tDiary

mput でございます。

On 14 Feb 2005, at 14:06, Tatsuki Sugiura wrote:

> 皆様はじめまして。杉浦と申します。
>
> BlogKit を使わない状態の short モード(?)でも、「本日のTrackBack」と
> TrackBack URL を表示したいと思い、こんなパッチを考えてみました。
> # 各日付にTrackbakのサマリが欲しい or TrackBackURLを目立たせたい

tb-show.rbのそのへんは私が書いたのですが、たしかたださんの意向で
日記としてのページにはTB一覧を載せない、という事になっていたと思
います。なので、取り込まれる可能性は低めかも。

> ただ、このままだとリンク元の最後に出てくる情報と重複してしまいますので、
> 設定で切替えが可能になると良さそうです。
> 需要があるor取り込んでいただけるなら、設定インターフェースまでパッチを
> 作ろうかと思っています。如何でしょうか？

ただ、設定で切り替えられるようにすれば(そしてデフォルトはTB非表示
ってことにすれば)採用される可能性はアリかもしれません。っていうか
個人的には設定画面でそのへん指定できるようにするというのにはかなり
賛成です。

-- 
URABE, Shyouhei aka. mput
mput@...

杉浦です。

>>> In Message "[tDiary-devel] Re: BlogKit 無しで trackbacks_of_today_short を使いたい"
>>>            <6433D77B-80F1-11D9-94A6-000393735AAE@...>,
>>> mput@...  said;
> > BlogKit を使わない状態の short モード(?)でも、「本日のTrackBack」と
> > TrackBack URL を表示したいと思い、こんなパッチを考えてみました。
> > # 各日付にTrackbakのサマリが欲しい or TrackBackURLを目立たせたい

> tb-show.rbのそのへんは私が書いたのですが、たしかたださんの意向で
> 日記としてのページにはTB一覧を載せない、という事になっていたと思
> います。なので、取り込まれる可能性は低めかも。

ふーむ。日記にとってTBは「ツッコミの強化版」のような物だと捉えて
いるのだと思っていたのですが、「強化版にすると表示されなくなる」と
言うのはちょっと違和感がありました。

> > ただ、このままだとリンク元の最後に出てくる情報と重複してしまいますので、
> > 設定で切替えが可能になると良さそうです。
> > 需要があるor取り込んでいただけるなら、設定インターフェースまでパッチを
> > 作ろうかと思っています。如何でしょうか？

> ただ、設定で切り替えられるようにすれば(そしてデフォルトはTB非表示
> ってことにすれば)採用される可能性はアリかもしれません。っていうか
> 個人的には設定画面でそのへん指定できるようにするというのにはかなり
> 賛成です。

TB URL のトグルと表示スタイルを設定できるようにしてみました。
こんなのでどうでしょうか。ディフォルトは全て元の通りになっているはずです。

-- 
Tatsuki Sugiura   mailto:sugi@...

mput でございます。

On 20 Feb 2005, at 23:55, Tatsuki Sugiura wrote:

> ふーむ。日記にとってTBは「ツッコミの強化版」のような物だと捉えて
> いるのだと思っていたのですが、「強化版にすると表示されなくなる」と
> 言うのはちょっと違和感がありました。

そのへんは文化の違いというかなんというか。
tDiary にとってツッコミは本質的ですが、トラックバックはいまでもプラグインな
わけで、外してしまう事ができる。このへんに作者の主張が滲み出ていると感じます
# 勘違いかも :)

> TB URL のトグルと表示スタイルを設定できるようにしてみました。
> こんなのでどうでしょうか。ディフォルトは全て元の通りになっているはずです。

かなり良さげなので私の日記には採用しました。
しかし、デフォルトの表示は元の通りではありませんね。

元の状態ではdiv class="comment trackback"のブロック全体が非表示になります。
いっぽう、パッチを当てた状態ではこのブロックが
(@conf['trackback_shortview_mode']の値によらず)表示されてしまうように見えます。

-- 
URABE, Shyouhei aka. mput
mput@...

杉浦です。

>>> In Message "[tDiary-devel] Re: BlogKit 無しで trackbacks_of_today_short を使いたい"
>>>            <B697D46B-83CB-11D9-B7C2-000393735AAE@...>,
>>> mput@...  said;
> > ふーむ。日記にとってTBは「ツッコミの強化版」のような物だと捉えて
> > いるのだと思っていたのですが、「強化版にすると表示されなくなる」と
> > 言うのはちょっと違和感がありました。

> そのへんは文化の違いというかなんというか。
> tDiary にとってツッコミは本質的ですが、トラックバックはいまでもプラグインな
> わけで、外してしまう事ができる。このへんに作者の主張が滲み出ていると感じます
> # 勘違いかも :)

むむ。なるほど。
このへん私は全然分かっていないので参考(?)にします。

> > TB URL のトグルと表示スタイルを設定できるようにしてみました。
> > こんなのでどうでしょうか。ディフォルトは全て元の通りになっているはずです。

> かなり良さげなので私の日記には採用しました。
> しかし、デフォルトの表示は元の通りではありませんね。

> 元の状態ではdiv class="comment trackback"のブロック全体が非表示になります。
> いっぽう、パッチを当てた状態ではこのブロックが
> (@conf['trackback_shortview_mode']の値によらず)表示されてしまうように見えます。

そうか。すみません。
「空ブロックだからいいや」なんてその時の私は何を考えていたんでしょう。
CSS で border を設定していると出てしまいますね。
# 文字要素の事しか頭に無かったようです……

更にこんな変更でどうでしょう？

-- 
Tatsuki Sugiura   mailto:sugi@...

杉浦です。

>>> In Message "Re: [tDiary-devel] Re: BlogKit 無しで trackbacks_of_today_short を使いたい"
>>>            <871xbae141.wl@...>,
>>> Tatsuki Sugiura <sugi@...>  said;
> > 元の状態ではdiv class="comment trackback"のブロック全体が非表示になります。
> > いっぽう、パッチを当てた状態ではこのブロックが
> > (@conf['trackback_shortview_mode']の値によらず)表示されてしまうように見えます。

> そうか。すみません。
> 「空ブロックだからいいや」なんてその時の私は何を考えていたんでしょう。
> CSS で border を設定していると出てしまいますね。
> # 文字要素の事しか頭に無かったようです……

> 更にこんな変更でどうでしょう？

さらにごめんなさい、reverse patch になっていた上に間違っておりました。
これで良いはず……

-- 
Tatsuki Sugiura   mailto:sugi@...

mput でございます。

On 21 Feb 2005, at 20:38, Tatsuki Sugiura wrote:

> さらにごめんなさい、reverse patch になっていた上に間違っておりました。
> これで良いはず……

よさげです。

さて、このパッチを CVS にコミットすべきかですが。
個人的には入れてもいいと思います。

ご意見のある方おられますか?

# 例によって一週間待って反対意見がない場合はコミットします。
# 反対意見のある方はお早めに

-- 
URABE, Shyouhei aka. mput
mput@...

mput でございます。

On 22 Feb 2005, at 03:58, mput@... wrote:

> # 例によって一週間待って反対意見がない場合はコミットします。

コミットしました。

> zunda
じゃなくてzundaです。

> 個人的に長年の懸案となっていた、今日のリンク元もうちょっとだけ
> 強化プラグインの高速化をちょっとだけしました。

実装を忘れていた、キャシュの大きさのブラウザからの設定を可能にした版を
 disp_referrer.rb,v 1.47
 ja/disp_referrer.rb,v 1.22
 en/disp_referrer.rb,v 1.12
 zh/disp_referrer.rb,v 1.4
としてcommitしました。実は、disp_referrer.rb,v 1.46で消し忘れていた
デバッグ用のコードも消しました。($stderrに文字列を出力するものです。)
お手数ですが、v 1.46をお使いの方は更新してください。お急ぎの方は、
  http://zunda.freeshell.org/d/misc/plugin/
以下からも取得できます。


__________________________________
Let's Celebrate Together!
Yahoo! JAPAN
http://pr.mail.yahoo.co.jp/so2005/

かずひこです。

At Tue, 22 Feb 2005 13:05:46 +0900 (JST),
zunda wrote:

> > 個人的に長年の懸案となっていた、今日のリンク元もうちょっとだけ
> > 強化プラグインの高速化をちょっとだけしました。
> 
> 実装を忘れていた、キャシュの大きさのブラウザからの設定を可能にした版を
(snip)
> としてcommitしました。

mod_ruby 環境で security error になったので、以下の修正をしてコミットしま
した。

--- disp_referrer.rb	22 Feb 2005 03:59:45 -0000	1.47
+++ disp_referrer.rb	22 Feb 2005 04:27:05 -0000	1.48
@@ -177,14 +177,14 @@
 		def size
 			r = 0
 			caches.each do |path|
-				r += File.size( path )
+				r += File.size( path.untaint )
 			end
 			r
 		end
 		def clear
 			# current version
 			caches.each do |path|
-				File.unlink( path )
+				File.unlink( path.untaint )
 			end
 			# older version
 			if @setup['cache_path'] then

この下の @setup['cache_path'] についても変更しないといけないかもしれませ
んが、手元の環境が 'older version' ではないのでよくわかりませんでした。

# そのさらに次の行をみて思い出しましたが、最近の ruby-1.8 系では、PStore
# の 'hoge~' みたいなバックアップファイルは生成されなくなっていますね。
-- 
かずひこ <http://wiki.fdiary.net/kazuhiko/>
  ★シャア「名字が付いてない」
  ☆一兵卒「あんなの飾りです。偉い人にはそれが分からんのです」

zundaです

 --- Kazuhiko <kazuhiko@...> からのメッセージ：
> かずひこです。
> 
> At Tue, 22 Feb 2005 13:05:46 +0900 (JST),
> zunda wrote:
> 
> > > 個人的に長年の懸案となっていた、今日のリンク元もうちょっとだけ
> > > 強化プラグインの高速化をちょっとだけしました。
> > 
> > 実装を忘れていた、キャシュの大きさのブラウザからの設定を可能にした版を
> (snip)
> > としてcommitしました。
> 
> mod_ruby 環境で security error になったので、以下の修正をしてコミットしま
> した。

ありがとうございます。確認しなくちゃと思いつつわすれてました。たぶん、
cachesメソッド側でuntaintした方が後々良いと思うので、そのようにして1.49
としてcommitしました。(ChangeLogどうしましょう？)

今回はtdiary.confの最後で$SAFE=1して試したので大丈夫だと思うのですが、ダ
メだったらすみません。お手数ですがまた編集してくださいませんか？

> この下の @setup['cache_path'] についても変更しないといけないかもしれませ
> んが、手元の環境が 'older version' ではないのでよくわかりませんでした。

cache_pathにあったキャッシュを消すコードですが、この設定が残っている限り
通ると思います。たぶん、tdiary.rbでtdiary.confを読むevalがtaintしてない
ので大丈夫なのだと思います。

> # そのさらに次の行をみて思い出しましたが、最近の ruby-1.8 系では、PStore
> # の 'hoge~' みたいなバックアップファイルは生成されなくなっていますね。

なるほど。試験用の環境でバックアップを見ないなーと思ってたのはそのためで
すね。

ではでは、また。


__________________________________
Let's Celebrate Together!
Yahoo! JAPAN
http://pr.mail.yahoo.co.jp/so2005/

zundaです

makerss.rbの不具合についてお知らせいただきありがとうございました。
以前、なんか危険な気がするなーと思いつつ作業してたのを思いだしま
した。いかんやん。

makerss.rb,v 1.25としてとりこみました。anonymous CVSに反映される
には少し時間がかかるかもしれません。

--- Kouhei Sutou <kou@...> からのメッセージ：
> 須藤です．
> 
> makerss.rbではツッコミの内容をエスケープせずに
> content:encodedにつっこむことがありますが，これはなんか危険
> な気がします（XSS?）．
> 
> ということで，パッチです．


__________________________________
Let's Celebrate Together!
Yahoo! JAPAN
http://pr.mail.yahoo.co.jp/so2005/

西山和広です。

In <20050211.002907.28449409.kou@...>
On Fri, 11 Feb 2005 00:29:07 +0900 (JST)
Kouhei Sutou <kou@...> wrote:
> ついでに，"]]>"を"]]&gt;"にエスケープせずに<![CDATA[...]]>に
> つっこんでいるため出力されるRSSがwell-formedでないことがある
> バグの修正も含んでいます．

それはそもそもCDATAを使っているのが間違いの元で
CGI.escapeHTMLしてそのまま埋め込めばそういうことは
起こらないと思います。


-- 
|ZnZ(ゼット エヌ ゼット)
|西山和広(Kazuhiro NISHIYAMA)