The wildcat of a wilderness

blosxom starter kit スパム対策

Categories [] [2004 08 07(Sat) posted at 03:38]

hail2u.net：blosxom starter kit #18
blog.bulknews.net：Trackback の脆弱性についての勧告を受けてのwritebackプラグインの更新らしいです
変更点は以下のご様子

リファラが送信された場合には拒否

正規表現"^Mozilla/"にマッチするUAは拒否

kyoさんお疲れ様です
追記：hail2u.net：blosxom starter kit #19
blosxom starter kitが1.0.3に更新されました

「writebackのパラメータに特定の文字列をセットして投稿すると、任意のJavaScriptコードを実行されてしまう」というもので、危険度は高いです。

と言うわけで修正は前回と同じwritebackプラグインのみ、差し替えだけでokっぽいです
ただし

オリジナルのwritebackでもflavourの書き方によっては似たような脆弱性を抱えますので、オリジナルを利用している方も注意した方が良いかもしれません

とのことなので気を付けられたし
追記にしたのは作った本人以外がこれでエントリー数を稼ぐのはいかがな物かと思ったため
と言うか人の更新情報でエントリーもどうかと思ってみたり
しかし脆弱性があるならアナウスするのは良いことなのかなぁ

追記：hail2u.net：blosxom starter kit #20
コメントスパムにも対応だそうです

特定のURL以外のリファラを送信してきたコメントの投稿は拒否

リファラを送信してきたTrackBackは拒否

Mozilla/で始まるUser Agent名を送信してきたTrackBackは拒否

ASCIIのみのコメント・TrackBackは拒否

そしてそれぞれのスパム対策は、設定で有効・無効を切り替えられるようにします。一週間くらいいろいろチェックしながら問題がなさそうだったら1.2として出そうかなとか。
なんか結果的に長文になったけど、何処で区切って良いものやら
とりあえずこのまま放置

追加になったスパム対策writebackplus_customに導入するには自分で書き換えるしかないのか…
perl解らないので同じく放置orz

△ ▲ [Trackback(0)/ Comment(3)] [Edit] [mixi]

MSN Blogサービス「MSN Spaces」

Categories [] [2004 08 07(Sat) posted at 03:20]

今更感もありますが、大手がblogサービスに参入です
MSN、Blogサービス「MSN Spaces」を開始 - 日本でこそ開花するサービスを
今からサービスを開始という割には微妙……
「魔法のiらんど」を運営するティー・オー・エスと提携で、βではNTTドコモ、au対応
正式サービス時にはボーダフォンも対応とのこと
無料で広告収入メインらしいですが、有料サービスも検討中らしい

今から参入する割には目新しい物もなく、いっそのことメッセンジャーから投稿できたりすると、まだユーザ確保の強みが出るんじゃないかと思うんですがー

△ ▲ [Trackback(0)/ Comment(1)] [Edit] [mixi]

ぶっ通し上映

Categories [] [2004 08 04(Wed) posted at 23:40]

「２４」第３弾が「お台場冒険王」で“ぶっ通し上映”
マジですか！？
というかぶっ通しって無理があるような……
CM分抜いても相当というかほぼ丸一日ですよ…
休憩とか挟むんでしょうけど

biyoon blog：24 シーズン3
で、知りました

△ ▲ [Trackback(0)/ Comment(4)] [Edit] [mixi]

玄箱その2

Categories [] [2004 08 02(Mon) posted at 07:50]

前回の反省全く活かされてませんorz
第二回玄箱王コンテスト－審査結果－
まんまと7/21に発表になってやがりました
思いっきり忘れてた
意味ねー

△ ▲ [Trackback(0)/ Comment(0)] [Edit] [mixi]

サンリオブログはblosxom

Categories [] [2004 08 02(Mon) posted at 07:28]

hail2u.net：さんりおぶろぐ

なんか取り上げられているので一応うちでも
カテゴリーblogにするかblosxomにするか迷いましたが
blosxomが使われてるとのことなのでblosxomにｗ
サンリオブログ
なんか本格的
一応公的サービスとしてblosxom採用は2カ所目？
チャンネル北国tv

余談ですがなんでblosxomって解ったんだろ？って思ってたら棚からパルチャギ：サンリオブログ読んで納得

△ ▲ [Trackback(0)/ Comment(5)] [Edit] [mixi]

[up to the contents top.]

Calendar