小粋空間  -  a cheap joke and a play on words site

Movable Type 5.01 がリリースされました。

5.01 リリースノート

リリースノートから分かるとおり、5.01 では、5.0 の多くのバグフィックスが行われています。ちなみに、Movable Type 5.0-ja と Movable Type 5.01-ja の差分ファイルは以下です（見落としてたらすいません）。

• addons/Commercial.pack/config.yaml
• addons/Commercial.pack/lib/CustomFields/App/CMS.pm
• addons/Community.pack/lib/MT/App/Community.pm
• lib/MT/App/CMS.pm
• lib/MT/Asset/Image.pm
• lib/MT/AtomServer.pm
• lib/MT/BackupRestore.pm
• lib/MT/Blog.pm
• lib/MT/CMS/Asset.pm
• lib/MT/CMS/Blog.pm
• lib/MT/CMS/Comment.pm
• lib/MT/CMS/Common.pm
• lib/MT/CMS/Entry.pm
• lib/MT/CMS/Export.pm
• lib/MT/CMS/Plugin.pm
• lib/MT/CMS/Template.pm
• lib/MT/CMS/Tools.pm
• lib/MT/CMS/User.pm
• lib/MT/Core.pm
• lib/MT/Image.pm
• lib/MT/L10N/de.pm
• lib/MT/L10N/es.pm
• lib/MT/L10N/fr.pm
• lib/MT/L10N/ja.pm
• lib/MT/L10N/nl.pm
• lib/MT/Template/Tags/Asset.pm
• lib/MT/Template.pm
• lib/MT
• mt-static/codemirror/index.html
• mt-static/codemirror/js/stringstream.js
• mt-static/codemirror/js/util.js
• mt-static/codemirror/story.html
• mt-static/jquery/jquery.mt.min.js
• php/lib/prefilter.mt_to_smarty.php
• php/mt.php
• plugins/MultiBlog/lib/MultiBlog.pm
• plugins/StyleCatcher/lib/StyleCatcher/CMS.pm
• tmpl/cms/dialog/theme_element_detail.tmpl
• tmpl/cms/include/header.tmpl

また、AssetFileExtensions という環境変数が追加されました。

環境変数 AssetFileExtensions を追加しました。アイテムとしてアップロードすることができるファイルの拡張子を、カンマ（,）区切り指定します。拡張子の指定には、正規表現を利用できます。例えば、jpe?g という記法で jpeg と jpg ファイルの両方を指定します。この環境変数を指定しない場合は、すべての種類のファイルをアップロードできます。

が、肝心の環境変数に typo があるようです。

diff -r MT-5.0-ja/lib/MT/Core.pm MT-5.01-ja/lib/MT/Core.pm
1c1
< # Movable Type (r) (C) 2001-2009 Six Apart, Ltd. All Rights Reserved.
---
> # Movable Type (r) (C) 2001-2010 Six Apart, Ltd. All Rights Reserved.
463a464
>             'AssetFileExteensions' => { default => undef },
919a921
>                 'edit_own_entry'                          => 1,
1104a1107
>                 'view_commenter'                        => 1,

なお、今回は「サインインしたユーザーが特殊な操作をおこなうと、権限のない一部の管理画面にアクセスすることができる。」という問題のセキュリティアップデートも行われています。

問題の対象となるバージョン

• Movable Type Open Source 4.x
• Movable Type 4.x (Professional Pack, Community Pack を同梱)
• Movable Type Commercial 4.x (Professional Packを同梱)
• Movable Type Enterprise 4.x
• Movable Type Open Source 5.0
• Movable Type 5.0 (Professional Pack, Community Pack を同梱)

提供を開始するバージョン

• Movable Type Open Source 4.27
• Movable Type 4.27 (Professional Pack, Community Pack を同梱)
• Movable Type Commercial 4.27 (Professional Packを同梱)
• Movable Type Enterprise 4.27
• Movable Type Open Source 5.01
• Movable Type 5.01 (Professional Pack, Community Pack を同梱)