Nucleus News

サーバーのメンテナンスを行います

Fri, 9 Sep 2011 16:21:47 -0600

2011年9月10日早朝から9月11日の夜間にかけて、サーバーのメンテナンスを行います。この時間帯のアクセスはすべてNucleus CMSのトップページにリダイレクトされるのでご了承下さい。

作業内容:
・ｐｈｐBB3のアップグレード
　（3.0.8から3.0.9へ）
・PHP5のアップグレード
　（5.3.4から5.3.6へ）
・形態素解析エンジンMecabのPHPバインディングのアップグレード
　（0.3.0から0.4.1へ）

オープンソースカンファレンス Nagoya 2011に参加しました

Fri, 26 Aug 2011 02:56:53 -0600

本プロジェクトの多大な貢献者のひとりである長沢さんが、2011年8月20日に開催されたオープンソースカンファレンス Nagoya 2011に、Nucleus CMS Japanとして参加されました。

当日は、セミナー「Nucleusでつくる、トーナメント表」と、懇親会でのライトニングトークを担当しました。

また、Nucleus CMSのホットな話題を当日のUstream中継にて放送しましたので、そちらもご覧ください。タイムラインの1時間から1時間20分の時間帯となります。

Video streaming by Ustream

資料は以下からダウンロードできます。

2011年春のアップグレード・キャンペーン

Sun, 1 May 2011 09:13:32 -0600

Nucleus CMS 3.41から3.64にアップグレードする際、深刻な文字化けが発生する可能性が確認されました。

そこで、2011年5月いっぱいを使い、アップグレードに関する諸事を重点的にサポートします。メンバーだけではいっぱいいっぱいになると思いますので、ユーザのみなさんにも広く協力していただけたら助かります。

文字化けの原因

バージョンの移行による文字化けの原因に関して

文字化けの対処法

バックアップファイルを作ってから、アップグレードします。アップグレードして問題が発生したら、Nucleus CMS 3.64を新規にインストールして、そこにバックアップしたデータを書き出します。

やり方

以下をひと通り読んで、不明な点はフォーラムに相談して下さい。

1. 3.41のまま、upgradesスクリプトだけを実行し、データベース構造を3.64にアップグレード

アップグレード・パッケージを利用して下さい。
その際ファイルはまだ上書きしないで下さい。
バックアップファイルを作成できなくなります。

2. データベースをNucleus CMSの機能を使ってバックアップ

圧縮しても（zipファイル）、圧縮しなくても（テキストファイル）構いません。

3. バックアップしたファイルを解凍し、テキストファイルに文字化けがないか確認

圧縮した場合は解凍して下さい。テキストファイルの中身が文字化けしていないかどうか確認します。

文字化けしていた場合はフォーラムに相談して下さい
あるいは、テキストファイルのサイズが2MBを超えていてもフォーラムに相談して下さい

4. アップグレード・パッケージに含まれるファイルで上書き

サーバのファイルをアップグレード・パッケージに含まれるファイルで上書きします。

テストして正常に動作していれば、アップグレードは終了です
もし正常に動作していなければ、以下に進んで下さい

5. サーバに新規フォルダを作成し、旧ファイルはこっちに移す

FTPソフトなどを使ってください。

6. 3.64をMYSQL_PREFIX付きで新規にインストール。正常に動作するか確認

今度は新規インストール版を使います。
以前と同じ階層にファイルが配置されるようにして下さい。
ポイントなのは、「データベースプリフィックスを使用する」ことです
これは、新規にテーブルを作成することで、文字化けしない設定を確保するために行います

もし正常に動作しなかったら、フォーラムに相談して下さい

7. メディアファイルやプラグイン、スキンを3.41から3.64に移す

5.で移したファイルのうち、これら3つを移します。

8. テキストエディタを使い、バックアップファイルをMYSQL_PREFIXに合わせて修正

テキストエディタには、SQLのデータがそのまま入っています。これの修正を行います。用心のため、別なファイル名に保存して下さい。

（中略）
# テーブルの構造 :nucleus_actionlog
#
DROP TABLE IF EXISTS nucleus_actionlog;
CREATE TABLE `nucleus_actionlog` (
`timestamp` datetime NOT NULL default '0000-00-00 00:00:00',
`message` varchar(255) NOT NULL default ''
) TYPE=MyISAM;

#
# nucleus_actionlog テーブルのダンプデータ
#
INSERT INTO `nucleus_actionlog` (`timestamp`, `message`) VALUES( '2011-04-09 10:33:23', '[Mocchi] Login successful for Mocchi (sharedpc=0)');
（中略）

例えば5.でデータベースプリフィックス「new_」を使用している場合、これまで「nucleus_actionlog」としていたものを「new_nucleus_actionlog」することで、新しいテーブルにバックアップデータが入るようになります。そのため、テキストエディタで「nucleus_」を「new_nucleus_」に置換することで、データを新しい環境用に書き換えることができます。

なお。テーブルの一覧は、SQLテーブル・リファレンスにあります。

9. バックアップファイルをNucleus CMS経由でリストアし、データベースを更新

8.で作った修正データをNucleus CMSの機能でリストアして下さい。

10. .htaccessなどの設定調整

.htaccessなどでhttpサーバの設定を変更している場合は、それを反映して下さい。

テストしてみる

以上が無事に終了したら、いつもどおり投稿や編集などをしてみて下さい。

なにか不具合が発生したら、フォーラムに相談して下さい

理想的な状態

日本語版3.64のリリース

Wed, 30 Mar 2011 07:54:50 -0600

Nucleus CMS本家で2011年3月1日に3.63が、3月14日に3.64がリリースされました。遅ればせながら、Nucleus CMS日本語版3.64をリリースします。

今回のパッケージは、Nucleus CMS本家の3.63と3.64で追加・修正された機能を追加し、Nucleus CMS 3.62のもう一つの脆弱性とその修正に関してとNucleus CMS 3.62の脆弱性とその修正に関しての脆弱性を解決してあります。

特に、脆弱性修正パッチを適用していない日本語版3.62をご利用のみなさんは、速やかにアップグレードして下さるようお願いします。

今回のリリースには、以下の修正が含まれています。

Nucleus CMS ver 3.62 の createaccount.phpにXSS脆弱性で提供しているパッチ（createaccount.php）を同梱
Nucleus CMS 3.62のコメント機能に、XSS脆弱性で提供しているパッチ（COMMENTACTIONS.PHP）を同梱
日本語処理の強化
テンプレートのカテゴリーリストのヘッダとフッタにおいて、「catiscurrent」と「currentcut」を使用可能
FancyURLモードでも、スペシャルスキンパーツが使用可能
config.phpに$CONF['NoURLKeysInExtraParams']を記述することで、「/blogid/2」ではなく「/blog/2」というURL書式を使用可能
ヘルプファイルを更新しました
機能の要望(v3.62):スキンの編集を見栄えよくしてしてほしいで報告された要望を採用
3.62のPDOハンドラエラーで報告されたバグを修正
3.62 新しいアイテムの通知で改行がrnと表示されるで報告されたバグを修正
改善の要望(V3.62):skins/default/skinbackup.xmlで報告されたバグを修正
1292行目から1294行目が余計で報告されたバグを修正

今回のリリースは、日本語版のSVNソースのリビジョン1197に基づいています。日本語版3.62はリビジョン1142に基づいておりましたので、55項目のソース変更を行いました。

なお、本家3.63リリースから3.64リリースまでの期間が短かったことから、日本語版パッケージの3.63はブランクバージョンとして扱いますので、ご了承下さい。

Nucleus CMS 3.62のもう一つの脆弱性とその修正に関して

Tue, 15 Mar 2011 23:15:14 -0600

Nucleus CMS 3.62のコメント機能にXSS脆弱性を発見しました。Nucleus CMS 英語版では、3.64においてこの脆弱性が修正されています。

Nucleus CMS 3.64 Released

日本語版では、3.64が出せるまでのとりあえずの措置として、この脆弱性を修正するためのパッチを用意しました。

Nucleus CMS 3.62のコメント機能に、XSS脆弱性

対象となるのは、日本語版 3.62を利用している、ほぼすべてのユーザーです（具体的には、ブログ設定の「メンバー以外のコメントを受け付ける」を「はい」にしている場合です）。3.62をご利用のすべてのユーザーに、パッチの利用を推奨します。

日本語版3.51とそれ以前の版では、この脆弱性はありません。

Nucleus CMS 3.62の脆弱性とその修正に関して

Sun, 6 Mar 2011 00:56:08 -0700

Nucleus CMS 3.62に脆弱性を発見しました。フォーラムの下記の投稿において、対策となるパッチファイルの提供を開始しました。

Nucleus CMS ver 3.62 の createaccount.phpにXSS脆弱性

脆弱性を持つのは、ビジター・アカウントを申請するcreateaccount.phpというPHPスクリプトです。申し訳ありませんが、配布中のパッケージに含まれるこのスクリプトはパースエラーを含んでいるため、そのままでは動作しません。このスクリプトを修正して使っているユーザが、NucleusCMSの設定でビジター・アカウント申請を許可している場合、特定のサーバ環境において、脆弱性が出現します。

具体的には以下の条件をすべて見たしている場合です。

3.62パッケージに含まれるcreateaccount.phpのPHP文法の誤りを修正して使っている。
「グローバル設定」の「メンバー設定」で、「ビジターによるメンバーアカウント作成を可能にする」を「はい」に設定している。
PHPの設定で、registerglobals=ONとしている。

Nucleus CMS本家でもこのスクリプトに対する脆弱性が報告されており、2011/03/01に3.63をリリースしました。日本語版リリースチームでも、この脆弱性に対する修正のほか、軽微な修正を含めたパッケージを準備中です。

サービスのメンテナンスのお知らせ

Sun, 27 Feb 2011 01:12:36 -0700

来たる2011年3月2日(水)から3月4日(金)にかけて、Nucleus CMS日本プロジェクトが運用しているサーバのメンテナンスを行います。具体的には、サーバ上で稼働している以下の各サービスのバージョンアップとなります。

MySQLのアップグレード: 4.1.22から5.1.52
PHPのアップグレード: 5.2.9から5.3.4
phpBBのアップグレード: 2.0.22から3.0.8

この期間、japan.nucleuscms.orgのドメインで提供している以下のサービスを停止します。

Nucleus CMS
phpBB
DocuWiki

ユーザのみなさんにはご不便をかけますが、どうかご了承下さい。また、メンテナンス後の不具合を発見した場合は、どうかフォーラムへの不具合報告をお願いします。

バージョン3.62 日本語版のリリース

Wed, 2 Feb 2011 21:17:47 -0700

日本語版パッケージリリースプロジェクトの事実上の頓挫から1年と少しが経ちました。その間、様々な方が様々な思いを、このプロジェクトに抱いたことかと思います。私たちリリースチームのメンバーもそんなユーザのひとりでした。いえ、今もそんなユーザのひとりです。

そして、一線を退いたかつてのメインメンバーも、そんなユーザのひとり。

そんなユーザが少しづつ知恵を持ち寄り、止まった時計を動かしました。

ここに、Nucleus CMS 3.62日本語版パッケージをリリースします。日本語などのマルチバイト文字をなるべく正しく処理出来るよう、オリジナルリリースに対していくつもの追加/修正を施しました。

そして、最新の機能として以下を含んでいます。

管理領域のスタイルシートを変更可能になりました
スキン/テンプレート変数にてif-ifnot-else-elseif-elseifnot-endif構文が利用可能となりました
スキン作成の学習用に「Grey」を同梱しました
プラグイン作成の学習用にPHP5対応プラグインを同梱しました
設定を変更することにより。mysql関数/PDOのどちらも利用可能です

また、ユーザのご協力により、以下のサーバにおける稼働を確認してあります。これ以外のサーバでも、きっと動くことでしょう。

ロリポップ - http://lolipop.jp/
さくらインターネット - http://www.sakura.ne.jp/
エックスサーバー - http://www.xserver.ne.jp/
ハッスルサーバー - http://heteml.jp/
Rapid Site - http://www.rapidsite.jp/
AXXISS land.to - http://land.to/
heteml - http://heteml.jp/
Just-Size.network - http://www.just-size.net/

合わせて、ヘルプファイルをみんなで作ろうというアイディアから、みんなで作る「ヘルプファイル」プロジェクトを立ち上げました。ヘルプファイルにおかしな文言を見つけたり、便利な使い方を見つけたりした場合など、ぜひコメントを寄せて下さい。みんなで情報を共有しましょう。

相談はぜひ、サポートフォーラムまでお寄せください。お力になります…とは断言できませんけれど、一緒に悩むことくらいはできます。同じユーザ同士です。お気軽に声を寄せて下さい。

日本語版3.62のベータをリリースしました

Tue, 1 Feb 2011 11:01:01 -0700

日本語版3.62リリーススケジュールおよびご協力のお願いでお知らせしたとおり、ベータをリリースいたしました。

詳細はフォーラムのNucleus CMS 3.62のベータリリースとテストのお願いを参照して下さい。

ベータテストへのご協力を、どうかよろしくお願いします。

また同時に、パッケージに同梱するドキュメントの査読作業も行っております。こちらへのご協力もよろしくお願いします。

Nucleus CMS 3.62のベータのドキュメント査読のお願い

日本語版3.62リリーススケジュールおよびご協力のお願い

Sun, 16 Jan 2011 12:31:47 -0700

現在、日本語版リリースチームでは3.62リリースに向けて作業を進めています。現在のところ、リリーススケジュールは以下を予定しています。

2011/01/20 ベータリリースとベータテスト開始
2011/02/03 正式リリース

つきましては、ベータリリースから正式リリースの期間、ユーザのみなさまには以下をお願いしたいと思います。

日本語版ドキュメントの査読と翻訳補完
ベータリリースのテスト

日本語版ドキュメントの査読と翻訳補完

日本語版パッケージに同梱予定のドキュメントやヘルプファイルと本家3.62リリースのそれらを見比べ、日本語版に含まれていない点や誤訳などの補完です。ベータリリースと一緒にこの作業用のパッケージを配布します。内容のフィードバックはフォーラムへ行っていただこうと思います。

ベータリリースのテスト

お使いのレンタルサーバにおいて、アップグレードや新規インストールのテスト、および稼働テストをしていただきたいと思います。

これまでもXREAやハッスルサーバ、ロリポップなどのいわゆるレンタルサーバの環境による「くせ」が報告されていますので、ベータリリース時点であらかじめこれらを明らかにしておくことで、ユーザ全体の利便性を高めることも狙いとしています。不具合報告と稼働報告をフォーラムまでお願いしたいと思います。

なお、インストールスクリプトの「異なるテーブル・プリフィックスを使用する」を有効にすることで、既存のデータベース・テーブルには触れることなくテストを行うことができます。テスト用のスクリプトはこれを標準で有効にしておく予定です。

詳細につきましてはベータリリースと同じタイミングで行います。みなさんのご協力をお願いします。