OpenPNE リリース情報
Home > OpenPNE リリース情報
安定版 OpenPNE 3.6.3 リリースのお知らせ
04 / 12 木曜日 2012
OpenPNE 開発チームの坂田です。
本日、安定版 OpenPNE 3.6.3 をリリースしました。
今回も前回に続き予定通りのリリースとなりました。
今回の修正には opCommunityTopicPlugin , opMessagePlugin の更新が含まれています。
旧バージョンを使われている方は、バージョンアップを実施してください。
opCommunityTopicPlugin , opMessagePlugin 更新についての詳細は下記リンクをご覧ください。
opCommunityTopicPlugin リリースの詳細
opMessagePlugin リリースの詳細
次回のリリースは 2012年5月10日(木) を予定しています。
不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。
リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント
バグ修正
- #2656: 携帯版で副管理者がコミュニティを削除するボタンが表示されてしまっている
- #2839: 管理画面から画像をアップロードしたときに透過画像のときに透過されなくなる
- #2854: #1193 の修正により op_include_form() を使用している箇所で renderHelp() の内容が出力されていない
- #2866: 英語表示の時にコメマーク「※」が用いられている部分がある
- #2867: 管理画面コミュニティ削除画面で「削除」が英語に翻訳されない
- #2868: 管理画面コミュニティ一覧画面でコミュニティが存在しない場合に英語へ翻訳されない部分がある
- #2869: 管理画面コミュニティ管理で「コミュニティ管理者の承認が必要」となるべき部分が「コミュニティ参加者の承認が必要」となっている
- #2870: 携帯版で管理者がコミュニティ退会確認画面を表示した場合のエラーメッセージが翻訳されてない
- #2871: 新規登録時の個体識別番号のエラーメッセージが翻訳されていない
- #2872: 小窓になりうるドメインを入力すると正しくないURLでリンクが生成される
- #2873: ガジェット設定でのドラッグ(移動)が機能しない
- #2875: プロフィール編集画面にて、最大値制限もしくは最小値制限に違反した場合に表示されるエラーメッセージが翻訳されない
- #2876: 携帯版 「ｺﾐｭﾆﾃｨ」の文言がSNS内名称設定に対応してないワードがある
- #2880: opCommunityTopicPlugin 1.0.4 リリースを行う
- #2881: opMessagePlugin 1.0.0 リリースを行う
詳細については、OpenPNE 3.6.3 バージョン情報 をご覧ください。
バンドルされるプラグインの追加・更新情報
opCommunityTopicPlugin: 1.0.3.1 → 1.0.4
リリース情報
opMessagePlugin: 0.9.2 → 1.0.0
バージョンアップ・インストール
ダウンロード
OpenPNE 3.6.3(zipアーカイブ) は以下のボタンからダウンロードできます。
- zip版ダウンロード
パッケージの詳細は、こちらになります。
OpenPNE 3.6.3
インストール
OpenPNE 3.6.3 のインストールは、OpenPNE 3.6 セットアップ手順 をご覧ください。
OpenPNE 3.6.3 のバージョンアップは、OpenPNE 3.6 バージョンアップ手順 をご参考ください。
ダウンロード・バージョン情報
ダウンロード
バージョン情報
redmine.openpne.jp のバージョン情報
開発版 OpenPNE 3.8beta1 リリースのお知らせ
04 / 06 金曜日 2012
OpenPNE 開発チームの柏木です。
本日、開発版 OpenPNE 3.8beta1 をリリースしました。
今回のリリースでは、スマートフォン対応のような HOUOU で開発した内容が取り込まれています。
機能追加は、このバージョンで FIX します。
今回以降、データベース構造・設定ファイルの変更は原則おこないません。
不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。
次回のリリース(OpenPNE3.8RC1)は 2012年4月20日(木) を予定しています。
リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント
バグ修正・機能追加
詳細については、OpenPNE 3.8beta1 バージョン情報 をご覧ください。
バージョンアップ・インストール
ダウンロード
OpenPNE 3.8beta1(zipアーカイブ) は以下のボタンからダウンロードできます。
- zip版ダウンロード
パッケージの詳細は、こちらになります。
OpenPNE 3.8beta1
インストール
OpenPNE 3.8beta1 のインストールは、セットアップ手順 を確認ください。
バージョンアップを行う場合は、このドキュメントを参考ください。
携帯電話IPアドレス帯域リストを更新しました
03 / 23 金曜日 2012
OpenPNE開発チームのきわです。
本日 2012/03/23、auのIPアドレス帯域廃止に伴いOpenPNEのIPアドレス帯域リストを更新しました。
OpenPNEの携帯版を利用している方、au側でIPアドレス帯域の廃止が実施され次第、 SNSに反映お願いします。
注意
今回のリリースはIPアドレス帯域の「廃止」の対応です。au 側でIPアドレス帯域リストの廃止が実施されていない時点で、今回リリースした携帯電話IPアドレス帯域リストを適用してしまうと、au の端末からのアクセスが携帯として認識されない（OpenPNE の携帯版にアクセスできない）ということが発生するかもしれませんので、ご注意ください。
IPアドレス帯域廃止の実施日についてですが、au から『2012年4月廃止』以上の情報が発表されておりませんので、具体的な日程は OpenPNE プロジェクトも把握できていません。ご了承ください。
ダウンロード
/pne-downloads/mobile_ip_list/
こちらのページから各バージョンのIPアドレス帯域リストをDLできます。
IPアドレス帯域リストの更新方法
OpenPNE3
OpenPNEのパッケージ内にある以下のファイルを、ダウンロードしたIPアドレス帯域リストに置き換えてください。
lib/config/config/mobile_ip_address.yml
OpenPNE2
OpenPNEのパッケージ内にある以下のファイルを、ダウンロードしたIPアドレス帯域リストに置き換えてください。
webapp/lib/ktaiIP.php
次回の更新
次回のリリースは2012/05/01(火) を予定しています。
2012/05/01
SoftBank (2012年5月中旬以降予定)IPアドレス帯域追加対応 リリース
開発版 OpenPNE 3.7.0 リリースのお知らせ
03 / 22 木曜日 2012
OpenPNE 開発チームの柏木です。
本日、開発版 OpenPNE 3.7.0 をリリースしました。
今回のリリースでは、安定版でおこなわれたバグ修正の他、機能追加、改善がおこなわれています。
不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。
リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント
バグ修正・機能追加
詳細については、OpenPNE 3.7.0 バージョン情報 をご覧ください。
バージョンアップ・インストール
ダウンロード
OpenPNE 3.7.0(zipアーカイブ) は以下のボタンからダウンロードできます。
- zip版ダウンロード
パッケージの詳細は、こちらになります。
OpenPNE 3.7.0
インストール
OpenPNE 3.7.0 のインストールは、セットアップ手順を確認ください。
バージョンアップを行う場合は、このドキュメントを参考ください。
【3.4系最終】 旧安定版 OpenPNE 3.4.21 リリースのお知らせ
03 / 08 木曜日 2012
OpenPNE 開発チームの坂田です。
本日、旧安定版 OpenPNE 3.4.21 をリリースしました。
3.4系、最終リリースとなります。
今回の修正には opCommunityTopicPlugin , opDiaryPlugin , opAuthMailAddressPlugin プラグインの更新が含まれています。
旧バージョンを使われている方は、バージョンアップを実施してください。
opCommunityTopicPlugin 更新についての詳細は下記リンクをご覧ください。
opCommunityTopicPlugin リリースの詳細
opDiaryPlugin 更新についての詳細は下記リンクをご覧ください。
opDiaryPlugin リリースの詳細
opAuthMailAddressPlugin 更新についての詳細は下記リンクをご覧ください。
opAuthMailAddressPlugin リリースの詳細
次回のリリースはありません。
今後は、安定版 OpenPNE 3.6 へのバージョンアップをお勧めいたします。
不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。
リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント
バージョンアップ・インストール
ダウンロード
OpenPNE 3.4.21(zipアーカイブ) は以下のボタンからダウンロードできます。
- zip版ダウンロード
パッケージの詳細は、こちらになります。
OpenPNE 3.4.21
インストール
OpenPNE 3.4.21 のインストールは、OpenPNE 3.4 セットアップ手順 を確認ください。
3.2.x から 3.4 へのアップグレード、3.4 の以前のバージョンからのマイナーバージョンアップを行う場合は、このドキュメントを参考ください。
バグ修正
- #2783: 携帯メールに署名が反映されない
- #2800: 翻訳ファイルの読み込みが誤った順序でおこなわれてしまい、たとえば、携帯版で「Login」が「ﾛｸﾞｲﾝ」ではなく「ログイン」と翻訳されてしまう
- #1306: IE7,8 tinyMCEで文字装飾が反映されない
- #1706: ProfileForm で日付型のプロフィール項目の最大値・最小値の入力欄に now などの strtotime() が解釈できる文字列を入力すると、そのプロフィール項目を保存した時点の日付が DB に保存されてしまう
- #2539: 強制退会確認画面においてプロフィール項目がプリセットの場合、項目名が表示されない
- #2681: パスワード再発行処理を行なおうとすると http://opauthmailaddress/ に飛ばされてしまう
- #2693: 携帯版で副管理者がコミュニティを削除するボタンが表示されてしまっている
- #2799: IE9 で文字装飾のプレビューモードが正常に動作しない（ tinymce のバージョンを上げる）
- #2829: 小窓になりうるドメインを入力すると正しくないURLでリンクが生成される
- #2830: 新規登録時の個体識別番号のエラーメッセージが翻訳されていない
- #2831: 管理画面から画像をアップロードしたときに透過画像のときに透過されなくなる
- #2832: 携帯版で管理者がコミュニティ退会確認画面を表示した場合のエラーメッセージが翻訳されてない
- #2833: ガジェット設定でのドラッグ(移動)が機能しない
- #2834: 携帯版 「ｺﾐｭﾆﾃｨ」の文言がSNS内名称設定に対応してないワードがある
- #2836: プロフィール編集画面にて、プロフィール項目で表示されるエラーメッセージが英語である
- #2853: #1193 の修正により op_include_form() を使用している箇所で renderHelp() の内容が出力されていない
- #2859: プレビューモードの絵文字パレットの右上にスペースがある
- #2805: opCommunityTopicPlugin 0.9.10 リリースを行う
- #2806: opDiaryPlugin 1.2.1 リリースを行う
- #2807: opAuthMailAddressPlugin 1.2.2 リリースを行う
詳細については、OpenPNE 3.4.21 バージョン情報 をご覧ください。
OpenPNE3.4系 最終リリースについて
03 / 06 火曜日 2012
OpenPNE開発チームの坂田です。
OpenPNE3.4系 のリリーススケジュールについてお知らせします。
3.4系 は 2012/03/08(木) が最終リリースとなります。
先週のHOUOU 2012/03/05版で告知の通り
OpenPNE3.8beta リリースを 2012/3月下旬～2012/4月上旬に予定しているためです。
次回の 3.4系修正では、対応優先度が高いバグを重点的に修正を予定しており、対応項目は以下を予定しています。
OpenPNE3.4.21 ロードマップ
OpenPNE3.4.21 リリース日につきましては、予定通りのリリースを考えています。
OpenPNE3.8beta リリース日につきましては、確定次第また告知いたします。
【緊急リリース】opCommunityTopicPlugin 1.0.3 に存在する CSRF 脆弱性対応のお知らせ (OPSA-2012-001)
02 / 28 火曜日 2012
opCommunityTopicPlugin 1.0.3 には、コミュニティイベント参加者管理機能において、識別情報の検証が漏れていたことによる CSRF (クロスサイトリクエストフォージェリ) 脆弱性が存在します。
本日 (2/28)、この問題の対策版として opCommunityTopicPlugin 1.0.3.1 のリリースをおこないましたので、内容を確認のうえバージョンアップまたはパッチの適用をお願いいたします。
本問題について
影響を受けるシステム
opCommunityTopicPlugin 1.0.3 (2012/2/28 12:00 まで OpenPNE 3.6.2 にバンドルされていたバージョン)
※opCommunityTopicPlugin 1.0.2 以下や、 OpenPNE 3.4 系にバンドルされている opCommunityTopicPlugin 0.9 系については本脆弱性は存在しません。
※2012/2/28 12:00 以降に OpenPNE 3.6.2 をインストールした場合、本脆弱性に対応済みのバージョンが自動的にバンドルされます。
脆弱性の説明
opCommunityTopicPlugin 1.0.3 にて追加されたコミュニティイベント参加者管理機能において、 CSRF トークンと呼称される識別情報の確認をおこなっていない処理が存在しました。この確認漏れによって、悪意のあるユーザが、コミュニティイベント作成者などの正当な権限を有するメンバーに対し、コミュニティイベント参加者の追加や削除を強制させることが可能な状態になっていました。
注意事項
なお、本脆弱性の原因となったコミュニティイベント参加者管理機能は、 opCommunityTopicPlugin 1.0.3 に含める予定ではなかったにも関わらず、開発時の不手際によって誤って混入してしまったものです。
本脆弱性に関連する箇所以外にも不完全な実装が存在するため、今回リリースした opCommunityTopicPlugin 1.0.3.1 において、この機能を一度削除することにします。既にこの機能をご活用されている場合、ご不便をおかけすることになりますが、ご理解いただきますようお願いします。
想定される影響
ログイン済みメンバーが悪意のある URL を読み込んだ場合、そのメンバーに管理権限のあるコミュニティイベント参加者の追加や削除がおこなわれてしまう可能性があります。
対策方法
「影響をうけるシステム」で示した条件を満たすすべてのサイトは、以下の対応を実施してください。
プラグインバージョンアップ
OpenPNE 3.6.2 以降を使用している場合、プロジェクトルートディレクトリで以下のコマンドを実行することで、バンドルされた opCommunityTopicPlugin が対策済みのバージョンに更新されます。
$ ./symfony openpne:migrate --target=opCommunityTopicPlugin
OpenPNE 3.4 で独自に opCommunityTopicPlugin 1.0.3 を使用しているなどの理由により、自動的にバージョンアップがおこなわれない場合、プラグインのリリース情報を参考に更新をおこなってください。
opCommunityTopicPlugin
opCommunityTopicPlugin-1.0.3.1
回避方法
対策方法に示した対応をすぐにおこなえない場合、以下を実施することで、この問題を回避することができます。
- 管理画面の「プラグイン設定」において、 opCommunityTopicPlugin を無効にする
セキュリティ上の問題の報告手順について
OpenPNE プロジェクトでは、以下に案内している通り、セキュリティ上の問題の報告を受け付ける窓口 (security@openpne.jp) を用意しています。
もしセキュリティ上の問題を発見した場合は、通常の公開されたバグ報告の手順を踏むのではなく、 security@openpne.jp に連絡してください。 security@openpne.jp はクローズドなメーリングリストであり、このメーリングリストでおこなわれた脆弱性の詳細情報などのやり取りがそのまま公開されることはありません。
旧安定版 OpenPNE 3.4.20 リリースのお知らせ
02 / 09 木曜日 2012
OpenPNE 開発チームの坂田です。
本日、旧安定版 OpenPNE 3.4.20 をリリースしました。
今回も前回に続き予定通りのリリースとなりました。
次回のリリースは 2012年3月8日(木) を予定しています。
不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。
リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント
バージョンアップ・インストール
ダウンロード
OpenPNE 3.4.20(zipアーカイブ) は以下のボタンからダウンロードできます。
- zip版ダウンロード
パッケージの詳細は、こちらになります。
OpenPNE 3.4.20
インストール
OpenPNE 3.4.20 のインストールは、OpenPNE 3.4 セットアップ手順 を確認ください。
3.2.x から 3.4 へのアップグレード、3.4 の以前のバージョンからのマイナーバージョンアップを行う場合は、このドキュメントを参考ください。
バグ修正
- #2724: 確認キーワードを誤入力または未入力の場合にエラーメッセージが表示されない
- #2726: config/OpenPNE.yml で80番以外のポート番号を含むURLをbase_urlに指定した場合、通知メール等に含まれるURLにポート番号が反映されない
- #2728: 管理画面より、登録済みのアドレスに招待メールをおくる時のエラーメッセージが翻訳されない
- #2730: 携帯でフレンド申請メッセージのインフォメーションの通知で改行がない
- #2732: サイドバナーのRSSリーダーでURLに特殊文字が含まれる場合に正しいRSSフィードが得られない
- #2734: 半角空白区切りの連続した複数のURLが正常に自動リンクされない
- #2772: サイドバナーのRSSリーダーで読み込めない時がある
- #2777: Web API の認証エラー時のHTTPレスポンスヘッダーが200となっている
- #2779: コミュニティ詳細画面の「Community Top」リンク文言が翻訳されていない
- #2710: 2012/01/12 リリースの携帯電話IPアドレス帯域リストを取り込む
詳細については、OpenPNE 3.4.20 バージョン情報 をご覧ください。
新安定版 OpenPNE 3.6.2 リリースのお知らせ
02 / 09 木曜日 2012
OpenPNE 開発チームの坂田です。
本日、新安定版 OpenPNE 3.6.2 をリリースしました。
今回も前回に続き予定通りのリリースとなりました。
今回の修正には opCommunityTopicPlugin の更新が含まれています。
旧バージョンを使われている方は、バージョンアップを実施してください。
opCommunityTopicPlugin 更新についての詳細は下記リンクをご覧ください。
opCommunityTopicPlugin リリースの詳細
次回のリリースは 2012年4月12日(木) を予定しています。
不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。
リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント
バグ修正
- #2550: 翻訳ファイルの優先順位がキャッシュ時に逆になっている
- #2581: ログイン画面以外の携帯からメールアドレスなどを入力するテキストボックスにistyle属性が設定されていない
- #2634: 管理画面側の翻訳カタログにプラグインの機能へのカタログがある
- #2713: 管理画面: 招待メール送信からメンバー登録をおこなうと他人のメールアドレスが登録されてしまう場合がある
- #2718: デイリーニュースにガジェットが追加されている場合、デイリーニュース配信タスク実行時にエラーになる
- #2719: 招待メールのURLが部分sslに対応していない
- #2720: コミュニティ詳細画面の「Community Top」リンク文言が翻訳されていない
- #2722: #2512 に対応した 3.6 系以上では、管理画面からデイリーニュースを無効に設定しても、メンバー側のメール設定にデイリーニュースの項目が表示されている
- #2723: 確認キーワードを誤入力または未入力の場合にエラーメッセージが表示されない
- #2725: config/OpenPNE.yml で80番以外のポート番号を含むURLをbase_urlに指定した場合、通知メール等に含まれるURLにポート番号が反映されない
- #2727: 管理画面より、登録済みのアドレスに招待メールをおくる時のエラーメッセージが翻訳されない
- #2729: 携帯でフレンド申請メッセージのインフォメーションの通知で改行がない
- #2731: サイドバナーのRSSリーダーでURLに特殊文字が含まれる場合に正しいRSSフィードが得られない
- #2733: 半角空白区切りの連続した複数のURLが正常に自動リンクされない
- #2776: Web API の認証エラー時のHTTPレスポンスヘッダーが200となっている
- #2781: #2316 「update symfony to 1.4.13 (同梱のsymfonyのバージョンを1.4.13へ上げる)」により一部修正が巻き戻ってしまっている．
- #2709: 2012/01/12 リリースの携帯電話IPアドレス帯域リストを取り込む
- #2721: opCommunityTopicPlugin 1.0.3 リリースを行う
詳細については、OpenPNE 3.6.2 バージョン情報 をご覧ください。
バンドルされるプラグインの追加・更新情報
opCommunityTopicPlugin: 1.0.2.2 → 1.0.3
バージョンアップ・インストール
ダウンロード
OpenPNE 3.6.2(zipアーカイブ) は以下のボタンからダウンロードできます。
- zip版ダウンロード
パッケージの詳細は、こちらになります。
OpenPNE 3.6.2
インストール
OpenPNE 3.6.2 のインストールは、OpenPNE 3.6 セットアップ手順 をご覧ください。
OpenPNE 3.6.2 のバージョンアップは、OpenPNE 3.6 バージョンアップ手順 をご参考ください。
ダウンロード・バージョン情報
ダウンロード
バージョン情報
redmine.openpne.jp のバージョン情報
opCommunityTopicPlugin 1.0.3 リリースのお知らせ
02 / 09 木曜日 2012
OpenPNE 開発チームの渡辺です。
本日 2012/02/09 (木)、opCommunityTopicPlugin 1.0.3 をリリースしました。
OpenPNE 3.6 で opCommunityTopicPlugin 1.0.2.2 以下を使われている方は、opCommunityTopicPlugin 1.0.3 へのバージョンアップを実施してください。
変更点
1.0.2.2 からの変更点
- #2329: 自動リンク機能の実装が不完全
- #2424: トピック検索結果の一覧に表示される画像が No Image になる
- #2485: 管理画面のプラグイン設定で「アクティビティ更新設定」が翻訳されない場合がある
- #2514: opCommunityTopicPluginで言語切り替えできていないところがある
- #2560: トピックの権限について翻訳されない
- #2568: #2355 の「Photo」に関する翻訳の修正が不完全
- #2641: 管理画面メール通知送信設定で英語で表示される箇所がある
- #2659: コミュニティトピック詳細で退会メンバーのニックネームに「非SNSユーザー表示名設定」が反映されない
変更に関する詳細は バージョン情報 をご覧ください。
アップデート手順
コマンドライン上から opPlugin:install タスクを実行することでアップデートすることができます。
$ php symfony opPlugin:install -r 1.0.3 opCommunityTopicPlugin
$ php symfony openpne:migrate —target=opCommunityTopicPlugin
リリースの詳細
プラグインパッケージのダウンロード URL などの情報は以下のページから確認することができます。