[xpWiki開発日記/2008-04-09 の編集]

ページへ戻る

− Links

印刷

xpWiki開発日記/2008-04-09 の編集

詳細な入力項目を表示

ページタイトル( 空白で自動設定 ):
ページ頭文字読み: ページ並び順( 0-9 小数可標準:1 ):
ページ別名(複数は[改行]で区切る):

ページ内容:

#navi(../)

RIGHT:&tag(enbug,セキュリティ,プラグイン,権限設定);
#boxdate
* Ver 3.71.13 (ページ権限設定のバグ修正、moblogプラグイン設定追加など) [#h5b29796]

** ページ権限のバグ修正 [#v157600b]

エンバグをしてしまい、管理者以外のページオーナーが、ページ権限の設定ができなくなっていましたので修正しました。

- 参考スレッド: [[Re: 権限設定について - XOOPSマニア:http://xoops.hypweb.net/modules/forum/index.php?post_id=8318]]

** moblog プラグインに設定追加 [#h637fc2c]

メールヘッダの "Received-SPF" を検査して、正当な送信者かを判断できる設定を追加しました。

送信元のメールサーバーが、SPF ( Sender Policy Framework ) に対応して、かつ、受信メールサーバーも対応している場合に有効にしておくと、他人の成りすましをある程度防ぐことができます。

大手のプロバイダーや携帯各社は、ほぼ SPF に対応しています。対応しているかどうかを確認するには、そのメールアドレスでmoblog 専用メールアドレス宛にメールを送信して、手元のメーラーで受信してメールヘッダを見てください。

Received-SPF: pass (.....)

このようなヘッダがあれば対応しています。

moblog プラグインの設定は、次のようにします。

- moblog.inc.php plugin_moblog_init() 内
#code(php){{
// 許可する Received-SPF: ヘッダ
// Received-SPF: ヘッダを付加しないMTAは、「チェックしない」にする。
//$this->config['allow_spf'] = '';                     // チェックしない
$this->config['allow_spf'] = '/pass/i';              // pass のみ許可 (奨励)
//$this->config['allow_spf'] = '/pass|none|neutral/i'; // pass, none, neutral を許可
}}

「pass のみ許可」が一番安心です。

** CVS 更新内容 [#o61db9a6]
#region(今回の更新分){{
-2008-04-09 16:54  nao-pon
--* xoops_version.php (1.328):
---Version 3.71.13
-2008-04-09 16:54  nao-pon
--* plugin/pginfo.inc.php (1.25):
---Bugfixed. Could not change the page permission as page owner.
-2008-04-09 16:51  nao-pon
--* class/plugin.php (1.10):
---Added a function "action_msg_owner_only()".
-2008-04-09 16:51  nao-pon
--* plugin/calendar9.inc.php (1.11):
---Suppored the moblog page.
-2008-04-09 16:50  nao-pon
--* plugin/moblog.inc.php (1.3):
---Suppoted Mail header "Received-SPF".
}}

* 一行コメント [#i0bb431f]
#comment

#navi(../)

編集の要約:

Q & A 認証: ページ更新時は次の質問にお答えください。(プレビュー時は必要ありません)
Q: 「京都」の読みがな？(ひらがなで)
A:

お名前: タイムスタンプを変更しない

テキスト整形のルールを表示する^[1]

添付ファイル^[2]:

Links list

(This host) = https://xoops.hypweb.net

^{(This host)}/modules/xpwiki/?cmd=edit&help=true&page=xpWiki%B3%AB%C8%AF%C6%FC%B5%AD%2F2008-04-09
^{(This host)}/modules/xpwiki/?plugin=attach&pcmd=list&refer=xpWiki%B3%AB%C8%AF%C6%FC%B5%AD%2F2008-04-09

Ver 3.71.13 (ページ権限設定のバグ修正、moblogプラグイン設定追加など) の編集 :: XOOPS マニア

xpWiki開発日記/2008-04-09 の編集

Links list