ニュース一覧

本日、せん茶SNS1.0.2をリリースいたしました。

今回のバージョンでは、セキュリティの脆弱性の対応、仕様の改善、不具合の対応含む
計19点の対応を行っています。

今回、脆弱性の対応を含むアップデートのため、バージョン1.0.2以前を使用されている
方は早めに更新下さい。

1.セキュリティの脆弱性対策

・クロスサイト・リクエストフォージェリの対策
・セッションIDが固定だったが、ログイン後にセッションIDが変更されるよう対応

2.仕様の改善

・ブラウザInternet Explorer9への対応
・ログイン保持時間を1週間に変更
・ユーザのアカウント有効化の期限を1日と設定
・プロフィールメニューの「部署名」を「所属名」に変更
・プロフィールの「建物名」を削除
・ファイル一覧ページ・受送信メッセージ一覧ページにそれぞれ日時の表示を追加
・各発言の投稿日時を押下すると表示される発言個別ページで「さらに表示」をなくし全コメント
　が表示される様に変更
・各タイムラインの発言に付く投稿日時をテキスト表示からリンク表示に変更
・「タイムライン」メニューのページタイトルに「（氏名）のタイムライン」と表示される氏名に
　対する敬称がなかったため「(氏名)さんのタイムライン」と敬称含んだ表示を変更

3.不具合の対応

・参加していない公開グループの投稿に対してウォッチリストに追加しても
　プロフィール画面で表示されない件を修正
・各発言の投稿日時を押下すると表示される発言個別ページで投稿された画像が画像が表示さ
　れない件を修正
・他人のプロフィールから参加しているグループに非公開のものが表示されている件を修正
・URLを含む投稿をしたときに、「さらに表示」が文字化けする件を修正
・DBのプレフィックス考慮(グループ、タイムライン検索、ウォッチリスト)
・タイムラインで「コメントを表示しない」と設定された状態で「もっと読む」を押下し過去の
　投稿を読み込んだ場合に対してもコメントが表示されないよう修正

4.その他

・app/views/elements/files.ctpで不要なコメントアウト・不要な関数を削除
・不要なテーブル（T_PROFILE）の削除

せん茶SNS1.0.2は製品のダウンロードページでダウンロードすることができます。
また、現在、バージョン1.0.1を利用されている方も差分ファイルをダウンロードし、
ソースを上書くことでアップデートが行えます。

本日、せん茶SNSの報告されたバグを対応した修正版をバージョン1.0.1
として急遽リリースをしました。

せん茶SNS1.0.1で対応を行った箇所は、以下10点です。

1.「グループ」メニューでグループの紹介文などを表示する「グループ概要」で、
　 改行を入力しても摘要されなかったため、修正。
2. プレフィックスをつけてインストール後、グループ登録したがグループ一覧へ
　 作成したグループが表示されなかったため、修正。　
3. 投稿されたコメントを削除しても、右上の「通知メッセージ」の各履歴より誰の
　 コメントであったか判別できたため、修正。
4. 各ファイルのダウンロードURLが単純な連番になっていたため、推測不能の英数
　 字の羅列に変更。
5. タイムライン上で公開されているファイルを削除した場合、「ファイル」メニュ
　ーのファイル一覧では、公開」状態として残っているため、削除されたファイル
　についても「非公開」となるよう修正。
6.タイムラインの投稿欄に何も入力せずに「共有する」ボタンをクリックすると、
　「共有する」ボタンの表示が消えてしまうため、修正。
7.「設定」をクリックしユーザ管理画面を表示後、タイムラインで発言を投稿する
　 という手順を踏んだ際に限り、ブラウザの表示が無表示となる。
8.「タイムライン」で投稿検索を行った際、検索結果の表示画面でせん茶SNSのロゴ
　 をクリックしてもどこにも遷移しないため、タイムラインメニューへ遷移する様修正。
9. 削除済みのユーザであっても、ブラウザを終了してもセッションが残っているため、
　 再度ログインができる。
10.グループ招待の際、既に参加中のユーザも招待できてしまい、多重招待ができるため、
　 修正。

修正版のバージョン1.0.1は製品のダウンロードページでダウンロードすることができます。

現在、旧バージョン1.0.0を利用されている方も差分ファイルをダウンロードし、
ソースを上書くことでアップデートが行えます。