本日 2010/02/26 (金) 、 opMessagePlugin に脆弱性が発見されたため、緊急リリースをおこないました。

対象:

• opMessagePlugin 0.8.2.2 以前 (OpenPNE 3.0.0 ～ 3.0.6 に同梱されているもの)
• opMessagePlugin 0.9.0.2 以前 (OpenPNE 3.1.5 ～ 3.4.1 に同梱されているもの)

影響を受けるシステム:

対象のバージョンの opMessagePlugin を使用しているすべての OpenPNE3
(ただし、2010/02/26 23:22 以降にセットアップをおこなった OpenPNE3 には対策版のプラグインがインストールされるため、影響を受けません)

想定される影響:

• ・他人のメッセージが削除・復元ができる
• ・自分宛の下書きメッセージが閲覧できる
• ・自分が送受信していないメッセージの宛先を確認できる

主に上記の修正が含まれます。詳細につきましてはロードマップをご確認ください。

opMessagePlugin 0.8.2.3 のロードマップ
opMessagePlugin 0.9.0.3 のロードマップ

対策方法:

OpenPNE 3.0.3 ～ 3.0.6 をお使いの場合、OpenPNEのトップディレクトリで以下のコマンドを実行してアップデートを実施してください。

$ php symfony opPlugin:install opMessagePlugin -r 0.8.2.3
$ php symfony propel:build-model
$ php symfony propel:build-form
$ php symfony propel:build-filter
$ php symfony cc

OpenPNE 3.1.5 ～ OpenPNE 3.4.1 をお使いの場合、OpenPNEのトップディレクトリで以下のコマンドを実行してアップデートを実施してください。

$ php symfony opPlugin:install opMessagePlugin -r 0.9.0.3
$ php symfony doctrine:build-model
$ php symfony doctrine:build-form
$ php symfony doctrine:build-filter
$ php symfony cc

OpenPNE 3.0.0, 3.0.1, 3.0.2 をお使いの方は、 OpenPNE 3.0.3 へのアップデートを実施してください。

2010/02/25(木) にリリースを予定していた 開発版OpenPNE 3.5.0 ですが、
開発の遅れにより延期することになりました。
ご連絡が遅れましたこと、お詫び申し上げます。

延期後のリリース日につきましては、現在未定となっております。
正確なリリース日が決まり次第、再度ご連絡いたします。

OpenPNE3.5.0の対応項目はこちらをご覧ください。

OpenPNE 3.5.0
http://redmine.openpne.jp/versions/show/35

昨日2010年2月21日（土）に、opOpenSocialPluginの1.0.0, 0.9.5
をリリースしました！

1.0.0について

1.0.0は予定では2/25にリリースされる、OpenPNE3.5.0に同梱される予定のバージョンです。
対応バージョンは、OpenPNE3.5.x以降となっています。

新機能

バグ修正

詳しくは、1.0.0ロードマップを御覧下さい。

インストール・アップグレード方法

インストール前に、OpenPNEのバージョンが3.5.x以降であるかを確認してください。
管理画面にログインして、下に記されているバージョンを確認する(3.5.x以降)か
OpenPNEのディレクトリにある、 data/version.php で宣言されている
バージョン番号を確認してください。

また、アップグレードの際にテーブルの追加などが行われるため、
データベースのバックアップを行った上で、以下の以下の作業をやってください。

OpenPNEのディレクトリに移動し以下のコマンドを入力します。

$ ./symfony opPlugin:install opOpenSocialPlugin -r 1.0.0

チャネルサーバからopOpenSocialPlugin1.0.0がダウンロードされます。

デーブルの追加・変更を行うためマイグレートを行います。

$ ./symfony openpne:migrate

最後にキャッシュを削除してください。

$ ./symfony cc

これで、アップグレード（もしくは新規インストール）が完了します。

0.9.5について

0.9.5は、OpenPNE3.2.x以降に対応したバージョンで、バグ修正がメインとなっています。

バグ修正

詳しくは0.9.5ロードマップを御覧下さい。

アップグレード方法

インストール前に、OpenPNEのバージョンが3.2.x以降であるかを確認してください。
OpenPNEのディレクトリにある、 data/version.php で宣言されている
バージョン番号を確認してください。

OpenPNEのディレクトリに移動し以下のコマンドを入力します。

$ ./symfony opPlugin:install opOpenSocialPlugin -r 0.9.5

チャネルサーバからopOpenSocialPlugin0.9.5がダウンロードされます。

最後にキャッシュを削除してください。

$ ./symfony cc

リリース方針などに関して

今後のリリース方針として、0.9.xと1.0.xに関しては大きな変更は行わず、
バグの修正や、デザインの改善をメインとしたいと思います。
新機能や、大幅な修正は開発版である1.1.xで行っていきます。

詳しくは、こちらを御覧下さい。

今後のリリースに関して

次のバージョンでは、API周りの強化や、ライフサイクルイベントの実装
また外部コンテナを利用する際の強化を行って行きたいと思います。

また、モバイルOpenSocial対応についても、今年の夏までには完了をさせる目標です。

開発について

バグ管理は、
http://redmine.openpne.jp/projects/plg-open-social
で行っています。問題がありましたら、こちらでチケット作成をしていただけると
早めの対応ができると思います。

また、リポジトリはGithub上の
http://github.com/kawahara/opOpenSocialPlugin
で行っていますので、もし解決が可能な場合はこちらから fork をして、修正したものを
pull requestしていただけると、大変幸せであります。

また、上記以外でも、Twitter上で #op3dev というハッシュタグを利用したり、
@ooharabucyou に連絡することにより問題解決が可能であるかもしれません。

2010年2月13日（土）に開催されました OpenPNEフェスタ 2010春 in Osaka は、ご協力頂きました講演者様と、参加して頂きました皆様のお陰を持ちまして、盛況なセミナーイベントとなりました。

参加申し込み者数は37名もなり、前回の第1回のセミナーイベントを上回るものとなりました。ありがとうございます。

会場で頂きましたアンケートを糧に、次回のセミナーイベント、そして勉強会は、さらに充実したものを用意できるように、PNE関西は進んでいきたいと考えています。

そして会場でお伝えしたPNE関西の公式サイトですが、こちらのURLとなります。

PNE関西公式サイト
http://www.pnekansai.com/

今後、PNE関西公式サイトを活用して、OpenPNE公式SNS内に埋もれている情報を整理し、公開していくことを進めていきます。また、寄贈頂いた改造コードなども、権利確認をクリアさせて発表していきたいとも考えております。

これからもご声援とご協力をよろしくお願いします。

今週2度目、OpenPNE の事例集を更新しました。
こちらも漫描きさんに続きOpenPNE3の素敵な活用事例です！

今回の紹介は株式会社アジャストが運営する「ToMiCo」です。紹介文はこちら。

「ToMiCo」の同人イベント情報・サークル情報の管理は、イベントの主催者やサークルの活動を宣伝したい人だけでなく、同人活動を応援したい人・ちょっと興味がある人にもオススメしたいです！多くの情報がSNSに登録しないでも確認できるので、気軽に同人に関する情報に触れることができます。
SNS の使い方が会話形式でわかりやすく説明されているのも魅力で、「SNS に登録したけど何をすればいいかわからない」というメンバーさんが多くて悩んでいる方の良い参考にもなりそうです。

事例集紹介はこちらのページになります。

OpenPNE 活用事例集

http://www.openpne.jp/case

大変お待たせしました。本日 2009/02/18 (木)、開発版 OpenPNE 3.0.6 をリリースしました。

今回は 53 件もの変更がおこなわれています。 OpenPNE 3.0.x をお使いの方は早めのアップデートをお願いします。

機能追加・機能改善

• trac.openpne.jp:4251 パスワードは６～１２文字で入力しなければいけないということを登録画面・変更画面で表示 (Shogo Kawahara)
• trac.openpne.jp:4053 全角スペースの除去を行うバリデータの作成 (Shogo Kawahara)
• trac.openpne.jp:4054 リクエストのnullバイト除去する仕組みを提供する (Shogo Kawahara)
• trac.openpne.jp:4160 ログイン時のリダイレクト先がサイト内であるかを確認するようにする (Shogo Kawahara)

その他の変更内容については、redmine.openpne.jp のバージョン情報をご覧ください。

バグ修正

• #660: 特定条件下にてメールアドレス設定変更するとエラー発生 (Kousuke Ebihara)
• trac.openpne.jp:4164 プロフィールガジェット設定が出来ない (Shogo Kawahara)
• trac.openpne.jp:4067 SNSから送信されるメールのSubjectに半角カタカナが含まれていた場合に文字化けする (Rimpei Ogawa)
• trac.openpne.jp:4018 PC版のコミュニティホームで参加条件が表示されない (Eitarow Fukamachi)
• #654: インストール時にやたらと時間がかかる (Kousuke Ebihara)

その他の変更内容については、redmine.openpne.jp のバージョン情報をご覧ください。

バージョンアップ・インストール

バージョンアップ

バージョンアップ方法は、OpenPNE3.0 バージョンアップ手順 をご覧ください。

インストール

インストール方法は、同梱の OpenPNE3.0 セットアップ手順 をご覧ください。

ダウンロード・バージョン情報

ダウンロード

http://www.openpne.jp/pne-downloads

バージョン情報

redmine.openpne.jp のバージョン情報

今後の OpenPNE 3.0.x について

昨年 12 月に 今後の OpenPNE 3 のメンテナンスと OpenPNE 3.4 について にて告知したように、 OpenPNE 3.0.x はいままで開発版としてのスタンスを保ってきました。

今回の OpenPNE 3.0.6 の開発によって OpenPNE 3.1 〜 OpenPNE 3.4 でおこなわれた、数々のバグ修正や安定性の向上のための機能改善などの変更が取り込まれ、 OpenPNE 3.0.x 単体の安定性もかなり向上したのではないかと思われます。

そこで、 OpenPNE 3.0.x の開発版扱いは今回の 3.0.6 までとし、次にリリースされる 3.0.7 以降は安定版としてリリースをおこなっていきたいと思います。
今後の 3.0.x では安定性を損なうような大規模な変更や機能追加などは一切おこなわれず、バグ修正のみとなる予定です。

サポート期間

OpenPNE 3 系のリリース規則のお知らせ にて告知したように、OpenPNE 3.0.x は今後偶数月にリリースがおこなわれ、 2010 年 8 月までサポートが続けられます。サポート終了までに OpenPNE 3.4 へのアップグレードをおこなうことを推奨します。