⌛Time it takes to read this article: < 1 minutesBy remodeling the CGI "Joyful Note (v6.02)" of the image bulletin board, it is bilingual in Japanese and English, and the source of the system "Joyful Note X v1.00" that incorporates Lightbox2 (v2.7.1) Publish.
Category Archives: IT
IT related
Lightbox functionality added to Joyful Note
⌛Time it takes to read this article: < 1 minutesこのサイトに設置された写真掲示板のプログラム(Joyful Note v6.02)を改修し、Lightboxの最新バージョン(2.7.1)を組み込みました。 👉 Photo BBS based on Joyful Note X 👉 Joyful Note X のソースコード(Ver1.04)を公開 写真をクリックすると、同一画面上に写真がポップアップ表示されるようになります。 最新バージョンのLightboxは、jQueryをベースに開発されています。 Lightboxの公式サイトは、こちら 👉 https://www.lokeshdhakar.com/projects/lightbox2/ しかし、この改修が新たなセキュリティホールにならない事を祈ります。 (..;) * 5月27日 追記 懸念箇所は、記事の編集でタイトル名にタグの「>」を入力し、XSSが記述される事ですが、実験したところ、ちゃんと「&gt;」に変換されているので、多分大丈夫だと思います。
Vulnerability discovered in Joyful Note and Hidemaru editor!
⌛Time it takes to read this article: < 1 minutes本日、NVD(National Vulnerability Database)に報告されていた以下の二つのソフトウェアを更新しました。 Joyful Noteにおけるファイル操作に関する脆弱性 秀丸エディタにおけるバッファオーバーフローの脆弱性 「Joyful Note」(PerlのCGIプログラム)は、このサイトの画像掲示板で使用しているため、修正が急がれました。しかし、バイリンガルに対応するためプログラムを修正していたため、少し、更新に時間を要しました。ついでに、サーバーのパーミッションの関係で、「.css/.js」ファイルが正常に読めていなかったバグも修正しました。 * 当該ディレクトリに以下の定義を追加 AddHandler text/html .html .htm AddHandler image/gif .gif AddHandler image/jpeg .jpeg .jpg .jpe AddHandler image/png .png AddHandler text/css .css AddHandler application/x-javascript .js Windowsプログラマが愛用する「秀丸エディタ」にも、意外な脆弱性発覚です! (°°;)
Brute force attack
⌛Time it takes to read this article: 2 minutesWe will explain the details when your WordPress site receives a brute force attack from a hacker or BOT.
WordPress plugin "Easy FancyBox" vulnerability
⌛Time it takes to read this article: < 1 minutesSince February 2015, a vulnerability in "FancyBox for WordPress" has been targeted and there have been many incidents where websites have been tampered with.
Fixed db for multi-lingual plug-in "Transposh"
⌛Time it takes to read this article: < 1 minutesFixed the translation DB of the WordPress multilingual plugin Transposh.
Restrict access from malicious BOTS
⌛Time it takes to read this article: 6 minutesWe investigated the results of the log of perl access analysis program sat on this site and the results of the WordPress plug-in "NewStatPress".
NewStatPress corrects the total number of visitors
⌛Time it takes to read this article: 2 minutesWe modified the DB to correct the total number of visitors for the WordPress plugin NewStatPress.
Moving servers
⌛Time it takes to read this article: < 1 minutesアメリカから日本へ戻って来て、未だ3ヶ月も経たないうちに、急遽、Webサーバーの引っ越しをする事になりました。 兎に角、大変でした。 (__;) 詳しくは、Newsにて ⇒ 急遽、サーバーを移転しました! ※4月3日 追記 因みに、サーバーの移転作業の過程で動的リンクを貼った箇所でリンク切れが数件発生しました。 これは、WordPressの仕様によるものと思われます。 WordPressには、このリンク切れを素早くチェックするための良いプラグイン「Broken Link Checker」が用意されています。 このプラグインは、大変役に立ちました。
Google No CAPTCHA reCAPTCHA
⌛Time it takes to read this article: < 1 minutesThis site uses "No CAPTCHA reCAPTCHA" developed by Google to eliminate automatic SPAM posting from robots in the login form and comment form.









