TopMovable Type > バージョン別 > 3.3-ja > 2006年9月
2006年9月26日

Movable Type 3.33 リリース

September 26,2006 2:15 PM
Tag:[]
Permalink

現在リリース中の Movable Type 3.32 および 3.2 でクロスサイトスクリプティングによる脆弱性がみつかったため、Movable Type 3.33 および 3.2 用のパッチがリリースされました。

【重要】 Movable Type 新バージョンとパッチの提供について

Movable Typeのプログラムにおいてクロスサイトスクリプティングによる脆弱性が確認されました。対策を施した新バージョンをリリースいたします。

なお 3.32 と 3.33 の差分は下記の通りです(上記記事より抜粋)。

lib/MT.pm
lib/MT/App.pm
lib/MT/Log.pm
lib/MT/Sanitize.pm
lib/MT/App/CMS.pm
lib/MT/App/Search.pm
php/mt.php
php/lib/sanitize_lib.php
plugins/nofollow/nofollow.pl

記事では「脆弱性回避のために、速やかにMovable Type 3.33へアップグレードしてください」ということです。
なお 3.33 についてはセキュリティ脆弱性修正以外に、数多くの修正が施されて「機能と信頼性が向上している」と記されています。

Comments [7] | Trackbacks [7]
2006年9月 2日

Movable Type 3.32日本語版リリース

September 2,2006 12:03 AM
Tag:[, ]
Permalink

出遅れましたが Movable Type 3.32日本語版がリリースされました。

Movable Type 3.32日本語版の提供を開始

本日より、Movable Type 3.32日本語版 (以下、3.32-jaと称します。) の提供を開始いたします。

Ogawa::memoranda さんご指摘の、

の改善をはじめ、計13項目について修正されています。

改修前のMTEntryTagsのパフォーマンスについては小川さんのブログで次のように書かれています。

MT 3.31のMTEntryTagsの性能バグ

Apache 2.2.2 + mod_fcgidの組み合わせですべての個別エントリーアーカイブを再構築したとき、3.2では要する時間は40秒程度。ところが3.3では3分強かかる。ありていに言って4~5倍。これでは話にならない。
~略~
MTEntryTagsコンテナのレンダリング時の処理に問題がある。
~略~
MTEntryTagsコンテナを含むテンプレートの再構築のたびに、該当ブログの全タグ情報をデータベースから読み込む。実際にはこの全タグ情報はキャッシュされるので、CGIの場合には「再構築のリクエスト回数」だけ同じ処理が行われると考えればよい。例えば、エントリー総数1000で、EntriesPerRebuildの設定が40のとき、25回全タグをデータベースから読み込むことになる。ただし、FastCGI環境の場合には継続中のアプリケーションインスタンスが再利用されることで1~数回で済む公算がある。
次に、読み込んだ(あるいはキャッシュにある)全タグ情報に対して、各タグを利用しているエントリーの個数を数え上げている。この処理はMTEntryTagsをレンダリングするたびに行われるので、CGIでもFastCGIでもエントリー総数1000の場合には1000回この処理を行うことになる。インデックステンプレートなどでMTEntryTagsを繰り返し呼び出す場合も悲惨。
総合的に考えると、タグの総数はエントリーの総数に比例するのでO(n2)の時間がかかるはず、ということになる。

なお、ダイナミックパブリッシングで一部不具合が残っているようです。参考は下記のサイトです。ありがとうございました。

WingMemoMT3.32にはダイナミックで重大なバグあり & 修正方法

3.32は英語版でもダウンロードできます。

2012.10.03
本文に引用文を追記しました。

Comments [4] | Trackbacks [0]
Now loading...
ギターに入った猫
掲載広告募集
Styles
Font Size
Default
For defective color vision
Gray Scale
RGB Color
Search this site

このブログをメールで購読する by:FeedBurner

AMN
Categories
Monthly Archives
2020年
2019年
2018年
2017年
2016年
2015年
2014年
2013年
2012年
2011年
2010年
2009年
2008年
2007年
2006年
2005年
2004年
2003年
BlogPeople
Syndicate this site
FeedBurner(RSS1.0/RSS2.0/Atom)
Counter
これまでのアクセス
Powered by
Movable Type 6.0.3