多くの人気アーティストが所属する大手音楽会社「エイベックス」のウェブサイトに不正なアクセスがあり、サイトの利用者のおよそ３５万件の個人情報が流出したおそれがあることが分かりました。 流出したおそれがあるのは、エイベックスと契約しているアーティストのサイトでキャンペーンなどに応募した人たちの名前や住所、電話番号やメールアドレスなどです。 エイベックスによりますと、パソコン向けのウェブサイトを携帯向けに変換する「ケータイキットｆｏｒＭｏｖａｂｌｅＴｙｐｅ」と呼ばれるソフトウェアの欠陥が原因で不正アクセスを受けたということです。 エイベックスは、サイトの利用者にメールなどで知らせるほか、電話相談にも応じるということです。 電話番号は、０１２０－０７１－０６７です。 エイベックスは「多大なご迷惑をおかけし、深くおわび申し上げます。同じ事態が発生しないようセキュリティーの強化に努めていきたい」とコメ

J-WAVEは4月23日、同社ウェブサイトに不正アクセスがあり、最大で64万件の個人情報が流出した可能性があると発表した。 流出した可能性のある情報は、2007年以降J-WAVEウェブサイトから番組宛てに送られたメッセージやプレゼント応募者データの個人情報。名前、住所、メールアドレス、電話番号、性別、年齢、職業が含まれるとしている。クレジットカード情報は含まれていない。 不正アクセスは、2016年4月21日0～3時ごろにかけて発生。アクセスログの解析から、「Movable Type」用のプラグイン「ケータイキット for Movable Type」の脆弱性を突いたものだと判明している。開発元のアイデアマンズでは、4月22日に緊急パッチファイルを提供。翌日には脆弱性を修正したアップデートファイルを配布しており、4月25日にはセキュリティチェック用のツールを公開した。 J-WAVEでは、今回の

Movable Type 4 および Movable Type 5 で確認された複数のセキュリティ問題の修正バージョンとして、 Movable Type 4.28 および Movable Type 5.04 の提供を開始いたします。Movable Type 4 および Movable Type 5 のすべてのバージョンの、修正版へのアップグレードを強く推奨します。 概要 Movable Type 5.031 および 4.27 を含む以前のバージョンでは、アプリケーション上の入力項目の一部において、適切に入力エスケープ処理されないため、クロスサイトスクリプティング（XSS）および SQLインジェクションが発生する可能性があります。 想定される影響 遠隔の第三者により、当該製品で管理している情報を閲覧されたり、変更されたりする可能性があります。また、遠隔の第三者が特定の操作をおこなうことで、ユ

正直言うと先日までMT5の検証をしてたし、バグの報告とかもしてた。つまりMT5に移行する気はあった。でも挫折した。もう無理だ。スマン。 目的はカスタマイズできるブログを書くことでありMovable Typeを使うのは手段でしかなかった。なのでWordPrssへ移行した理由は目的の達成に適さないと判断したに過ぎない。 もう少し細かく書こう。 Movable Type 5は完全にCMSを実現するツールになってしまった。でもそれを否定する気はまったくない。個人でもそういうことをやりたい人はいるだろうし、そういう人にとってはWordPressを使うよりMovable Typeを使う方が適していると思う。むしろ、そういった(WordPressとは異なる)方向性をはっきり示すことについては好感さえ持っていた。だからこそMT5に移行する気があった。 でも・・・時間が足りない。 一つだけよくわからないのが

問題の対象となるバージョン Movable Type Open Source 4.x Movable Type 4.x (Professional Pack, Community Pack を同梱) Movable Type Commercial 4.x (Professional Packを同梱) Movable Type Enterprise 4.x Movable Type Open Source 5.0 Movable Type 5.0 (Professional Pack, Community Pack を同梱) 提供を開始するバージョン Movable Type Open Source 4.27 Movable Type 4.27 (Professional Pack, Community Pack を同梱) Movable Type Commercial 4.27 (Prof

「Movable Type 5（ムーバブル・タイプ ファイブ）」を、本日より出荷開始いたしました。また、製品の出荷開始にあわせて、開発者やデザイナーに向けた「Movable Type 5」カンファレンスを、大阪（2009年12月12日）を皮切りに順次実施していく予定です。 「Movable Type 5」は、既存のブログ・ソフトウェア「Movable Type 4」をさらに機能強化し、個人のブログから多数のメンバーで運営するソーシャル・メディアまで、様々なシーンでのウェブサイト構築・運営・管理を支援する"ソーシャル・パブリッシング・プラットフォーム"です。安定したコア・アーキテクチャ、強力なテンプレート言語、安全なユーザー管理、柔軟なプラグイン拡張をベースに、ウェブサイト全体のコンテンツやデザイン、ユーザー管理を目的にあわせて柔軟にカスタマイズできるようになり、さらに更新しやすく、効果の高

7月に発表いたしました最新ウェブサイト管理ソフトウェア「Movable Type 5」につきまして、製品品質等の最終確認を継続中のため、当初予定していた10月中の出荷開始を延期することとなりましたので、お知らせいたします。 現在のところ、出荷時期は11月後半を予定しています。これにともない、9月2日から実施しているベータテスト期間を延長するとともに、現在実施中の『Movable Type 5 発表記念キャンペーン』期間も、製品出荷予定の11月後半まで延長させていただきます。 出荷開始時には別途ご案内をさせていただきます。

専用サーバのはずなのに、個別エントリーの再構築だけで7時間以上かかるってどうなんだろう‥‥と思っていたところ、魔法使いが現れてチューニングしてくれました！ ツイッターで悲しげにつぶやいていたところ、魔法使いが現れました。チューニングしてくれたのは、@yagishita（Six Apart）です。 ネタフルをチューニングした結果はブログで公開して、ぜひ他の皆さんの役に立ったらいいなということで、お手伝いして頂いた次第です。 ということで今回、奏効したレシピはこんな感じです。 ・ストレージエンジンをMyISAMからInnoDBに変更する ・InnoDBのバッファプールのキャッシュ率を高めるようにmy.cnfの設定 (innodb_buffer_pool_size) を変更する 「ストレージエンジンをMyISAMからInnoDBに変更」したのが大きいみたいですね。 ストレージエンジンというのは、

Six Apartの「Movable Type（MT）」プラットフォームのコミュニティーメンバーが米国時間6月23日、新しいブロギングサービスを立ち上げる。「Melody」と呼ばれるこのサービスは、コミュニティーメンバーが自由に発展させたり、変更したりできるオープンソース版のMTである。 ただし、Melodyは過去のオープンソースの取り組みとは異なり、初めてメインの製品から分離（枝分かれ）したものとなる。このため、より高速で大規模な変更が可能になっている。Melodyは多くの点で、Six Apartのライバルである「WordPress」への返答だと言える。WordPressは、オープンソースのプロジェクトとして始まったため、迅速な開発が可能という利点を享受している。 MelodyはMTとは異なる方向に進むことになるが、開発に携わっているユーザーのグループは、コミュニティーによって開発された

Movable Type ユーザーの皆様 Movable Type 4.24 においてクロスサイトスクリプティングによる脆弱性が確認されました。当問題は最新版である Movable Type 4.25 で解決済です。アップグレード後、グローバルテンプレートの初期化を強く推奨します。 対象となるバージョン Movable Type 4.24 (Professional Pack, Community Pack を同梱) Movable Type Commercial 4.24 (Professional Pack を同梱) Movable Type 4.24 Enterprise Movable Type 4.24 (Open Source) Movable Type 4.24 (Professional Pack, Community Pack を同梱), Movable Type 4.2

本日より Movable Type 4.25 の出荷を開始します。 Movable Type 4.25 では、様々なバグフィクス、セキュリティ強化に加え、モーションブログを作成するためのテンプレートセットや、それに関する新機能を追加。また、プラグインとして提供されていたアクションストリーム機能を強化してバンドルしています。 リッチなマイクロブログ テキストベースのブログ記事だけではなく、リンクや画像、Youtube や SlideShare などで提供される埋め込みオブジェクト、音声ファイルなどを簡単に投稿。コミュニティサイトを構築するパワフルな機能を利用したインターフェイスを提供します。 アクションストリーム ウェブ上にある、あなたの様々なアクションを集めてシェアしましょう!モーションブログでは、ブログ内でのアクションや、Flickr や Delicious などポピュラーなサービス上で

Movable Type ユーザーの皆様 Community.pack を含む Movable Type において確認されたセキュリティ問題を解決した、バージョン Movable Type 4.24 の提供を開始いたします。 確認された問題 特殊な操作を行うと、サインインしていないユーザーが特定のユーザーのプロフィール編集画面にアクセスできてしまう。 アクセスした別のユーザーのプロフィールを編集することはできません。 この問題の対象となるバージョン Movable Type 4.2 (Professional Pack, Community Pack を同梱) Movable Type Enterprise 4.2 Movable Type 4 Community Solution また、この問題の修正に合わせ、パスワードの再設定を行う方法を変更しています。 これまで パスワードの再設定に

「Movable Type」はブログ作成ツールとして幅広く使われていますが、標準では携帯電話用のサイトを作る機能がありません。この点を補完するソフトとしてよく使われているのが「MT4i」です。今回は、このMT4iを使って、Movable Typeで作ったブログを携帯電話へ対応させる方法を紹介します。 Movable Typeのブログ（左の画面）を、MT4iで変換表示した携帯電話向けページの例が右（画面はPC用のブラウザーで表示している）。テキストベースのシンプルなデザインとなり、レイアウトも携帯電話の画面に最適化される MT4iをインストールしてみよう MT4iは、太鉄氏が開発している携帯電話向け変換ツールです。Movable Typeと同じサーバーにMT4iをインストールすると、Movable Typeで運用しているブログを携帯電話から閲覧したり、記事やコメントを投稿できるようになります