本日、せん茶SNS1.0.2をリリースいたしました。
今回のバージョンでは、セキュリティの脆弱性の対応、仕様の改善、不具合の対応含む
計19点の対応を行っています。
今回、脆弱性の対応を含むアップデートのため、バージョン1.0.2以前を使用されている
方は早めに更新下さい。
1.セキュリティの脆弱性対策
・クロスサイト・リクエストフォージェリの対策
・セッションIDが固定だったが、ログイン後にセッションIDが変更されるよう対応
2.仕様の改善
・ブラウザInternet Explorer9への対応
・ログイン保持時間を1週間に変更
・ユーザのアカウント有効化の期限を1日と設定
・プロフィールメニューの「部署名」を「所属名」に変更
・プロフィールの「建物名」を削除
・ファイル一覧ページ・受送信メッセージ一覧ページにそれぞれ日時の表示を追加
・各発言の投稿日時を押下すると表示される発言個別ページで「さらに表示」をなくし全コメント
が表示される様に変更
・各タイムラインの発言に付く投稿日時をテキスト表示からリンク表示に変更
・「タイムライン」メニューのページタイトルに「（氏名）のタイムライン」と表示される氏名に
対する敬称がなかったため「(氏名)さんのタイムライン」と敬称含んだ表示を変更
3.不具合の対応
・参加していない公開グループの投稿に対してウォッチリストに追加しても
プロフィール画面で表示されない件を修正
・各発言の投稿日時を押下すると表示される発言個別ページで投稿された画像が画像が表示さ
れない件を修正
・他人のプロフィールから参加しているグループに非公開のものが表示されている件を修正
・URLを含む投稿をしたときに、「さらに表示」が文字化けする件を修正
・DBのプレフィックス考慮(グループ、タイムライン検索、ウォッチリスト)
・タイムラインで「コメントを表示しない」と設定された状態で「もっと読む」を押下し過去の
投稿を読み込んだ場合に対してもコメントが表示されないよう修正
4.その他
・app/views/elements/files.ctpで不要なコメントアウト・不要な関数を削除
・不要なテーブル（T_PROFILE）の削除
せん茶SNS1.0.2は製品のダウンロードページでダウンロードすることができます。
また、現在、バージョン1.0.1を利用されている方も差分ファイルをダウンロードし、
ソースを上書くことでアップデートが行えます。