« ■「コロロ自動うがい器」と「イソジン」の味の違いは何か? | メイン | PS2『デス バイ ディグリーズ 鉄拳:ニーナ・ウイリアムズ』を買いました。 »
January 27, 2005
「Movable Type 3.01D-ja」から「Movable Type 3.122-ja」にアップグレードした。(゚∀゚ )
去年の9月の末に2.6から3.01D-jaに、ドーンとアップグレードをしたわけだが、
最近、こういう記事がでた。
◆Movable Typeでスパムメールが送信できてしまう脆弱性
http://internet.watch.impress.co.jp/cda/news/2005/01/25/6205.html
◆Movable Type 日本語版サイト 【重要】 Movable Typeの脆弱性と対策について
http://www.movabletype.jp/archives/2005/01/_movable_type_1.html
どういうことかと言えば、
>この脆弱性は、新着コメントのメール通知機能で発生するもの。
ということであるが、
>特定の方法でコメントを投稿することで、
>コメント欄を使って第三者にメールを送信できてしまうという。
>本現象は、「メール通知」の設定がされており、
>「MailTransfer」の設定値が「sendmail」の場合に発生する。
>「MailTransfer」の初期設定は「sendmail」のため、
>メール通知を設定しているすべてのユーザーでこの現象が発生する可能性があるという。
当ブログはコメント欄やトラックバック機能はオフであり、
コメント欄を書きようがないわけだが、将来的にコメント欄を使いたくなるかもしれないので、
修正パッチをあてて済まそうかと思ったが、聞くところによると、
3.1系からカテゴリーにサブカテゴリーが作成できるようになったというのを知って、
「超めんどくせー(´A`)」と思いつつも、この際だし思い切って最新バージョンにアップグレードすることにした。
◆Movable Type Publishing Platform
http://www.movabletype.jp/
本家サイトより、アップグレード用ファイルをダウンロード。
(こんなファイル名。「MT-3[1].122-upgrade-ja.zip」)
解凍したでてきたファイルをmtフォルダ(MovableTypeがインストールされているフォルダ)に
上書きアップロードを行うのだが、念のために一応バックアップを取ろうと思い、
mtフォルダをダウンロード開始!
2時間経っても半分ぐらいしかダウンロードできないでやんの。(´Д⊂グスン
夜はサーバーが混んでるのか?
待ちきれなかったので中止。
去年、アップグレードしたときのファイルは残っているわけだし、
別にバックアップを取らなくてもいいか!(゚∀゚ )
と、思ったのが失敗。
まとめてファイルをアップしだすと、途中まで順調にアップロードできていた...が、
途中でエラー。
どのファイルかよくわかんないので、最初から今度は小出しにアップしだしたのだが、
遅い。(;・∀・)
たまにエラーがでるし、かといっていまさら戻せないし、
で冷やせモン。
なんとか、アップデートしてから、cgiファイルをすべて属性を「700」に変更し、
mt-upgrade31.cgiを実行。

↑完了画面。
それから恐る恐る管理画面にアクセスしてみると...
無事にログインできた!|ω・´)b
3.0から3.1ってあんまり変わらないね。
それから、サイトをすべて再構築しましたが、
これもドキドキもん。
途中でエラーとかでたら、どうしよう?(|| ゚Д゚)
と不安になりながら待つと、
何事もなく終了したのでよかった。。・゚・(ノД`)
アップグレードの参考にしました。↓
◆MovableTypeで行こう! MovableType3.11日本語版へのアップグレードの仕方
http://cheebow.sub.jp/docmt/archives/2004/10/movabletype311.html
◆[ペロンチョ]MilanoMonolog Movable Type 3.1 日本語版リリース
http://rebecca.ac/milano/mt/archives/000956.html
※アップグレードする際には必ずバックアップを取れ!
じゃないと、精神衛生上、非常に(・A ・)イクナイ!
あと、時間に余裕があるときに行おう。
投稿者 admin : January 27, 2005 12:00 AM