OpenPNE

OpenPNE 3.6.20.1

https://redmine.openpne.jp/projects/op3/wiki/How_To_Report_Issue_%28ja%29#%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E4%B8%8A%E3%81%AE%E5%95%8F%E9%A1%8C%E3%82%92%E5%A0%B1%E5%91%8A%E3%81%99%E3%82%8B

マイナーバージョンアップ手順

パッケージに同梱されているバージョンアップ手順書に記載されている通りに作業を実施してください。

各バージョンのマイナーバージョンアップ手順書は以下からも確認することができます。

パッチ適用手順

1. OpenPNEを設置しているディレクトリにパッチファイルをアップロードします
2. SSHでログインし、1 のディレクトリに移動します
3. 以下のコマンドを実行します

$ patch -p1 < パッチファイル名

4. 以下のコマンドを実行します

$ ./symfony openpne:migrate

OpenPNE プラグイン

OpenPNE 3 本体のマイナーバージョンアップをおこなうとバンドルプラグインのバージョンアップも自動的におこなわれます。

そのため、バンドルプラグインについては個別にバージョンアップする必要はありません。

セキュリティ上の問題の報告手順について

OpenPNE プロジェクトでは、以下に案内している通り、セキュリティ上の問題の報告を受け付ける窓口 (security@openpne.jp) を用意しています。

セキュリティ上の問題を発見した場合は、通常の公開されたバグ報告の手順を踏むのではなく、 security@openpne.jp に連絡してください。 security@openpne.jp はクローズドなメーリングリストであり、このメーリングリストでおこなわれた脆弱性の詳細情報などのやり取りがそのまま公開されることはありません。

旧安定版 OpenPNE 3.6.20、新安定版 OpenPNE 3.8.17 リリースのお知らせ

09 / 10 木曜日 2015

本日 2015/9/10、旧安定版 OpenPNE 3.6.20 及び新安定版 OpenPNE 3.8.17 をリリースしました。

今回のリリースでは、フォームに数値以外を渡した場合に正しくバリデーションが行われない場合があったなどの不具合が修正されております。
詳細に関しては各チケットをご覧ください。

次回の OpenPNE のリリースは 2015年12月10日(木) を予定しています。

不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。

リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント

バグ修正

対応したチケットは下記の通りです。

旧安定版 OpenPNE 3.6.20

#3810 sfValidatorChoice に数値以外を渡した場合に正しくバリデーションが行われない場合がある
#3813 デフォルトの OpenPNE.yml によって sf_factory_storage が設定されるため、 test 環境用のセッションストレージである sfSessionTestStorage が利用されず、セッションが発行されなくなる
#3816 セッションストレージを DB にして 4バイトUTF-8文字を用いる際にログアウトする可能性がある

新安定版 OpenPNE 3.8.17

#3811 sfValidatorChoice に数値以外を渡した場合に正しくバリデーションが行われない場合がある
#3814 デフォルトの OpenPNE.yml によって sf_factory_storage が設定されるため、 test 環境用のセッションストレージである sfSessionTestStorage が利用されず、セッションが発行されなくなる
#3817 セッションストレージを DB にして 4バイトUTF-8文字を用いる際にログアウトする可能性がある

バージョンアップ・インストール

旧安定版 OpenPNE 3.6.20 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.6.20

インストール

OpenPNE 3.6.20 のインストールは、OpenPNE3.6 セットアップ手順をご覧ください。

OpenPNE 3.6.20 のバージョンアップは、OpenPNE3.6 バージョンアップ手順をご参考ください。

新安定版 OpenPNE 3.8.17 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.8.17

インストール

OpenPNE 3.8.17 のインストールは、OpenPNE3.8 セットアップ手順をご覧ください。

OpenPNE 3.8.17 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。

ダウンロード・バージョン情報

ダウンロード

旧安定版 OpenPNE 3.6.20 バージョン情報

新安定版 OpenPNE 3.8.17 バージョン情報

旧安定版 OpenPNE 3.6.19、新安定版 OpenPNE 3.8.16 リリースのお知らせ

06 / 11 木曜日 2015

本日 2015/6/11、旧安定版 OpenPNE 3.6.19 及び新安定版 OpenPNE 3.8.16 をリリースしました。

今回のリリースでは、プロフィール入力値が空の場合に起こる公開設定の不具合などが修正されております。
詳細に関しては各チケットをご覧ください。

次回の OpenPNE のリリースは 2015年9月10日(木) を予定しています。

不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。

リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント

バグ修正

対応したチケットは下記の通りです。

旧安定版 OpenPNE 3.6.19

#3785 sfImageGenerator(GD) で存在しない例外クラスが使われている
#3793 プロフィール入力値が空の場合の公開設定がプロフィール編集時のデフォルト値に反映されるものとされないものがある

新安定版 OpenPNE 3.8.16

#3729 スマートフォンからコミュニティ画像を変更すると画像だけのコミュニティが作成される
#3792 sfImageGenerator(GD) で存在しない例外クラスが使われている
#3794 プロフィール入力値が空の場合の公開設定がプロフィール編集時のデフォルト値に反映されるものとされないものがある

バージョンアップ・インストール

旧安定版 OpenPNE 3.6.19 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.6.19

インストール

OpenPNE 3.6.19 のインストールは、OpenPNE3.6 セットアップ手順をご覧ください。

OpenPNE 3.6.19 のバージョンアップは、OpenPNE3.6 バージョンアップ手順をご参考ください。

新安定版 OpenPNE 3.8.16 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.8.16

インストール

OpenPNE 3.8.16 のインストールは、OpenPNE3.8 セットアップ手順をご覧ください。

OpenPNE 3.8.16 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。

ダウンロード・バージョン情報

ダウンロード

旧安定版 OpenPNE 3.6.19 バージョン情報

新安定版 OpenPNE 3.8.16 バージョン情報

OpenPNE 3.6.18、3.8.15 以下および opCommunityTopicPlugin 1.0.5、1.1.2 以下および opIntroFriendPlugin 1.0.0 以下に存在する公開設定関連の修正対応のお知らせ(OPSA-2015-001)

04 / 02 木曜日 2015

em {
font-weight: normal;
text-decoration: underline;
}

OpenPNE 3.6.18、3.8.15 以下および opCommunityTopicPlugin 1.0.5、1.1.2 以下および opIntroFriendPlugin 1.0.0 以下には、公開設定に関する複数の不具合が存在します。

本日（2015/04/02）、この問題の対策版として OpenPNE 3.6.18.1、3.8.15.1 および opCommunityTopicPlugin 1.0.5.1、1.1.2.1 および opIntroFriendPlugin 1.0.0.1 のリリースを行いましたので、内容を確認のうえバージョンアップまたはパッチの適用をお願いいたします。

概要

OpenPNE 3.6.18、3.8.15 以下および opCommunityTopicPlugin 1.0.5、1.1.2 以下および opIntroFriendPlugin 1.0.0 以下には、下記の公開設定関連の問題が存在していました。

1. Web全体に公開しているプロフィールページで、Web全体に公開していないフレンドがフレンドリストに表示されてしまう
2. Web全体に公開しているプロフィールページで、紹介文を書いたフレンドのニックネームとプロフィール画像が表示されてしまう
3. コミュニティ参加承認待ちのメンバーがコミュニティ書き込みの転送を利用してトピックの情報を取得できてしまう
4. 特定の URL 指定をするとプロフィールページが公開範囲の指定にかかわらず閲覧可能となってしまう
5. 誕生日メール送信タスクが誕生日の公開設定を考慮していないため、非公開であってもフレンドに対して誕生日メールが送信されてしまう

本問題について

影響を受けるシステム

1. Web全体に公開しているプロフィールページで、Web全体に公開していないフレンドがフレンドリストに表示されてしまう

OpenPNE 3.6.18、3.8.15 以下を利用しており、Web全体に公開しているメンバーにフレンドが存在するサイト

2. Web全体に公開しているプロフィールページで、紹介文を書いたフレンドのニックネームとプロフィール画像が表示されてしまう

opIntroFriendPlugin 1.0.0 以下を利用しており、Web全体に公開しているメンバーにフレンドが存在するサイト

3. コミュニティ参加承認待ちのメンバーがコミュニティ書き込みの転送を利用してトピックの情報を取得できてしまう

opCommunityTopicPlugin 1.0.5、1.1.2 以下を利用しているサイト

4. 特定の URL 指定をするとプロフィールページが公開範囲の指定にかかわらず閲覧可能となってしまう

OpenPNE 3.6.18、3.8.15 以下を利用しているサイト

5. 誕生日メール送信タスクが誕生日の公開設定を考慮していないため、非公開であってもフレンドに対して誕生日メールが送信されてしまう

OpenPNE 3.6.18、3.8.15 以下を利用しているサイト

想定される影響

1. Web全体に公開しているプロフィールページで、Web全体に公開していないフレンドがフレンドリストに表示されてしまう

プロフィールを「Web全体に公開」しているメンバーと、プロフィールを「Web全体に公開」していないメンバーがフレンドの場合、「Web全体に公開」しているプロフィールページのフレンドリストに「Web全体に公開」していないメンバーのプロフィール画像とニックネームが表示されてしまう。

2. Web全体に公開しているプロフィールページで、紹介文を書いたフレンドのニックネームとプロフィール画像が表示されてしまう

プロフィールを「Web全体に公開」しているメンバーと、プロフィールを「Web全体に公開」していないメンバーがフレンドの場合でプロフィールを「Web全体に公開」しているメンバーに紹介文を書いている場合、「Web全体に公開」しているプロフィールページのフレンドからの紹介文に「Web全体に公開」していないメンバーのプロフィール画像とニックネームが表示されてしまう。

3. コミュニティ参加承認待ちのメンバーがコミュニティ書き込みの転送を利用してトピックの情報を取得できてしまう

コミュニティトップにて、コミュニティ参加承認待ちのメンバーが閲覧した場合でもコミュニティ書き込みの転送設定が表示されるため、承認待ちメンバーでも書き込み転送設定を「受け取る」にすると、その後のトピックの書き込みを受信できてしまう。

4. 特定の URL 指定をするとプロフィールページが公開範囲の指定にかかわらず閲覧可能となってしまう

特定の URL 指定をするとプロフィールページが公開範囲の指定にかかわらず閲覧可能となってしまう。

5. 誕生日メール送信タスクが誕生日の公開設定を考慮していないため、非公開であってもフレンドに対して誕生日メールが送信されてしまう

誕生日を非公開設定にしていても、フレンドに対して誕生日メールが送信されてしまう。

対策方法・回避方法

対応方法については、本エントリの「本問題への対応方法」をご覧ください。
この問題に対する回避方法はありません。

本問題への対応方法

「影響をうけるシステム」で示した条件を満たすすべてのサイトは、以下の対応を実施してください。

OpenPNE 3

対策版へのマイナーバージョンアップもしくは修正パッチの適用を実施してください。

OpenPNE 3.8.15.1

OpenPNE 3.6.18.1

マイナーバージョンアップ手順

パッケージに同梱されているバージョンアップ手順書に記載されている通りに作業を実施してください。

各バージョンのマイナーバージョンアップ手順書は以下からも確認することができます。

パッチ適用手順

$ patch -p1 < パッチファイル名

OpenPNE プラグイン

OpenPNE 3.6 をご利用の場合は、OpenPNE 3 本体のマイナーバージョンアップをおこなうと opCommunityTopicPlugin や opIntroFriendPlugin のバージョンアップも自動的におこなわれます。

そのため、バンドルプラグインについては個別にバージョンアップする必要はありません。

OpenPNE 3.8 をご利用の場合やバンドルされていないバージョンを利用しているなどの理由により、自動的にバージョンアップがおこなわれない場合、プラグインのリリース情報を参考に更新をおこなってください。

opCommunityTopicPlugin

opCommunityTopicPlugin-1.0.5.1

[.zip 版ダウンロード] [修正パッチ]

opCommunityTopicPlugin-1.1.2.1

[.zip 版ダウンロード] [修正パッチ]
opIntroFriendPlugin

opIntroFriendPlugin-1.0.0.1

[.zip 版ダウンロード] [修正パッチ]

セキュリティ上の問題の報告手順について

OpenPNE プロジェクトでは、以下に案内している通り、セキュリティ上の問題の報告を受け付ける窓口 (security@openpne.jp) を用意しています。

旧安定版 OpenPNE 3.6.18、新安定版 OpenPNE 3.8.15 リリースのお知らせ

03 / 12 木曜日 2015

本日 2015/3/12、旧安定版 OpenPNE 3.6.18 及び新安定版 OpenPNE 3.8.15 をリリースしました。

今回のリリースでは、アップロードされた画像を削除してもデータベースから削除されない不具合などが修正されております。
詳細に関しては各チケットをご覧ください。

次回の OpenPNE のリリースは 2015年6月11日(木) を予定しています。

不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。

リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント

バグ修正

対応したチケットは下記の通りです。

旧安定版 OpenPNE 3.6.18

#3768 画像付きのOAuthアプリケーションを削除してもDBから画像が削除されない
#3769 バナー設定でアップロードした画像を削除してもDBから削除されない
#3770 コミュニティ画像が設定されたコミュニティを削除しても画像がDBから削除されない
#3771 アクティビティを削除しても添付された画像がDBから削除されない
#3772 fileを参照するテーブル(activity_imageなど)のレコード削除時に対応するfileレコードが削除されない
#3780 YouTube小窓での動画の埋め込みに iframe 要素を使用する

新安定版 OpenPNE 3.8.15

#3760 通知センターに複数のフレンド申請が届いている場合に一つを承認するとその他の通知にも「リクエストを承認しました」と表示される
#3761 pc_frontend において util.js が二重に出力される場合がある
#3763 画像付きのOAuthアプリケーションを削除してもDBから画像が削除されない
#3764 バナー設定でアップロードした画像を削除してもDBから削除されない
#3765 コミュニティ画像が設定されたコミュニティを削除しても画像がDBから削除されない
#3766 アクティビティを削除しても添付された画像がDBから削除されない
#3767 fileを参照するテーブル(activity_imageなど)のレコード削除時に対応するfileレコードが削除されない
#3779 YouTube小窓での動画の埋め込みに iframe 要素を使用する

バージョンアップ・インストール

旧安定版 OpenPNE 3.6.18 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.6.18

インストール

OpenPNE 3.6.18 のインストールは、OpenPNE3.6 セットアップ手順をご覧ください。

OpenPNE 3.6.18 のバージョンアップは、OpenPNE3.6 バージョンアップ手順をご参考ください。

新安定版 OpenPNE 3.8.15 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.8.15

インストール

OpenPNE 3.8.15 のインストールは、OpenPNE3.8 セットアップ手順をご覧ください。

OpenPNE 3.8.15 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。

ダウンロード・バージョン情報

ダウンロード

旧安定版 OpenPNE 3.6.18 バージョン情報

新安定版 OpenPNE 3.8.15 バージョン情報

OpenPNE3 デモサイトリニューアルのお知らせ

12 / 17 水曜日 2014

OpenPNEからのおしらせ
nishizoe

OpenPNE3系のデモサイトをバージョン3.8.14に更新しました。
ご自由にお試し下さい。
※このデモサイトでは許可なくデータの消去を行うことがありますのでご了承下さい。

URL:　 http://demo.openpne.jp/

導入プラグイン

■アプリケーションプラグイン

opCommunityTopicPlugin-1.1.2
opDiaryPlugin-1.5.1
opMessagePlugin-2.0.0
opTimelinePlugin-1.2.3
opLikePlugin-1.2.2
opCsvExportPlugin-0.9.0
opUploadFilePlugin-0.9.0

■認証プラグイン

opAuthMailAddressPlugin-1.3.5

■スキンプラグイン

opSkinThemePlugin-1.0.11

旧安定版 OpenPNE 3.6.17、新安定版 OpenPNE 3.8.14 リリースのお知らせ

12 / 11 木曜日 2014

本日 2014/12/11、旧安定版 OpenPNE 3.6.17 及び新安定版 OpenPNE 3.8.14 をリリースしました。

今回から旧安定版、新安定版の同時リリースとなります。
修正内容に関しては下記の各チケットをご覧ください。

次回の OpenPNE のリリースは 2015年3月12日(木) を予定しています。
不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。

リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント

バグ修正

対応したチケットは下記の通りです。

旧安定版 OpenPNE 3.6.17

#3709 opToolkit::writeCacheFile() にある複数の不具合の修正
#3715 mail_to 関数を用いるときに空白が + に変換されてしまう
#3717 apiのsettings.ymlのdefault_cultureが ja となっている
#3723 MySQLのStrict Modeが有効な状態でメンバーの新規登録を行うとエラーが発生する

新安定版 OpenPNE 3.8.14

#3710 opToolkit::writeCacheFile() にある複数の不具合の修正
#3716 mail_to 関数を用いるときに空白が + に変換されてしまう
#3718 apiのsettings.ymlのdefault_cultureが ja となっている
#3724 MySQLのStrict Modeが有効な状態でメンバーの新規登録を行うとエラーが発生する
#3728 activity/post.json に文字数制限を越えた文字列を送信してもエラーにならない

バージョンアップ・インストール

旧安定版 OpenPNE 3.6.17 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.6.17

インストール

OpenPNE 3.6.17 のインストールは、OpenPNE3.6 セットアップ手順をご覧ください。

OpenPNE 3.6.17 のバージョンアップは、OpenPNE3.6 バージョンアップ手順をご参考ください。

ダウンロード・バージョン情報

ダウンロード

旧安定版 OpenPNE 3.6.17 バージョン情報

新安定版 OpenPNE 3.8.14 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.8.14

インストール

OpenPNE 3.8.14 のインストールは、OpenPNE3.8 セットアップ手順をご覧ください。

OpenPNE 3.8.14 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。

ダウンロード・バージョン情報

ダウンロード

新安定版 OpenPNE 3.8.14 バージョン情報