OpenPNE開発チームの今村です。

本日2009年7月3日、開発版OpenPNE2.14beta4をリリースしました。

2.14beta4の変更点

2.14beta4では2点の機能改善が行われました。

秘密の質問の省略時のセキュリティ対策改善

これまでのパスワード再設定機能では悪意のあるユーザーによる脆弱性がありましたが、今回の改善によりパスワードの変更が2段階になりよりセキュアになりました。
まず、パスワード再設定ページよりパスワードの再設定リクエストをすると管理者よりパスワード再設定用URLが記載されたメールが送信されます。次にそのメールにあるURLにアクセスしパスワードを再設定する仕組みに変更になりました。

コメント返信便利機能で追加されたスキン画像の管理

OpenPNE2.14beta1で追加されたコメント返信便利機能で使用しているスキン画像を管理画面のスキン画像変更より自由にカスタマイズできるようになりました。

このほかの対応項目は開発版改訂履歴をご覧下さい。

2.14beta3からのバージョンアップ時の注意点

Update SQL 追加

今回SQLの追加はありません。

config.php 変更 (差分)

• SSLに秘密の質問を省略するモード時のアクションを追加
• 秘密の質問の使用についてのコメント削除

ダウンロード

【実運用中のSNSで開発版を利用する場合は、まず充分な動作テストを行うことをおすすめします】
不具合を発見した場合は

• ・公式SNSの日記・コミュニティで報告
• ・trac.openpne.jpにてバグチケット作成（trac.openpne.jpのアカウントが必要です）

などの方法で報告することが可能です。
公式SNSでの報告、trac.openpne.jpのアカウント取得は公式SNSに参加する必要があります。

* ChangeLog
http://trac.openpne.jp/wiki/ChangeLog_develop
* ダウンロード
http://www.openpne.jp/pne-downloads

今後のOpenPNE2開発版リリース予定

今後のリリース予定は以下の通りです。

■ 2009/07/08(水)

セットアップガイド、アップグレードガイドなどのドキュメント類を更新したOpenPNE2.14RC1リリース

■ 2009/07/15(水)

新安定版OpenPNE2.14.0リリース