2009年 8月 3日
Usagi Project
転載歓迎

■ concrete5.3.2 日本語版 をリリースしました

Usagi Project は、このたび、 concrete5 の最新バージョンである、 5.3.2 日本語版をリリース致しました。

ダウンロードは
http://concrete5-japan.org/download/

から行えます。

今回は、セキュリティーホールの修正、管理画面の細かい機能追加や下書き機能の強化が行われました。

特に下書きブロックを多用されているユーザー様。アップグレード時に下書きブロックを新しいシステムに移行する作業が行われます。念のために、バックアップをきちんとおとりになってからアップグレードを行って下さい。

アップグレードの方法については、「アップグレード方法」のページを参照下さい。

尚、今回、「バックアップの仕方」ページを作成しました。これも、参考になさって下さい。

■ concrete5.3.2 日本語版 リリースノート

リリースノート原文。

主な追加機能

• ファイルマネージャー新機能：
  • ファイルの付加情報の一括編集ができるようになりました
  • 複数ファイルアップロード時に、セットや付加情報の一括追加を行えるように
  • ファイルマネージャーにおいて、セット毎のファイル一覧をリアルタイムで表示可能に。また、どのセットにも定義されていないファイルも指定表示可能に。
• 管理画面において複数の下書きブロックを管理可能に。「ユーザー」「サイト共通」の堺をなくしました。
• SEO強化
  • getLinkToCollectionメソッドの修正により「ページリスト」ブロック等で、最後に「/（スラッシュ）」がつかないバグを修正。
  • ファイルや内部ページリンクの最後に「/（スラッシュ）」がきちんとつくようになりました
  • View::url() メソッドを修正。「/（スラッシュ）」がきちんとつくようになりました
  • ユーザーがパスで指定したURLにアクセスした際に、301ヘッダーを送信し、転送されるようになりました。
  • アクセス制限のページを訪問し、ログイン後に戻る際、「index,php?cID=XXX」ではなく、パスで指定したURLに戻るように修正。
• ユーザー定義のページタイプ用のアイコンを、「ページタイプ」のファイルセットに登録する事により指定出来るようになりました。
• 記事ブロック編集ウインドウのサイズを管理画面から指定出来るようになりました。
• 画像ブロックに最大縦横値を指定出来るようになりました。
• パスワード通知メールに、パスワードが記載されなくなり、2時間で期限が切れる変更の為の専用URLが送付されるようになりました。
• 管理画面中のブロック追加の操作画面を一新。IE7向けの修正も。
• ユーザー登録時CAPTHCA（認証画像）を標準装備。
• robots.txtを配布パッケージに追加

主なバグ修正

• Secunia Advisory SA35613、XSS、 CSRFなどのセキュリティーバグの修正
• 旧concrete5サポート機能のセキュリティーホールを改善。ユーザーのサーバーにある任意のシステムファイルが表示されてしまうバグを修正。
• TinyMCE内の内部画像リンクや、内部リンクが再編集出来ないバグを修正。
• ファイルアップロード中の反応を改善：
  • サーバーの最大アップロード許可容量（max_upload_filesize）を超えている場合のエラーメッセージ
  • エラーが起こった場合、推奨する設定を表示
  • トークン（token）が原因で発生したバグでないのに、トークンで発生したバグであると報告してしまうバグを修正
  • サーバーの権限やディスク容量不足でファイルがアップロード出来ない際に、きちんとしたエラーメッセージを表示し、リンクが挿入されないように修正など・・・。

その他の機能改善

以上

■ concrete5.3.2 日本語版 変更履歴

リリースノート原文。

主な追加機能

• ファイルマネージャー新機能：
  • ファイルの付加情報の一括編集ができるようになりました
  • 複数ファイルアップロード時に、セットや付加情報の一括追加を行えるように
  • ファイルマネージャーにおいて、セット毎のファイル一覧をリアルタイムで表示可能に。また、どのセットにも定義されていないファイルも指定表示可能に。
• 管理画面において複数の下書きブロックを管理可能に。「ユーザー」「サイト共通」の堺をなくしました。
• SEO強化
  • getLinkToCollectionメソッドの修正により「ページリスト」ブロック等で、最後に「/（スラッシュ）」がつかないバグを修正。
  • ファイルや内部ページリンクの最後に「/（スラッシュ）」がきちんとつくようになりました
  • View::url() メソッドを修正。「/（スラッシュ）」がきちんとつくようになりました
  • ユーザーがパスで指定したURLにアクセスした際に、301ヘッダーを送信し、転送されるようになりました。
  • アクセス制限のページを訪問し、ログイン後に戻る際、「index,php?cID=XXX」ではなく、パスで指定したURLに戻るように修正。
• ユーザー定義のページタイプ用のアイコンを、「ページタイプ」のファイルセットに登録する事により指定出来るようになりました。
• 記事ブロック編集ウインドウのサイズを管理画面から指定出来るようになりました。
• 画像ブロックに最大縦横値を指定出来るようになりました。
• パスワード通知メールに、パスワードが記載されなくなり、2時間で期限が切れる変更の為の専用URLが送付されるようになりました。
• 管理画面中のブロック追加の操作画面を一新。IE7向けの修正も。
• ユーザー登録時CAPTHCA（認証画像）を標準装備。
• robots.txtを配布パッケージに追加

主なバグ修正

• Secunia Advisory SA35613、XSS、 CSRFなどのセキュリティーバグの修正
• 旧concrete5サポート機能のセキュリティーホールを改善。ユーザーのサーバーにある任意のシステムファイルが表示されてしまうバグを修正。
• TinyMCE内の内部画像リンクや、内部リンクが再編集出来ないバグを修正。
• ファイルアップロード中の反応を改善：
  • サーバーの最大アップロード許可容量（max_upload_filesize）を超えている場合のエラーメッセージ
  • エラーが起こった場合、推奨する設定を表示
  • トークン（token）が原因で発生したバグでないのに、トークンで発生したバグであると報告してしまうバグを修正
  • サーバーの権限やディスク容量不足でファイルがアップロード出来ない際に、きちんとしたエラーメッセージを表示し、リンクが挿入されないように修正など・・・。

その他の機能改善

以上