cha-ki-sho

b2evolutionの公式フォーラムのほうにも書いたのですが、0.9.1でブログの「最新 (キャッシュ)」ページの静的ファイルを生成する時に、「404 Not Found」というメッセージが出て静的ファイルが作れない問題を見つけたので、修正案を出してみました。（次期リリースで修正されるそうです）

b2evolution :: View topic - error when create static page

しかし、困っている方はいつ出るかわからない次期リリースまで待てないだろうと思いましたので、ここにも（日本語で）書いておくことにします。

admin/b2blogs.php の503行目から506行目、

// GENERATION!
$static_gen_saved_locale = $current_locale;
$generating_static = true;
flush();

を次のように変更します。

// GENERATION!
$static_gen_saved_locale = $current_locale;
$generating_static = true;
$resolve_extra_path = false;
flush();

（ $resolve_extra_path = false; という一行を追加するだけです）

b2evolution 0.9.1がリリースされました。最初のものにはバグがありましたので、2005年9月16日以降のものを使うようにしてください。（ファイル名が b2evolution-0.9.1b-2005-09-16.zip であれば、9月16日に再リリースされた修正版です。すでに修正前の版をインストールしてしまっている場合は、/b2evocore/_blog_main.php を新しいものに差し替えることで修正できます）

以前のバージョンからのアップグレード時には、/install/ フォルダ下の index.php からデータベースのアップグレードを行う必要がありますので、忘れないようにしてください。

さて、それでは本題に行きます。

b2evolution の日本語対応に関するメモです。
（内容は「b2evolution 0.9.0.12 の日本語対応」とほぼ同じです）

b2evolution は適切な設定を選択すれば、そのままで使ってもそれなりに日本語が使えます。
しかし、ブックマークレット、文字セットの違うブログとのトラックバックやピンバック、コメント等があった際の通知メールの文字コード処理などで問題が発生する可能性があります。

さらに、こちらでは検証しておらず予想でしかありませんが、メールでブログに記事を投稿する機能を使う際に、MIMEデコード・文字コード変換処理が行われないのでおそらく正常に書き込めないと思います。これは、私は今のところ使う予定の無い機能ですので、どなたかが調査してくださると嬉しいです。

バージョン0.9.1について、私が行った対処を書いておきます。
他の環境でも通用するかは不明です。
（XREA.COM で使用する場合は、XREA.COM 特有の b2evolution 設定 も参照してください）

追記：コメント欄で知らせていただきましたが、Yasuo Ohgaki様が 日本語環境向けのパッチファイル を作ってくださいました。この記事を見ながら手作業で変更するのが面倒という方は多いと思いますので、どうぞ利用してみてください。http://wiki.ohgaki.net/index.php?b2evolution

続きを読む »

以前の「XML-RPC for PHP 1.1.0以前の脆弱性」の修正は不十分だったということで、XML-RPC for PHP version 1.2 が出ていました。

そして、このバージョン1.2に対応した新しい b2evolution 0.9.0.12 “Amsterdam”用の修正ファイル が出ました。前回と同様、0.9.0.12だけでなく、0.9.0.x系すべてに適用可能なはずだということです。

修正のやり方はリンク先のページ「b2evolution: b2evolution News - Fix for XML-RPC vulnerability (again!)」に書いてある通りですが、記事の patch file と書かれたリンクからダウンロードページに移動しますので、そこからダウンロードした xmlrpc_fix_112.zip を展開し、出てきた _functions_xmlrpc.php と _functions_xmlrpcs.php の2つのファイルを、/blogs/b2evocore/ フォルダの同ファイルと置き換えてください。

以前の xmlrpc_fix_111.zip を適用していなくても、新しい xmlrpc_fix_112.zip だけを適用すればいいようです。

FanProの Shadowrun RPGサイト で、「SR4 FAQ, Part Six」が掲載されました。
（以前の情報については「cha-ki-sho - SR4の発売前情報が公開中」にて言及しています。なお、「SR4 FAQ, Part Five」（魔法ルール関係の情報）は具体的な内容に乏しかったので、当サイトでは紹介しませんでした）

8月18日から21日に開催される GenCon Indy 2005で、Shadowrun Fourth Edition限定版(limited edition)ルールブックが発売されることはすでにアナウンスされていましたが、他に、一部のディストリビュータにもこの限定版が出荷されるそうです。詳細はリンク先の記事「SR4 FAQ, Part Six」で確認してください。

また、SR4ルールブックPDF版（電子ブック）も来週水曜日（8月17日（多分日本時間では18日にずれ込むと思います））から、BattleCorps と DriveThruRPG で購入できるようになる予定だそうです。
追記：PDF作成が間に合わず、来週以降に遅れるそうです。「Shadowrun Fourth Edition eBook (Shadowrun RPG — FanPro)」
追記2：PDF版が8月31日に出ました。「SR4 PDF (Shadowrun RPG — FanPro)」

他の情報のうち重要そうなものを列挙しておきます。

• Quick-Start Rules（入門用簡易版）をPDF形式で無料ダウンロード提供。提供開始時期はGenCon後の適当な時期に。
• ルールブック以後の製品予定は次の通り。
  • Shadowrun Fourth Edition Gamemaster's Screen: マスタースクリーン。プロット・フック（シナリオ・アイデア）やコンタクトなどを掲載した小冊子付き。
  • On the Run: 入門シナリオ。
  • SR4 Character Dossier: キャラクターシート集。
  • Runner Havens: SR4の主要な舞台、2070年のシアトルと香港の設定資料。
  • Street Magic: 上級魔法ルール。
• 基本ルールブックには Qualities（以前Edges & Flawsと呼ばれていたもの)、Bioware、Initiation と Submersion、一部のcritters（クリッター：モンスター）のデータ、Athletics（運動技能）ルールなど、SR3ではサプリメントに載っていたものも含まれる。

追記：XML-RPC for PHPのバージョン1.1.1では修正が不十分だったということで、バージョン1.2が出ています。b2evolutionの修正ファイルもこれに合わせて新しいものが出ました。「cha-ki-sho - XML-RPC for PHP 1.1.1以前の脆弱性」に新しい情報を記載しました。

Secuniaから出た勧告「XML-RPC for PHP PHP Code Execution Vulnerability」のXML-RPC for PHP 1.1.0以前のセキュリティ欠陥について、b2evolutionもXML-RPC for PHPを使用しているので、影響を受けます。これはリモート（外部）から任意のPHPコードを実行させられる危険な欠陥です。

b2evolution 0.9.0.12 “Amsterdam” 用の修正ファイル が出ています。これはb2evolutionで使用しているXML-RPC for PHPを、欠陥が修正されたバージョン1.1.1に変更するものです。b2evolutionをお使いの方は、すぐに適用してください。0.9.0.12だけでなく、0.9.0.x系すべてに適用可能なはずだということです。

やり方はリンク先のページ「b2evolution: b2evolution News - Fix for XML-RPC vulnerability」に書いてある通りですが、記事の patch file と書かれたリンクからダウンロードページに移動しますので、そこからダウンロードした xmlrpc_fix_111.zip を展開し、出てきた _functions_xmlrpc.php と _functions_xmlrpcs.php の2つのファイルを、/blogs/b2evocore/ フォルダの同ファイルと置き換えてください。