開発日記/2007-02-04

CVS更新など -- henoheno†

spam関係。official/devにも、「既存のページのごく一部に、悪意のあるURLを挿入する」試みが発生しています。

 例:
 [[link to page]] => [[link to page>http://nasty.example.com]]

今までのここでの事例は(運良く)全て防げているはずですが:

• リンクをクリックする前に、Webブラウザのステータスバーを確認する*1。
• 差分やバックアップを活用してコンテンツをチェックする

といった癖は大事だと思います。

BugTrack2/200 spam†

• cvs:lib/spam.php (1.17-1.18)
• cvs:spam.ini.php (1.17-1.18)

オーバーヘッドを減らせる方向へ、blocklist周辺のデータ構造とアルゴリズムを修正。これでも気になる人は、正規表現の生成を事前に終わらせ(たblocklistを事前に用意し)ておけばいいでしょう。

1. 単純にするため、array()を利用した複数値の設定方法を廃止。

   	array(
   		'example.com', '*.example.com',
   		'example.net', '*.example.net',
   		'example.org', '*.example.org'
   	),	// by IANA

2. 設定として、正規表現の直書きを可能に。

   	// Key として文字列を使った場合、valueは正規表現だと解釈される
   	'IANA-examples' => '#^(?:.*\.)?example\.(?:com|net|org)$#',
   	// Key を指定しなかったり、数値を指定した場合はglobで処理される
   	'*.blogspot.com',	// blogspot.com のサブドメイン全部

3. デフォルトのホスト名として伝統的に使われている名称 'www' の同一視。

   	'blogspot.com',		// 'www.blogspot.com' もブロックする

pkwk_touch_file() 関係†

BugTrack/191 が発端。

2007-02-04 20:14  henoheno
	* plugin/counter.inc.php (1.19): BugTrack/191: counter plugin still
	  reset the count to zero (Notified by someone)

2007-02-04 20:42  henoheno
	* plugin/online.inc.php (1.10): pkwk_touch_file() also corrects the
	  ownership

• BugTrack
• 開発版
  • リポジトリ
  • 開発日記
• :CategoryDev
  • PukiWiki2
  • PukiWiki/1.5
  • PukiWiki/1.4
  • PukiWiki/1.3
  • メーリングリスト
  • 開発談義
  • 雑談
• 開発者向け情報
  • Books
  • プラグイン

最新の16件