New Releases of Hiki

hiki - 0.8.8.1

Kazuhiko (fdiary) — Sun, 16 Aug 2009 16:49:00 GMT

ReleaseNote

! Changes in 0.8.8.1

* fix DoS vulnerabilities in the process of Wiki style's parser.

hiki - 0.8.8

Kazuhiko (fdiary) — Sun, 09 Aug 2009 10:50:00 GMT

ReleaseNote

! Changes in 0.8.8

* use [[HikiDoc|http://rubyforge.org/projects/hikidoc/]] as Wiki style's parser.
* support API authentication in amazon plugin.
* add the spam filter feature.
* support git repositories.
* fix miscellaneous bugs.

hiki - 0.8.7

Kazuhiko (fdiary) — Sun, 24 Jun 2007 14:54:13 GMT

ReleaseNote

* fix an arbitrary file delete vulnerabilities.
* Add Content-Length header field in downloading attached files.
* Add Vary header field.
* $SAFE=1 is set in Hikilet.
* XMLRPC is supported in Hikilet.
* fix the bug that text in a title is escaped twice.
* the amazon plugin of tDiary is imported.
* file scheme URI is converted to a link.
* use status 500 on error.
* the postable? method is added in plugins.
* enable adding a comment and changing properties with a single post in the its.rb plugin.
* session management without login is supported.
* nested inline modifier is supported.
* fix miscellaneous bugs.

hiki - 0.8.6

Kazuhiko (fdiary) — Mon, 03 Jul 2006 03:05:24 GMT

ReleaseNote

! Changes in 0.8.6

* fix DoS vulnerabilities in the process of getting a difference between pages.
* fix the bug of unlocking without lock.
* support WILLCOM's mobile agents.
* fix the bug of breaking the path of the cookie when base_url is specified.
* The page editing support script now supports Safari.
* suppress the width/height attributes when the size of an image is unknown.
* options['attach.cache_url'] is introduced. DO NOT use this unless all attached files are safe.
* Do not consider WikiName inside of pre elements.

! 0.8.6 での変更点

* ページの更新差分を取得する処理に DoS 脆弱性があったのを修正しました。
* ファイルのロックが不完全だったのを修正しました。
* WILLCOM のモバイル端末に対応しました。
* base_url を指定してあるときに、クッキーの path がおかしくなっていたのを修正しました。
* 入力補助スクリプトが Safari に対応しました。
* 画像貼りつけの際、画像の大きさ指定がおかしくなることがあったのを修正しました。
* 添付ファイルに、hiki スクリプトを介さずアクセスできるようになりました。(全ての添付ファイルが安全だと保証できる場合にのみ使用してください)
* pre の中では WikiName をリンク扱いしないようにしました。

hiki - 0.8.5

Kazuhiko (fdiary) — Thu, 29 Dec 2005 10:10:58 GMT

ReleaseNote

! Changes in 0.8.5

* support multiple addresses to notify changes.
* support a pure-ruby version control repository.
* add an 'Issue Tracking System' plugin (misc/plugin/its.rb).
* add 'Rase Search' plugins (contrib/plugin/rast-register.rb,
contrib/plugin/rast-search.rb).
* fix miscellaneous bugs.

hiki - 0.8.4

Kazuhiko (fdiary) — Thu, 29 Sep 2005 06:35:00 GMT

ReleaseNote

! Changes in 0.8.4

* use the HikiDoc library in the default style.
* change the charset of XML-RPC interfaces to UTF-8.
* support whole HTML output in RSS (rss.rb plugin).
* support setting up attach.cgi in hikifarm.
* support WEBrick (misc/webrick/).
* fix miscellaneous bugs.

! 0.8.4 での変更点

* デフォルトスタイルを HikiDoc ライブラリによるパーサに変更しました。
* XML-RPC インタフェイスの入出力が EUC-JP から UTF-8 に変更されました。
* RSS プラグインで全文の HTML を出力できるようになりました。
* HikiFarm でファイル添付 CGI のセットアップができるようになりました。
* WEBrick に対応しました (misc/webrick/)。
* 細かなバグ修正をしました。

hiki - 0.8.3

Kazuhiko (fdiary) — Thu, 04 Aug 2005 00:39:00 GMT

ReleaseNote

! Changes in 0.8.3

* fix 'Cross-Site Scripting' vulnerabilities.
* fix a bug of possible losing a configuration file.
* XML-RPC interfaces are now available via hiki.cgi. xmlrpc.cgi is removed.
* German resources are added.
* fix a hang up bug of 'hiki-mode.el'.

hiki - 0.8.2

Kazuhiko (fdiary) — Thu, 21 Jul 2005 00:47:00 GMT

ReleaseNote

! Changes in 0.8.2

* fix 'Cross-Site Scripting' vulnerabilities in some plugins.
* revise 'hiki-mode.el' to work correctly.
* fix a bug in a redirection of 'hikifarm'.

hiki - 0.8.1

Kazuhiko (fdiary) — Thu, 14 Jul 2005 03:33:00 GMT

ReleaseNote

! Changes in 0.8.1

* fix CSRF vulnerabilities.
* set @lang automatically when @lang is not set.
* fix a bug in saving with XML-RPC.
* fix miscellaneous bugs.

hiki - 0.8.0

Kazuhiko (fdiary) — Wed, 29 Jun 2005 07:54:00 GMT

ReleaseNote

! Changes in 0.8.0

* support mod_ruby.
* support TrackBack (trackback.rb plugin).
* support mobile agents.
* add 'math' style (style/math/).
* use ERB for the template engine instead of Amrita.
* support selection and configuration of plugins via web.
* store session informations in cookies.
* support authentication of several users (edit_user.rb plugin).
* the administrator's name becomes 'admin'.
* support XML-RPC interfaces (misc/xmlrpc/).
* much faster.

hiki - 0.8.0-preview1

Kazuhiko (fdiary) — Tue, 17 May 2005 12:37:59 GMT

ReleaseNote

Major version up.
* support mod_ruby.
* support TrackBack.
* add 'math' style.
* use ERB as a template engine instead of Amrita.
* can configure and select plugins via browsers.
* support authentication with TypeKey.
* add XML-RPC interface.
* much faster!

see http://www.namaraii.com/hiki/?%28Hiki%29NEWS-0.8 for details.

hiki - 0.6.6

Kazuhiko (fdiary) — Tue, 17 May 2005 12:30:25 GMT

ReleaseNote

Bug fix release.
* force download attached files.
* return Last-Modified attribute in HEAD access only.
* etc.

hiki - 0.6.5

TAKEUCHI Hitoshi (hitoshi) — Sun, 27 Jun 2004 15:47:21 GMT

ReleaseNote

Hiki 0.6.5をリリースしました。

Ruby で実装された Wiki エンジンの一種である Hiki に、深刻な脆弱性が発見されました。
結果として、遠隔から第三者が Hiki の CGI プログラムを実行しているユーザ権限を取得する可能性があります。
また、クロスサイトスクリプティング脆弱性も存在します。

今回のセキュリティ上の問題は、バージョン 0.6.4 以前の全てのバージョンが対象になります。
対象バージョンをご利用の方はアップデートをご検討ください。

[関連文書]
http://www.namaraii.com/hiki/alert20040628.txt

hiki - 0.6.4

TAKEUCHI Hitoshi (hitoshi) — Sun, 20 Jun 2004 18:08:00 GMT

ReleaseNote

Hiki 0.6.4をリリースしました。

遠隔から第三者が HTTP サーバのユーザ権限を取得する可能性がある脆弱性の修正、クロスサイトスクリプティング脆弱性の修正を行いました。

今回のセキュリティ上の問題は、バージョン 0.6.3 以前の全てのバージョンが対象になります。対象バージョンをご利用の方はアップデートをご検討ください。

[関連文書]
http://www.namaraii.com/hiki/alert20040621.txt

hiki - 0.6.3

TAKEUCHI Hitoshi (hitoshi) — Tue, 06 Apr 2004 20:42:40 GMT

ReleaseNote

Hiki 0.6.3をリリースしました。
変更点は以下の通りです。

・rd+スタイルのセキュリティ上の問題修正
・存在しないページを作成するアンカー?にtitle属性を付与

セキュリティ上の問題の修正が含まれますので、0.6.2以前のバージョンでrd+スタイルをご利用の方はアップデートをお願いします。

hiki - 0.6.2

TAKEUCHI Hitoshi (hitoshi) — Thu, 11 Mar 2004 02:53:14 GMT

ReleaseNote

Hiki 0.6.2をリリースしました。
変更点は以下の通りです。

(1)XSS脆弱性の修正
(2)テンプレートの整理

今回のリリースでもXSS脆弱性を修正していますので、0.6.1をご利用の方はリプレースしてください。

hiki - 0.6.1

TAKEUCHI Hitoshi (hitoshi) — Thu, 04 Mar 2004 06:26:15 GMT

ReleaseNote

Hiki 0.6にXSS脆弱性が見つかりました。Hiki 0.6または開発版の0.5系をご利用の方は0.6.1に置き換えてください。

hiki - 0.6

TAKEUCHI Hitoshi (hitoshi) — Sun, 29 Feb 2004 04:56:00 GMT

ReleaseNote

Hiki 0.6をリリースしました。

ChangeLog

0.4系からの主な変更点は以下の通りです。

!スタイル

標準の文法とはことなる記述形式（スタイル）でコンテンツを記述できるように
なりました。配布アーカイブにはRDの記述形式を拡張したrd+スタイルが含まれて
います。

!WikiFarm

単一のサイトで複数のWikiを提供するWikiFarmというサービスがあります。こ
れをHikiで簡単に実現するためのCGIがHikiFarmです。WikiFarmができると、
以下のような嬉しさがあります。

* 自力でWikiを設置できない人に、Wikiサイトを貸し出せるようになります
* 同じWikiサイト内に共存させるには無理があるページを、簡単に分離できるようになります
** 違う内容なのに同じページ名が必要、といった名前空間の衝突がなくなります
** 「ジャンル」のような無理な概念を導入する必要がなくなります
** ページデザインをサイトごとに変更できるようになります

(HikiFarmのドキュメントより引用)

!プラグイン機能の強化

プラグイン関連の機能が強化されました。

*呼び出し契機の拡張(ページ保存、フッタ・ヘッダ・メニュー生成のタイミングなど）
*内部からPOSTするタイプのプラグインサポート

これらにより、
*ページへファイルを添付するプラグイン
*掲示板プラグイン
*ページ更新時メールをdiff形式で送信するプラグイン
などが動作するようになりました。

バージョン0.6で動作するプラグインは[[Hiki公式サイト|http://www.namaraii.com/hiki/?%28Hiki%29%A5%D7%A5%E9%A5%B0%A5%A4%A5%F3]]を
参照してください。

!CVSやsubversionを使った世代管理機能

CVSやsubversionをバックエンドにした世代管理を行うことができます。

!tDiaryのテーマ互換性（やや）向上

未だ雰囲気レベルではありますが0.4系と比べるとやや互換性が向上しています。

!インストールについて

[[amrita-1.0.2|http://www.brain-tokyo.jp/research/amrita/index_ja.html]]を同梱しました。

Ruby 1.8からはstrscanが同梱されますので、Ruby 1.8以上の環境であれば
関連ライブラリをインストールすることなく、Hikiだけの設定で動作します。

hiki - 0.4.2a

TAKEUCHI Hitoshi (hitoshi) — Mon, 24 Mar 2003 08:23:38 GMT

ReleaseNote

2003/3/23に公開した0.4.2に影響の大きいバグが見つかったため、
それらをFixした0.4.2aをリリースします。

ChangeLog

23 Mar 2003 17:02:22 +0900 TAKEUCHI Hitoshi <hitoshi@namaraii.com>

* InterWikiNameのバグFix
* プレビュー時のescapeに関するバグFix
* TextFormattingRulesの記述変更
* InterWikiNameの記述変更(google)

hiki - 0.4.2

TAKEUCHI Hitoshi (hitoshi) — Sun, 23 Mar 2003 04:05:00 GMT

ReleaseNote

Hiki0.42をリリースします。

ChangeLog

22 Mar 2003 17:45:22 +0900 TAKEUCHI Hitoshi <hitoshi@namaraii.com>

* charset出力のバグFix
* サイドバーの送出順を変更（メインコンテンツの後へ）
* 英語版テンプレート、メッセージの取り込み
* mailto: にもアンカが設定されるように変更
* 1行に[hoge]と[[hoge|http://www.hoge.com/]]があるパターンのレンダリングバグFix
* ページ名に+などがある場合のバグFix
* TextFormattingRulesの記述変更（強調の記述誤り）

01 Mar 2003 17:25:15 +0900 TAKEUCHI Hitoshi <hitoshi@namaraii.com>

* blockquoteの終了条件に関するバグFix
* [や]があるパラグラフ展開に関するバグFix
* emとstrongの解釈をtDiaryのWikiモードに合わせた

26 Feb 2003 23:46:15 +0900 TAKEUCHI Hitoshi <hitoshi@namaraii.com>

* ページの削除機能
* blockquoteの扱いをtDiaryのWikiスタイルに合わせた
* ul,ol中のliに関するバグFix

hiki - 0.4.1.1

TAKEUCHI Hitoshi (hitoshi) — Wed, 26 Feb 2003 11:37:00 GMT

ReleaseNote

更新時の送信メールにREMOTE_ADDR,REMOTE_HOSTが入らないバグを修正しました。

hiki - 0.4.1

TAKEUCHI Hitoshi (hitoshi) — Wed, 26 Feb 2003 04:37:53 GMT

ReleaseNote

細かなバグフィックスなど。詳細は変更履歴を参照してください。

ChangeLog

26 Feb 2003 12:48:14 +0900 TAKEUCHI Hitoshi <hitoshi@namaraii.com>

* 0.4.1
* ライセンスをRuby'sからGPL2に変更
* WikiNameの解釈を変更
* doc/配下のドキュメントをHTMLからWiki形式に変更
* HTML 4.01 Transitional Validにした（少なくともTextFormattingRulesは）
* メール送信時にX-Mailerを出力するように変更
* 編集でテキストを読み込む際のescape漏れ修正
* 編集画面のtextareaの属性変更(wrap削除、accesskey追加)
* 引用のレンダリング不正を修正
* URLで使用できる文字として#を追加
* ドキュメントのtypo修正

hiki - 0.4

TAKEUCHI Hitoshi (hitoshi) — Wed, 19 Feb 2003 14:24:00 GMT