News of FreeStyleWiki

FSWiki 3.6.4をリリースしました

Naoki Takezoe (takezoe) — Sat, 28 Aug 2010 15:23:09 GMT

FreeStyle Wiki 3.6.4をリリースしました。今回のバージョンでの修正点は以下の通りです。

- Perl 5.10でコメントや掲示板の入力フォームのお名前欄が文字化けしてしまう問題を修正しました。
- インライン書式をネストできるようにしました。
- キーワード、ページ名の自動リンクなどの処理を高速化しました。
- 管理画面での設定変更時に起動されるフックを追加しました。
- フッタの公式サイトへのリンク先を修正しました。

以下のURLからダウンロード可能です。
http://sourceforge.jp/projects/fswiki/downloads/48737/wiki3_6_4.zip/

今回のバージョンではフッタの公式サイトのURLを変更していますので、現在FSWikiを運用されている方は是非バージョンアップいただければと思います。もしくはフッタ（tmpl/footer.tmpl）だけでも入れ替えをお願いします。

FSWiki 3.6.3をリリースしました

Naoki Takezoe (takezoe) — Sun, 14 Dec 2008 15:50:43 GMT

FreeStyle Wiki 3.6.3をリリースしました。3.6.2からの変更点・新機能は以下の通りです。

- 添付ファイルの上書きをユーザもしくは管理者のみに制限できるようにした。
- ページ内容のフィルタリングルールを追加した。
- 訪問者がユーザ登録を行うことができるようにした（設定画面でON/OFFの切り替えが可能です）。
- 出力するHTMLを修正し、tDiaryのテーマとの互換性を向上。
- ページ一覧のインデックスファイルを作成するようにし、大量ページ時の性能を（若干）改善。
- 複数行プラグインのサポートを追加。
- HTMLキャッシュ機能を削除。
- 改行をBRタグに変換するモードで、複数の空行が連続していた場合に複数のBRタグになるようにした。
- 画像のURLをimgタグで表示するかどうかを管理画面で設定できるようにした。

この他にも多数のバグ修正を行っているため、過去のバージョンを利用されている方はバージョンアップをお勧めします。

FSWiki 3.6.3は以下のURLからダウンロード可能です。
http://sourceforge.jp/projects/fswiki/downloads/36553/wiki3_6_3.zip

FSWiki3.6.2をリリースしました

Naoki Takezoe (takezoe) — Tue, 04 Jul 2006 02:23:18 GMT

FreeStyle Wiki 3.6.2をリリースしました。

・差分表示で、ページの行数が極端に多い場合は差分検出を行わないようにした。
・受信するリクエストのサイズをsetup.datで設定できるようにした。

本件はhttp://jvn.jp/jp/JVN%2398836916/index.htmlで公開されているDoS脆弱性に対する修正を含んでいます。以前のバージョンをご利用の方は早急にバージョンアップされることをお奨めします。

FSWiki3.6.1をリリースしました

Naoki Takezoe (takezoe) — Tue, 30 May 2006 00:43:18 GMT

FreeStyle Wiki 3.6.1をリリースしました。3.6.0からの変更点は以下の通りです。

・差分表示に関するXSS脆弱性への対応。
・日本語ページ名のPDFファイル名のエンコードを修正。

このリリースはFSWiki3.6.0に存在するXSS脆弱性に対するアップデートを含んでいます。3.6.0をご利用の方はバージョンアップをお願いします（plugin/core/Diff.pmの差し替えのみでも対応可能です）。

なお、3.5.11はこの脆弱性には該当しません。

FSWiki3.6.0をリリースしました

Naoki Takezoe (takezoe) — Mon, 15 May 2006 07:13:38 GMT

FreeStyle Wiki 3.6.0をリリースしました。3.5.11からの主な変更点は以下の通りです。

- インライン書式をネストできるようにした。
- 差分表示をわかりやすい表示にした。
- 差分表示時にそのバージョンに戻せるようにした。
- サイト全体の参照権限を設定できるようにした。
- ページ名にコロンは使用できないようになっているが、連続したコロンであれば使用できるようにした。
- setup.datでタイムゾーンを指定できるようにした。
- setup.datでMIMEタイプの設定ファイルの名前を指定できるようにした。
- 更新通知メールを複数のアドレスに送信できるようにした。
- その他、様々なバグフィックス。

FSWiki3.5.11をリリースしました

Naoki Takezoe (takezoe) — Sun, 16 Apr 2006 09:27:50 GMT

FreeStyle Wiki 3.5.11をリリースしました。

- PDF生成時にグレースケールの画像も表示できるようにした。
- PDF生成時に画像ファイルが用紙の横幅よりも大きい場合に自動的にリサイズするようにした。
- 管理者への更新通知メールを複数のアドレスに送信できるようにした。
- 任意のURLリンクの整形ルールにXSS脆弱性が存在したため修正した。

3.5.10以前のバージョンにはXSS脆弱性が存在するため、早急にバージョンアップをお願いいたします。なお、lib/Wiki/Parser.pmを3.5.11のリリースアーカイブに含まれるものに入れ替えることで、FSWiki全体をバージョンアップしなくともこの問題に対処することが可能です。

この脆弱性は有限会社テクノバース井口　義己様より届出いただきました。この場を借りてお礼申し上げます。

FSWiki3.5.10をリリースしました

Naoki Takezoe (takezoe) — Sun, 04 Dec 2005 07:09:44 GMT

FreeStyle Wiki 3.5.10をリリースしました。

- Farm作成時のテンプレート機能（templateというWikiを作成しておくと、Farmで新規Wikiを作成した場合にそこからページをコピーして作成します）。
- ページ頭および前後パートへのリンクを表示できるようにした（管理画面からON/OFF可能）。
- 新規作成ページに付与される参照権限を管理画面から設定できるようにした。
- mod_perlでの動作時に異常系でもメモリリークしないようにした。
- Wiki#exit()メソッドを削除しUtil::_exit関数でオーバーライドするようにした（プラグインからは普通にexit関数を呼んでOKです）。
- 外部リンクを別ウィンドウで開く設定にしてある場合、スキームが指定されていないURLを同じウィンドウで開けるようにした。
- シングルブラケットによる任意のURLへのリンク処理に脆弱性があったため対処。
- いくつかのバグフィックス。

今回のリリースにはシングルブラケットを使用した任意のURLへのリンク処理に関する脆弱性の修正が含まれています。ユーザの皆様には早急なアップデートをお願いいたします。

なお、本件は有限会社キメラワークスの谷口智也様より届出いただきました。この場を借りてお礼申し上げます。

FSWiki3.5.9をリリースしました

Naoki Takezoe (takezoe) — Sat, 27 Aug 2005 12:07:01 GMT

FreeStyle Wiki 3.5.9をリリースしました。3.5.8からの主な変更点は以下の通りです。

・初期設定用のスクリプトを同梱するようにした（3.5.9ではリリース時のミスでアーカイブに含まれて居ませんでした）。
・PDFプラグインの数値リストの出力がおかしい問題を修正。
・attachプラグインのダウンロードカウンタを別ファイルに記録するようにした。
・管理画面のページ管理画面で正規表現ではなく、AND・OR・NOTでキーワードフィルタを行えるようにした。
・Wiki.pmにadd_head_info()を追加。プラグインから<head>タグ内に任意のタグを出力するためのものです。
・rssプラグイン有効時にRSS Auto Discoveryに対応。
・デフォルトの書式（フォーマットプラグイン）を選択できるようにした。

【2005/08/30追記】
本リリースはJPCERTからアナウンスのあった以下の脆弱性に対しての修正を含んでいます。
http://jvn.jp/jp/JVN%2342435855/index.html

この問題は、WikiFarm利用時にレンタルのような用途で子Wikiの管理権限を外部ユーザに与えている場合、管理画面の「ページ管理」の正規表現フィルタの欄で任意のPerlコマンドを実行可能というものです。

対策として3.5.9では正規表現を使わずにAND、OR、NOTでキーワードフィルタリングを行うように修正しています。上記の用途にあてはまる場合は 3.5.9へのバージョンアップを強くお勧めします。なお、個人で利用している場合や、管理画面を使うユーザが十分に信用可能な場合はこの限りではありません。

FSWiki3.5.8をリリースしました

Naoki Takezoe (takezoe) — Thu, 19 May 2005 15:00:20 GMT

PerlによるWikiクローン FreeStyle Wiki 3.5.8をリリースしました。

・初期設定用のスクリプトを同梱するようにした。
・refプラグインの第3引数で別名を指定できるようにした。
・「項目」を挟んだ「引用」がくっついてしまう問題を修正。
・添付ファイルによるXSS脆弱性に関する修正。

今回のリリースには添付ファイルによるXSS脆弱性に関する修正が含まれています。この問題に関する修正内容は以下の通りです。

・デフォルトでHTMLのMIMEタイプをtext/htmlからapplication/octet-streamに変更した。
・MIMEタイプがimage/*以外、もしくはユーザエージェントがMSIEの場合はinlineで表示させず強制的にダウンロードさせるようにした。

この問題についての詳細は以下のURLを参照してください。

・http://jvn.jp/jp/JVN%23465742E4/index.html

現在FSWikiの添付ファイル機能を利用されている方はバージョンアップをおすすめします。

FSWiki3.5.7をリリースしました

Naoki Takezoe (takezoe) — Sat, 19 Feb 2005 04:46:21 GMT

PerlによるWikiクローンFreeStyleWiki 3.5.7をリリースしました。3.5.6からの主な修正点は以下の通りです。

・Wiki.pmにcreate_url、create_page_urlメソッドを追加。
・calendarプラグインの出力するHTMLをtDiary互換にした。
・Tarによるバックアップ機能を外した。
・tDiaryの一部のテーマで編集時のtextareaが小さい問題を修正。
・buglistプラグインで本文中に大見出しがあるとサマリ取得に失敗する問題を修正。
・同梱のHTML::Templateを2.7にバージョンアップ。
・RSS出力時にcategoryプラグインの出力が不正な問題を修正。
・リネームプラグインのリネームフォームにデフォルトで元のページ名を表示するようにした。
・子Wikiでのログインが親Wikiでも有効となってしまう問題を修正。
・スパム対策用の機能(指定文字列が含まれていたら更新処理をキャンセル)
・キャッシュ利用時に複数行の整形済テキストが１行で表示されてしまうバグを修正。
・RSSプラグインで出力する更新日を論理日付に変更。
・キャッシュ利用時にcalenderのoutlineが不正となる問題を修正。
・/ をページ名先頭にしたアンカーが正常に動作しない問題を修正。
・YukiWiki書式で----が行頭以外でも平行線になる問題を修正。
・更新メールの差分が常に第０世代のものからの差分になってしまう問題を修正。
・セッションクッキーのPATHにQUERY_STRINGが含まれてしまう問題を修正。
・整形済テキストの行末にスペースがあった場合にPDF出力が不正となる問題を修正。