security-literacy

ドメイン名、ブログタイトル、ブログサービスの変更について

セマンティック・ウェブ Semantic Web の対応状況から、ブログサービス WordPress へ移行しました。
移行日 2009-04-14　移行先URL http://shellscript.biz/

spamlookup - TypePad AntiSpam - Movable Type

標準で実装・稼動している下記のプラグインは、ローカルネットワークやアクセス制限サイト（スパムチェック不要のネットワーク内）でデフォルトで使用すると、コメント投稿などに際してサーバ負荷となるだけです。ご注意下さい。

TypePad AntiSpam 1.0
　　Movable Type 4.23

spamlookup
　　Movable Type 4.23
SpamLookup - Lookups 2.11
SpamLookup - リンク 2.11
SpamLookup - Keyword Filter 2.1

　　Movable Type 3.38
spamlookup/spamlookup.pl
spamlookup/spamlookup_urls.pl
spamlookup/spamlookup_words.pl
など

EmailAddressMain - mt-config.cgi - Movable Type

環境変数
　EmailAddressMain sample＠example.com
を　mt-config.cgi　に書込みます。
　Movable Type 3系および4系（最新バージョン 4.23）
設定しないと、メールヘッダー上は自身から自身へのメール送信ですので、スパム扱いとなります。
また、メールサーバのMXとMovable TypeをインストールしたサーバのIPアドレスが異なる場合、SPF（TXTレコード）などをDNS設定に追記しないと、スパムメールと誤認されます。
環境変数リファレンス
　http://www.movabletype.jp/documentation/appendices/config-directives/emailaddressmain.html
引 用「設定しない場合、Movable Type はブログ記事の投稿者を使いますが、これがスパム対策フィルターで問題になる可能性があります。」

mt-wizard.cgi - Movable Type 3.3 - 2006年6月

MTバージョン 3.3 から mt-wizard.cgi を使うと、Movable Type のインストールがより簡単にできるようになりました。
　http://www.sixapart.jp/pronet/developers/movabletype/mt-install-wizard.html

「Movable Type 3.3のマニュアルにはmt-wizard.cgiを使ったインストール方法は記述されていませんが・・・」

データベースとして、SQLite (または SQLite2 )を使用すれば、Xrea.comさん、Coreserver.jpさんのサーバでは、Movable Type をアップロード(tarball の展開）するだけで、パーミッションの変更など一切行わないで、インストールは成功します。

インストール完了後、mt-wizard.cgi の属性やファイル名を変更せず残しておくと、ブラウザで再アクセスした場合、

Movable Type Configuration Wizard

Movable Typeの構成ファイルがすでに存在します。ウィザードは実行できません。

Version 3.3-ja Copyright © 2001-2006 Six Apart. All Rights Reserved.

と表示され、不正な利用はできないようです（すべてのバージョンで確認していません）。
Movable Type Commercial version 4.x-jaでは、

構成ファイルが見つかりました

構成ファイル(mt-config.cgi)はすでに存在します。Movable Typeにサインインしてください。

ウィザードで新しく構成ファイルを作るときは、現在の構成ファイルを別の場所に移動してこのページを更新してください。

参照ページ【Movable Type 4 サポート】
　http://www.movabletype.jp/faq/post-7.html

「Ａ. 以下の CGI ファイルについては、Movable Type のインストール作業の終了後、実行することはありません。セキュリティ上必要な場合には、パーミッションを変更して外部からの実行を行えないようにするか、あるいはウェブサーバーから削除してください。」

    * mt-check.cgi
    * mt-wizard.cgi
    * mt-testbg.cgi
    * mt-upgrade.cgi

2006年06月13日
Movable Type 3.3 発表
　http://www.sixapart.jp/pressroom/2006/06/movable_type_33_1.html
2006年06月28日
Movable Type 3.3 リリース
　http://www.sixapart.jp/pressroom/2006/06/movable_type_33_2.html

投稿内容は実際に旧バージョンをインストールし確認したものです。
　»　Version 3.3-ja Copyright © 2001-2006 Six Apart. All Rights Reserved.
【mt-config.cgi】
　Movable Type configuration file（構成ファイル、環境設定ファイル）

Windows XPの延長サポート - 2014年4月8日まで

Windows XP (Home, Professional)の延長サポート期間は2014年4月8日まで、あと６年間であると、米Microsoft社のブログに掲載されました（4月25日記事）。
　MICROSOFT SUPPORT LIFECYCLE BLOG
　http://blogs.technet.com/lifecycle/
日本語参照（解説）ページ
　http://www.itmedia.co.jp/enterprise/articles/0805/01/news006.html

免責事項として、
*This posting is provided "AS IS" with no warranties, and confers no rights.*

なんらの保証なく現状のまま提供する・・・と書かれています（マイクロソフト社員による投稿は、マイクロソフト社の正式な見解ではない）ので、将来変更される可能性もあります。

SQLite2 or SQLite3 - Movable Type 4 - mt-config.cgi

Xrea.com および Coreserver.jp さんのサーバでは、現在(2008-01-08)
データベース SQLiteのバージョン
　　SQLite3  3.3.7
　　SQLite   2.8.17
を利用できます。
一方、Movable Type 4 が利用できる SQLite Versionは、
　　バージョン 2　　ダイナミック・パブリッシング機能あり。環境変数「useSQLite2」必須
　　バージョン 3　　上記機能なし。バージョン 2との互換性なし。環境変数不要
です。
　　http://www.movabletype.jp/documentation/supporting_dynamic_publishing.html
よって、MTのダイナミック・パブリッシングを利用したい場合
mt-config.cgi に１行追記します。
　useSQLite2 1
データベースは　SQLite2　となります。
mt.dbデータ　** This file contains an SQLite 2.1 database **

下記のようにコメントアウト(行頭に#を付ける）すると、
データベースは　SQLite3　となります。
mt.dbデータ　SQLite format 3
　http://www.movabletype.jp/documentation/database_option_sqlite.html

ObjectDriver DBI::sqlite　の１行は　SQLite、SQLite2、SQLite3、・・・で変更ありません。

#================ DATABASE SETTINGS ==================
##### SQLITE #####

# useSQLite2 1
ObjectDriver DBI::sqlite
Database /virtual/USER-ID/path/to/sqlite/database/mt.db

# Xrea.com および Coreserver.jp さんのApache HTTP サーバは suEXEC 設定となっているため、mt-config.cgi に追記を要する他４項目

DBUmask 0022
HTMLUmask 0022
UploadUmask 0022
DirUmask 0022

# また、データベースSQLite のフォルダ属性(パーミッション)は 777 ではなく 700です。

blog::k-12 ブログツールの進化

ブログの驚異的な普及の原動力となったブログツール「Movable Type」は2001年10月、開発者トロット夫妻が設立した米Six Apart社から公開されました。標準的なブログツールとして世界的に普及したため、2004年3月18日、日本法人「シックス・アパート」が設立され、翌月から公式日本語版が提供開始となりました。
もちろん、公式日本語版以前から有志による日本語化が行われていましたが、翌年の2005年2月になっても（当時の最新バージョン Movable Type 3.15）、日本語表示に関する問題がすべて解決されたわけではありませんでした。この頃はさらにブログのプログラム上の脆弱性を踏み台としたスパムやブログ自体の機能から（コメント、トラックバックによる）スパム急増のため、ネットワークやサーバにとって重大な問題となっていました（全ブログツールで発生）。
「これら技術的な問題は必ず解決される。しかし、利用者層の急速な拡大とともに、子供や学校教育にどのような影響を与えるのだろうか」と、いろいろ考えて開設したブログが

初回エントリー「個人情報とブログ」
2005年2月 6日 15:10
最近、義務教育の中で、ブログツールを利用する学校が増えています。・・・
新ブログ　http://www.k-12.be/?p=4
旧ブログ　http://k-12.be/archives/2005/02/post.html

で始まる

ブログ・タイトル「blog::k-12」
小学校・中学校・高等学校 (k-12) のキャンパス内でブログ blog を利用する際の個人情報保護, AUP などについての提言

です。当時、公開ブログによる情報発信を行っていた学校は少なく、実際に閲覧し調査してみました。

Yahoo!カテゴリ
　http://www.yahoo.co.jp/
トップ > コンピュータとインターネット > インターネット > 子ども向け >
カテゴリ：子どもの安全

ネット社会と子どもたち協議会　通称「ネット子」
　http://net-society.org/index.html
のネット子リンク集
「子どもたちがネット社会をよりよく生きていくための知識・技能・モラル・安全・利用法などの情報を提供している、国内の機関やサイトを集めた総合リンク集」
その他（個人運営のサイトやブログ等）
　http://net-society.org/net-ko.html

からもリンクしています。
先駆的ブログツール「Movable Type」日本語版は、2007年8月8日 バージョン4.0 となりました。情報の発信と活用に際して、進化し続けるブログツールを上手に利用して下さい。
なお、ブログ・タイトル「blog::k-12」では、旧バージョンのテンプレート使用中のため、現在、簡易的な表示形式となっています。

Movable Type 4 - base_theme.css

/*テンプレート名：　スタイルシート(ベーステーマ)
/*テンプレートの種類：　スタイルシート(ベーステーマ)(base_theme)
/*出力ファイル名：　base_theme.css　
/*スクリプトのコピー　 2007/11/12 UTF8エンコード base_theme.txt

Movable Type 3.34 からアップグレード Version 4.01 [ Movable Type Publishing Platform 4.01 ] したとき、Movable Type 4の基本スタイルシート base_theme.css などは作成されません。
Movable Type 3.34のBase Weblog (base-weblog.css) は移行します。
Movable Type 4の既定デザインを利用できません。
例）　本ブログのデザインでは　base_theme.cssをインデックステンプレートに組み入れても、多くのテンプレートやモジュールがインストールされません。

blog 紹介とスクリーンショット

スクリーンショットの方法:
Windows   専用キー「Print Screen」または「PrtSc」
Macintosh   「Command キー」+「shift」+「3 (キーボード左上）」

Screenshot 時、Macではシャッター音が鳴り、ハードディスク内に PICT形式のファイルが自動作成され、標準実装のテキストエディタ「Simple Text」などで閲覧できます。GraphicConverterなどの画像変換ソフトでJPEG形式の画像にします。
Windows では、「クリップボード」上に JPEG形式のファイルとして取り込まれるだけですので、画像ソフトを起動し貼り付けた後、加工します。
解りやすいページ:「スクリーンショットのススメ」
  » http://f18.aaa.livedoor.jp/~tsurara/scr.htm



このブログです。



投稿者ウェブアドレス blog::k-12

ともに、ファイルサイズ 10KB程度。画像加工として若干の「輪郭強調」を行いました。

サイニタイズ、エスケープ、オーバーフロー

So-netブログ "blog.so-net"のエントリー (同一投稿者)
  「タグ、特殊文字 <!--pre-->PREタグなど」
» http://blog.so-net.ne.jp/novel/2004-12-14
を当ブログにコピーし、ブログツール「Typepad」の対応を調査します。
エントリー転載: (注 MyBlogListは、現在「ドリコムRSS」と改称されています。)
[追記 2006/1/25] タグや特殊文字のサイニタイズ、エスケープは、各ブログツール・ブログサービスで対応が異なるので、新規登録・インストール時に確認した方がよいようです。この記事の投稿者は、本エントリーを他ブログにコピーし、「サイニタイズ、エスケープ、オーバーフロー」などの対応や Pingサーバの表示内容を調査します。
【So-netブログにおけるタグ、特殊文字】
(1) コメント欄のpostでは、タグが使えなかった。
(2) タイトル中に preタグを特殊文字 ｢&キーワード；｣ ｢&#番号；｣で書き込み、TB (TrackBack) ping すると、リンクリスト MyBlogList の表示が小さくなった( 正規のpreタグとして誤作動したようである ⇒ 追記【2004/12/16】 MyBlogさんに連絡しました。エスケープ出力となり、不具合解決 感謝のメールが届きました)。
(3) 本来のPRE タグではない。StyleSheet (CSS) のとおり表示されるが、ブラウザの横サイズを無視できないので、途切れてしまう。しかし、ソースを見ると、たしかに４５文字「テスト」あります。
(4) 長い文章を引用するとき（コメント、出典元のコピー) 、BLOCKQUOTE タグを使い、適当なところで<br ⁄>の手動挿入を行うしかないようです。
PREタグ

テスト テスト ・・４５文字繰り返し・・ テスト テスト  [画面サイズを越えたとき途切れます]

BLOCKQUOTEで同じ文章を表示

テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト テスト

使い方のマニュアルでは、本文の編集に際して "a address b blockquote br caption dd dir div dl dt em font h hr i img li menu ol p pre span strike strong table tbody td th tr u ul " のタグが使用できるようです。 テスト用コメント内では、危険なタグはエスケープされています。

&amp; &lt; &gt; &#039; &#034;
&amp;amp; &amp;lt; &amp;gt; &amp;#039; &amp;#034;
&lt;pre&gt;
by エスケープ文字 (テスト入力)

以下に「TypePad」の調査結果を記載します。・・・
So-netブログとは異なり、エントリーのタイトルにタグ達が使用されると、エスケープされないようですので、早々に調べるつもりです。スタイルシート "overflow"規定値 visible （表示する）で比較します。