2009Apr05
コメントスパム対策モジュール ver3.04
BlognPlus 用「コメントスパム対策モジュール」をバージョンアップしました。
3月31日にリリースされた最新版 BlognPlus v2.6.0 にインストールすると致命的なエラーが発生していたので、それを修正しました。
もちろん v2.5.6 でも動作します。
Ver3.00 からモジュールが送信する通知メールの件名を変更しましたが、ver3.04 では件名に記事タイトルも追加するようにしました。
例えば、この記事にコメントが付いたとすると、モジュールのバージョン次第でメールの件名が変わります。
しかし ver3.00 の書式では違う記事に付いたコメントも同じスレッドにまとめられてしまう事が判明したため、件名に記事タイトルも含めるようにしました。
他には2件のバグを修正しています。
ログが破損する脆弱性は ver2.xx にも存在していますので、まだ ver2.xx を使い続けている方もできるだけモジュールを最新版にアップデートしてください。
Ver3.00 → Ver3.04 の変更点
- BlognPlus v2.6.0 に対応
- 通知メールの件名に記事タイトルを追加
- 悪意のあるコメントによりログが破損する脆弱性修正
- スパムチェックに漏れがあったので修正
3月31日にリリースされた最新版 BlognPlus v2.6.0 にインストールすると致命的なエラーが発生していたので、それを修正しました。
もちろん v2.5.6 でも動作します。
Ver3.00 からモジュールが送信する通知メールの件名を変更しましたが、ver3.04 では件名に記事タイトルも追加するようにしました。
例えば、この記事にコメントが付いたとすると、モジュールのバージョン次第でメールの件名が変わります。
- Ver2.85 の場合 | コメントを受信しました
- Ver3.00 の場合 | [ID:513] コメント受信
- Ver3.04 の場合 | [ID:513] コメント受信 - コメントスパム対策モジュール ver3.04
しかし ver3.00 の書式では違う記事に付いたコメントも同じスレッドにまとめられてしまう事が判明したため、件名に記事タイトルも含めるようにしました。
他には2件のバグを修正しています。
ログが破損する脆弱性は ver2.xx にも存在していますので、まだ ver2.xx を使い続けている方もできるだけモジュールを最新版にアップデートしてください。
インストール・アップデート方法
ダウンロードした圧縮ファイルを解凍して、「asm4cmt」フォルダごと BlognPlus 下の「module」ディレクトリにアップロードして下さい。あとはモジュールのアップデート画面に書かれているインストール方法の手順に従ってください。Ver3.00 からアップデートする場合は、「*.cgi」以外のファイルを上書きアップロードしてください。
それ以前のバージョンからアップデートする場合は、解説ページを参照してください。
このモジュールを使ってくださる方へお願い：
ブログで記事として扱ってくださっても構いませんが、どういう仕組みで動いているか詳しい仕様については伏せてください。スパマーに対策されるおそれがありますので。ダウンロード
「コメントスパム対策モジュールの解説ページ」からダウンロードしてください。関連記事
| 03:27 PM | comments (0) | trackback (0) |
| BlognPlus 用モジュール::モジュール（スパム対策） |
