JVNDB-2010-000006 - JVN iPedia - 脆弱性対策情報データベース
OpenPNE には、アクセス制限回避が可能な脆弱性が存在します。 OpenPNE は、オープンソースの SNS (ソーシャルネットワーキングサービス)構築ソフトウェアです。OpenPNE には、携帯版ログイン画面へのアクセスを携帯電話からのみに制限するため、IP アドレス帯域制限機能があります。 OpenPNE には、IP アドレス帯域制限機能の処理に問題があり、アクセス制限回避が可能な脆弱性が存在します。結果として、携帯電話向けのかんたんログイン機能において、なりすましによるログインをされる可能性があります。 上記製品において、携帯版を利用可能にしており、かつ IP アドレス帯域制限機能を有効にしている場合、本脆弱性の影響を受けます。 開発者によると、本脆弱性に類似した別の問題として、OpenPNE 1.6 以降のすべてのバージョンにおいて、IP アドレス帯域制限が実装されていない、も
OpenPNEカスタマイズ
OpenPNEカスタマイズ OpenPNEカスタマイズする方法を紹介します。 TOC(inline,depth=3,heading=目次)? 管理画面でカスタマイズ 管理画面から設定を行うことで、OpenPNE本体の挙動を変更したり、機能を追加することが出来ます。 デザインをカスタマイズする 配色設定 PC版配色設定対応表 携帯版配色設定対応表 HTML挿入、テンプレート挿入、カスタムCSS設定 OpenPNE2.12以降のバージョンでのHTML、CSS関連の設定については wiki:pne-xhtmlcss/tips をご覧ください。 !MyNews機能を使用する !MyNews機能とは、フレンドが自分のホームにアクセスした場合に自分の近況を一言表示する機能です。マイホームに入力フォームを、フレンドホームに表示部分を作ることで使用可能になります。 入力フォームの作成 管理画面「デザイン
OpenPNEの社内SNSをもっと便利に活用するには？
筆者の管理するSNSでは、ほかにもページ全体の構成にあわせて装飾やテーブルレイアウトを工夫しています。 【拡張モジュールの追加】「全体に公開の最新日記」を表示 OpenPNEの個人のポータルページ（ホームページ）には、「マイフレンド」に登録した友人の最新の日記、自分の参加しているコミュニティの最新の書き込み、などが一覧表示されています。ここに、マイフレンド以外のSNS参加者が全体に公開している最新日記情報も掲載させました（図9）。 この機能の実現には、OpenPNEの「拡張モジュール」を利用しています。 OpenPNEの拡張モジュールはたくさんある OpenPNEはオープンソースプロジェクトとして開発されており、個人や団体が改良を加えたり、追加機能を提供したりすることが可能です。OpenPNEを拡張するモジュールも数多く開発されていて、いくつかは自由に利用できる形で公開されています。 例え
zotanの日記
既に先月のこと、二年ぶりに壱岐までクルージング。初めて行ったときはずいぶん遠く感じたものの、その後、平戸だの佐世保までのクルージングしているので「壱岐っちゃあこんなに近いもんかね」というのが今回の感想。まあ実際近いんだけど（昼間の写真で水平線に見えているのは呼子の辺り）。海は真っ青で透明度も高く、写真だけ見せたらどこかの南国のリゾート地と言っても通用しそう。 実に三ヶ月ぶりのエントリー。ネタは色々あったけど Twitter やってるとそっちの方が手軽なのでついつい億劫になってしまう。 で、標題のこれ。地方都市の花火大会にしては（失礼！）充実しており、沖合い100m程の台船から打ち上げるので迫力満点。それに近くの漁港が駐車場を無料で開放するし、場所取りとも無縁で気軽に楽しめるからお勧め。海岸沿いにいろいろお店が建ち並んでいるのでそこを予約しておくと、冷房付きの特等席で食事と一緒に花火が楽しめ
社内ブログ・SNSを効果的に使うには──「目的」「時間」「外部」を考える
社内にブログやSNSを設置する企業が増えている。社員間の情報共有や社員からの情報をWeb2.0的に集められるツールとして評価されているようだ。その一方、社内SNSやブログを常時設置する効果に疑問の声もある。 書き込むことが目的化すると“社内ブログオタク”が増える 7月18日、コクヨが主催したセミナー「SaaSがワークスタイルに与える影響」で、中内学園流通科学研究所の福井誠教授はこう指摘する。「社内にブログやSNSを常時設置するようになると、更新することに執着する“社内ブログオタク”が増えるだけ」。本来の目的がぼやけてしまうのだという。 そもそも、社内ブログのようなデジタルコミュニティの仕組みは、各社員が持っている情報を共有したいという現場側の要求に加え、社内の活動情報を人事評価などのマネジメントに活用したい経営層の思惑もある。社内活動を電子化することで、ワークフローの“見える化”などにも効
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ver2.8, 2.10 用AmazonアソシエイトWebサービス仕様変更対応パッチ｜OpenPNE
Dreamer...
Changeset 4850 – OpenPNE
review.php in OpenPNE/trunk/webapp/lib/db – OpenPNE
Loading...
Changeset 4850 for OpenPNE – OpenPNE
Sign in - Google Accounts
sql in prj/converter – OpenPNE
1GBレンタルサーバー・プロバイダー Amusement BiG-NET | www15.big.or.jp/~boys5/OpenPNE/setup/OpenPNE_Upgrade.html
http://tejimaya.org/openpne/docs/2_0/OpenPNE_Upgrade.html
FrontPage - OpenPNE