xpWiki開発日記/2008-02-05-1 [Ver 3.63.1 (PKWK_SAFE_MODEをデフォルトで有効に)] - xpWiki::Dev

TOP » xpWiki::Dev » xpWiki開発日記 » 2008-02-05-1

[ New | List of pages | Search | Recent changes | Help ]

[ Referer ] [ Comments(0) ]

Tag: ini設定セキュリティプラグイン

Table of contents

Ver 3.63.1 (PKWK_SAFE_MODEをデフォルトで有効に)
一行コメント

Ver 3.63.1 (PKWK_SAFE_MODEをデフォルトで有効に)

PKWK_SAFE_MODE (セーフモード)

管理者以外は、PKWK_SAFE_MODE を有効にする設定('auto')を追加し、デフォルト値にしました。

pukiwiki.ini.php

// PKWK_SAFE_MODE - Prohibits some unsafe(but compatible) functions 
// 'auto': Safe mode( The administer is excluded. )
//     1 : Safe mode
//     0 : Normal mode
$const['PKWK_SAFE_MODE'] = 'auto';

以前のデフォルト値は $const['PKWK_SAFE_MODE'] = 0 でしたが、セキュリティ向上のため、管理者以外はセーフモードになる設定値 'auto' をデフォルトとしました。

PKWK_SAFE_MODE を有効にした場合の、動作制限については、以下のリンクが参考になります。

pukiwiki.dev:BugTrack/787 PKWK_SAFE_MODE (セーフモード)

xpwikiver プラグインの機能を変更

使っている人は、ほとんどないと思いますが、xpwikiver というプラグインがあります。これは、使っている xpWiki のバージョンを表示するプラグインでしたが、この機能を最新CVS版のバージョンを表示する機能に変更しました。

使っている xpWiki のバージョンを表示するには、同等機能の version プラグインをお使いください。

ただし、version プラグインは PKWK_SAFE_MODE が有効の場合には、何も表示されないプラグインです。

CVS 更新内容

今回の更新分

2008-02-05 17:53 nao-pon
- * xoops_version.php (1.297):
  - Version 3.63.1
2008-02-05 17:53 nao-pon
- * plugin/xpwikiver.inc.php (1.2):
  - The function of the plugin was changed from display the version of xpwiki to display the version of the CVS version. The display of the version of xpwiki must use the "version" plugin.
2008-02-05 17:49 nao-pon
- * class/xpwiki.php (1.69), ini/pukiwiki.ini.php (1.64):
  - Added a config option 'auto' of "$const['PKWK_SAFE_MODE']". And, this is default.
```
'auto': Safe mode( The administer is excluded.)
    1 : Safe mode
    0 : Normal mode
```
2008-02-05 11:10 nao-pon
- * ini/pukiwiki.ini.php (1.63):
  - Changed config option of "$root->render_popuplink". ( 1=All, 2=AutoLink only )