過去ログ: 13 12 11 10 9 8 7 6 5 4 3 2 1
(下にあるものほど新しい話題です)
- PHP7 Alpha出てるんですね。今の実装で対応できるかな -- umorigu
- Beta 3 を経てもうこの段階に・・・・・ PHP 7.0.0 RC 1 Released (21 Aug 2015) http://php.net/archive/2015.php#id2015-08-21-1 --
- PHP 7.0.0 RC 1 Released の記事にリンクがあるwiki によると、Nov 12 2015 Final というTimetable らしいです --
- 「sourceforge.jp → osdn.jp の変更はどうしようかなーユーザーコンテンツの変更になるからやだなー」と思ってましたが諦めて「パッチを当てたらコンテンツも勝手に変更される」ようにしてしまおうと思っています -- umorigu
- official および dev コメント欄でコメントするときに名前入力を促すメッセージを表示しようかと思っています。『alert('「お名前」の入力をおねがいします')』的な。無記名コメントが2つ以上になると会話がちょっとわかりにくくなるんですよね -- umorigu
- >名前入力を促すメッセージ
賛成です。「」という共有ハンドルネームみたいな状態ですものね。 -- tzgn
- 強制記名には賛成ですが、アラートをJSで実装するのには異論があります。JSを使うのでは無く入力欄の近くにエラー文を出力するのはどうでしょう。また次期リリースにオプションとしてforcenameを加えてはもらえないでしょうか -- [[.]]
- 簡単なパッチを作りました。 -- NoName
- http://pastebin.com/raw/6TsbSCJT -- NoName
- XSSの脆弱性があったため修正しました。また、コメント無しの場合もエラーが出るようにしてみました。
http://pastebin.com/raw/PqFYqhLT -- NoName
- パッチありがとうございます。参考になります。JavaScriptにする意図としては、「コメントの挿入」を押して画面遷移する前にメッセージ表示したいんですよね。ページの編集すれば後から消すことはできるし、適当な文字列を入れるだけで通るので「強制」というほど強いものにはなり得ませんし -- umorigu
- 「お名前」が無い場合にメッセージを表示するようにしてみました。最近のブラウザでないと機能しません -- umorigu
- JS無しを希望とする理由としてJSが使えない環境やセキュリティのため無効としている環境があるためです。
pukiwikの『幅広い環境で使える』から逸脱しているように受け止められます -- [[.]]
- JavaScriptが使えない場合に無効になるのは「名前チェック」だけで、投稿は行えます。HTML5はJavaScript前提になっており、今後はProgressive Enhancementの考え方で、最新の機能が使える場合には利用し、それが使えない環境でも基本動作は行えるようにしたいと考えています。これは従来の方針の『幅広い環境で使える』と矛盾しません。コメントの名前については、そもそも入力者の善意で入れるものであるので、サイト側のセキュリティとはリンクしません(無意味な文字列も入れられるし、毎回変えることもできるのでセキュリティ的には意味はありません)。また、今回の対応は PukiWikiサイトのカスタマイズであり、PukiWiki本体(配布物)には入れようと思っていませんでした -- umorigu
- このサイトで利用しているOSDN.jpのProject Web機能でSSL(https)が利用可能になっていたようです。これは朗報です! osdn.jp:projects/sourceforge/news/25020 -- umorigu
- tdiaryテーマ忘れてた。なんてこと -- umorigu
- OSDN.jp のWebサーバーが更新されたようです。このdevサイトはPukiWiki 1.4.8alpha だったので、PHP5.6でエラーになっていました。リリースしたてのPukiWiki 1.5.1ベースに置き換えて、復旧しました -- umorigu
- コメント中にURLが含まれると,コメントを挿入した時に空白のページになってしまうようです。 -- NoName
- pukiwiki.osdn.jp の質問箱5や欲しいプラグインのページが閲覧できないようなのですが,ご対応をお願いできないでしょうか。 -- NoName
- pukiwiki.osdn.jpはtracker_listを使用しているページがダメみたいです --
- 対応しました。(Officialも1.5.1にバージョンアップしました。) お知らせありがとうございます -- umorigu
- pukiwiki.osdn.jpへのご対応,ありがとうございました。閲覧できることを確認しました。ただ,このページのコメント欄にURLを入力できない問題は残っているようです。例えば,http:// 単体だと投稿できますが,スキームのあとに pukiwiki.osdn.jp のようなアドレスがくると,投稿後に空白のページになります。 -- NoName2
- このページのコメント欄にURLを入力できない問題、について、URLが投稿できないのはスパム対策のようです。「ようです」というのは私が管理者になる前からこうだったのでそれを維持しているだけなのですが、健全ではないのでもっとましな対策に変えたいとは思っています。書き込みのハードルが上がるのは許容してユーザー認証を行うようにする、URLをホワイトリスト方式にする、ぐらいしか思いつかないのですよね。他にいい方法があるでしょうか? -- umorigu
- ご回答ありがとうございます。1月ごろの投稿にはURLを含むものがあるので,1.5.1のバグかと思って,コメントしてしまい,失礼しました。残念ながら,私自身もすぐ実現できる案を持ち合わせていません。ただ,URLを含んだ投稿を行った際に,空白ページが表示されるのではなく,エラーの理由が表示されれば,利用者側が対応できるかもしれません。例えば,「http:www.yahoo.co.jp (:の後に//を追加してください)」のようにです。 -- NoName2
- 自分はスパム対策に「自作プラグイン/reCAPTCHA.tgz」を導入しています。1度スパムの標的になったが最後これなしではコメント欄の運用はできませんでした。導入には本体改修が一部必要です。公開されているものは1.4.7時点のものですが、1.5.0でも(どこか書き換えたかもしれないけど)動いています。1.5.1はこれから適用予定なのでまだ不明です。 -- トゥイー
- (少し話題が巻き戻りますが)開発日記/2006-12-09#o544932aの機能でURIが含まれていると更新不可能に変更されたのは、雑談/13の2013年04月あたりからのSPAM増加で対処が~の流れで2013-09-12 (木) 20:12:34のasatoさんのコメントあたりに実施だったかと --
- 結構長い間URL投稿不可が続いているのですね。外部サービスに依存してしまうところが若干引っかかりますが、reCAPTCHAなら落としどころとしてはよいかもしれません。考えてみます。 -- umorigu
- こんにちは。2か月ほど気を失っていたようです。umoriguさん各種お疲れ様です。投稿直後に空白ページになるのは、現行のスパム対策機能がスパム投稿者にヒントを与えない作りになっているからです。特定のFQDNについてはホワイトリストの調整等で調停できるかもしれません。既に1.5.1にしていただいているので、その機能が残っているのか不明ですが念のためコメントします。なお、何の対策もない場合、OSDNから注意を受ける可能性が高いです(以前も頂戴しました) -- henoheno
- スマートフォン対応化とかしません? -- テスト
- いいですね。そろそろcssやスキンに手を入れるタイミングなので対応しようと思ってます -- umorigu
- スマホ対応化でテーブルの幅指定をお願いします -- .
- 利用者側でスマホ用を使うかの切り替えをできる様にしておいた方が混乱が少ないかと -- rondo
- 180 styleさんのところのスキンと切り替え方式にお世話になっています。コンタクトをとって利用出来ないものですかね -- .
- とりあえず、180Styleさんのスキン使うと想定して、pukiwiki:自作プラグイン/switchSkin.inc.phpこんなのをつくりました。 -- .
- こんにちは。そのスキンは 180xz.com/wiki/index.php?Wiki%2FPukiWiki%2FSkin のことですよね。 (現時点において)著作者が明確かもしれませんが、ライセンスが明確でないように見えますから、最低条件を満たしていないように見えます。実際に採用するかどうかとは別の話です。 -- henoheno
- [http://180xz.com/wiki/index.php?Wiki/PukiWiki/Skin/orange]こちらで再配布は禁止していると名言されているようです。 -- .
- 3カラムのお洒落(or Cool)なスキンを探しているのですが・・・皆無です;もうpukiwikiのスキンを作成していたり、配布している人はいなくなってしまったんでしょうか;? -- ezreal
- official:自作スキンのページもだいぶ古くなってますからね。hirokasaさんのところが、Thank you for a long time. になっていたりしますし --
- どこにも3カラムのスキンが見当たらないので、自分で変更しようと思うのですがここに記載されている手法を試したのですがうまくいきませんでした。最新の1.5.1を使っているのですがこちらに記載されている方法だと左右にメニューを出すのは不可能なのでしょうか?pukiwiki.osdn.jp/dev/?BugTrack/430 -- ezreal
- せっかくスマートフォンスキン作るならデフォルトにあったものを作ってほしいかな -- あ
- オフィシャルもこちらもスパムさんが活躍しているようです。差分から戻そうと思ったのですが編集制限に引っかかったのでそのままにしてあります --
- PukiWiki/1.4/a/n?a造/comment?? は何のために freeze されてるんだろう…? 消し忘れ? -- bee
- 取り急ぎ izumino.jp/Security/def_jp.html#27334170 -- bee
- "Hacked By Mr.Hydra" という文字列に zone-h.org が反応したのですが、投稿は脆弱性を利用したものではなく、普通に投稿フォームから入力されたもののようです。 -- bee
- zone-h.org も誤検知に気付いたのか現在は削除されていますね。お騒がせしました。 -- bee
- ハッキング気分の編集行為や、PHPで書いた攻撃用お試しスクリプトの記入等は昔からあります。色々混同されても困るので、まとめておきました: "#Wiki(#WikiWikiWeb)と「改ざん」 ~2017" ://twitter.com/i/moments/817462754051096577 -- henoheno
- 改ざん情報に載っていて復旧したらしいPukiwikiのひとつに「サーバの設定ファイルを改竄されて表示ができなくなりました」と書いてあったのがちょっと引っかかります。添付から何かアップロードされているところもあるんでしょうか。改ざん情報に載っているところはどこもPHPのバージョンが古いんですよね --
- 脆弱性の懸念については上に挙げました、twitterモーメントの末尾のURLを(念力で)ご覧いただくか、「セキュリティホールmemo」の 2017.01.10 をご覧ください。PHPのバージョンについては各ディストリビューションの最新と照合しないとセキュアな状態が保たれているのか推測できませんが、気配を感じておられますように、セキュリティアップデートが滞っていた懸念はあります。その他割愛。 -- henoheno
- 一定以上のエネルギーを持った特定の方を kintok さんと命名しました。たまに名前を付けることがあります。他の方に識別できるようにするための便宜上のもので、名称に意味はありません。結果として我々の活動を活性化させるような働きをされており、迷惑はしていません。 -- henoheno
- FAQ/45(OS/PHPのバージョンアップ後、PukiWikiの画面が真っ白になった)についてですが、ブラウザ側の表示が変更されているようです。Firefox 真っ白。IE11 タブにHTTP500 内部サーバーエラー、Web サイトはページを表示できません HTTP 500。Chrome このページは動作していません 現在このリクエストを処理できません。HTTP ERROR 500 --
- ほんとですね。これは直さないと -- umorigu
- もう一度確認しましたが、「XAMPP on Windows 10 + PHP5.6 + PukiWiki 1.4.7」だとHTTP status 200が返ってきて、 500にはなりませんね。何が違うんでしょう... -- umorigu
- 多言語コンテンツ化の事例を「PukiWiki/国際化/コンテンツ」に書こうと思っています。国際化の近くに置きたいのですがここが良いんじゃないかとかあったら意見ください。 -- toydev
- 内容からすると 国際化/実装例 とか /事例 とかはどうでしょう? -- umorigu
- アドバイスありがとうございます。国際化/事例に置いてみます。 -- toydev
- 1.5.2でul、olのstyleをcss化してほしいです。BugTrack/2188 --
- パッと見、解決していないではありませんか。話を前進させるためには(そちらのページに)貴方なりの理由をきちんと述べていただきたいのですが、それだけでは足りません。最終的に互換性も含めて解決させる必要があります。 -- henoheno
- 失礼いたしました。css化希望の理由は投稿者の方と同様です。あちらに位置合わせ用のcssを投稿しましたのでご検討いただければ幸いです。 --
- 遅くなりましたがBugTrack/2188は解決しました! -- umorigu
- BugTrackやオフィシャルサイトの質問箱に投稿できません。 -- ctn
- お使いの環境によるものだと思います。Androidで書き込みできました。 -- [[.]]
- コメントありがとうございます。フォームに入力した文字列にurlのプロトコル部分(https://)が含まれているのがいけなかったようです。お騒がせしました。 -- ctn
- pukiwiki本サイト側の質問箱に自力設置者向けの注意書きが欲しいです。よく他者が立てたwikiに書き込めないといった質問が投稿されています。 -- 匿名
- 考えてみます。それほど頻度が高いわけではないですしFAQを作ってそこに誘導するのが良いかなと思っています -- umorigu
- コメント失礼いたします。AutoLinkで潰瘍性大腸炎と炎症性腸疾患を打ち込むとリンクが形成されないエラーがあるのですが対処法などご存知ないでしょうか。質問箱をあさってみましたが解決しませんでした。更新も2006年頃でしたのでこちらにコメントさせていただきました。よろしくお願いいたします。 -- 太郎
- 本当にありがとうございます!!問題が解決しました!解決していただけるどころかこんなに早急に対応していただいて、感謝の気持ちで一杯です。繰り返しになりますがありがとうございました! -- 太郎
- pukiwiki-dev EUC時代のURL→新URLへのリダイレクトが機能していない気がする -- umorigu
- すいません、少し前から気になってたのですがPukiWiki Development Teamに参加できる条件ってあるのでしょうか? -- はいふん