SOHOのみなさまへ
SOHO等への外部委託をご検討のみなさまへ
クラウドサービスにご関心のあるみなさまへ
PCお預かりサービスのごあんないをご覧ください。
第12回オープンソースソフトウエア＆リソース研究会でお話させていただくことになりました。特にGeeklogを，というわけではありませんが，よろしければどうぞご参加ください。
■日時:2009年11月19日(木) 18:00～21:00
■場所:明治大学 駿河台キャンパス12号館6階メディア教室5
http://www.meiji.ac.jp/koho/
■参加： 無料、事前登録制、定員30人
■スケジュール：
18:00～18:10 OS3代表者ごあいさつ 明治大学 阪井先生、放送大学 仲林先生
18:10～19:30 「OSS JapanサイトでOSSを応援する
～日本におけるオープンソースをとりまく開発者と企業～」
今駒哲子（Geeklog Japanese 代表、Ivy SOHO代表、 株式会社アイビー・
https://www.ivywe.co.jp/
19:30～19:40 休憩
19:40～20:30 ディスカッション
20:30～ 懇親会（御茶ノ水近辺、自由参加、実費割勘制）
・参加申込される方は、11月18日(水)までに大学／企業名、部署名、役職、ご芳名を明記して、
・懇親会は、講演者を囲んでビールを飲みながら、
当日の研究会会場でご参加の有無を確認いたします。
（懇親会の会費は約3000円／人程度です。）
Geeklog1.4で配布されたFCKeditorの脆弱性をつかれてテキストファイルが勝手にアップロードされる事例が3例報告されました。
実際には一斉に多くのGeeklog1.4.0および1.4.1サイトが攻撃を受けたと思われます。
いずれもimages/library/File/以下に，テキストファイル/images/library/File/または/images /library/にswat.txtがアップロードされるものです。Hacked By S.W.A.T.と書かれているようで，サーバ管理会社にハックされていると連絡まで行っている場合があるようです。アップロードしたテキストファイルは，URLを指定しない限り表示されることはないので，報告がいかなければサーバー会社もわからなかったものです。
今回の問題は，アドバンストエディタのファイルアップローダーが，Geeklogにログインすることなく利用できるもので，/images/library/以下に勝手にファイルがアップロードされます。
今回の被害はテキストファイルのアップロードだけでしたが，不正なhtmlファイルをアップロードされて勝手にそのページへリンクされてしまう可能性や，大量のファイルを送りつけられてサーバーがダウンする危険性など，様々な危険をはらむものでした。
FCKeditorは，本家で主に開発して配布しているDirk氏自身が利用しないOSSなのでこれまでセキュリティチェックが甘かった傾向がありますが，今回の事件を反省して，徹底的にみなおしたGeeklog1.6.0sr2が配布されました。
弊社運営管理サイトはすべて対策を行いました。
2009年度第一回目となる LBI サロンは、Webサーバで使われることが多い CMS をテーマに行います。どうぞご参加ください。
今回の企画は今駒です。Geeklogや，今注目のECコマースOSS magento，唯一の日本語対応バーチャルホスト管理OSS「ispCP」のご紹介，などなど。
| テーマ | ダイナミックに変わるCMSとその可能性 ～CMSのうごきと唯一の日本語対応バーチャルホスト管理OSS「ispCP」～ |
|---|---|
| 開催日時 | 2009年9月18日（金）13:30-17:00 |
| 会場 | 関東ITソフトウェア健保会館 |
| 日程 | 13:30-13:50 OSS JapanでのOSS普及活動紹介(スピーカー OSS Japan/今駒哲子) 14:00-14:50 各種CMS開発のうごき(スピーカー 今駒哲子::Geeklog日本公式サイトリーダー/桜本浩史::各種CMS自動インストーラ開発者) Geeklog, magentoの機能紹介等 他，当日参加各種CMS開発者からのトークも交えながら 15:00-16:30 [特別テーマ]バーチャルホスト管理OSS ispCP導入紹介(スピーカー Winkey:桜本浩史) 16:40-17:00 「LBIからのお知らせ」ＬＢＩ 10年史の編纂について（ＬＢＩ会長 小堀吉伸） 18:00- 懇親会 懇親会は いりおのら(韓国料理) で行う予定です。 |
参加お申し込み：LBIサイトへ
テーマはまだ未定ですが，どうぞご参加ください。
※セミナーのスピーカーを募集中です。
| 日時 | 2009年7月17日（金） セミナー 19:00 - 21:30 |
|---|---|
| 会場 | 久我山：喫茶店コニファー（貸切） 〒168-0082 東京都杉並区久我山3-24-22 井の頭線 久我山駅 南口から徒歩１分 久我山へは，渋谷から急行13分。 吉祥寺から急行3分。 |
| 内容 | スピーカー 今駒哲子/Ivy（IvyWe）19:30-20:00 Geeklogのご紹介と開発最新情報 前回と同じ内容をもう一度詳しくご説明します。他最新情報。 1)トップページをカスタマイズする方法 2)1.5.2へのアップグレード方法 そのコツと注意点 3)1.5.2で追加されたコンフィギュレーション 4)アドバンストエディタのとっておきの使い方 5)最新開発情報 KZ_Templateクラス(by mystral-kk) ナビゲーションプラグイン(仮公開：パンくずリストも)(by dengen) phpautotags_addstaticpage(by Ivy) 他 |
| 費用 | 参加費用：￥3,000(予定) 今回からの参加費用を変更させていただきます。実費負担となっておりますのでよろしくお願いします。 |
| 定員 | 15名様 |
| お申し込み | お申し込みフォームからお申し込みください。 |
ノートPC，LANケーブルやハブ持参歓迎します。SNSでも参加表明をどうぞ。
Web Site Expert #24でGeeklogが紹介されました。Geeklogの紹介内容は，今駒がGeeklogコミュニティにてまとめて回答したものが，事例としては，弊社事例OSS Japanを紹介させていただきました。どうぞご覧ください。
特集
安い？使える？Webデザイナーが知っておきたい オープンソースの真・常識
2009年5月23日発売
B5判／116ページ
定価1,344円（本体1,280円）
ISBN 978-4-7741-3861-9
Geeklog Japaneseは，OpenSource World 2009の.orgパビリオンに出展し，セミナーを開催することとなりました。
4月23日，RCMSとeZ Publishを迎えてCMS比較セミナーを開催します。
他のCMSを知ることで，お互いの開発文化を知ることができ，自身のCMSの課題も発見できます。
また，CMSは適材適所で活用すべきであり，いわゆるCMSといっても多岐多様です。
運用形態やサイトの性質から，適したCMSを採用するべきでしょう。
CMSは，デザインとコンテンツが分離しているので比較的CMSから別のCMSへ移行させるのは簡単なのですが，一旦選ぶとなかなか他のCMSに移行しにくいのも事実です。
CMS選びは慎重に。
セキュリティリリース1.5.2sr1,sr2が続けて配布されました。
弊社ユーザのみなさまのサイトは，緊急メンテナンスを行いました。
なお，Geeklog1.4.1以下をご利用中のサイトは，できるだけ早いタイミングで1.5.2sr2にアップグレードする必要があります。