OpenPNE 開発チームの卜部です。

本日 2010/02/26 (金) 、 opMessagePlugin に脆弱性が発見されたため、緊急リリースをおこないました。

対象:

• opMessagePlugin 0.8.2.2 以前 (OpenPNE 3.0.0 ～ 3.0.6 に同梱されているもの)
• opMessagePlugin 0.9.0.2 以前 (OpenPNE 3.1.5 ～ 3.4.1 に同梱されているもの)

影響を受けるシステム:

対象のバージョンの opMessagePlugin を使用しているすべての OpenPNE3
(ただし、2010/02/26 23:22 以降にセットアップをおこなった OpenPNE3 には対策版のプラグインがインストールされるため、影響を受けません)

想定される影響:

• ・他人のメッセージが削除・復元ができる
• ・自分宛の下書きメッセージが閲覧できる
• ・自分が送受信していないメッセージの宛先を確認できる

主に上記の修正が含まれます。詳細につきましてはロードマップをご確認ください。

opMessagePlugin 0.8.2.3 のロードマップ
opMessagePlugin 0.9.0.3 のロードマップ

対策方法:

OpenPNE 3.0.3 ～ 3.0.6 をお使いの場合、OpenPNEのトップディレクトリで以下のコマンドを実行してアップデートを実施してください。

$ php symfony opPlugin:install opMessagePlugin -r 0.8.2.3
$ php symfony propel:build-model
$ php symfony propel:build-form
$ php symfony propel:build-filter
$ php symfony cc

OpenPNE 3.1.5 ～ OpenPNE 3.4.1 をお使いの場合、OpenPNEのトップディレクトリで以下のコマンドを実行してアップデートを実施してください。

$ php symfony opPlugin:install opMessagePlugin -r 0.9.0.3
$ php symfony doctrine:build-model
$ php symfony doctrine:build-form
$ php symfony doctrine:build-filter
$ php symfony cc

OpenPNE 3.0.0, 3.0.1, 3.0.2 をお使いの方は、 OpenPNE 3.0.3 へのアップデートを実施してください。

開発チームの川原です。

昨日2010年2月21日（土）に、opOpenSocialPluginの1.0.0, 0.9.5
をリリースしました！

1.0.0について

1.0.0は予定では2/25にリリースされる、OpenPNE3.5.0に同梱される予定のバージョンです。
対応バージョンは、OpenPNE3.5.x以降となっています。

新機能

バグ修正

詳しくは、1.0.0ロードマップを御覧下さい。

インストール・アップグレード方法

インストール前に、OpenPNEのバージョンが3.5.x以降であるかを確認してください。
管理画面にログインして、下に記されているバージョンを確認する(3.5.x以降)か
OpenPNEのディレクトリにある、 data/version.php で宣言されている
バージョン番号を確認してください。

また、アップグレードの際にテーブルの追加などが行われるため、
データベースのバックアップを行った上で、以下の以下の作業をやってください。

OpenPNEのディレクトリに移動し以下のコマンドを入力します。

$ ./symfony opPlugin:install opOpenSocialPlugin -r 1.0.0

チャネルサーバからopOpenSocialPlugin1.0.0がダウンロードされます。

デーブルの追加・変更を行うためマイグレートを行います。

$ ./symfony openpne:migrate

最後にキャッシュを削除してください。

$ ./symfony cc

これで、アップグレード（もしくは新規インストール）が完了します。

0.9.5について

0.9.5は、OpenPNE3.2.x以降に対応したバージョンで、バグ修正がメインとなっています。

バグ修正

詳しくは0.9.5ロードマップを御覧下さい。

アップグレード方法

インストール前に、OpenPNEのバージョンが3.2.x以降であるかを確認してください。
OpenPNEのディレクトリにある、 data/version.php で宣言されている
バージョン番号を確認してください。

OpenPNEのディレクトリに移動し以下のコマンドを入力します。

$ ./symfony opPlugin:install opOpenSocialPlugin -r 0.9.5

チャネルサーバからopOpenSocialPlugin0.9.5がダウンロードされます。

最後にキャッシュを削除してください。

$ ./symfony cc

リリース方針などに関して

今後のリリース方針として、0.9.xと1.0.xに関しては大きな変更は行わず、
バグの修正や、デザインの改善をメインとしたいと思います。
新機能や、大幅な修正は開発版である1.1.xで行っていきます。

詳しくは、こちらを御覧下さい。

今後のリリースに関して

次のバージョンでは、API周りの強化や、ライフサイクルイベントの実装
また外部コンテナを利用する際の強化を行って行きたいと思います。

また、モバイルOpenSocial対応についても、今年の夏までには完了をさせる目標です。

開発について

バグ管理は、
http://redmine.openpne.jp/projects/plg-open-social
で行っています。問題がありましたら、こちらでチケット作成をしていただけると
早めの対応ができると思います。

また、リポジトリはGithub上の
http://github.com/kawahara/opOpenSocialPlugin
で行っていますので、もし解決が可能な場合はこちらから fork をして、修正したものを
pull requestしていただけると、大変幸せであります。

また、上記以外でも、Twitter上で #op3dev というハッシュタグを利用したり、
@ooharabucyou に連絡することにより問題解決が可能であるかもしれません。

OpenPNE 開発チームの長澤です。

昨日リリースしました opBlogPlugin のバージョン v 1.0.0 に不具合が見つかったため、
間を置かずのリリースとなりますが、すでに v1.0.0 をインストールされている方は対応をお願いいたします。

1.0.0.1での変更点

#562 000_revision.yml is insufficient. (000_revision.yml ファイルがない)

詳しくは、Redmine の v1.0.0.1 バージョン情報のページをご覧ください。

アップデート手順

すでに v 1.0.0 をインストールされている方はバージョンアップ前に以下のSQLの実行をお願いします。
それ以前のバージョンをご利用の方はこのSQLを実行する必要はありません。

INSERT sns_config(name,value) VALUES(‘opBlogPlugin_revision’, 2);

アップデート手順は v1.0.0.1 と同様ですので、以下の記事をご参照ください。
opBlogPlugin 1.0.0 リリースのお知らせ

OpenPNE 開発チームの卜部です。

本日 2010/01/23 (土) 、 opMessagePlugin に送信メッセージの挙動について脆弱性が発見されたため、緊急リリースをおこないました。

対象:

• opMessagePlugin 0.8.2 以前 (OpenPNE 3.0.0 ～ 3.0.5 に同梱されているもの)
• opMessagePlugin 0.9.0 (OpenPNE 3.1.5 ～ 3.4.0 に同梱されているもの)

影響を受けるシステム:

対象のバージョンの opMessagePlugin を使用しているすべての OpenPNE3
(ただし、2010/01/23 15:44 以降にセットアップをおこなった OpenPNE3 には対策版のプラグインがインストールされるため、影響を受けません)

想定される影響:

送信したメッセージが送信した本人以外のメンバーに閲覧されてしまう恐れがあります。

対策方法:

OpenPNE 3.0.3 ～ 3.0.5 をお使いの場合、以下のコマンドを実行してアップデートを実施してください。

$ symfony opPlugin:install opMessagePlugin -r 0.8.2.2
$ symfony propel:build-model
$ symfony propel:build-form
$ symfony propel:build-filter
$ symfony cc

OpenPNE 3.1.5 ～ OpenPNE 3.4.0 をお使いの場合、以下のコマンドを実行してアップデートを実施してください。

$ symfony opPlugin:install opMessagePlugin -r 0.9.0.2
$ symfony doctrine:build-model
$ symfony doctrine:build-form
$ symfony doctrine:build-filter
$ symfony cc

OpenPNE 3.0.0, 3.0.1, 3.0.2 をお使いの方は、 OpenPNE 3.0.3 へのアップデートを実施してください。

OpenPNE3 用の認証プラグイン opAuthMailAddressPlugin の 1.2.1 をリリースしました。（※このプラグインは OpenPNE 3.3.x および OpenPNE 3.4.x 専用です）

今回のリリースには「秘密の質問を設定変更画面から変更すると、誤った値で登録されてしまう」という問題の対処のみがおこなわれています。既に開発版 OpenPNE 3.3.x または 3.4.x のベータ版、 RC 版をお使いの方はアップデートを実施した上、「秘密の質問の設定を変更したメンバー」に「あらためて秘密の質問を変更するようにアナウンス」してください。

バグ修正

• #500: Configuring answer for secret question in the member config page is broken (設定変更画面からの秘密の質問の答えの設定が機能しない)

詳細は opAuthMailAddressPlugin のバージョン情報をご覧ください。

アップデート手順

opAuthMailAddressPlugin v1.2.1 は、OpenPNE 3.3.x 以降に対応しています。OpenPNE 3.2.x では使えませんのでご注意ください。

以下のコマンドを実行してアップデートをおこなってください。

$ ./symfony opPlugin:install -r 1.2.1 opAuthMailAddressPlugin
$ ./symfony openpne:migrate –target=opAuthMailAddressPlugin
$ ./symfony cc

現在インストールされているプラグインのバージョンは plugin:list タスクを実行することで確認することができます。
$ php symfony plugin:list | grep opAuthMailAddressPlugin
opDiaryPlugin 1.2.1-beta # plugins.openpne.jp (plugins.openpne.jp)

「opDiaryPlugin 1.2.1-beta」という表記が確認できればインストール完了です。