OpenPNE

OpenPNE 3.6.20.1

https://redmine.openpne.jp/projects/op3/wiki/How_To_Report_Issue_%28ja%29#%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E4%B8%8A%E3%81%AE%E5%95%8F%E9%A1%8C%E3%82%92%E5%A0%B1%E5%91%8A%E3%81%99%E3%82%8B

マイナーバージョンアップ手順

パッケージに同梱されているバージョンアップ手順書に記載されている通りに作業を実施してください。

各バージョンのマイナーバージョンアップ手順書は以下からも確認することができます。

パッチ適用手順

1. OpenPNEを設置しているディレクトリにパッチファイルをアップロードします
2. SSHでログインし、1 のディレクトリに移動します
3. 以下のコマンドを実行します

$ patch -p1 < パッチファイル名

4. 以下のコマンドを実行します

$ ./symfony openpne:migrate

OpenPNE プラグイン

OpenPNE 3 本体のマイナーバージョンアップをおこなうとバンドルプラグインのバージョンアップも自動的におこなわれます。

そのため、バンドルプラグインについては個別にバージョンアップする必要はありません。

セキュリティ上の問題の報告手順について

OpenPNE プロジェクトでは、以下に案内している通り、セキュリティ上の問題の報告を受け付ける窓口 (security@openpne.jp) を用意しています。

セキュリティ上の問題を発見した場合は、通常の公開されたバグ報告の手順を踏むのではなく、 security@openpne.jp に連絡してください。 security@openpne.jp はクローズドなメーリングリストであり、このメーリングリストでおこなわれた脆弱性の詳細情報などのやり取りがそのまま公開されることはありません。

旧安定版 OpenPNE 3.6.20、新安定版 OpenPNE 3.8.17 リリースのお知らせ

09 / 10 木曜日 2015

本日 2015/9/10、旧安定版 OpenPNE 3.6.20 及び新安定版 OpenPNE 3.8.17 をリリースしました。

今回のリリースでは、フォームに数値以外を渡した場合に正しくバリデーションが行われない場合があったなどの不具合が修正されております。
詳細に関しては各チケットをご覧ください。

次回の OpenPNE のリリースは 2015年12月10日(木) を予定しています。

不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。

リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント

バグ修正

対応したチケットは下記の通りです。

旧安定版 OpenPNE 3.6.20

#3810 sfValidatorChoice に数値以外を渡した場合に正しくバリデーションが行われない場合がある
#3813 デフォルトの OpenPNE.yml によって sf_factory_storage が設定されるため、 test 環境用のセッションストレージである sfSessionTestStorage が利用されず、セッションが発行されなくなる
#3816 セッションストレージを DB にして 4バイトUTF-8文字を用いる際にログアウトする可能性がある

新安定版 OpenPNE 3.8.17

#3811 sfValidatorChoice に数値以外を渡した場合に正しくバリデーションが行われない場合がある
#3814 デフォルトの OpenPNE.yml によって sf_factory_storage が設定されるため、 test 環境用のセッションストレージである sfSessionTestStorage が利用されず、セッションが発行されなくなる
#3817 セッションストレージを DB にして 4バイトUTF-8文字を用いる際にログアウトする可能性がある

バージョンアップ・インストール

旧安定版 OpenPNE 3.6.20 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.6.20

インストール

OpenPNE 3.6.20 のインストールは、OpenPNE3.6 セットアップ手順をご覧ください。

OpenPNE 3.6.20 のバージョンアップは、OpenPNE3.6 バージョンアップ手順をご参考ください。

新安定版 OpenPNE 3.8.17 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.8.17

インストール

OpenPNE 3.8.17 のインストールは、OpenPNE3.8 セットアップ手順をご覧ください。

OpenPNE 3.8.17 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。

ダウンロード・バージョン情報

ダウンロード

旧安定版 OpenPNE 3.6.20 バージョン情報

新安定版 OpenPNE 3.8.17 バージョン情報

旧安定版 OpenPNE 3.6.19、新安定版 OpenPNE 3.8.16 リリースのお知らせ

06 / 11 木曜日 2015

本日 2015/6/11、旧安定版 OpenPNE 3.6.19 及び新安定版 OpenPNE 3.8.16 をリリースしました。

今回のリリースでは、プロフィール入力値が空の場合に起こる公開設定の不具合などが修正されております。
詳細に関しては各チケットをご覧ください。

次回の OpenPNE のリリースは 2015年9月10日(木) を予定しています。

不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。

リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント

バグ修正

対応したチケットは下記の通りです。

旧安定版 OpenPNE 3.6.19

#3785 sfImageGenerator(GD) で存在しない例外クラスが使われている
#3793 プロフィール入力値が空の場合の公開設定がプロフィール編集時のデフォルト値に反映されるものとされないものがある

新安定版 OpenPNE 3.8.16

#3729 スマートフォンからコミュニティ画像を変更すると画像だけのコミュニティが作成される
#3792 sfImageGenerator(GD) で存在しない例外クラスが使われている
#3794 プロフィール入力値が空の場合の公開設定がプロフィール編集時のデフォルト値に反映されるものとされないものがある

バージョンアップ・インストール

旧安定版 OpenPNE 3.6.19 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.6.19

インストール

OpenPNE 3.6.19 のインストールは、OpenPNE3.6 セットアップ手順をご覧ください。

OpenPNE 3.6.19 のバージョンアップは、OpenPNE3.6 バージョンアップ手順をご参考ください。

新安定版 OpenPNE 3.8.16 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.8.16

インストール

OpenPNE 3.8.16 のインストールは、OpenPNE3.8 セットアップ手順をご覧ください。

OpenPNE 3.8.16 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。

ダウンロード・バージョン情報

ダウンロード

旧安定版 OpenPNE 3.6.19 バージョン情報

新安定版 OpenPNE 3.8.16 バージョン情報

opCalendarPlugin 0.9.5 リリースのお知らせ

04 / 24 金曜日 2015

opCalendarPlugin リードメンテナの卜部です。

opCalendarPlugin 0.9.5 をリリースしました。

今回は Google Calendar の連携において OAuth 1.0 のサポートが 4 月 20 日で終了したため、
それに対応するための修正を行いました。

バグ、要望がありましたら、以下のページから作成ください。(チケット作成はRedmineに登録している必要があります。)
・opCalendarPlugin チケット作成

インストールコマンド

$ ./symfony opPlugin:install opCalendarPlugin -r 0.9.5
$ ./symfony openpne:migrate —target=opCalendarPlugin

インストール後、OAuth 2.0 向けの JSON ファイルを Google Developers Console から取得し管理画面 (pc_backend.php/opCalendarPlugin) に登録してください。OAuth 1.0 を使っていた場合も新規に JSON ファイルを取得する必要があります。

OAuth 2.0 での対応と同時に行えるようになったこと

・一つのプライマリーのカレンダーと紐付けられるのは SNS 内の 1 アカウントとする制限をいれた
・Google Calendar 側で削除された場合、SNS 側でも削除を行うようにした
・トークンを Revoke できるように改修した (SNS 内の連携しているスケジュール、アクセストークン削除、Google Calendar 側でトークンを無効にする)

主な修正 Version 0.9.5

・バグ #3800: 公開していないカレンダーがSNSメンバー全員に見られてしまう
・機能追加 #3799: プライマリーのカレンダーと連携するようにする
・バグ #3798: 別のSNSユーザーのメールアドレスとして登録されているGoogleアカウントを選択した時の表示が不自然
・バグ #3797: Googleアカウント選択後にエラー
・機能追加 #3795: #3788 の修正のうちタスクの修正を行う
・機能追加 #3788: Google OAuth 2.0 へ移行する
・バグ #2792: opCommunityTopicPlugin がインストールされていない環境だとエラーが発生する
・機能追加 #2117: Googleカレンダーのデータであることが示された表示をつける
・機能追加 #2114: 認可をSNS上でRevoke できるようにする
・機能追加 #2112: Google側で削除されたスケジュールをSNSで削除するようにする

修正の詳細については、opCalendarPlugin バージョン情報 0.9.5 をご覧ください。

OpenPNE 3.6.18、3.8.15 以下および opCommunityTopicPlugin 1.0.5、1.1.2 以下および opIntroFriendPlugin 1.0.0 以下に存在する公開設定関連の修正対応のお知らせ(OPSA-2015-001)

04 / 02 木曜日 2015

em {
font-weight: normal;
text-decoration: underline;
}

OpenPNE 3.6.18、3.8.15 以下および opCommunityTopicPlugin 1.0.5、1.1.2 以下および opIntroFriendPlugin 1.0.0 以下には、公開設定に関する複数の不具合が存在します。

本日（2015/04/02）、この問題の対策版として OpenPNE 3.6.18.1、3.8.15.1 および opCommunityTopicPlugin 1.0.5.1、1.1.2.1 および opIntroFriendPlugin 1.0.0.1 のリリースを行いましたので、内容を確認のうえバージョンアップまたはパッチの適用をお願いいたします。

概要

OpenPNE 3.6.18、3.8.15 以下および opCommunityTopicPlugin 1.0.5、1.1.2 以下および opIntroFriendPlugin 1.0.0 以下には、下記の公開設定関連の問題が存在していました。

1. Web全体に公開しているプロフィールページで、Web全体に公開していないフレンドがフレンドリストに表示されてしまう
2. Web全体に公開しているプロフィールページで、紹介文を書いたフレンドのニックネームとプロフィール画像が表示されてしまう
3. コミュニティ参加承認待ちのメンバーがコミュニティ書き込みの転送を利用してトピックの情報を取得できてしまう
4. 特定の URL 指定をするとプロフィールページが公開範囲の指定にかかわらず閲覧可能となってしまう
5. 誕生日メール送信タスクが誕生日の公開設定を考慮していないため、非公開であってもフレンドに対して誕生日メールが送信されてしまう

本問題について

影響を受けるシステム

1. Web全体に公開しているプロフィールページで、Web全体に公開していないフレンドがフレンドリストに表示されてしまう

OpenPNE 3.6.18、3.8.15 以下を利用しており、Web全体に公開しているメンバーにフレンドが存在するサイト

2. Web全体に公開しているプロフィールページで、紹介文を書いたフレンドのニックネームとプロフィール画像が表示されてしまう

opIntroFriendPlugin 1.0.0 以下を利用しており、Web全体に公開しているメンバーにフレンドが存在するサイト

3. コミュニティ参加承認待ちのメンバーがコミュニティ書き込みの転送を利用してトピックの情報を取得できてしまう

opCommunityTopicPlugin 1.0.5、1.1.2 以下を利用しているサイト

4. 特定の URL 指定をするとプロフィールページが公開範囲の指定にかかわらず閲覧可能となってしまう

OpenPNE 3.6.18、3.8.15 以下を利用しているサイト

5. 誕生日メール送信タスクが誕生日の公開設定を考慮していないため、非公開であってもフレンドに対して誕生日メールが送信されてしまう

OpenPNE 3.6.18、3.8.15 以下を利用しているサイト

想定される影響

1. Web全体に公開しているプロフィールページで、Web全体に公開していないフレンドがフレンドリストに表示されてしまう

プロフィールを「Web全体に公開」しているメンバーと、プロフィールを「Web全体に公開」していないメンバーがフレンドの場合、「Web全体に公開」しているプロフィールページのフレンドリストに「Web全体に公開」していないメンバーのプロフィール画像とニックネームが表示されてしまう。

2. Web全体に公開しているプロフィールページで、紹介文を書いたフレンドのニックネームとプロフィール画像が表示されてしまう

プロフィールを「Web全体に公開」しているメンバーと、プロフィールを「Web全体に公開」していないメンバーがフレンドの場合でプロフィールを「Web全体に公開」しているメンバーに紹介文を書いている場合、「Web全体に公開」しているプロフィールページのフレンドからの紹介文に「Web全体に公開」していないメンバーのプロフィール画像とニックネームが表示されてしまう。

3. コミュニティ参加承認待ちのメンバーがコミュニティ書き込みの転送を利用してトピックの情報を取得できてしまう

コミュニティトップにて、コミュニティ参加承認待ちのメンバーが閲覧した場合でもコミュニティ書き込みの転送設定が表示されるため、承認待ちメンバーでも書き込み転送設定を「受け取る」にすると、その後のトピックの書き込みを受信できてしまう。

4. 特定の URL 指定をするとプロフィールページが公開範囲の指定にかかわらず閲覧可能となってしまう

特定の URL 指定をするとプロフィールページが公開範囲の指定にかかわらず閲覧可能となってしまう。

5. 誕生日メール送信タスクが誕生日の公開設定を考慮していないため、非公開であってもフレンドに対して誕生日メールが送信されてしまう

誕生日を非公開設定にしていても、フレンドに対して誕生日メールが送信されてしまう。

対策方法・回避方法

対応方法については、本エントリの「本問題への対応方法」をご覧ください。
この問題に対する回避方法はありません。

本問題への対応方法

「影響をうけるシステム」で示した条件を満たすすべてのサイトは、以下の対応を実施してください。

OpenPNE 3

対策版へのマイナーバージョンアップもしくは修正パッチの適用を実施してください。

OpenPNE 3.8.15.1

OpenPNE 3.6.18.1

マイナーバージョンアップ手順

パッケージに同梱されているバージョンアップ手順書に記載されている通りに作業を実施してください。

各バージョンのマイナーバージョンアップ手順書は以下からも確認することができます。

パッチ適用手順

$ patch -p1 < パッチファイル名

OpenPNE プラグイン

OpenPNE 3.6 をご利用の場合は、OpenPNE 3 本体のマイナーバージョンアップをおこなうと opCommunityTopicPlugin や opIntroFriendPlugin のバージョンアップも自動的におこなわれます。

そのため、バンドルプラグインについては個別にバージョンアップする必要はありません。

OpenPNE 3.8 をご利用の場合やバンドルされていないバージョンを利用しているなどの理由により、自動的にバージョンアップがおこなわれない場合、プラグインのリリース情報を参考に更新をおこなってください。

opCommunityTopicPlugin

opCommunityTopicPlugin-1.0.5.1

[.zip 版ダウンロード] [修正パッチ]

opCommunityTopicPlugin-1.1.2.1

[.zip 版ダウンロード] [修正パッチ]
opIntroFriendPlugin

opIntroFriendPlugin-1.0.0.1

[.zip 版ダウンロード] [修正パッチ]

セキュリティ上の問題の報告手順について

OpenPNE プロジェクトでは、以下に案内している通り、セキュリティ上の問題の報告を受け付ける窓口 (security@openpne.jp) を用意しています。

旧安定版 OpenPNE 3.6.18、新安定版 OpenPNE 3.8.15 リリースのお知らせ

03 / 12 木曜日 2015

本日 2015/3/12、旧安定版 OpenPNE 3.6.18 及び新安定版 OpenPNE 3.8.15 をリリースしました。

今回のリリースでは、アップロードされた画像を削除してもデータベースから削除されない不具合などが修正されております。
詳細に関しては各チケットをご覧ください。

次回の OpenPNE のリリースは 2015年6月11日(木) を予定しています。

不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。

リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント

バグ修正

対応したチケットは下記の通りです。

旧安定版 OpenPNE 3.6.18

#3768 画像付きのOAuthアプリケーションを削除してもDBから画像が削除されない
#3769 バナー設定でアップロードした画像を削除してもDBから削除されない
#3770 コミュニティ画像が設定されたコミュニティを削除しても画像がDBから削除されない
#3771 アクティビティを削除しても添付された画像がDBから削除されない
#3772 fileを参照するテーブル(activity_imageなど)のレコード削除時に対応するfileレコードが削除されない
#3780 YouTube小窓での動画の埋め込みに iframe 要素を使用する

新安定版 OpenPNE 3.8.15

#3760 通知センターに複数のフレンド申請が届いている場合に一つを承認するとその他の通知にも「リクエストを承認しました」と表示される
#3761 pc_frontend において util.js が二重に出力される場合がある
#3763 画像付きのOAuthアプリケーションを削除してもDBから画像が削除されない
#3764 バナー設定でアップロードした画像を削除してもDBから削除されない
#3765 コミュニティ画像が設定されたコミュニティを削除しても画像がDBから削除されない
#3766 アクティビティを削除しても添付された画像がDBから削除されない
#3767 fileを参照するテーブル(activity_imageなど)のレコード削除時に対応するfileレコードが削除されない
#3779 YouTube小窓での動画の埋め込みに iframe 要素を使用する

バージョンアップ・インストール

旧安定版 OpenPNE 3.6.18 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.6.18

インストール

OpenPNE 3.6.18 のインストールは、OpenPNE3.6 セットアップ手順をご覧ください。

OpenPNE 3.6.18 のバージョンアップは、OpenPNE3.6 バージョンアップ手順をご参考ください。

新安定版 OpenPNE 3.8.15 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.8.15

インストール

OpenPNE 3.8.15 のインストールは、OpenPNE3.8 セットアップ手順をご覧ください。

OpenPNE 3.8.15 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。

ダウンロード・バージョン情報

ダウンロード

旧安定版 OpenPNE 3.6.18 バージョン情報

新安定版 OpenPNE 3.8.15 バージョン情報

旧安定版 OpenPNE 3.6.17、新安定版 OpenPNE 3.8.14 リリースのお知らせ

12 / 11 木曜日 2014

本日 2014/12/11、旧安定版 OpenPNE 3.6.17 及び新安定版 OpenPNE 3.8.14 をリリースしました。

今回から旧安定版、新安定版の同時リリースとなります。
修正内容に関しては下記の各チケットをご覧ください。

次回の OpenPNE のリリースは 2015年3月12日(木) を予定しています。
不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。

リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント

バグ修正

対応したチケットは下記の通りです。

旧安定版 OpenPNE 3.6.17

#3709 opToolkit::writeCacheFile() にある複数の不具合の修正
#3715 mail_to 関数を用いるときに空白が + に変換されてしまう
#3717 apiのsettings.ymlのdefault_cultureが ja となっている
#3723 MySQLのStrict Modeが有効な状態でメンバーの新規登録を行うとエラーが発生する

新安定版 OpenPNE 3.8.14

#3710 opToolkit::writeCacheFile() にある複数の不具合の修正
#3716 mail_to 関数を用いるときに空白が + に変換されてしまう
#3718 apiのsettings.ymlのdefault_cultureが ja となっている
#3724 MySQLのStrict Modeが有効な状態でメンバーの新規登録を行うとエラーが発生する
#3728 activity/post.json に文字数制限を越えた文字列を送信してもエラーにならない

バージョンアップ・インストール

旧安定版 OpenPNE 3.6.17 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.6.17

インストール

OpenPNE 3.6.17 のインストールは、OpenPNE3.6 セットアップ手順をご覧ください。

OpenPNE 3.6.17 のバージョンアップは、OpenPNE3.6 バージョンアップ手順をご参考ください。

ダウンロード・バージョン情報

ダウンロード

旧安定版 OpenPNE 3.6.17 バージョン情報

新安定版 OpenPNE 3.8.14 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.8.14

インストール

OpenPNE 3.8.14 のインストールは、OpenPNE3.8 セットアップ手順をご覧ください。

OpenPNE 3.8.14 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。

ダウンロード・バージョン情報

ダウンロード

新安定版 OpenPNE 3.8.14 バージョン情報

プラグイン同梱版OpenPNE-3.8.13を作成しました

09 / 26 金曜日 2014

プラグイン同梱版OpenPNE3.8.13を作成しました。
先週リリースいたしましたOpenPNE3.8.13の修正分を反映しています。

また、今回からopCsvExportPluginも同梱しました。
opCsvExportPluginの使用方法はこちらをご覧ください。

3.8.12からの変更点

変更点はOpenPNE3.8.13のリリースと同等です。
詳細についてはOpenPNE3.8.13のリリースのお知らせをご覧ください。

/archives/12571/

パッケージのダウンロード

ダウンロードはこちらです。

プラグイン同梱版zipパッケージ

インストール方法

インストール手順はパッケージに同梱されているこちらのドキュメントをご覧ください。
インストール手順

より手軽にOpenPNEをセットアップできるように今後も改善していく予定です。
質問、疑問などはOpenPNE公式SNSやpnetan宛につぶやいてみてください。

新安定版 OpenPNE 3.8.13 リリースのお知らせ

09 / 11 木曜日 2014

本日 2014/09/11、OpenPNE 3.8.13 をリリースしました。

今回のリリースでは、画像アップロード時にリサイズを行った画像の画質が荒くなる問題などを修正しております。
詳細に関しては各チケットをご覧ください。
また、2014年7月10日の携帯IP帯域リストの更新分も取り込まれております。

次回のOpenPNE3.8系のリリースは 2014年12月11日(木) を予定しています。

不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。

リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント

バグ修正

対応したチケットは下記の通りです。

#3639 メールアドレス設定ページをMac Safari で閲覧した場合、レイアウトが2行で表示される
#3654 2014/07/10 リリースの携帯電話IPアドレス帯域リストを取り込む
#3677 リサイズ後の画像サイズが荒い
#3682 コミュニティ作成不可カテゴリのコミュニティでコミュニティ副管理者が設定変更をおこなうとコミュニティカテゴリが空になる
#3683 post_max_size を超過した場合に表示されるエラーメッセージの訳文が適切でない
#3684 opSecurityUserlogin() で生成される member/setSid アクションへリダイレクトするために渡される個々のパラメータがURLエンコードされていない
#3685 【都市】や【国または地域】のプリセットプロフィールを使用している場合、携帯でページが表示できない
#3688「携帯版フォントサイズ指定設定」が反映されない箇所がある

バージョンアップ・インストール

パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.8.13

インストール

OpenPNE 3.8.13 のインストールは、OpenPNE3.8 セットアップ手順をご覧ください。

OpenPNE 3.8.13 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。

ダウンロード・バージョン情報

ダウンロード

バージョン情報