2023年5月 この範囲を時系列順で読む この範囲をファイルに出力する
⭐Ver.4では、ログインセキュリティ機能を3種類加えました。そのうちの1つはデフォルトでONになりますので、Ver.4にバージョンアップするだけでログインセキュリティ機能の1つは有効になります。「それがなければ直ちに危険」というわけではありませんけども、あればより安全になります。(てがろぐVer.4をリリースした話)
⭐デフォルトでONになる「1度パスワードを間違えると直後の1~2秒間だけロックする機能」だけでも、パスワードを試せる回数が1分間に最大30回に制限されますので、機械的なログイン試行を防ぎやすくなっています。しかし、2つ目の機能「指定回数ほど連続して間違えると、指定時間だけロックする機能」も併用すると、さらに安全にお使い頂けます。(こちらはデフォルトではOFFなので、ONにしてご使用下さい。)
⭐できるだけ早めに Ver.4 へバージョンアップして頂く方が、てがろぐCGIを安全にご使用頂けます。
古いバージョンをお使いの方を見かけたら、教えて差し上げて下さい……。
⭐なお、メジャーバージョンアップということで、「仕様が大きく変わるのでは?」、「UIが大きく変わっているのでは?」、「今使っているスキンが使えなくなるのでは?」という不安をお感じの方々もいらっしゃると思いますが、てがろぐの開発方針はとにかく『互換性の維持』なので、仕様もUIも(追加はあっても)変化はありませんし、過去のスキンはすべてそのまま使えますので、安心してバージョンアップして下さい……! 過去のスキンは(標準添付ではない他者製作や自作のものも含めて)すべてそのまま使い続けられます。なぜなら、古い機能は何も削減していないからです。互換性100%!
⭐配布ZIPの中に含まれている tegalog.cgi と fumycts.pl の2ファイルを上書きアップロードするだけでバージョンアップ作業は完了します。(上書きの必要がない)余計なファイルの収録を省いたバージョンアップ専用ZIPも用意しています。
Twitterで見る デモモードで動作しています。ここでは、作者であるnishishiアカウント以外のツイートの埋め込みはできません。テキストリンクとして掲載は可能ですが、ツイート主が拡散を希望していない可能性がある点にもご配慮下さい。
すでにありましたか!すみません見落としてました。さすがです👍
以前ロリポップサーバーで「etc/アルファベット4文字」の文字列をフォームで送信すると403エラーになる現象に悩まされていた者です。にししさんがご提示下さった別ディレクトリからリダイレクトする方法を使って、WAFなどの設定は変更せずにずっとそのまま運用しておりました。
>>3692さんの有力な方法を試す前に、相変わらずetc/abcdのような文字列で403エラーが出る様子を確認しておこうとしたら…なんとエラーが出ませんでした┌(:3」└)┐ 少なくともここ数日で、てがろぐを含めた私のサイト内の様々なフォームから試した限りだとetc/abcdのような文字列を送信しても403エラーが全く出なくなっていました。い…一体いつの間に制限を緩和したんですロリポップさん…┌(:3」└)┐ いや、もしかしたらロリポップをお使いの他のサイトではまだ403エラーが発生するかもしれないですし、私のサイトでもたまたま最近発生してないだけかもしれないので制限が緩和されたかどうかは定かではありませんが…。
ともあれ、また403エラーが出るようになったら3692さんの方法を試してみようと思います。>>3692さん、にししさん、ありがとうございました。
先ほど気付いたのですが、にししさんがFAQ・豆知識ページに記載して下さった文だと
ロリポップのサーバのうち、先頭が「spd」か「ent」のサーバをお使いの場合は、
と書かれていますが、>>3692さんおよびリンク先のロリポップ公式の記事だと
※頭に「spd」と「ent」がつくサーバだと、この対策はできないようです。
…とのことなので「spd」か「ent」ではないサーバを、が正しいですね。
最後に、Ver.4.0.0.アップデートお疲れ様です!私もサイト内に設置しているてがろぐを全て4.0.0にバージョンアップしました。これからもてがろぐのお世話になります。いつもありがとうございます!#報告 #感謝
🍵Re:3698-3702◆ありがとうございます。Ver.4もご愛用頂ければ幸いです!
🍵Re:3703◆投稿欄の下部にある、既存ハッシュタグ再入力プルダウンメニューの掲載数は、[設定]→[投稿欄の表示]→【既存ハッシュタグ簡単入力機能】→[リストアップする最大個数]項目に望みの個数を指定することで自由に変更できます。ここに「0」を指定すれば、上限なしで全ハッシュタグが含まれるようにもできます(※隠れハッシュタグは含みません)。お試し下さい。
要望なんですが、投稿窓から直接挿入できるハッシュタグの数がもう少し増えるとありがたいかな?と思います。20だと少し足りなくてたまに手打ちしているので。
ではでは、お体に気をつけてください!
#要望
2023年4月 この範囲を時系列順で読む この範囲をファイルに出力する
ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ•̫͡•ʕ•̫͡•ʔ•̫͡•ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ🍦🍪🍩
#感謝
バージョンアップしました! いつもありがとうございます!🧇🥨🥐🥞🌭🥯🍔🥟🥮🍩
↓表示例
(ツイート埋め込み処理中...)Twitterで見る
これは、CSSに以下の4行を加えただけです。(4行というか、中身は3行ですし、そもそも1行で書ける分量ですけども。^^;)
/* ▼埋め込みツイートの横幅を強制的に制限 */
div.twitter-tweet {
max-width: 350px !important;
}
埋め込みツイートは、横幅が350pxあたりを下回ると小さな文字で表示されるっぽいですので、とりあえず350pxにしてみました。!importantが付いているのは、これがないと、Twitter側が埋め込んでくる要素に直接書かれたスタイルを上書きできないからです。サイズはお好みに調節して頂ければ良いと思います。 #🌱豆知識

これは、メジャーバージョンアップ時に(ここ最近さっぱりバージョンアップしていなかった方々も含めて)多くのユーザさんにバージョンアップを促すために表示される大画像です。メジャーバージョンアップのときだけに用意していますので、今後のマイナーバージョンアップ時(例えば 4.0.0 → 4.1.0 )には、また従来と同様に上図右端のような小さな案内だけが表示されます。
※管理画面TOPに見えているこの画像部分をクリックすると、公式サイトの「バージョンアップ方法」を説明した箇所に飛びます。
管理画面の右端とはいえ、こんなに大きな枠が表示されると邪魔だと思いますので、ぜひバージョンアップして下さい。(笑)
バージョンアップすれば、上図左端のようないつものサイズになります。(╹◡╹)
➡ https://www.nishishi.com/cgi/tegalog/
バージョンアップするには、tegalog.cgi と fumycts.pl の2ファイルだけ(※)を上書きアップロードして下さい。
データファイルや設定ファイルは、すべてそのまま引き継げます。(Ver.3以下も含む過去のどのバージョンからでも)
※今回も標準添付スキンのソースを全体的に更新しています。標準添付スキンをそのままお使いの場合は、それらも上書きアップロードして下さい。
🆕 Ver 4.0.0の更新点(概要):
《▼新機能:安全関連》
●ログインセキュリティ機能:ログインに1回失敗したら直後に約2秒間だけロックする機能
●ログインセキュリティ機能:ログインに連続で指定回数失敗したら、ログイン処理を指定分間ほどロック(拒否)する機能
●許可したIPアドレス以外からのログインを拒否できる設定を追加。
《▼新機能:その他の大きな機能》
●予約投稿機能を追加。
●設定に『上書きスタイルシート』項目を新設し、そこに書いたCSSソースを「スキンのhead要素末」または「スキン内の指定箇所」に挿入できる機能を追加。
《▼新機能:サイドコンテンツ関連》
●新着投稿リストをカテゴリ別に出力できるオプションを追加。
●OGP(og:image)に出力される画像がNSFWフラグ付きだった場合は、その画像ではなく代替画像を出力させる設定項目を追加。
●RSSフィード内に出力される画像がNSFWフラグ付きだった場合は、og:imageと同じ代替画像にすべて差し替える設定項目を追加。
●ハッシュタグの集計を停止する機能(ハッシュタグを集計しないようにする機能)。
●ハッシュタグ一覧の表示順設定を、投稿数に関係なく文字コード順(昇順/降順)に固定する機能。
《▼新機能:状況・抽出関連》
●[[SITUATION:CLASS]] に、表示モード名を示すclass名を追加。
●[[SITUATION:CLASS]] で、スキン指定がない場合のHOMEページを表す専用のclass名 grandhome を追加。
●文字数を指定して本文の一部分を抽出する記法で、三点リーダではない任意の記号を指定できる新記法 [[COMMENT:TITLE:文字数:省略記号]] 等を追加。
《▼新機能:バックアップ関連》
●設定ファイル tegalog.ini のバックアップ機能を追加。
●画像インデックスファイルのバックアップ機能を追加。
《▼新機能:細々》
●YouTubeの動画埋め込み時に、再生開始位置(秒数)を指定可能に。
●YouTubeの動画埋め込みサイズを任意に指定可能に。
●Spotifyの音楽埋め込みサイズを4種類から選択可能に(自由サイズの指定も可能に)。
●新着投稿リスト(LATESTLIST)に、所属カテゴリ名を表示できる記法を追加。
●スキンのプレビュー適用時に、絶対パスや上位ディレクトリを参照する相対パスの記述での指定を許可するか禁止するかを設定可能に。
●Powered-by表記のリンクを別タブでのリンクにできる新記法 [[VERSION:NEWTAB]] を追加。
《▼仕様改善》
●Spotifyの音楽埋め込みにも loading="lazy" を付加。
●自由装飾記法のclass名として、(英数字以外に)ハイフン記号とアンダーバー記号も使用可能に。
●新着画像リストを装飾するCSSを書きやすいように、リスト内の1項目ずつを囲むマークアップを追加。
●日付一覧にリストアップされる年月リンクの「年」や「月」という漢字だけをCSSで装飾できるよう、出力マークアップを追加。
●日付一覧・日付検索のリストで、2000年より古い日付もリストアップできるように改善。(ただし1970年以降のみ)
●日付境界バー内部の日付表記やリンクをCSSで装飾しやすいように、マークアップとclass名を追加。
●ギャラリーモードやサイトマップページモードでの表示時に「状況に応じた見出し行」に表示される名称を装飾しやすいようマークアップを追加。
●「補助出力」設定で、ギャラリーモード等のためのスキンディレクトリの指定でも相対パスを使用可能に。(従来は / や . 等の記号が強制削除されていました。)
●下げた投稿を新着投稿リストには掲載しないよう仕様改善。
《▼スキン更新》
●NSFWフラグ付きの画像が新着画像リストに表示されるとき、ぼかしが枠からはみ出ないようCSSを修正。
●Chromium系ブラウザで(キャプションありの)NSFWフラグ付き画像を表示したときに、画像の下側のぼかしが枠からはみ出てしまうCSSを修正。
《▼不具合修正》
❎新着画像リストを構成するHTMLソースに、img要素のalt属性値が重複して出力されていた不具合を解消。
❎『画像リンクに独自のclass属性値を追加』にチェックが入っている状態で、その直下のテキスト入力欄が空っぽのとき、『空白の連続を再現 (半角空白文字の連続をそのまま見せる)』項目がONの状態だと、フラグ付き画像のclassが正しく適用されなくなる問題を解消。
❎投稿日時として50年以上前の日付を指定すると、相対時間表記(=投稿時点からの経過時間の表記)が正しくなくなる問題を修正。
❎[[CATEGORYLINKS:SITEMAP]] 等の記法を使っても「カテゴリなし(cat=-)」の場合はデフォルトスキンでの表示になってしまう不具合を修正。
❎簡易本番適用中のスキンを削除した後でログアウトしてしまうと、「スキンが見つからない旨のエラー画面」と「ログイン画面」との間を無限に行き来するだけになってしまう不具合を解消。
❎設定『本文中のテキストリンクを絶対URL(フルパス)で出力する』項目がONだと、 [[HASHTAG:PULL:GALLERY]] 等の記法を用いてもモード指定リンクにならない不具合を解消。
❎共通鍵が設定されていない状態で設定画面にアクセスした際に、サーバのエラーログに Use of uninitialized value ... のようなアラートが記録される問題を解消。
更新点について詳しい解説は、リリースノート(No.40)をご参照下さい。
宣伝ツイート:
(ツイート埋め込み処理中...)Twitterで見る
ご活用頂ければ幸いです!







