Drupal 6.9 and 5.15 released | drupal.org

先ほどアラートが上がってて慌ててチェックしたら、脆弱性とバグ対応のリリースだそうです。

早晩、日本公式サイトの日本語版ディストリビューションもアップされるはずなので、リリースされ次第対応しませう。って思ってたらもう出てたよ、日本語版。

ダウンロード | Drupal日本サイト

もう少しアップグレードが簡単になってくれたら幸せになれるのになあとか思うわけですよ、ものぐさなんで。

そりゃまぁ、対処しないよりはしたほうが絶対に良いに決まっているが、なんでこんなに一時（いっとき）に集中するのか・・・。

なんか二日続けてアップデート話をするとは思ってもいなかった。でもま、ぱっとやっちゃいましょう。

天下御免の最速ブラウザ Firefox3.0.1 リリース

はい、まずは早速、Firefox3.0.1がリリースされましたよ、と。これ、ほとんどセキュリティアップデートみたいなもんだだよね。なんて思ってたら「ああ、例の奴も？」って感じで、特定環境の方、速攻アップデートってことで。

とりあえず、リリースノートからの引用。

・いくつかのセキュリティ問題 が修正されました。
・いくつかの安定性に関わる問題が修正されました。
・初回起動時にフィッシング詐欺・マルウェア対策機能のデータベースが更新されない問題が修正されました。
・特定の状況下で、SSL 証明書例外リストが正しく保存されない問題が修正されました。
・内部で利用されている 公開接尾辞 リストが更新されました。
・Firefox 3 がインストールされているディレクトリに Firefox 2 を上書きインストールすると Firefox 2 が不安定になる場合がありました。この問題は Firefox 2.0.0.15 で修正されました。
・ページの中程にあるコンテンツを選択し、その選択範囲を印刷すると、一部の内容が欠落する問題が修正されました。(bug 433373)
・Linux で PPP 接続 (ダイヤルアップまたは DSL) を使用している場合、Firefox が常に「オフライン」モードで起動してしまう問題が修正されました。(bug 424626)

例の奴と言えば、（俺の中では）Fx2との共存問題。Web屋さんとかどうしてもそういう環境になりがちな人とかには「ようやくかよ」という感じだけど、直ったそうなんで、ま、オッケーってことで。

基本的にはセキュリティの問題と不具合の問題の修正版なので、アップデート必須ということで。

ただし、注意したいのは、アドオンにて“Tab Mix Plus”の開発版を利用している人（まぁ、俺なんだけど）。

アップデート後、「対応してねえぞ」メッセージが出る。開発元のフォーラムでも話題は上がっているんだけど、MR Tech Toolkitを使って、アドオンブラウザ上で「互換とみなす」っていうメニューを選ぶか、アドオン本体であるXPIファイルの内部を書き換えちゃうか、という二つが解決策だそうな。

まぁ、ここは穏当にMR Tech Toolkitを使うってのが正解のような気がします。つか正式版、ずっと待ってるんですけどー。

この調子でどんどんアップデートしてってよ、Fx3。大幅な機能追加とスペックアップが期待されているFx3.1も楽しみだ。

IEとSafariを血の海に変えてやれ！（ぁ

NASA御用達の強力無比なCMS Drupal 5.8 リリース

CMSってあんまり知名度は高くないのだけど、Xoopsとかのオモチャ臭さやJoomla!の重さに辟易していた中で見つけたのが、このDrupal。動作は軽快な上に、コンテンツに直接PHPが書き込めると言うぶっとんだ基本仕様などが気に入り、とある業務にて採用。日本サイドのコミュニティの殺伐さ加減もさることながら（笑）、アホみたいな数の拡張モジュールもありがたい。

さて、そんなDrupalだけど、現在、6系と5系がカレントリリースとして出ているんだけど、俺はモジュールの関係で後者を利用中。

そして今回、6系では6.3、5系では5.8がリリースされたらしい。

毎度同じく、以下、リリースノートより。

This release fixes security vulnerabilities and also changes APIs. Sites are urged to upgrade immediately after reading the security announcement:

SA-2008-044 – Drupal core – Multiple vulnerabilities

In addition to this security vulnerability, the following bugs have been fixed in the 5.8 release:

#215252 by bdragon: reset the cache flush variable before the cache is flushed, so busy sites will not attempt multiple cache flushes at a time
#165642 by Bart Jansens. Use a local variable rather than overwriting the global $user.
Remove typo.
#157652 by beginner, Steven Merrill and killes: block_user() had a global user object and a user parameter colliding
#216404 by Rob Loach: path_nodeapi() only worked for users with permissions, although node loading requires the path to be loaded.
#101904 by David_Rothstein. Make secondary links work for primary links with ” path.
#84754: fix 404 and 403 error pages if the path set for these error pages does not exist
#176503 by chx and bennybobw: hidden profile fields cannot be required and cannot be put on the registration form, so we needed warnings on the editing form to not let admins save forms set with these combinations.
Backport by Bart Jansens.
#104220 by ChrisKennedy: remove arbitrary half post max size restriction on maximum uploadable file size.
Backport by Bart Jansens.
#209488 by Bart Jansens. Use mysqli_connect_error() when mysqli database connection fails.
#211825 by webchick. Fix revision revert log message.
#213172 by skiquel: let color module run properly without a base image
#212864 suggestion by pp, patch by gdevlugt: use format_date() for RSS item dates instead of date() to honor site time zone settings
#171951 by dvessel: fix account specific theme selection form
Backport in #109459.
#208023 by traxer. Order node/add by name, not internal type.
#204415 by pwolanin et al. Blacklist problematic machine-readable content type names.
#75916 follow up patch by Richard Eriksson: allow aggregator pages to be indexed by default
#113318 by dww: correct Postgres support.
#176273 by Bart Jansens. Fix argument order.
#227548 by Hei

ne, AjK: misuse of db_escape_string(), when db_escape_tabl
e() should have been used
#244597 by kbahey: remove cruft from user_login(), that added extra message to the form was never used or displayed
#232037 by pwolanin: (performance) block regions should only be populated when called for, not in all cases (fixes performance expectation on 403/404 pages)
#226869 by boydj and hswong3i: minor code style cleanup with aggregator module queries
#175743 by Desbeers: fix numerous issues around node submission dates and content editing.
5.x backport by Freso.
- Patch #231132 by snufkin: fixed invalid XML-RPC error messages due to HTML tags being inserted in the message string.
#208888 by jvandyk: set access time when externally authenticated user first logs in
Backport by joshk and stevecrozz.
#246476 by Jacine. Correct block admin column count.
#104662 by chx: the search block form might not be available on the search page itself, so that target was not right for search block form submissions. Backport by webchick.
- Patch #258128 by webchick: @parameter should be @param. Gets the Most Trivial Patch of the Month Award.
Backport by gpk.
#140162 by maartenvg. Clear the PHP stat cache after resizing images.
#214390 by shrop. Partial backport of #153998, use a separate permission for blogapi since it does not depend on blog module.
#264647 by clemens.tolboom. Fix seconds parsing for XML-RPC dates.
#155337 by gpk and Bevan: only treat newlines teaser breakers, if the newline filter is present in the particular input format
- Patch #169899 by Island Usurper: taxonomy caching not always working.
#171461 by chx, ejhildreth and dvessel: empty tbody fails validation. Backport by m1mic.
#193891 by mvc: fix NOTICE in database.mysqli.inc because of possibly missing port number
- Patch #273761 by catch: removed inconsistent delete behavior of nodes. It would leave comments, ratings, etc behind in the database.
#159538 by Wesley Tanaka. 404 instead of showing recent blog posts for invalid paths.
- Patch #180646 by John Morahan: SQL in taxonomy_get_term_by_name() should use = instead of LIKE.
#276615 by JacobSingh. Clear page cache when CSS cache is cleared?

ぐわぁ、結構あるなあ。単純なセキュリティアップデートってよりも、内部的な不具合の修正も入ってるじゃん。

こういうのって、ちょっとマシン本体から離れた場所からやるのは怖い、ってことで、復帰後の最初のお仕事と言う感じで。

つか、6系への移行も、そろそろまじめに考えないといけないんだよなあ。そうなると、必須な拡張モジュールの6系への対応状況を全て調べなきゃいけないという非常に地味で大変な作業が待っていたりする。

ああ、やるしかないんだよなあ・・・。

WordPress2.6、日本語リソース版リリース

これについては言わずもがな。jaレポジトリにも早速2.6が出来てる。安心して利用できます。

俺は念のため、英語版を一旦削除して、日本語版を入れなおした。全く問題なし。

ってことで、おつかれさまー。

天気、晴れ。なかなかに穏やかな一日だったが、いまいち気分は乗らない。とは言え今日は、Apacheのモジュールで、通常のHTMLコンテンツを携帯向けに色々変換してくれるらしいmod_chxjについて調べたり、現在稼動中のサーバのアップデートをしたりと、色々ぽちぽち仕事をする。

ちなみにこのモジュール、特定のHTMLタグをcHTMLに変換してくれたり、携帯端末の多くに対応していないPNG画像をJPG画像に変換してくれたりと、何気に便利な機能満載な国産モジュールだったりする。とは言え、FreeBSDのPortsにはまだなかったりするわけだ。もったいない。

Drupal6への移行に関しても、そろそろ本格的検証しないとなあ・・・。現在、必須モジュールの対応状況について調査をしている。もしかして、Joomla!のほうがよかったのかなあ・・・。

で、今日は職場の新しい人たちの歓迎会。写真はそのときの料理（というか食い散らかし）。歓迎会と称する単なる愚痴りあいになったのは言うまでもない。

後、リアル出会い派vsネット経由出会い派の戦いになったのはちょっと笑った。

大人って、汚い（はぁと。

このエントリはっきり言ってメモ書きに近いことを付言しておく。私的論考なので客観性は保障しない。

◆Firefox3 beta4

http://japan.cnet.com/news/media/story/0,2000056023,20369127,00.htm

http://journal.mycom.co.jp/news/2008/03/11/006/

米国時間10日に、beta4がついに登場した。やはり、AJAXがらみのページなどの描画スピードは、Fx2の比ではない。

また、メモリ消費量に関しても、メモリを監視していると、かなりの改善が図られていることがはっきりとわかる。

そしてこれは個人的に新しい発見だったのだが、Webページのズームイン・ズームアウト機能を利用すると、画面の小さいモニタにおいても快適にWebページが閲覧できるという点だ。プラグインレベルではFx2にある機能だろうが、本体機能としてこの機能をのせたのは、もしかしてモバイルを意識したか？モバイル向けFirefoxの布石なのだろうか？

また、描画品質も新レンダリングエンジンになってから向上されている。解像度の高い画像を表示すると、一目瞭然。今までのレンダリングが汚すぎた。さすがはGecko1.9だ。

しかし、この段階において主要プラグインなどが未だFx3に対応していないのが気になる。

また、MSのLive Mailを利用するのに不具合があるとのこと。こういう問題へのフォローはきっちりやってほしい。運用回避で逃げられてもなあ。こういうのは、MSがいいとかわるいとかそういう問題ではない。

◆Drupal

Drupal6がリリースされてから一ヶ月ちょっと経つのだが、公式サイトからの日本語リソースのリリースについては音信なし。

どうもCMSというのは我が国のネット界においてはまだまだ需要が少ない。というよりも、個人レベルでサイトを運営するには、WordpressやNucleus CMSあたりで十分なのである。

それにしても、前々からDrupalの我が国のコミュニティの分裂状況が非常に気に掛かる。とは言え、「オープンソースコミュニティは和気藹々としていなければならない」という法はない。ギスギスしていようが、殺伐としていようが、成果物さえ出ていれば問題ないし、なんか貢献さえしていれば問題ないはずだ。

FreeBSDのMLなんてのは良くも悪くも非常に高度で、馬鹿や無知な者は叩かれるどころかパッシングされる。オープンソースコミュニティは仲良し集団ではない、というのを日本語で見ることが出来るいい場所だ。

だが我が国のDrupalコミュニティは分裂した両者が完全なディスコミュニケーションな状態であることだ。もちろん、ユーザにしてみれば、両者のうち、好みのほうを選んで使っていればいいだけなのだが。とはいえ、ちょっとシビアな環境でDrupalを利用している側にしてみれば、ちょっと不安は残るのだが。