名古屋の税理士　桂のブログ

Nucleusのセキュリティの問題が指摘されてから、よりセキュアなブログツールとなるために公表されたプラグインを導入しました。

また、より利用しやすいように、いくつかのプラグインやそれ以外の工夫をいれています。

まず最初に、プラグインとコアの脆弱性を解決するプラグイン
について。

Nucleusコアとプラグインに関わる形でのセキュリティ脆弱性の報告があり、
報告者であるkosugiatkipsさんの協力の下、暫定対策として、脆弱性を解決するプラグインをリリースすることができました。

とのこと。めでたしめでたし。

パンくずリストを入れました、作者は樋口理さん。これは、プラグインではなくスキンを加工して表示させるものです。以前NP_Relatedを入れてから、関連記事をいくつか見ていっていただける閲覧者が増えたため、導入しました。

以下はプラグインです。ファイル名はプラグイン名の先頭に「NP_」がつきます。つまり0PatchBlogidであればNP_0PatchBlogidがファイル名です。

0PatchBlogid

作者はjapan.nucleuscms.org。上で述べた、セキュリティ確保のためのパッチです。最初にセキュリティの問題があるとの報告がサポートフォーラムにされてから、どうなることかと息をのんで閲覧していました。ともかく危機を乗り越え、このようなパッチという形にしていただいた皆様のご努力に感謝。とくにAndy氏には足を向けて寝ないことを決意しました。

ArchiveListEX

作者はnakahara21さん。上で述べた、パンくずリストを設置したら、「記事一覧」としてArchivelistが表示されるようなので、ここにタイトルの一覧を表示させるべく導入。

Amazon

作者はnekhetさん。Amazonへのリンクを、手間無く張ってくれます。私の書籍に対する評価も入れられてGood！。

Show Blogs

作者はTaka + nakahara21さん。ページ送りをつけるために導入。以前使っていたMultiBlogsがセキュリティの問題で、作者が公開を停止したために、その代わりに導入しました。公開停止は大変残念ですが、利用するのをやめてほしいというのが作者の意向であるなら、それに従うべきだと考え、入れ替えました。

さて、このブログでは、MultiBlogsと同じ作者の方がつくった、Analyzeというプラグインも利用しています。このプラグインも作者の意向により、利用を停止すべく試行錯誤し、やっぱりアクセス解析は必要ではないかと考え、Analyzerを探しはじめました。第一候補は、このブログをつくるために借りているXREA.comが提供しているAccessAnalyzer.comです。現在試用中です。

正直、セキュリティ問題で右往左往した日々でした、情けないけど、自分では何もできなから、情報収集をして、識者の言うことに従うだけです。Movable Typeへ乗り換えるためにお金を払おうかと思ったこともありましたが、もう少し、Nucleusを使ってみるつもりです。せっかく使い慣れてきて、愛着が出てきたところなんですから。