last.fmのRSSのURIが変わったこともあって、このページ最下部の「最新BGM」が表示されなくなってしまいました。

serendipity_plugin_audioscrobbler.phpのソースで指定してあるRSS部分を修正したのですが、ダメでした。
パースの問題かもしれませんが、私にはわかりません…
ということで、しばらくはこのまま

＜ul class="staticpage_result"＞

＜li＞＜strong＞＜a href="/pages/profile.html" title="profile"＞プロフィール＜/a＞＜/strong＞ (MS-K)＜br /＞



＜table summary="プロフィール一覧" rules="all" border="1" id="prof_t"＞

＜tr＞

＜th＞Blogオーナー＜/th＞＜td＞MS-K＜/td＞

＜/tr＞



＜tr＞ ... ＜/li＞

＜/ul＞

--- plugin_staticpage_searchresults.tpl.BAK	Tue Aug 01 22:32:02 2006

+++ plugin_staticpage_searchresults.tpl	Tue Aug 01 22:32:41 2006

@@ -3,8 +3,7 @@

 

     ＜ul class="staticpage_result"＞

     {foreach from=$staticpage_results item="result"}

-        ＜li＞＜strong＞＜a href="{$result.permalink|@escape}" title="{$result.pagetitle|@escape}"＞{$result.headline}＜/a＞＜/strong＞ ({$result.realname})＜br /＞

-        {$result.content|@truncate:200:" ... "}＜/li＞

+        ＜li＞＜strong＞＜a href="{$result.permalink|@escape}" title="{$result.pagetitle|@escape}"＞{$result.headline}＜/a＞＜/strong＞ ({$result.realname})＜/li＞

     {/foreach}

     ＜/ul＞

 ＜/div＞

＜ul class="staticpage_result"＞

＜li＞＜strong＞＜a href="/pages/profile.html" title="profile"＞プロフィール＜/a＞＜/strong＞ (MS-K)＜/li＞

＜/ul＞

あ、今気づいたのですが、
このページの下の方の「MS-K's アンテナ」、曜日が変ですねぇ。。。。
五とか六になってます(^_^X)
クリティカルではないので近いうちに調べます。

Serendipity 1.0 released!
・Fixed all known bugs, making the 1.0 release of Serendipity the most stable version ever

とうとう出ました1.0です。
現在ローカルマシンに上書きインストールして検証中です。

上書きによるバージョンアップはえらい簡単ですが、自分で書き換えているソースも数箇所あるので、それらを比較および再修正するかどうかがキモとなりそうです。

あ、それと大垣さんのBlogで指摘されていた 「以下のコードはセキュリティ上大きな問題となる脆弱な処理が含まれています。」 の件については修正は行われていないです

- クッキーにランダム文字列以外の値を設定している
- クッキーにユーザ名が保存されている
- クッキーにパスワードが保存されている
- ユーザ名・パスワードが保存されているクッキーは暗号化されていないBASE64エンコードされたキストである
- 自動ログイン用にが保存されたクッキー（ユーザ名・パスワード）がアプリケーション全体で有効になっている

これはどう考えても自分では修正不可能なので、（はなから使ってはいませんが）自動ログインを使わないという解決策で甘んじるとして、

Serendipityは、config.phpスクリプトが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/05/08 登録

危険度：中
影響を受けるバージョン：1.0 beta2
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

詳しい情報は有料なんですよね～(-_-;)
ところでconfig.phpっつーのは存在しないんですが、、、、、
serendipity_config.inc.phpのことかなあ

＜meta name="robots" content="noindex,nofollow" /＞

＜div id="serendipityAdminFooter"＞

Powered by Serendipity

＜/div＞

serendipity_plugin_entrylinks.phpは wordwrap()で指定文字での折り返しをするようになっていますが、wordwrap()には最近バグが発見されたばかりですし、まあそれは修正されましたが、PHPのアップデートもここのところリスキーだし、根本的に日本語ではまともに処理できないので、変更しました。

--- serendipity_plugin_entrylinks.php.ORG	Fri May 12 12:58:21 2006

+++ serendipity_plugin_entrylinks.php	Fri May 12 13:16:46 2006

@@ -143,7 +143,7 @@

 

         $references = serendipity_db_query("SELECT link, max(name) as name FROM {$serendipity['dbPrefix']}references WHERE entry_id = " . $id . " GROUP BY link");

         if (is_array($references)) {

-            $links = '＜ul style="margin: 5px; padding: 10px; text-align: left"＞';

+            $links = '＜ul style="margin: 5px; padding-left: 10px; text-align: left"＞';

             foreach($references AS $key =＞ $row) {

                 if (empty($row['name']) || empty($row['link'])) {

                     continue;

@@ -152,8 +152,9 @@

                 if (isset($counter[$row['link']])) {

                     $count = '＜br /＞＜div style="text-align: right; margin: 0px"＞[' . $counter[$row['link']] . ']＜/div＞';

                 }

+                // Commented by MS-K

                 // $link_name = $wordwrap ＜ 1? $row['name']: wordwrap($row['name'], $wordwrap, "＜br /＞", 1);

-                $link_name = $wordwrap ＜ 1? $row['name']: substr($row['name'], 0, $wordwrap)."...";

+                $link_name = mb_strlen($row['name']) ＞ $wordwrap ? $link_name = mb_substr($row['name'], 0, $wordwrap).'..' : $row['name'];

                 $links .= '＜li＞＜a href="' . $row['link'] . '" ' . $target . '＞' . $link_name . "＜/a＞$count＜/li＞";

             }

             $links .= '＜/ul＞';

危険なログイン認証です。PHPは長らく触ってないけどまずbase64_decodeでbase64エンコードされた文字列を復元。
次にserializeはdeserialize（こんな関数でしたっけ？）で配列に復元。
後は配列のusername,passwordの中身が丸わかりー。

＜?php
// serendipityの自動ログインの暗号化状況を再現
$package = serialize(
            array(
                "username" =＞ "testuser",
                "password" =＞ "test1234"
            ));

$test_cookie = base64_encode($package);

echo <<< EOD
＜p＞
ちなみにこれがセットされるcookieです。＜br /＞
$test_cookie
＜/p＞

EOD;

// cookieが盗まれたとしてここから復元
$org_cookie = base64_decode($test_cookie);
$author_information = unserialize($org_cookie);

echo <<< EOD
＜p＞
これが配列の中身です。
＜/p＞
＜pre＞

EOD;

var_dump($author_information);
echo "＜/pre＞";
?＞

結果、こんな感じです。

ちなみにこれがセットされるcookieです（改行加えてます）。
YToyOntzOjg6InVzZXJuYW1lIjtzOjg6InRlc3R1c
　2VyIjtzOjg6InBhc3N3b3JkIjtzOjg6InRlc3QxMjM0Ijt9

これが配列の中身です。

array(2) {
　　["username"]=>
　　string(8) "testuser"
　　["password"]=>
　　string(8) "test1234"
}