OpenPNE開発チームのきわです。

2010/10 au のIPアドレス帯域追加に伴って、OpenPNEのIPアドレスリストを更新しました。
OpenPNEの携帯版を利用している方はSNSに反映お願いします。

OpenPNE2.14.8 は、最新のIPアドレス帯域リストが同梱されているため更新の必要はありません。

ダウンロード

/pne-downloads/mobile_ip_list/
こちらのページから各バージョンのIPアドレス帯域リストをDLできます。

IPアドレス帯域リストの更新方法

OpenPNE3

OpenPNEのパッケージ内にある以下のファイルを、ダウンロードしたIPアドレス帯域リストに置き換えてください。

lib/config/config/mobile_ip_address.yml

OpenPNE2

OpenPNEのパッケージ内にある以下のファイルを、ダウンロードしたIPアドレス帯域リストに置き換えてください。

webapp/lib/ktaiIP.php

次回の更新

次回のリリースは来年1月になります。

2011/01/25

docomo IPアドレス帯域追加対応 リリース

OpenPNE 開発チームの海老原です。

本日 2010/09/17 (金)、開発版 OpenPNE 3.6beta5 をリリースしました。

次回の OpenPNE 3.6beta6 は 9 月末リリース予定です。引き続き開発に協力してくれる方を募集しておりますので、興味のある方は 「OpenPNE3.6.0の開発にご協力を！」 をご覧ください！

バグ修正

※こちらに掲載されているバグ修正は、「安定版で既に修正されたもの」「これからリリースされる安定版でも修正されるもの」が含まれます。

• #1586: docomoでかんたんログインに失敗する (Kousuke Ebihara)
• #1579: 管理画面のSNS設定にアクセスできない（特定のモジュールのページにアクセスできない） (Kousuke Ebihara)
• #1415: #1183 の対応では cache/nobody のキャッシュ削除ができない (Shogo Kawahara)
• #1411: “icon_alert.gif” isn’t over-writed by Skin-Plugin ( “icon_alert.gif” が スキンプラグインによって上書きされない ) (Shogo Kawahara)
• #1403: opMemcacheSessionStorageがsession_start() 複数呼出を許容してしまう (Shogo Kawahara)

その他のバグ修正については、redmine.openpne.jp のバージョン情報 をご覧ください。

バンドルされるプラグインの追加・更新情報

opAuthMobileUIDPlugin 1.3.0->1.3.1

(現時点でのリリース告知なし)

opIntroFriendPlugin 0.9.0.1->0.9.1.2

リリース告知

バージョンアップ・インストール

バージョンアップ

バージョンアップ方法は、バージョンアップ手順 をご覧ください。

インストール

インストール方法は、同梱の セットアップ手順 をご覧ください。

ダウンロード・バージョン情報

ダウンロード

/pne-downloads

バージョン情報

redmine.openpne.jp のバージョン情報

OpenPNE開発チームの今村です。
本日2010/9/16(木)、安定版 OpenPNE2.14.8をリリースしました。
OpenPNE2系は次回リリースのバージョン2.14.9でサポートが全て終了いたします。
OpenPNE3系へのバージョンアップを検討をおねがいします。

リリース項目

2.14.8での対応項目は下記の2点です。

• ・Slave環境にて 日記カテゴリのデータ不整合が生まれる危険がある不具合の対応
• ・au 携帯IPアドレス帯域リスト更新

ダウンロード

ダウンロード

/pne-downloads/

安定版改定履歴

http://trac.openpne.jp/wiki/ChangeLog/

今後のリリース予定について

次のリリースは下記を予定しています。

• ・2010/11/18（木）　OpenPNE2.14.9

安定版OpenPNE2.14は次回、2010/11/18(木)のリリースにてメンテンス終了となりますのでよろしくお願いします。

OpenPNEプロジェクト参加者募集中！

OpenPNEプロジェクトでは参加者を募集しています！
OpenPNEの開発に興味がある場合、もっと詳しく知りたい場合はこちらまでご連絡ください。
pnetanにつぶやいてもいいですよ！

■ OpenPNE開発者メーリングリスト
http://groups.google.co.jp/group/openpne-dev
■pnetanのTwitter
http://twitter.com/pnetan

OpenPNE 開発チームの卜部です。

本日、安定版 OpenPNE 3.4.7 をリリースしました。

OpenPNE 3.2系はサポートが終了しているため、今回のリリースには含まれません。

次回のリリースは、本来は第二木曜日(10月14日)ですが、10月15日に新安定版3.6のリリースに全力を注ぐため、リリース日は1週間後の10月21日を予定しております。

バージョンアップ・インストール

ダウンロード

OpenPNE 3.4.7(zipアーカイブ) は以下のボタンからダウンロードできます。

• zip版ダウンロード

パッケージの詳細はこちらになります。
OpenPNE 3.4.7

インストール

OpenPNE 3.4.7 の場合は、同梱の OpenPNE3.4 セットアップ手順 をご覧ください。

3.2.x から 3.4 へのアップグレード、3.4 の以前のバージョンからのマイナーバージョンアップを行う場合は、このドキュメントを参考ください。

主なバグの修正 Version 3.4.7

• #911: 言語選択「英語」の時に管理画面のプロフィール項目変更が出来ない
• #1215: 【都市】や【国または地域】のプリセットプロフィールを使用している場合、携帯でページが表示できない [Minoru Takai]
• #910: ナビゲーションの英語名称を設定できない
• #1177: 携帯版にて他人のアクティビティにも削除リンクが表示される [Shinichi Urabe]
• #1219: 携帯版コミュニティ検索のカテゴリ指定が機能していない [Masato Nagasawa]
• #1247: PC・携帯登録時に携帯個体識別番号の登録を必須で新規登録すると登録中にWarningが発生する
• #1259: 公開しないに設定しているプロフィール項目がメンバー検索オプションに表示される
• #1262: 携帯の退会時にInternal Server Errorが発生する
• #1278: 携帯版コミュニティ写真編集画面の表示文言が一部日本語化されていない
• #1427: A year of member’s birthday is publicised in English mode even if whose age is unpublicized (英語の設定にすると年齢を非公開にしても誕生日の西暦が公開される) [Shinichi Urabe]
• #1514: ドキュメントに開発環境用ファイル削除の手順がない [Shinichi Urabe]

詳細については、OpenPNE 3.4.7 バージョン情報 をご覧ください。

バンドルされるプラグインの追加・更新情報

今回、更新はありません

OpenPNE 開発チームの海老原です。

本日 2010/09/04 (土)、開発版 OpenPNE 3.6beta4 をリリースしました。

次回の OpenPNE 3.6beta5 から OpenPNE 3.6.0 までのリリーススケジュールについては後日報告予定です。

バグ修正

※こちらに掲載されているバグ修正は、「安定版で既に修正されたもの」「これからリリースされる安定版でも修正されるもの」が含まれます。

• #1417: フレンドホームにアクセスするとprototype.jsエラーが表示される (Shogo Kawahara)
• #1387: メール設定でラジオボタンをクリアしてsubmitしてもエラーにならない (tu nguyen ngoc)
• #1430: 管理画面の画像表示で表示数を変更した後のページャーの動作に問題 (Shinichi Urabe)
• #1390: プロフィール追加で未必須に設定したチェックボックスを未選択で登録できない (tu nguyen ngoc)
• #1394: 管理画面でコミュニティカテゴリを削除した場合、コミュニティトップのカテゴリ表示が空欄になる (tu nguyen ngoc)

その他のバグ修正については、redmine.openpne.jp のバージョン情報 をご覧ください。

バンドルされるプラグインの追加・更新情報

opAshiatoPlugin 0.9.1->0.9.1.1

（現時点でのリリース告知なし）

バージョンアップ・インストール

バージョンアップ

バージョンアップ方法は、バージョンアップ手順 をご覧ください。

インストール

インストール方法は、同梱の セットアップ手順 をご覧ください。

ダウンロード・バージョン情報

ダウンロード

/pne-downloads

バージョン情報

redmine.openpne.jp のバージョン情報

OpenPNE 開発へのご協力のお願い

既に今村さんの 「新安定版OpenPNE3.6.0のリリース延期のお知らせ」 で説明させていただいているように、ここしばらくの手嶋屋開発部は OpenPNE 3 の開発に多くの力を注ぐことが難しい状況にあります。いまのところ手嶋屋開発部が OpenPNE 開発の実質上の中心を担っているという状況なので、この状態がこれ以上続いてしまうことは OpenPNE 開発にとって致命的なものとなります。

この状況下で OpenPNE 3.6.0 を滞りなくリリースするためには、いままで以上にいろいろな方の助けを得なければならなりません。
「協力したい！」という方は、 「OpenPNE3.6.0の開発にご協力を！ 」 を是非お読みいただければと思います。
皆さんのより多くのご協力をお待ちしています！

OpenPNE開発チームのきわです。

2010/08/19 (木) にリリースを予定していた OpenPNE 3.0.9 について、
OpenPNE3.6 の開発を優先するため、、来月 9/27 (月) に延期させていただきます。
少し長めの延期となりますが、皆さんよろしくお願いします。

■———————————————————■
http://redmine.openpne.jp/
OpenPNE3プロジェクトRedmine

http://demo3.openpne.jp/
OpenPNE3デモサイト

http://sns.openpne.jp/
OpenPNE公式SNS

http://twitter.com/pnetan/
pnetanのTwitterアカウント
■———————————————————■

今村です。
先日、新安定版OpenPNE3.6.0のリリースについて、手嶋屋開発部としての方針を話し合い、結論がまとまりましたのでご報告したいと思います。

リリース延期します

当初の予定ではOpenPNE3.6beta1がリリースされた7/18(日)の1ヶ月後を目安に8月中のリリースを目指して頑張ってきましたが、リリースを大きく変更をしたいと思います。

変更後の日付は 10/15(金) を予定しています。

延期理由について

リリース延期の理由は、OpenPNEプロジェクトの主要メンバーである手嶋屋開発部のリソースが足りず、リリースまでに必要なタスクを消化し8月中にOpenPNE3.6.0をリリースするのは非常に厳しいと判断したためです。

現在、OpenPNE3.6のbeta版では130を超えるチケットを対応中です。
これはコア機能のみのチケット数で、バンドルプラグインの対応チケットを含めると更にその数は増加します。
現在、手嶋屋開発部では多くの案件を抱えている状況もあり、OpenPNE3.6.0の開発に多くの力を注ぐことが厳しい状態にあります。
こうした状況下で、

• ・安定版として充分な品質を保ちリリースできるか
• ・このリソースで実装が完了できるか
• ・このリソースでしっかりテストが出来るか

という観点を考慮し、延期という選択をしました。

今後のOpenPNE3.6.0開発体制について

延期に際し、手嶋屋開発部内ではOpenPNE3.6.0の開発プロセスについて以下の4点を中心に見直し、今後の開発およびリリースに挑むつもりです。

• 1.タスクの進捗管理をしっかり行う
• 2.対応チケットの優先度設定の見直しをする
• 3.さらなる協力者の募集をし、プロジェクトに参加しやすい環境を整備する
• 4.テストプロセスにおいて、デモサイトなどでのフィードバックを受ける

これらを踏まえ最大限の努力をしていくつもりですが、今後の開発の中で対応チケット数の増加や、動作テストの進捗などのよって充分な品質が保てない、と判断した場合はさらなる延期も考えていますのでご了承ください。

おわりに

近日中に「OpenPNE3.6.0の開発にご協力を」という呼びかけをします。
そちらのエントリでは具体的な協力方法などを示しますので、引き続きOpenPNEプロジェクトの動向のチェックをおねがいします。
みなさんのご協力があれば、10/15(金)のリリースが早まるかもしれません。
ご協力よろしくお願いします。

■———————————————————■
http://redmine.openpne.jp/
OpenPNE3プロジェクトRedmine

http://demo3.openpne.jp/
OpenPNE3デモサイト

http://sns.openpne.jp/
OpenPNE公式SNS

http://twitter.com/pnetan/
pnetanのTwitterアカウント
■———————————————————■

開発版 OpenPNE 3.5.2 以降には、いくつかの箇所においてユーザ入力値の処理が適切におこなわれていないことによる XSS 脆弱性が存在します。
本日（8/18）、この問題の対策版として OpenPNE 3.6beta3 のリリースをおこないましたので、内容を確認のうえバージョンアップまたはパッチの適用をお願いいたします。

なお、安定版としてリリースをおこなっている OpenPNE 3 系（OpenPNE 3.0, OpenPNE 3.2, OpenPNE 3.4）は本問題の影響を受けません。

本問題について

影響を受けるシステム

すべての OpenPNE 3.5.2 から OpenPNE 3.6beta2

概要

OpenPNE 内のいくつかの箇所において、ユーザ入力値の処理が適切におこなわれておらず、閲覧者のブラウザ上で任意のスクリプトが実行可能な状態にありました。

想定される影響

ターゲットとなったSNSで閲覧メンバーが登録している非公開情報の漏洩・なりすましログインなどを許してしまう可能性があります。

対策方法・回避方法

本エントリの「本問題への対応方法」をご覧ください。

本問題への回避方法はありません。早急なバージョンアップをお願いいたします。

謝辞

本問題について、 kinugawamasato 様からご報告をいただきました。厚く御礼申し上げます。

本問題への対応方法

OpenPNE 3.5.2 以降を利用しているすべての SNS は、 OpenPNE 3.6beta3 へのマイナーバージョンアップもしくは修正パッチの適用を実施してください。

OpenPNE 3.6beta3

[.zip 版ダウンロード] [修正パッチ]

マイナーバージョンアップ手順

パッケージに同梱されているバージョンアップ手順書をご覧ください。

• OpenPNE 3.6beta3 バージョンアップ手順書

このドキュメントの手順はマイナーバージョンアップにも有効です。

パッチ適用手順

1. OpenPNEを設置しているディレクトリにパッチファイルをアップロードします
2. SSHでログインし、1 のディレクトリに移動します
3. 以下のコマンドを実行します

$ patch -p1 < パッチファイル名

4. 以下のコマンドを実行します

$ ./symfony openpne:migrate

2010/08/18 15:21 追記: OpenPNE 3.2.7.2, OpenPNE 3.4.6.2 の修正パッチを公開しました
OpenPNE開発チームのきわです。

本日 2010/08/17、致命的な不具合を修正した OpenPNE2.14.7.3, OpenPNE 3.2.7.2, OpenPNE 3.4.6.2 をリリースしました。

修正内容

ニックネームに絵文字が含まれている場合に、PC版でコメント返信補助機能が正常動作しなくなる

内容

日記やトピックのコメント返信補助機能を有効にしている場合、PC版ニックネームに絵文字を含んでいるメンバーに対して返信をしようとしても、ニックネームを正しく参照することができません。

PC版で、コメント欄のニックネーム表示部分に絵文字が不適切な形で出力されてしまっていることが原因です。携帯版ではこの問題は生じません。

対象バージョン

• OpenPNE 2.14.7.2

※ OpenPNE2.12 はコメント返信補助機能が存在しないため、この問題の影響はありません

管理画面 ナビゲーション設定で項目を追加すると、既存の項目が削除される

内容

管理画面「ナビゲーション設定」において、既にナビゲーション項目が1つ以上登録されているナビに新たな項目を追加しようとしても追加に失敗し、さらに既に登録されている項目のうち一番下のものが削除されてしまう。

対象バージョン

• OpenPNE 3.2.7.1
• OpenPNE 3.4.6.1

バージョンアップ

OpenPNE2

ダウンロードは以下より行えます。

OpenPNE 2.14.7.3

[.tar.gz 版ダウンロード] [.tar.bz2 版ダウンロード] [.zip 版ダウンロード] [修正パッチ]

マイナーバージョンアップ手順

以下、OpenPNEをそのまま設置したノンカスタマイズ状態のSNSのバージョンアップ手順となります。

1. config.php のバックアップをとります（ダウンロードなど）
2. マイナーバージョンアップする新しいOpenPNEをダウンロードし、現在設置されているSNSと同じ階層のディレクトリに解凍します
3. 1でバックアップをとったconfig.phpを 2 のディレクトリにコピーします
4. 新規設置の手順と同じように、varディレクトリのパーミッションを 777 に変更します
5. 古いOpenPNEのディレクトリの名前を変更し、新しいOpenPNEと置き換えます

例:
【旧】 mysns/
【新】 OpenPNE-2.14.7.3/
↓ディレクトリ名を変更
【旧】 old_mysns/
【新】 mysns/

以上でマイナーバージョンアップは完了です。

パッチ適用手順

1. OpenPNEを設置しているディレクトリ（OPENPNE_DIR）にパッチファイルをアップロードします
2. SSHでログインし、1 のディレクトリに移動します
3. 以下のコマンドを実行します

$ patch -p0 < パッチファイル名

OpenPNE3

ダウンロードは以下より行えます。

OpenPNE 3.2.7.2

[.zip 版ダウンロード] [修正パッチ]

OpenPNE 3.4.6.2

[.zip 版ダウンロード] [修正パッチ]

OpenPNE3本体のマイナーバージョンアップを行うとバンドルされている全てのプラグインも更新されます。

マイナーバージョンアップ手順

パッケージに同梱されているバージョンアップ手順書をご覧ください。

• OpenPNE3.2.7.2
• OpenPNE3.4.6.2

このドキュメントの手順はマイナーバージョンアップにも有効です。

パッチ適用手順

1. OpenPNEを設置しているディレクトリにパッチファイルをアップロードします
2. SSHでログインし、1 のディレクトリに移動します
3. 以下のコマンドを実行します

$ patch -p1 < パッチファイル名

4. 以下のコマンドを実行します

$ ./symfony openpne:migrate

OpenPNE 開発チームの卜部です。

本日、予定していました安定版 OpenPNE 3.4.7 リリースにつきまして、
昨日の脆弱性リリース対応に
全力を注いでいたため、定期リリースは来月 9/9 (木) に延期させて頂くことになりました。

現時点では最新安定版 OpenPNE 3.4.6.1 をご利用頂きますようお願いいたします。