開発日誌-20160517-別冊-ソースの入手 のバックアップの現在との差分(No.1)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• バックアップ を表示
• 開発日誌-20160517-別冊-ソースの入手 へ行く。

はじめに

このWikiの編集ページで文字列を範囲選択し、タグ挿入のボタンをクリックすると、きちんと選択範囲に対応してタグが挿入され、カーソル位置もそのまま維持されます。私のブログ「徒然ガラケー」の編集ではそうはならないので、どうにかならないものかと調べてみました。

pukiwiki_tag('size');

• skin/gecko.js
• skin/winie.js

公式サイトは古くなっている

の2箇所で、どちらが呼ばれるのかは skin/default.js でブラウザを自動判別して決定しています。

公式サイトのダウンロードページから、1.4.7plus-u2-i18n rev1726というバージョンが入手できます。

ところが、トップページを開くと、こんなことが書いてあります。

19 December, 2011
XSS脆弱性の修正 -- i18n

PukiWiki Plus!を使用して、特定のアクセスを行うとクロスサイトスクリプティングが発生する脆弱性が存在します。

PukiWiki Plus!を使用している方は、以下のファイルの差替をお願いいたします。

• plugin/comment.inc.php(rev. 1815)

• var t = document.getElementById('text1');
  ダウンロードページにあるバージョンは rev 1728 です。それより後から差替が必要になったことが分かります。
  
  …が、この差替ファイルはリンク切れになっています。ダウンロードページの「開発リリース」のリンクもリンク切れです。

• t.selectionStart
• t.selectionEnd

GitHubから入手しよう

• 取得する際は、t.value.substring ( t.selectionStart, t.selectionEnd ) とすればOKです。
• 選択範囲を差し替えるには、まず差替後の全文をt.value に (選択範囲より前の文字列) + (差替後の文字列)
  で、トップページをよくよく見てみると、こんなことが書いてあります。

05 March, 2012
githubに仮移行

githubに仮移行しました。

• http://github.com/miko2u/pukiwiki-plus-i18n

svnリポジトリ停止予定

2012/03/31 で svnリポジトリを停止予定です。また、2012/03/06 より svnリポジトリは断続的に停止することがありますので、あらかじめご了承ください。

• UNIX系OSなどで、gitコマンドが使える場合は、

  git clone http://github.com/miko2u/pukiwiki-plus-i18n

• 
  とすれば、カレントディレクトリの下に展開されます。
• 上記のページを普通のWebブラウザで開いて、「Download ZIP」というボタンをクリックしてもOKです。

きちんと修正されていることを確認する

• 公式サイトのダウンロードページから、1.4.7plus-u2-i18n rev1726というバージョンが入手できます。
• このページの末尾の「開発リリース」はリンク切れになっています。トップページには2011年12月19日の日付で「XSS脆弱性の修正─i18n」とありますが、その差替ファイルもリンク切れになっています。
• ところが、そのトップページには2012年3月5日付で「githubに仮移行」とあり、そこに書かれているアドレスを開くと最新版が入手できます。
  • ファイル・フォルダ一覧から「plugin」フォルダをさがすと「XSS脆弱性の修正(JVN#76515037)」とあり、これをクリックすると、2011念12月17日に修正が行われていることが分かります。
  • Gitについてよくわかっていない人は「Download ZIP」をクリックしてzipファイルを落とし、それを解凍すればOKです。
    上記のアドレスをWebブラウザで開くと、関係のファイル・フォルダの一覧が出てきます。

まず、「plugin」というフォルダ名の右側にある「XSS脆弱性の修正(JVN#76515037)」という文字列をクリックすると、2011年12月17日に修正が行われていることが分かります。

さらに、「skin」フォルダの行にも「XSS脆弱性の修正」とあって、その行の右端には「2 years ago」とあるので、それも確認しておきましょう。「「XSS脆弱性の修正」の文字列をクリックすると、修正点が表示されます。