最新ブログ
旧安定版 OpenPNE 3.6.22、新安定版 OpenPNE 3.8.19 リリースのお知らせ
03 / 10 木曜日 2016
本日 2016/03/10、旧安定版 OpenPNE 3.6.22 及び 新安定版 OpenPNE 3.8.19 をリリースしました。
今回のリリースでは、小窓機能を更新しました。
その他、詳細に関しては各チケットをご覧ください。
次回の OpenPNE のリリースは 2016年06月09日(木) を予定しています。
不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。
リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント
バグ修正
対応したチケットは下記の通りです。
旧安定版 OpenPNE 3.6.22
- #3892 小窓機能 google map が機能していないので修正してほしい
- #3907 小窓機能 Livly Island が正常に動作しないため削除してほしい
- #3910 小窓機能 PostPet占い が正常に動作しないため削除してほしい
- #3912 小窓機能 ぐるなび が正常に動作しないため削除してほしい
- #3914 小窓機能 タグふれんず が正常に動作しないため削除してほしい
新安定版 OpenPNE 3.8.19
- #3891 小窓機能 google map が機能していないので修正してほしい
- #3908 小窓機能 Livly Island が正常に動作しないため削除してほしい
- #3911 小窓機能 PostPet占い が正常に動作しないため削除してほしい
- #3913 小窓機能 ぐるなび が正常に動作しないため削除してほしい
- #3915 小窓機能 タグふれんず が正常に動作しないため削除してほしい
バージョンアップ・インストール
旧安定版 OpenPNE 3.6.22 パッケージ詳細
パッケージの詳細は、こちらになります。
OpenPNE 3.6.22
インストール
OpenPNE 3.6.22 のインストールは、OpenPNE3.6 セットアップ手順 をご覧ください。
OpenPNE 3.6.22 のバージョンアップは、OpenPNE3.6 バージョンアップ手順をご参考ください。
新安定版 OpenPNE 3.8.19 パッケージ詳細
パッケージの詳細は、こちらになります。
OpenPNE 3.8.19
インストール
OpenPNE 3.8.19 のインストールは、OpenPNE3.8 セットアップ手順 をご覧ください。
OpenPNE 3.8.19 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。
ダウンロード・バージョン情報
ダウンロード
旧安定版 OpenPNE 3.6.22 バージョン情報
新安定版 OpenPNE 3.8.19 バージョン情報
OpenPNE 3.6.21、3.8.18 以下 に存在する アクティビティのアクセスブロックに関する複数の脆弱性 の修正のお知らせ(OPSA-2016-001)
02 / 25 木曜日 2016
em {
font-weight: normal;
text-decoration: underline;
}
OpenPNE 3.6.21、3.8.18 以下 には、アクティビティのアクセスブロックに関する複数の脆弱性が存在します。
本日（2016/02/25）、この問題の対策版として OpenPNE 3.6.21.1、3.8.18.1 のリリースを行いましたので、内容を確認のうえバージョンアップまたはパッチの適用をお願いいたします。
概要
OpenPNE 3.6.21、3.8.18 以下 には、下記のアクティビティのアクセスブロックに関する複数の脆弱性が存在していました。
- 1. 「全員のアクティビティ」ガジェット (/member/_allMemberActivityBox) がアクセスブロック設定を考慮していない問題
- 2. アクティビティ検索API（activity/search.json）がアクセスブロック設定を考慮していない問題
本問題について
影響を受けるシステム
1. 「全員のアクティビティ」ガジェット (/member/_allMemberActivityBox) がアクセスブロック設定を考慮していない問題
OpenPNE 3.6.21、3.8.18 以下を利用しており、「全員のアクティビティ」ガジェットを利用しているサイト
2. アクティビティ検索API（activity/search.json）がアクセスブロック設定を考慮していない問題
OpenPNE 3.8.18 以下を利用しているサイト
想定される影響
1. 「全員のアクティビティ」ガジェット (/member/_allMemberActivityBox) がアクセスブロック設定を考慮していない問題
アクセスブロックを行ったメンバーの投稿をアクセスブロックされているメンバーが閲覧できてしまう。
また、「もっと読む」のリンク先（/member/showAllMemberActivity) でも同様の問題が発生する。
なお、メンバー毎のアクティビティ一覧ページ（/member/showActivity/id/*）ではアクセスブロック設定に応じて正しく表示される。
2. アクティビティ検索API（activity/search.json）がアクセスブロック設定を考慮していない問題
アクセスブロックを行ったメンバーの投稿をアクセスブロックされているメンバーが閲覧できてしまう。
アクティビティ検索API を利用しているため opTimelinePlugin（すべてのバージョン） でも同様の問題が発生する。
対策方法・回避方法
対応方法については、本エントリの「本問題への対応方法」をご覧ください。
この問題に対する回避方法はありません。
本問題への対応方法
「影響をうけるシステム」で示した条件を満たすすべてのサイトは、以下の対応を実施してください。
OpenPNE 3
対策版へのマイナーバージョンアップもしくは修正パッチの適用を実施してください。
OpenPNE 3.8.18.1
OpenPNE 3.6.21.1
なお、opTimelinePlugin 自体の更新は必要ありません。
マイナーバージョンアップ手順
パッケージに同梱されているバージョンアップ手順書に記載されている通りに作業を実施してください。
各バージョンのマイナーバージョンアップ手順書は以下からも確認することができます。
パッチ適用手順
1. OpenPNEを設置しているディレクトリにパッチファイルをアップロードします
2. SSHでログインし、1 のディレクトリに移動します
3. 以下のコマンドを実行します
$ patch -p1 < パッチファイル名
4. 以下のコマンドを実行します
$ ./symfony openpne:migrate
セキュリティ上の問題の報告手順について
OpenPNE プロジェクトでは、以下に案内している通り、セキュリティ上の問題の報告を受け付ける窓口 (security@openpne.jp) を用意しています。
セキュリティ上の問題を発見した場合は、通常の公開されたバグ報告の手順を踏むのではなく、 security@openpne.jp に連絡してください。 security@openpne.jp はクローズドなメーリングリストであり、このメーリングリストでおこなわれた脆弱性の詳細情報などのやり取りがそのまま公開されることはありません。
小窓機能サーバのメンテナンスを行いました
01 / 20 水曜日 2016
下記日程でサーバメンテナンスを行いました。
2016年01月20日（水） 14:00〜15:00
表示が崩れる場合は、ブラウザのキャッシュをクリアしてみてください。
変更点
小窓機能で表示される Amazon の商品情報 についてデザインを変更
現行の Amazon の商品情報
変更後の Amazon の商品情報
Amazon小窓機能の使い方
1. 小窓を表示させたい Amazonの商品ページ に行き、URLをコピーします。
2. コピーした Amazonの商品ページのURL を日記の「本文」欄に貼り付け、日記を書き込みます。
3. Amazon小窓 が日記に表示されます。
Amazon小窓機能は日記以外に、コミュニティトピック、コミュニティイベント、タイムラインでも利用可能です。
ただし、タイムラインに表示させたい場合、URLが長すぎる場合があります。
その場合は、下記の手順で短縮したものを貼り付けてください。
1. 「http://www.amazon.co.jp/」の後ろのスラッシュから「/dp/」の手前までは、書籍名、著者名がエンコードされた文字列なのですべて省く。
2. 「/dp/10桁のコード/」の後ろに続く文字列をすべて省く。
Amazon 小窓機能 のデザイン変更にともない、小窓機能サーバのメンテナンスを行います
01 / 08 金曜日 2016
小窓機能で表示される Amazon の商品情報 について、デザインを変更し、下記日程でサーバメンテナンスを行います。
メンテナンス中に小窓機能を使用した場合、一時的に表示されないことがあります。
サーバメンテナンス
2016年01月20日（水） 14:00〜15:00
メンテナンス終了後も表示されない場合は、ブラウザのキャッシュをクリアしてみてください。
現行の Amazon の商品情報
変更後の Amazon の商品情報
Amazon小窓機能の使い方
1. 小窓を表示させたい Amazonの商品ページ に行き、URLをコピーします。
2. コピーした Amazonの商品ページのURL を日記の「本文」欄に貼り付け、日記を書き込みます。
3. Amazon小窓 が日記に表示されます。
Amazon小窓機能は日記以外に、コミュニティトピック、コミュニティイベント、タイムラインでも利用可能です。
ただし、タイムラインに表示させたい場合、URLが長すぎる場合があります。
その場合は、下記の手順で短縮したものを貼り付けてください。
1. 「http://www.amazon.co.jp/」の後ろのスラッシュから「/dp/」の手前までは、書籍名、著者名がエンコードされた文字列なのですべて省く。
2. 「/dp/10桁のコード/」の後ろに続く文字列をすべて省く。
携帯電話 IP アドレス帯域リスト リポジトリ変更のご案内
12 / 22 火曜日 2015
携帯電話 IP アドレス帯域リスト のリポジトリを github.com に移動します。
旧リポジトリ: https://trac.openpne.jp/svn/OpenPNE\_specification/mobile\_ip\_list/
新リポジトリ: https://github.com/openpne/mobile\_ip\_list
旧リポジトリは、次回の 携帯電話 IP アドレス帯域リスト の更新発生時までご利用可能です。
svn をご利用の皆様にはご迷惑をおかけしますが、何卒ご理解いただきますよう、よろしくお願いいたします。
旧安定版 OpenPNE 3.6.21、新安定版 OpenPNE 3.8.18 リリースのお知らせ
12 / 10 木曜日 2015
本日 2015/12/10、旧安定版 OpenPNE 3.6.21 及び 新安定版 OpenPNE 3.8.18 をリリースしました。
今回のリリースでは、auのIPアドレス帯域変更に伴いOpenPNEのIPアドレス帯域リストを更新しました。OpenPNEの携帯版を利用している方はSNSに反映お願いします。
詳しくはこちらをご覧ください。
その他、詳細に関しては各チケットをご覧ください。
次回の OpenPNE のリリースは 2016年3月10日(木) を予定しています。
不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。
リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント
バグ修正
対応したチケットは下記の通りです。
旧安定版 OpenPNE 3.6.21
- #3655 2014/07/10 リリースの携帯電話IPアドレス帯域リストを取り込む
- #3721 opDynamicAclRoute クラスが allow_empty オプションの利用を想定していない
- #3857 年齢が0歳の場合にプロフィールに年齢が表示されない
- #3865 PickHomeLayoutForm クラスで返り値が void となるメソッドを返り値に指定している
新安定版 OpenPNE 3.8.18
- #3249 スマートフォン api でアクティビティ投稿を行う際に管理画面の「アクティビティ投稿設定」を反映しない
- #3722 opDynamicAclRoute クラスが allow_empty オプションの利用を想定していない
- #3727 activity/search.json に自分の投稿した「公開しない」設定のアクティビティが出力されない
- #3857 年齢が0歳の場合にプロフィールに年齢が表示されない
- #3866 PickHomeLayoutForm クラスで返り値が void となるメソッドを返り値に指定している
- #3650 2014/07/10 リリースの携帯電話IPアドレス帯域リストを取り込む
バージョンアップ・インストール
旧安定版 OpenPNE 3.6.21 パッケージ詳細
パッケージの詳細は、こちらになります。
OpenPNE 3.6.21
インストール
OpenPNE 3.6.21 のインストールは、OpenPNE3.6 セットアップ手順 をご覧ください。
OpenPNE 3.6.21 のバージョンアップは、OpenPNE3.6 バージョンアップ手順をご参考ください。
新安定版 OpenPNE 3.8.18 パッケージ詳細
パッケージの詳細は、こちらになります。
OpenPNE 3.8.18
インストール
OpenPNE 3.8.18 のインストールは、OpenPNE3.8 セットアップ手順 をご覧ください。
OpenPNE 3.8.18 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。
ダウンロード・バージョン情報
ダウンロード
旧安定版 OpenPNE 3.6.21 バージョン情報
新安定版 OpenPNE 3.8.18 バージョン情報
OpenPNE 3.6.20、3.8.17 以下 および opAuthMailAddressPlugin 1.3.5 以下に存在するセッション管理に関する複数の脆弱性の修正のお知らせ(OPSA-2015-002)
10 / 08 木曜日 2015
em {
font-weight: normal;
text-decoration: underline;
}
OpenPNE 3.6.20、3.8.17 以下 および opAuthMailAddressPlugin 1.3.5 以下 には、セッション管理に関する複数の脆弱性が存在します。
本日（2015/10/08）、この問題の対策版として OpenPNE 3.6.20.1、3.8.17.1 および opAuthMailAddressPlugin 1.3.5.1 のリリースを行いましたので、内容を確認のうえバージョンアップまたはパッチの適用をお願いいたします。
また、opAuthMailAddressPlugin 以外の独自カスタマイズの認証プラグインをご利用の場合も同様の処理を行っている場合がありますので、パッチをダウンロードの上内容をご確認ください。
概要
OpenPNE 3.6.20、3.8.17 以下 および opAuthMailAddressPlugin 1.3.5 以下 には、下記のセッション管理に関する複数の脆弱性が存在していました。
- 1. 新規登録URLを利用したなりすましログインが可能な問題
- 2. セッション破棄の不備
本問題について
影響を受けるシステム
1. 新規登録URLを利用したなりすましログインが可能な問題
OpenPNE 3.6.20、3.8.17 以下を利用しており、認証プラグイン opAuthMailAddressPlugin を有効にしているサイト
セッション破棄の不備
OpenPNE 3.6.20、3.8.17 以下を利用しており、symfony のバージョンが 1.4.17 以下を利用しているサイト
想定される影響
1. 新規登録URLを利用したなりすましログインが可能な問題
登録済みメンバーに紐付く新規登録URLを第三者に取得された場合、通常の認証を経由せずになりすましログインがおこなわれる可能性がある。
なりすましログインがおこなわれることによって、パスワードなどを要求する重要な操作を除き、ほとんどの情報の閲覧や変更をなりすましたメンバーの権限でおこなわれてしまう可能性がある。
2. セッション破棄の不備
SNS画面（PC用・モバイル用）、管理画面 でログアウトを行っても、セッションがサーバ側で破棄されない。
対策方法・回避方法
対応方法については、本エントリの「本問題への対応方法」をご覧ください。
この問題に対する回避方法はありません。
本問題への対応方法
「影響をうけるシステム」で示した条件を満たすすべてのサイトは、以下の対応を実施してください。
OpenPNE 3
対策版へのマイナーバージョンアップもしくは修正パッチの適用を実施してください。
OpenPNE 3.8.17.1
OpenPNE 3.6.20.1
マイナーバージョンアップ手順
パッケージに同梱されているバージョンアップ手順書に記載されている通りに作業を実施してください。
各バージョンのマイナーバージョンアップ手順書は以下からも確認することができます。
パッチ適用手順
1. OpenPNEを設置しているディレクトリにパッチファイルをアップロードします
2. SSHでログインし、1 のディレクトリに移動します
3. 以下のコマンドを実行します
$ patch -p1 < パッチファイル名
4. 以下のコマンドを実行します
$ ./symfony openpne:migrate
OpenPNE プラグイン
OpenPNE 3 本体のマイナーバージョンアップをおこなうとバンドルプラグインのバージョンアップも自動的におこなわれます。
そのため、バンドルプラグインについては個別にバージョンアップする必要はありません。
セキュリティ上の問題の報告手順について
OpenPNE プロジェクトでは、以下に案内している通り、セキュリティ上の問題の報告を受け付ける窓口 (security@openpne.jp) を用意しています。
セキュリティ上の問題を発見した場合は、通常の公開されたバグ報告の手順を踏むのではなく、 security@openpne.jp に連絡してください。 security@openpne.jp はクローズドなメーリングリストであり、このメーリングリストでおこなわれた脆弱性の詳細情報などのやり取りがそのまま公開されることはありません。
旧安定版 OpenPNE 3.6.20、新安定版 OpenPNE 3.8.17 リリースのお知らせ
09 / 10 木曜日 2015
本日 2015/9/10、旧安定版 OpenPNE 3.6.20 及び 新安定版 OpenPNE 3.8.17 をリリースしました。
今回のリリースでは、フォームに数値以外を渡した場合に正しくバリデーションが行われない場合があったなどの不具合が修正されております。
詳細に関しては各チケットをご覧ください。
次回の OpenPNE のリリースは 2015年12月10日(木) を予定しています。
不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。
リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント
バグ修正
対応したチケットは下記の通りです。
旧安定版 OpenPNE 3.6.20
- #3810 sfValidatorChoice に数値以外を渡した場合に正しくバリデーションが行われない場合がある
- #3813 デフォルトの OpenPNE.yml によって sf_factory_storage が設定されるため、 test 環境用のセッションストレージである sfSessionTestStorage が利用されず、セッションが発行されなくなる
- #3816 セッションストレージを DB にして 4バイトUTF-8文字を用いる際にログアウトする可能性がある
新安定版 OpenPNE 3.8.17
- #3811 sfValidatorChoice に数値以外を渡した場合に正しくバリデーションが行われない場合がある
- #3814 デフォルトの OpenPNE.yml によって sf_factory_storage が設定されるため、 test 環境用のセッションストレージである sfSessionTestStorage が利用されず、セッションが発行されなくなる
- #3817 セッションストレージを DB にして 4バイトUTF-8文字を用いる際にログアウトする可能性がある
バージョンアップ・インストール
旧安定版 OpenPNE 3.6.20 パッケージ詳細
パッケージの詳細は、こちらになります。
OpenPNE 3.6.20
インストール
OpenPNE 3.6.20 のインストールは、OpenPNE3.6 セットアップ手順 をご覧ください。
OpenPNE 3.6.20 のバージョンアップは、OpenPNE3.6 バージョンアップ手順をご参考ください。
新安定版 OpenPNE 3.8.17 パッケージ詳細
パッケージの詳細は、こちらになります。
OpenPNE 3.8.17
インストール
OpenPNE 3.8.17 のインストールは、OpenPNE3.8 セットアップ手順 をご覧ください。
OpenPNE 3.8.17 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。
ダウンロード・バージョン情報
ダウンロード
旧安定版 OpenPNE 3.6.20 バージョン情報
新安定版 OpenPNE 3.8.17 バージョン情報
旧安定版 OpenPNE 3.6.19、新安定版 OpenPNE 3.8.16 リリースのお知らせ
06 / 11 木曜日 2015
本日 2015/6/11、旧安定版 OpenPNE 3.6.19 及び 新安定版 OpenPNE 3.8.16 をリリースしました。
今回のリリースでは、プロフィール入力値が空の場合に起こる公開設定の不具合などが修正されております。
詳細に関しては各チケットをご覧ください。
次回の OpenPNE のリリースは 2015年9月10日(木) を予定しています。
不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。
リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント
バグ修正
対応したチケットは下記の通りです。
旧安定版 OpenPNE 3.6.19
- #3785 sfImageGenerator(GD) で存在しない例外クラスが使われている
- #3793 プロフィール入力値が空の場合の公開設定がプロフィール編集時のデフォルト値に反映されるものとされないものがある
新安定版 OpenPNE 3.8.16
- #3729 スマートフォンからコミュニティ画像を変更すると画像だけのコミュニティが作成される
- #3792 sfImageGenerator(GD) で存在しない例外クラスが使われている
- #3794 プロフィール入力値が空の場合の公開設定がプロフィール編集時のデフォルト値に反映されるものとされないものがある
バージョンアップ・インストール
旧安定版 OpenPNE 3.6.19 パッケージ詳細
パッケージの詳細は、こちらになります。
OpenPNE 3.6.19
インストール
OpenPNE 3.6.19 のインストールは、OpenPNE3.6 セットアップ手順 をご覧ください。
OpenPNE 3.6.19 のバージョンアップは、OpenPNE3.6 バージョンアップ手順をご参考ください。
新安定版 OpenPNE 3.8.16 パッケージ詳細
パッケージの詳細は、こちらになります。
OpenPNE 3.8.16
インストール
OpenPNE 3.8.16 のインストールは、OpenPNE3.8 セットアップ手順 をご覧ください。
OpenPNE 3.8.16 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。
ダウンロード・バージョン情報
ダウンロード
旧安定版 OpenPNE 3.6.19 バージョン情報
新安定版 OpenPNE 3.8.16 バージョン情報
opCalendarPlugin 0.9.5 リリースのお知らせ
04 / 24 金曜日 2015
opCalendarPlugin リードメンテナの卜部です。
opCalendarPlugin 0.9.5 をリリースしました。
今回は Google Calendar の連携において OAuth 1.0 のサポートが 4 月 20 日で終了したため、
それに対応するための修正を行いました。
バグ、要望がありましたら、以下のページから作成ください。(チケット作成はRedmineに登録している必要があります。)
・opCalendarPlugin チケット作成
インストールコマンド
$ ./symfony opPlugin:install opCalendarPlugin -r 0.9.5
$ ./symfony openpne:migrate —target=opCalendarPlugin
インストール後、OAuth 2.0 向けの JSON ファイルを Google Developers Console から取得し 管理画面 (pc_backend.php/opCalendarPlugin) に登録してください。OAuth 1.0 を使っていた場合も新規に JSON ファイルを取得する必要があります。
OAuth 2.0 での対応と同時に行えるようになったこと
- ・一つのプライマリーのカレンダーと紐付けられるのは SNS 内の 1 アカウントとする制限をいれた
- ・Google Calendar 側で削除された場合、SNS 側でも削除を行うようにした
- ・トークンを Revoke できるように改修した (SNS 内の連携しているスケジュール、アクセストークン削除、Google Calendar 側でトークンを無効にする)
主な修正 Version 0.9.5
- ・バグ #3800: 公開していないカレンダーがSNSメンバー全員に見られてしまう
- ・機能追加 #3799: プライマリーのカレンダーと連携するようにする
- ・バグ #3798: 別のSNSユーザーのメールアドレスとして登録されているGoogleアカウントを選択した時の表示が不自然
- ・バグ #3797: Googleアカウント選択後にエラー
- ・機能追加 #3795: #3788 の修正のうちタスクの修正を行う
- ・機能追加 #3788: Google OAuth 2.0 へ移行する
- ・バグ #2792: opCommunityTopicPlugin がインストールされていない環境だと エラーが発生する
- ・機能追加 #2117: Googleカレンダーのデータであることが示された表示をつける
- ・機能追加 #2114: 認可をSNS上でRevoke できるようにする
- ・機能追加 #2112: Google側で削除されたスケジュールをSNSで削除するようにする
修正の詳細については、opCalendarPlugin バージョン情報 0.9.5 をご覧ください。