Movable Type 3 （仮称）

**Trackback(774)** · 04/12/16 16:29:57

Movable Type 日本語版
http://www.movabletype.jp/
Movable Type 英語版
http://www.movabletype.org/
前スレ　Movable Type 2
http://pc5.2ch.net/test/read.cgi/blog/1097970676/

Movable Type（MT）はブログツールであり、レンタルサービスではありません。
自分でサーバーを借りるなどして、MTをインストールする必要があります。

このスレはMTに関する技術的な情報交換の場です。
質問は以下のスレへ。
【本スレじゃ】MovableType 質問スレ【訊けない】
http://pc5.2ch.net/test/read.cgi/blog/1102496787/
【MT】MovableType【設置方法】
http://pc5.2ch.net/test/read.cgi/php/1084537281/
MovableType スタイルシート攻略
http://pc5.2ch.net/test/read.cgi/blog/1095736242/

注意事項は>>2-5くらい。

**Trackback(774)** · 2005/05/23(月) 15:13:54

>>566
Movable Typeでは、管理画面の状態の管理を目的として、Cookieを利用しています。
このCookieの値に、ハッシュ化されたユーザーアカウント情報が含まれているため、
Cookieが第三者に漏洩した場合に不正なアクセスが可能になります。

----

ハッシュを解読するのは難しいからこその暗号化なのに
今ではその難しい作業を行えてしまう領域にまで来ているんですね…

**Trackback(774)** · 2005/05/23(月) 15:36:56

ネカフェや他人のPCで常時利用する奴はいないんで
どうなったらクッキー盗まれるのか
聞いてみたい気もする

**Trackback(774)** · 2005/05/23(月) 16:03:30

まだ言ってんのか
ｃｆｇ隠匿ｃｇｉリネムも出来ない無能はハナからＭＴやるな
てことだ

**Trackback(774)** · 2005/05/23(月) 16:43:42

管理画面から外部へのアンカーを踏ませる。
アクセス解析からmt.cgiまでのURLがバレバレ。
http://xxxxxxx/mt/mt.cgi?__mode=reset_blog_templates&blog_id=BLOGID
とか踏ませる、はっぱふみふみ攻撃。

**Trackback(774)** · 2005/05/23(月) 16:45:56

要するに、やられるヤツがアホと

**Trackback(774)** · 2005/05/23(月) 17:18:20

要するに、やるヤツがテンサイと

**Trackback(774)** · 2005/05/23(月) 17:22:29

>>570
Cookieの話題なのにURLがどうしたって？
お前アホか？

**Trackback(774)** · 2005/05/23(月) 18:03:25

Cookieを奪取しなくてもこんなことが出来るということ。
またRenameしてもrefererからバレることがあるということ、解った？

**Trackback(774)** · 2005/05/23(月) 18:25:23

わがんね

**Trackback(774)** · 2005/05/23(月) 22:59:31

>Cookieが第三者に漏洩した場合に不正なアクセスが可能になります。

これが問題になっているというのに、
なぜCGIの位置を取得することが簡単であるという話題になるのか。

**Trackback(774)** · 2005/05/23(月) 23:10:37

>>576
Cookieが奪取されるということはほぼ無いということで（可能性としてはある）
対処方法としてmt.cgiまでのパスを隠す方法が散見されるので。

**Trackback(774)** · 2005/05/23(月) 23:49:15

mt.cgiの場所ばれても
IDとpaｓsばれなきゃいい！
という考えではやばいの？

**Trackback(774)** · 2005/05/24(火) 01:15:37

>>576
> なぜCGIの位置を取得することが簡単であるという話題になるのか。
バカが騒いでるだけ。
理解できた部分だけを浅い知識で自慢げに書いてるという
可哀想な連中ということ。

>>578
無問題。

**Trackback(774)** · 2005/05/24(火) 01:43:20

ネットカフェとか共用PCを使わない限り、cookie って奪取されないよね？
トロイの感染とかでも盗られる可能性があるのかな。

2005/05/24(火) 02:09:56

つーかcookieくらいスパイウェアでいくらでも取れると思うのだが

**Trackback(774)** · 2005/05/24(火) 03:00:36

スパイウェアとかいいだしたら何でもアリだろ

**Trackback(774)** · 2005/05/24(火) 03:20:51

>>580
>トロイの感染とかでも盗られる可能性があるのかな。
ある。

>>581
>つーかcookieくらいスパイウェアでいくらでも取れると思うのだが
偽の知識を自分で抱えているのは構わないが他人に吹聴するな。
スパイウェアが怪しげなCookieを仕込むのであって取られるわけではないよ。

**Trackback(774)** · 2005/05/24(火) 03:33:24

てか、なんで今更そんな大昔の話をしてんだ？

**Trackback(774)** · 2005/05/24(火) 06:24:22

パスワードハッシュ化してるんだし、いいんじゃねーの？これ。

それよりもCSRFを問題にしたほうがいいような。
mixi でみんなが自分の日記に変なの書き込まされたってやつね。

**Trackback(774)** · 2005/05/24(火) 06:41:17

ハッシュ化は関係ないか。それ盗んだらそのまま使っていいんだもんね。
クッキーが盗まれるMT独自の脆弱性が見つかったわけじゃあるまいし、いいんじゃねーの？これ。に訂正。

**Trackback(774)** · 2005/05/24(火) 07:06:53

なるほど、公式には無理に難しそうに書かれてたから何事かと思ったけど
結局単純且つ基本的なことだったのね

**Trackback(774)** · 2005/05/24(火) 08:24:58

ちなみに　>>570 が書いたようなのは3.16英語版では穴を塞いである。
しかし、この間の騒ぎとは関係ない。

**Trackback(774)** · 2005/05/24(火) 08:50:13

一連の大騒ぎはクッキー屋の陰謀。

カントリーマァムとか。

でなければ説明がつかない。

**Trackback(774)** · 2005/05/24(火) 11:22:45

俺は煎餅派！！！

**Trackback(774)** · 2005/05/24(火) 11:24:11

てか、これで漏れたとしてどういう被害が考えられるの？
勝手に改ざんされたりとかそういうの？

**Trackback(774)** · 2005/05/24(火) 11:46:29

てか
ふつ～に運営してても改竄なんかありえるんかね
周りやSNSでも「改竄、削除されたよ！」
なんて聞いた事ない

**Trackback(774)** · 2005/05/24(火) 11:58:19

認証なしでログインできるのでなんでもあり。

**Trackback(774)** · 2005/05/24(火) 14:48:54

mtの中で個人情報管理してたりするわけでもないし
なんかいたずらされてあぼんくらいだったら別にどうでもいいや。

**Trackback(774)** · 2005/05/24(火) 19:19:27

その程度のサイトってことか

**Trackback(774)** · 2005/05/24(火) 21:06:28

そうだよ。てかその程度のサイトが山盛りあるんでワーワー騒いじゃってるんじゃないの？
もちろんアナウンスした側としてはそんな個人ブログの事はどうでもいいだろうけど。

**Trackback(774)** · 2005/05/24(火) 22:02:50

Cookie使って認証確認している全ての事例に共通する問題で
MTだけがどうこうという話ではないからね。
程度の問題とかは関係ない。

**Trackback(774)** · 2005/05/24(火) 22:13:05

テンプレートタグのマニュアルページに

>>以下は、Daily アーカイブから、先月、翌月のアーカイブへのリンクを表示します。Daily でカレンダーを表示したときに、カレンダーに先月、翌月へのリンクを表示するために使えます。

<MTArchivePrevious archive_type="Monthly">
<a href="<$MTArchiveLink archive_type="Monthly"$>"><$MTArchiveDate format="%b"$></a>
</MTArchivePrevious>
<MTArchiveNext archive_type="Monthly">
<a href="<$MTArchiveLink archive_type="Monthly"$>"><$MTArchiveDate format="%b"$></a>
</MTArchiveNext>

とあるのですが、
<MTArchivePrevious archive_type="Monthly">
は期待どおりいくのですが、
<$MTArchiveLink archive_type="Monthly"$>
がうまくいきません。
<$MTArchiveLink$>
だけのときと同じ値になってしまいます。
どうしてでしょうか。どうしたらよいのでしょうか。
MT3.15です。よろしくおねがいします。

**Trackback(774)** · 2005/05/25(水) 01:39:50

>>597
ユーザーインタフェース用のパスワードと、
プログラミングインタフェースであるXMLRPC, Atomのパスワードを同じにしている点に関しては
そうとは言い切れないよ。

「後者では大したことができない」ということを元に大した問題ではないという判断を行っている
"アルファギーク"さんもいるが、正気か？と言いたい。

**Trackback(774)** · 2005/05/25(水) 02:34:46

>>599
使わなきゃいいだけ

**Trackback(774)** · 2005/05/25(水) 09:32:29

>>600
その通り。だからSixapartはその方法も説明すればよかったんだよ。

**Trackback(774)** · 2005/05/25(水) 17:58:32

MTを使う連中の最大の難点はアクセスを自分で稼がなければいけないことだよね。
Blogの検索サイトなんて見たことないしさ。
レンタルサービスならそのサービスページからすべてのBlogがリンクされているからアクセスは自然と来るものだけどさ。

**Trackback(774)** · 2005/05/25(水) 19:32:38

blogの検索サイトなんて普通にあるのだが……

**Trackback(774)** · 2005/05/25(水) 19:41:27

>>602
ﾌﾟﾌﾟｰｗ

**602** · 2005/05/25(水) 21:11:57

すいません、池沼丸出しの質問をしてしまいました
ごめんなさい、許して下さい

**Trackback(774)** · 2005/05/25(水) 22:26:10

どうでもいいような日記が書きたいのなら、MT使わない方がいいよな

**Trackback(774)** · 2005/05/25(水) 22:46:34

>>602ではないが
>>606の言葉が俺に刺さった

**Trackback(774)** · 2005/05/26(木) 02:03:16

別に好きに使えばいいんじゃないかと思うけど、
確かにあまりに軽い日記的なものだと、
はてなとかのほうが書き込み楽でいいんじゃないか～？
とかは思う。MTなにかと面倒だからね。それを楽しむ人ならいいと思うけど。

**Trackback(774)** · 2005/05/26(木) 09:44:13

ここ1ヶ月位、[online casino]ってところからやたらコメントスパムが来る。
日に2～3件なので、手動で削除しながらIPも規制しています。
みなさんもこんな感じで段々と悪化して行ったんでしょうか？

**609** · 2005/05/26(木) 11:00:15

書き終えた後に気づきました
糞アンケートなんかしてしまってすいませんでした
吊って来ます

**Trackback(774)** · 2005/05/26(木) 13:17:29

>>609
おれは独自のスパム対策をしてから１件も書き込まれなくなった。
ログを見るとわんさか来てはいるみたいだが。
IPでの規制なんてイタチごっこみたいで効力薄い。

**Trackback(774)** · 2005/05/26(木) 13:20:01

無償個人ライセンス版の「設置台数3台まで」
というのは、どの3を表しているのですか？
違うドメインに新しく設置したいのだけど、
一人につき総合「3ブログ」まで、ということですか？

**Trackback(774)** · 2005/05/26(木) 14:13:38

ヒント："個人"ライセンス

**Trackback(774)** · 2005/05/26(木) 14:30:50

今一分かりませんねえ。
あと、削除すると1つ設置可能台数が戻る（増える）のですか？
どうも説明不足ですよねえ・・・

**Trackback(774)** · 2005/05/26(木) 14:34:28

>>609
ウチもonline casinoからたくさんきてた。だんだん増えていった感じ。
MT-Blacklist で色々キーワード設定してやったら、
最近はブラックリストをすり抜けて来るSPAMは月に数個になった。
MT-Blacklist なかなかｲｲﾖ。

**Trackback(774)** · 2005/05/26(木) 14:41:26

>>614
自分で判断できないようなら使わないほうがいい

**609** · 2005/05/26(木) 14:54:27

>>610
誰？w

>>611
IP規制って確かにキリが無さそうです。
でもしなかったらもっと来てるんでしょうね。
レスありがとうございました。

>>615
やっぱりプラグインが一番なんですかね。
なかなか良い感じですか。ちょっと調べてみます。
ありがとうございました。

**612** · 2005/05/26(木) 17:40:46

俺様みたいな池沼にも分かるように説明してもらわないとなぁ・・・・・
お前ら、知能が低い俺様に説明しろ！

**Trackback(774)** · 2005/05/26(木) 18:03:06

素で分からないのだけど
MTのログってどこで見れるんだ

**Trackback(774)** · 2005/05/26(木) 18:17:54

管理者で mt.cgi?__mode=view_log

**Trackback(774)** · 2005/05/26(木) 19:21:01

mt.cgiログイン　メイン・メニューショートカット Movable Type のログの確認

**619** · 2005/05/26(木) 20:47:26

馬鹿が2匹釣れましたヽ(＊⌒∇^)ノヤッホーイ♪

**Trackback(774)** · 2005/05/26(木) 21:51:00

>>620-621
右のサイドバーか…ぜんぜん気づかなかったorz

**Trackback(774)** · 2005/05/27(金) 09:37:49

新しくウェブログを作ったときのデフォルト値自体の設定
はできますか？特に日付の Czech は気にいりません。
よろしくお願いします。

**Trackback(774)** · 2005/05/27(金) 10:23:22

>>624
小粋空間: Movable Type で月表示がチェコ語になる問題
ttp://yujiro.dyndns.org/blog/koikikukan/archives/2005/04/18-130533.php

**624** · 2005/05/27(金) 10:45:55

>>625
値を変更できますか？ではなく、
そのデフォルト値自体を設定できますか？という質問です。
新しくブログを作ったときに最初から English, または Japanese であるようにです。
複数のブログを作成したときにひとつずつ Czech からちくちく変更しなくてすむようにです。
よろしくお願いします。

**624** · 2005/05/27(金) 10:48:46

日記ソフトに書くつもりが間違って投稿してしまいました
すいませんでした

**Trackback(774)** · 2005/05/27(金) 18:40:53

某炉利の鯖障害でMTが突然おかしくなりました。
blogそのものは見れるものの
～mt/mt.cgiにアクセスするとエラーが出ます。
Can't locate object method "new" via package "LWP::UserAgent" at lib/MT/App/CMS.pm line 274.

コメントをしようとすると
Can't locate object method "new" via package "LWP::UserAgent" at lib/MT/App/Comments.pm line 599.

色々検索してみましたがどうにも解消出来ません。
どなたか教えていただけませんでしょうか。
よろしくお願い申し上げます。

**Trackback(774)** · 2005/05/27(金) 19:03:40

>>628
ロリポおじさんに聞いたら？

**628** · 2005/05/27(金) 19:44:13

>>629
おじさんに聞いたら、おじさんはその事わからないから
問い合わせフォームから聞いてみてと言われまして…

で、フォームから問い合わせたら
（要約）
mt.cgiの動作に必要なファイルが削除されてしまた可能性があるけど、はっきりした事はわからない。自分で復旧をしてください。

と、きっぱり言われてしまいました。

**Trackback(774)** · 2005/05/27(金) 19:50:21

>630
ロリポはよくワカランが
エラーが出ているファイルアップしなおしたらいいんでねーの？
それでも駄目なら全部。

**624** · 2005/05/27(金) 23:47:08

>>627
ﾌﾟｯ

調べたところデフォルトテンプレートは
lib/MT/default-templates.pl で設定可能のようです。
ここを編集しておけばテンプレートをすべてのブログで共有させる
場合、ちくちくコピーしなくてすむかもしれないのですよ。
WEBLOG CONFIG のほうは
tmpl/cms/cfg_prefs.tmpl, cfg_archives.tml
でひょっとしたら可能なのかもしれない。

**Trackback(774)** · 2005/05/28(土) 00:27:16

hinagataとdr.blogを参考に両方混ぜ合わせた
ブログ作ったんですがバナー両方はらないとならないですか？
雛型のでかいよ

**Trackback(774)** · 2005/05/28(土) 01:33:51

>>628
mt-check.cgiは？

**628** · 2005/05/28(土) 04:20:52

>>634
これがまたどのテキストエンコードで見ても
文字化けしていて手がつけられないのです。
ちなみに3.151-jaです。

**Trackback(774)** · 2005/05/28(土) 06:34:51

一ページの表示件数はどこで設定できますか

**Trackback(774)** · 2005/05/28(土) 10:56:23

>>636
>>3

**636** · 2005/05/28(土) 11:27:44

MTはどこでダウンロードできますか

**Trackback(774)** · 2005/05/28(土) 11:33:58

>638

シックスアパート

**636** · 2005/05/28(土) 13:15:31

MTってなんですか

**Trackback(774)** · 2005/05/28(土) 13:19:01

マニュアルトランスミッション

**Trackback(774)** · 2005/05/28(土) 13:26:40

マルチうぜーな
最近この手の荒らしはやってんのか

**Trackback(774)** · 2005/05/28(土) 14:23:11

>>633
HINAGATA:HINAGATAのバナーを追加
ttp://hinagata.biz/log/2004/09/09/1853.html

dr.blogはテキスト表示なんだね、HINAGATAも対応してくれるといいのにね。

**Trackback(774)** · 2005/05/28(土) 15:24:39

サイドバーにリンク貼りたいのですが、
どこを操作すればいいのですか

**Trackback(774)** · 2005/05/28(土) 15:45:01

サイドバーに決まってるじゃないか。

**Trackback(774)** · 2005/05/28(土) 15:51:39

（>_<）？
サイドバーにアーカイブやカレンダーありますよね？
その下辺りに、例えば、ヤフーのリンク等を貼りたいのですが。

**Trackback(774)** · 2005/05/28(土) 16:00:06

>>646
その下あたりに貼ればいいじゃないか。

**646** · 2005/05/28(土) 16:58:05

今なぁ、質問スレにもマルチしてるから、そちらが解決してから
こっちにも顔を出してやる、ちょっと待っとけ！！！

**Trackback(774)** · 2005/05/28(土) 17:05:10

IDでばれてるから、恥ずかしいねチミ。

**Trackback(774)** · 2005/05/28(土) 18:03:15

>175 2005/05/28(土) 16:55:08 ID:VQQTuo1o　167 　
>おい、まだ回答ねーのかよ
>俺様は自分で調べる事は一切しないからよー
>お前ら、解決するまで、指南しろよ！！！

ものすごく頭悪そうだな

**Trackback(774)** · 2005/05/28(土) 18:35:10

いちいち晒すなｶﾞｷか

**Trackback(774)** · 2005/05/30(月) 13:56:50

エントリーに＃つけたいんですが
自分で振るのが一番かな

**652** · 2005/05/30(月) 17:33:28

自己解決した
スレ汚しすまんかった

**Trackback(774)** · 2005/05/31(火) 02:04:19

勝手に解決させんなよｗ

**Trackback(774)** · 2005/06/03(金) 17:47:01

新Verまだー？

**Trackback(774)** · 2005/06/03(金) 18:33:23

RSSパーサのmt-rssfeedを導入したいのですが
配布サイト行っても見つかりません。

↓ココにアクセスすると
ttp://www.timaoutloud.org/code/mt/

↓ココにリダイレクトされる
ttp://code.appnel.com/

名称が変わったりしたのでしょうか？
だとすると、どれをDLすれば良いのでしょうか？

すみませんが、ご教示ください。
よろしくお願いします。

**Trackback(774)** · 2005/06/03(金) 20:29:28

>>656
死ね

**Trackback(774)** · 2005/06/03(金) 21:00:11

ひとつめのウェブログの記事を更新した時に、もう一つのウェブログにそのまま反映させることってできますか？
Aブログとほぼ内容が同一のモバイル向けBブログを作りたいんです。
全く同じにするわけでは無いので（テーブルなどを削除する）、スタイルシートでは対処できません。
いちいちエントリーをコピペするのは面倒くさいし。
mt4iでは記事の文章量が多すぎてエラーが出てしまうもので。。

何か良い方法があればアドバイスお願いします。

**Trackback(774)** · 2005/06/03(金) 21:08:25

>>658
CrossBlog　plugin

**Trackback(774)** · 2005/06/03(金) 23:19:34

出力するテンプレートなんていくつでも増やせるんだから、
モバイル向けのHTMLも追加で出力するように設定すれば
1つのブログだけで良いと思うよ。

**Trackback(774)** · 2005/06/05(日) 14:23:21

ttp://calroz.info/mt/archives/2005/06/movable_type_31_6.html
オフィシャルのトラックバックから飛んでみたら、
>ありゃ? Ver3.16は?
>6月上旬に3.16が提供予定だったはず。。。
って…トラックバック先の説明くらい読めよ。

**Trackback(774)** · 2005/06/05(日) 14:26:10

何↑の馬鹿はwww

**Trackback(774)** · 2005/06/05(日) 14:52:55

>>661
所詮公式にトラバする程度の奴だから仕方がないべ

**Trackback(774)** · 2005/06/05(日) 16:27:32

ろくに読まずにトラックバックする奴は多い。
しかも内容が無い。

＞当サイトでは、公開後速やかにアップデートします。
そんな宣言されても

＞おおおっ！
＞3.16通り越して、3.17が出るのね。わーーいっ！

＞9日が、待ち遠しいな。

脱力orx

**Trackback(774)** · 2005/06/05(日) 16:39:32

脳内TraPあげ

**Trackback(774)** · 2005/06/05(日) 21:07:02

生まれて初めて自鯖を立てて生まれて初めて作ったのがMTでのブログ。
で2chきてみれば初心者お断り・・・orz
お手上げだ(´･ω･`)

**Trackback(774)** · 2005/06/05(日) 21:12:42

まったくの素人さんには向かないんじゃない？