「Movable Type 3.34日本語版」の主な修正点は、3.33以降に発見されたセキュリティ上の不具合への対策と、FastCGIサポートの向上。
悪意のあるユーザーがこのセキュリティーホールを利用した場合、悪意のあるコードを実行される可能性。
【セキュリティホールについて】
内容：クロスサイトスクリプティングの脆弱性
ある種の不正なHTMLタグを入力することで、クロスサイトスクリプティングを可能にする不具合が存在。
MTCommentPreviewIsStaticの機能を不正に使用することで、クロスサイトスクリプティングを可能にする不具合が存在。
クロスサイトスクリプティング 【XSS】
------------
ソフトウェアのセキュリティホールの一つで、Webサイトの訪問者の入力をそのまま画面に表示する掲示板などのプログラムが、悪意のあるコードを訪問者のブラウザに送ってしまう脆弱性のこと。
悪意を持ったユーザがフォームなどを通してJavaScriptなどのスクリプトコードを入力した時に、プログラム側に適切なチェック機構がないと、そのスクリプト内容がそのままHTMLに埋め込まれ、ページを閲覧したコンピュータでスクリプトが実行されてしまうことがある。
このような形でページに埋め込まれてしまったスクリプトは、Webブラウザではページ作成者以外が埋め込んだものであると認識できないため、ブラウザ側でこの問題を防止するには、スクリプトを使用しない設定にするほかなく、スクリプトを使用する場合は常にこの問題が発生しうる。
悪意のあるコードを直接埋め込んで実行させるほかに、ユーザに認識のないまま他所のスクリプトを呼び出して実行するよう仕向けることが可能なため、「クロスサイト」の名がついている。
スクリプトの内容によってはCookieデータの盗聴や改竄などが可能なため、商取引に使ったCookieを横取りして、本人になりすまして物品の購入を行なったり、Cookieを認証やセッション管理に使っているサイトに侵入したり、より広範かつ深刻な損害を与える可能性がある。
対策としては、訪問者からの入力内容をそのまま表示せずに、スクリプトなどのコードを識別して無効化する処理を施すことが必要である。
IT用語辞典 e-Wordsより
------------
また、「Movable Type 3.34日本語版」にて以下の修正がありました。
・index.htmlのヘルプリンクの修正
・FastCGIサポートの向上
・スキーマバージョンの訂正
・NoFollowプラグインの無効化またはアンインストールに伴うサニタイズ処理の不具合
・再構築オプションの表示
・プラグインのアップグレード機能の改善
Movable Type 3.34日本語版
セキュリティーの脆弱の発見なので至急アップデートする必要がありますね
＊＊＊＊＊＊ 重要なお知らせ ＊＊＊＊＊＊
［１］カード屋さん再開のお知らせ
当ショップは、去る12月15日をもちまして閉店させていただきましたが、多くの方から閉店を惜しむ声や出店を継続してほしいとの声を多数頂戴しました。本当にありがとうございます。
実質的に利益のでない状況が続いておりましたので、やむなく閉店させていただきましたが、社内におきまして再度検討させていただいた結果、皆様から頂戴したご意見を取り入れ手数料をいただき当面販売努力を続けていくこ
ととなりました。
手数料をいただくことは大変心苦しく、ご利用いただく皆様には大変申し訳ございませんが、諸事情をご理解いただきますよう、よろしくお願い申し上げます。
具体的には、以下のようにさせて頂きます。
◆商品価格に３％の取扱い手数料を上乗せする。
（例）５,０００円カード → 販売価格５,１５０円
◆ご注文金額（１注文あたり）を合計１万円以上とする。
◆販売再開：12月28日（木）10：00〜
また、商品は図書カード・音楽ギフト・モバイラーズチェックネットキャッシュに限定し、券面額1000円未満の商品は販売終了とさせて頂きます。
＊＊＊＊＊＊ ご了承ください。 ＊＊＊＊＊＊
カード屋さん復活の知らせで嬉しいメールでした。
カード屋さん閉店ということで楽天アフィリエイトポイントの換金の方法を色々探ってました。楽天アフィリポイントで新作ゲームを購入して、ゲーム販売店で買い取ってもらおうと調べてみました。
ゲームは新品、未開封でもそんなに買取金額が高くなくゲームの種類で買い取り価格がえらく違ってきます・・
ポイントで商品を買ってヤクオフで換金という手もあります。ヤクオフが好きな方は結構楽しみながら換金できるのでしょうが、私はヤクオフは苦手で・・ 画像を取り梱包して配送するのが面倒・・(^^;
せどりも興味がなく、さてどうしようかと考えてました。
カード屋さん復活は朗報です。手数料が３パーセント上乗せでも、他の換金手段の手間を考えれば私にとって納得です。
裏読みすると今回の事はカード屋さんが手数料取る戦略とったのかな??・・（笑）手数料取っても、利用客があるかどうか見極めたのかと思ってしまいます。手数料取ってもカード屋さん続けて欲しいと私も思ってました。
楽天アフィリエイトでも簡単に現金することができますので楽天アフィリはやっぱり一番成果がでやすいASPだと思います。
■エントリー期間
2006年12月1日（金）10：00 〜 2006年12月29日（金）11：00まで
■参加資格
・ 楽天アフィリエイトに登録している楽天会員の方。
・ 上記期間中にエントリーフォームから応募された方。
※2007年2月末日の時点で楽天アフィリエイトの利用を停止された方は対象外となります。
■必須条件
・ 楽天アフィリエイトパートナー規約を遵守すること。
・ 楽天アフィリエイト選手権の受賞者発表ページでのサイト画像掲載を同意すること。
・ 応募サイトにおいて楽天アフィリエイトリンクの掲載を3月末まで続けること。
■審査基準
・ 全ての賞の審査期間は以下の通りとなります。
第1回（前半戦） 2006年12月1日から12月31日まで
第2回（後半戦） 2007年1月1日から1月31日まで
・ 「ランクアップ賞」、「良く頑張ったで賞」の比較基準となる実績は11月に確定した売上金額及びパートナーランクとなります。
・ 「初売上ゲット賞」の対象者は11月確定成果ポイントが0ポイントだった全てのパートナーとします。（10月以前に売上があった方もキャンペーン期間中に売上があった場合、対象とします。）
※成果の確定についての詳細は「こちら」。
※パートナーの料率ランクについての詳細は「こちら」。
■特典ポイントの付与
・ 2007年2月中旬に発表される第1回目(前半戦）の受賞者に対して、2月末（予定）に各賞で定められた特典ポイント（楽天スーパーポイント）を付与します。
・ 2007年3月中旬に発表される第2回目(後半戦）の受賞者に対して、3月末（予定）に各賞で定められた特典ポイント（楽天スーパーポイント）を付与します。
・ 特典ポイントは2007年6月末までが有効期限の期間限定ポイントで付与します。
■表彰内容
・ キャンペーン期間中の売上実績に応じて、各ランクにおけるパートナーに対して、下記5つの賞を設けております。
1. 「売上トップ賞」（全ランクの参加者を対象とします。）
上級者について、SランクとAランクの総合ランキングの売上実績上位3名様に表彰します。
受賞者に対して、1位から3位までそれぞれ、30万ポイント、20万ポイント、10万ポイントを贈呈いたします。
初心者及び中級者については、B・C・D各ランクごとに売上実績上位3名様（合計9名）に表彰します。受賞者に対して、1位から3位までそれぞれ、3万ポイント、2万ポイント、1万ポイントを贈呈いたします。
2. 「初売上ゲット賞」（Dランクの参加者のみ対象とします。）
11月売上実績0ポイントだった方が、選手権開催期間中（12月〜1月）に売上があった場合、もれなく100ポイントを贈呈いたします。
3. 「ランクアップ賞」（B,C,Dランクの参加者のみ対象とします。）
キャンペーン期間中に料率がランクアップした参加者から、抽選で100名様に1,000ポイントを贈呈いたします。
4. 「よく頑張ったで賞」（B,C,Dランクの参加者のみ対象とします。）
11月の売上実績と比べて全体の伸び率が100％以上の方から抽選で100名様に1,000ポイントを贈呈いたします。
5. 「モバイル賞」（モバイルサイトでの参加申込をされた全ランクの参加者を対象とします）
キャンペーン期間中売上金額の上位100名様に1,000ポイントを贈呈いたします。（ただし、売上金額が5万円以下の方は対象外となります。）
・ 上記各賞は、12月実績結果（前半戦は2月中旬発表）と1月実績結果（後半戦は3月中旬発表）の2回表彰制となります。なお、エントリーは1回のみとなります。
楽天市場より抜粋
-----------------
第三回楽天アフィリエイト選手権の締め切りが２９日と迫ってきてます。楽天アフィリエイトを取り組んでいる方はぜひ応募してみては如何でしょう♪
私は・・ エントリーしません(爆)
えっと 楽天アフィリエイトのリンク掲載URLの全てを登録して下さいとありました(未登録のサイトがある場合は、選考対象外とさせていただくことがあります)。運営サイトが相当数あるので全部は書ききれません・・（笑）
今日、いつも取引しているカード屋さんからショックなメールが!!!!
本当に！本当に！本当に！本当に！皆さん申し訳ございません。 この度、カード屋さんは12月15日17：00で閉店することを決めました。 |
なんと カード屋さんが閉店することになったのです・・(涙)
取り扱い商品が金券ということで儲けが少ないようです。それに輪をかけて会社の経営方針が変わったようで儲けを上げないと廃止ということなんだそうです。
売り上げは右肩上がりなんだそうですが、そのぶん益々経費も掛り・・・。楽天側と費用の交渉したそうですが・・ 楽天側からいい返事をもらえず、やむなく閉店ということになったようです。
楽天ポイントを現金化するのに図書カードを利用するのが効率的で楽だったのですが、来月から何か対策を立てないといけないですね
なにか良い方法はないでしょうかねぇ・・
ブログシステム「Movable Type」のプログラムにクロスサイトスクリプティングによる脆弱性が発見されました。
シックス・アパートより抜粋
09.26.200 【重要】 Movable Type 新バージョンとパッチの提供について
Movable Typeユーザーの皆様
Movable Typeのプログラムにおいてクロスサイトスクリプティングによる脆弱性が確認されました。対策を施した新バージョンをリリースいたします。
概要：
Movable Typeの管理画面、検索機能、コメント機能においてクロスサイトスクリプティングの脆弱性があることを、発見された方よりご指摘頂き、弊社にて確認いたしました。
影響のあるバージョン：
現在、Movable Type 3.2以降およびMovable Type Enterpriseにおいてこの脆弱性があることを確認しております。一部の脆弱性については、それ以前のバージョンにも含まれる可能性があります。
対処方法：
9/26 11:15より、対策を施したMovable Typeの新バージョン（Movable Type 3.33）をリリースいたします。すみやかにバージョンアップをお願い致します。
なお、Movable Type Enterpriseの新バージョン（1.03）は明日提供の予定です。（提供開始しました。本文末尾をご覧ください）
MT (Movable Type)を利用してブログ公開されている方は、バージョンアップ、またはパッチを当てることをお勧めします。
私もMTを使いブログ公開してますので、早速パッチを当てました。
3.3が公開されていますが
私は3.2のままです・・
理由はサイト作成に使っている重要ツールが3.2のバージョンしか動作確認されてないという理由からです
3.3でも動作するんだろうけど、検証する時間や修正作業の時間があればサイト作成する時間につかいたいのでMT (Movable Type)3.2を使い続けます
5,000円に達しない紹介料については、これまでどおり、次四半期に自動的に繰越されます。
同じく第2四半期のお支払い分より、銀行振込の手数料をアソシエイトメンバー負担とさせていただきます。振込手数料は紹介料額に関わらず都度一律300円です。詳しくはヘルプをご覧ください。
※Amazonギフト券でのお支払いに関する変更はありません
アソシエイト・セントラル
---------
現金での受け取りの最低金額が１万円から５０００円に引き下げられた。
リンクシェアなんか１円からでも現金報酬受け取ることができ、
３０００円〜５０００円の最低支払い金額を設定しているところ多いが
アマゾン・アソシエイトの最低支払い金額が１万の設定は高かったと思う。
Amazonギフト券でもらっている人どれくらいなんだろう??
私は現金の方が使い勝手がよいので現金にしているけど
アマゾンで１万の紹介料は結構ハードル高いような気がする。
元々 書籍など単価が安いうえに、1〜5％の紹介料だとなかなか高額にならない・・
私もブログでアマゾン商品紹介してます。
最近はコンスタントに売れてはいるのですが、商品の単価が安くてなかなか売上が上がらない・・(^^;
もうひとつ、アマゾンアソシエイトが難しい部分はサイトごとに
申請しなくてはいけないのが面倒なんです
それについてはまたゆっくりと・・
「ネットで１億稼いでいるわたしですら、唸ってしまった」
ネットで１億稼いでいるわたしですら、この本を見たとき、唸ってしまった。こんな方法あったんだ！！！と。
この一冊を読み終えた後、あなたは会社に辞表を出すことになるかも知れません。
（ 「ネットで月収1000万円情報起業の不思議な稼ぎ方」
著者 菅野一勢さん ）
「私が情報起業を知ったのは宮川さんがきっかけ」
私が情報起業を知ったのは宮川さんがきっかけでした。その結果大きな利益を手にすることができました。
あなたにとってこの本がそういうきっかけになると思います。
結果を出すために優良なノウハウを手にしてください！
（ 神戸ウェブサービス 田渕隆茂さん ）
「その若さからは想像を絶するマーケティングの知識」
宮川さんは数年前から存じ上げていましたが、その若さからは想像を絶するマーケティングの知識に驚かされていました。
「起業革命」の名の通り、起業そのものに革命を起こしてくれると確信しています。
ぜひ、皆さんにもこの本から多くの意識革命を起こして頂きたいと思います。
（ 「「大好き」を仕事にして月収100万円!」 著者 鍵谷 健さん ）
アフィリエイト成功者の有名人の方からの絶賛されている本が出版されました!!
会社を辞めていきなりトップ１％になれる起業法を公開した書籍が発売！
★本書の概要を紹介すると・・・
◎今までの起業モデルが通用しない!時代の８つの変化とは?
◎今後の時代に売れない３つのビジネス・売れる９つのビジネスとは?
◎新・起業の８ルール＆ネット起業の成功の秘訣とは?
◎無料でできる４つの集客法＆検索エンジン上位表示の対策法とは?
◎オーバーチュア広告＆アフィリエイト攻略法とは？
◎さらに売上を数倍にできるオフライン＆携帯への進出法 ...etc.
起業革命−会社を辞めていきなりトップ1％になれる新マーケティング
|
がお勧め。
