDが必要なので、まずOpenIDとTwitterのアカウントを作成しておく。

Twitterのユーザー名とパスワード、ブログのRSS、更新チェックする間隔などを指定してCreate。

AddClipsId が設定されてないかエラー

vivablog — Mon, 22 Sep 2008 13:16:48 +0000

AddClipsを付けてるMovableType3.xで記事を投稿して再構築した際に出力されたページを確認すると「AddClipsId が設定されてないか他の設定に間違いがあります」とエラーが出た。

どうやらタイトルに含まれる「’」がダメ文字？だったらしくAddClipsIDエラー – さんきゅう堂的_AMONCの通り「’」を「’」に変更したら解消された。

以上です編集長。

XREAにあるMTのDBを定期的にバックアップ

vivablog — Fri, 04 Jan 2008 09:24:53 +0000

WordPressはDBの定期バックアップがプラグインで可能なのですごく便利。MovableTypeはそういうのが無いので、cronでやるわけですが、DBのバックアップをメールで送ってくれるという有り難いスクリプトがありました。

rawbackup @ 7bit

エディタで開いてDBなどを設定・アップロード、XREAコントロールパネルのCRONジョブで時間指定などをするだけです。

毎朝6時にバックアップを取ってメールで送信するには
0 6 * * *
/virtual/ユーザー/rawbackup.sh>/dev/null 2>&1