Search results

Concrete CMS 8.5.18 がリリースされました。 本ページは以下の原文を翻訳しています。 https://github.com/concretecms/concretecms/releases/tag/8.5.18 バグ修正 デフォルトでチェックされているブーリアンページ属性が、チェックされていない状態で保存されていても、チェックされた状態で表示されるバグを修正しました。(thanks hissy) 特定の条件下でRedisを使用してセッションを保存しようとした際の問題を修正しました。(thanks mlocati) セキュリティアップデート バージョン 9 のcommit 12166 およびバージョン 8 の commit c08d9671cec4e7afdabb547339c4bc0bed8eab06 で RSS Displayer の CVE-2024-4350 Stored XSS を修正しました。修正前は、不正な管理者が入力検証の不十分なフィールドに悪意のあるコードを注入する可能性がありました。コンクリートCMSのセキュリティチームは、この脆弱性にCVSS v3.1スコア3.0（ベクトル：AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N）、CVSS v4スコア2.1 (ベクトル： CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N) を与えました。 HackerOne 2479824 を報告してくれた m3dium に感謝します。 バージョン 9 のcommit 12166 およびバージョン 8 の commit c08d9671cec4e7afdabb547339c4bc0bed8eab06で、出力される Board インスタンス名をサニタイズすることにより、getAttributeSetName() の CVE-2024-7394 Stored XSS を修正しました。修正前は、不正な管理者が悪意のあるコードを注入する可能性がありました。コンクリートCMSチームは、これをCVSS v3.1ランク2（ベクトル：AV:N/AC:H/PR:H/UI:R/S:U/C:L/I:N/A:N）、CVSS…

Concrete CMS 8.5.17 がリリースされました。 本ページは以下の原文を翻訳しております。 https://github.com/concretecms/concretecms/releases/tag/8.5.17 機能改善 Concrete CMS 9.3.0で導入される新しいマーケットプレイスに関する通知をインターフェースに追加しました。 バグ修正 Concrete CMS 9からバックポートされた改善: CollectionSearchIndexAttributesテーブルがページバージョンの承認がされないまま更新されてしまう（thanks hissy）

Concrete CMS 9.2.9 がリリースされました。 本ページは以下の原文を翻訳しております。 https://github.com/concretecms/concretecms/releases/tag/9.2.9 機能改善 Concrete CMS 9.3.0で導入される新しいマーケットプレイスに関する通知をインターフェースに追加しました。 APIインテグレーションのリダイレクトURIのフィールドタイプが文字列からテキストに変更され、複数のリダイレクトURIを設定できるようになりました。 アップグレード時にエラーを引き起こしていた、不要なエクスプレスオブジェクトのインデックス作成がされなくなりました。（thanks hissy） ドラッグ&ドロップファイルでファイルをアップロードをする際の256MBのアップロード上限が4GBに増えました。 （注: PHP設定による制限は適用されます。サイトのアップロード制限が上限よりも低く設定されている場合の制限は設定以上にはなりません。） "concrete5"の表記をシステムのヘルプメッセージから削除しました。 バグ修正 ツールバーの「ページの追加と、サイトの案内」アイコンがこれらの操作権限のないユーザーに表示されるバグが改善されました。 改善済: エクスプレス詳細ブロックが設置されている場合のQueuedReindexPageCommandの不具合（thanks hissy） 改善済: ページリストブロックのカスタムトピックでカテゴリーの絞り込みが9.2.2以降動作しない（thanks hissy） 改善済: ページタイプの「ページの下に公開」設定が動作しない（thanks hissy） 改善済: getPageIndexScore（標準のConcreteでは使用されていないがおそらく特定の設定に使用されている）がPHP8でスコアが定義されていない場合に引き起こすエラー（thanks JohnTheFish） Tailwind等の特定のCSSフレームワークに必要な、コロンを含むカスタムCSSクラスを加えられない不具合が改善されました。 改善済: マルチサイトが有効の場合、意図しないページ上でフォームの承認アクションが実行されてしまう（thanks BSalaeddin）…

Concrete CMS 9.3.0 がリリースされました。 本ページは以下の原文を翻訳する予定です。 https://github.com/concretecms/concretecms/releases/tag/9.3.0 新機能 オートコネクト、Concrete SAASの無料トライアル、パッケージのコンポーザーのサポート、モダンWeb等々を特集している最新のマーケットプレイス market.concretecms.com のサポート Concrete CMSがサムネイルを自動生成する際のデフォルトサムネイルタイプにWebp画像のサポートを追加 (thanks parasek) 画像ブロックに遅延読み込みオプションを追加 ファイルマネージャーのコンテンツ一覧の上部にフォルダを配置するオプションを追加 (ファイルと混在させない為に) (thanks hissy) ユーザーグループを削除する際、配下のグループをどうするかオプションがユーザーに提示される様になりました。 (thanks mlocati) Image Helperによって生成されたサムネイルがSEOフレンドリーになりました。 (thanks parasek) AtomikテーマはBedrock 1.5 (Bootstrap 5.3)による構築になりました。 管理画面テーマはBedrock 1.5 (Bootstrap 5.3)による構築になりました。 機能改善 "公開バージョンの承認を保持する"トグルボタンのデフォルトの挙動を切り替える設定値を追加 (thanks marcokuoni) ページ内リッチテキストエディターをキャンセルする際のダイアログボックスによる確認を追加 (thanks Mesuva) インストール時にユーザーがユーザー名とパスワードを求められた場合、管理者ユーザーの適切な認証情報が保存されるようになりました。 (thanks mlocati) コンポーザーへのフォームコントロールを追加ダイアログ内の属性キー名の隣に属性キーハンドルを追加 (thanks parasek) Log Serviceクラスにユーザー名を引数で渡せるようにしました (Thanks haeflimi)…

Concrete CMS 9.3.1 がリリースされました。 本ページは以下の原文を翻訳しています。 https://github.com/concretecms/concretecms/releases/tag/9.3.1 機能改善 マーケットプレイス接続の信頼性を向上させる為に、9.3.0はインストール時に自動的にカノニカルURLをチェックして設定していました。マーケットプレイスへの初回接続をする為にカノニカルURLは必要ではなく、実際には不要な対応だった為、この挙動は9.3.0以前のものに戻されました。 パッケージのダウンロードで問題が起こった際、エラー報告が分かりやすくなりました。 マーケットプレイスのConcreteのサイトデータオブジェクト内のリモートデータの保存が失敗した場合、アウトプットする代わりに静的に失敗とエラーを記録するようになりました。 バグ修正 PHP 7で管理画面のConcrete を拡張ページを開く際のエラーを改善 UTCで実行していない場合の軽微なマーケットプレイス接続エラーを改善 すでにパッケージがインストールされているのにマーケットプレイスからパッケージのダウンロードが可能な旨の表示がされる不具合を改善

Concrete CMS 9.3.2 がリリースされました。 本ページは以下の原文を翻訳しています。 https://github.com/concretecms/concretecms/releases/tag/9.3.2 バグ修正 マーケットプレイスからパッケージをダウンロードした後にコピーした際、特定の状況下で起こる不具合を改善しました。 孤立ブロックからスタックを移動すると、500 エラーになる。 (thanks JohnTheFish) 修正済: スタック、コンテナ、スクラップブック内のブロックがブロックキャッシュの設定よりも長くキャッシュされてしまう (thanks hissy) 初期値でチェック設定されているboolean型のページ属性が、以前にチェックを外して保存されていてもチェックをされて表示されてしまう不具合を改善しました。 (thanks hissy) PHP 8+の特定の状況下でワークフローを使用する際の不具合を改善しました。 (thanks pszostok) 修正済: ログ設定の詳細設定を使用してChannels::META_CHANNEL_ALLに独自のloggarを設定をした場合、このloggerが全てのコアチャンネルに適用される。その為これは特定のコアチャンネルのカスタマイズと同時に設定できない。 (thanks bikerdave) 開発者向けアップデート scssphp/scssphp を新しいバージョンに更新し、テーマカスタマイザーの出力を微調整しました。(thanks mlocati)

Concrete CMS 9.3.3 がリリースされました。 本ページは以下の原文を翻訳しています。 https://github.com/concretecms/concretecms/releases/tag/9.3.3 新機能 モバイルビューでサイトを編集する際に、ページを追加するボタンが追加されました。(thanks hissy) 機能改善 インストール速度の向上 管理画面のユーザー検索プリセットを表示してエクスポートすると、検索結果のユーザーだけが適切にエクスポートされるようになりました。(thanks SashaMcr) モバイルデバイスでの編集時に、ダイアログやパネルが小さなスクリーンからはみ出さないようになりました。(thanks hissy) HTTPSリクエストに対して自動的に "secure "クッキーを使用できるようになりました。(thanks mlocati) 書き込み可能なディレクトリのチェックに失敗した場合、インストール時に書き込み可能なディレクトリを所有する特定のユーザーを表示するようになりました (thanks mlocati) Express Form ブロックでメールアドレスに email HTML 入力タイプを使用するようになり、より良いバリデーションが可能になりました (thanks bikerdave) ハードコードされていた「1ページあたりのアイテム数」を、ファイル・セレクタで設定できるように変更しました（thanks SashaMcr） 修正: エンティティのリフレッシュ後にテキストフィールドのインデックスが削除されました。(thanks mlocati) プリティURLを有効にするための推奨nginxルールを改善しました。(thanks mlocati) Concrete Monolog Cascadeパッケージの名称を変更 (thanks bikerdave) トップナビゲーションバーブロックの出力サニタイズの改善しました。(thanks hissy) バージョン・スケジューリングのインターフェイスに説明を追加しました。（thanks KnollElias) バグ修正 修正：モバイル編集メニューがバージョン9で機能していなかった (thanks hissy)…

Concrete CMS 9.3.4 がリリースされました。 本ページは以下の原文を翻訳しています。 https://github.com/concretecms/concretecms/releases/tag/9.3.4   新機能 詳細なページ検索にキャッシュ設定でページを検索する機能を追加しました。(thanks SashaMcr) 機能改善 ソーシャルリンクにDiscordを追加しました (thanks RLHawk1) 新しいAPI統合を追加する際、リダイレクトURLが必要になりました。(thanks mlocati) 保存時にカノニカル URLが検証されるようになりました。(thanks hissy) バグ修正 管理画面のスタックページのブロック追加ダイアログで、Concrete をstrict モードで実行した際のエラーを修正しました。(thanks mlocati) ユーザーに割り当てるグループとして、「ゲスト」や「登録ユーザー」を選択することができなくなりました（本来はできなかったはずです）。 Concreteがサブディレクトリにインストールされている場合、カノニカルURLにサブディレクトリへのパスが含まれないことがあった問題を修正しました (thanks biplobice) 修正：エクスプレス一覧 をフィルタリングするためにトピックを選択すると、以前に選択されたトピックが残る (thanks hissy) c5:package:install CLIコマンド: インストールオプションをインストールメソッドに渡す (thanks mlocati) 開発者向けアップデート トップナビゲーションバーはBedrock以外のテーマでもうまく動作するようになりました。(thanks RLHawk1) コアから非推奨のCore::make()コードをいくつか削除しました。 c5:package:packコマンドを拡張し、Zipファイル名を必要とせずに柔軟な出力パスを指定できるようにしました。 セキュリティアップデート バージョン8 のコミットdbce253166f6b10ff3e0c09e50fd395370b8b065およびバージョン9のコミット12183で、ファイルサムネイルダッシュボードシングルページの""Save…

Concrete CMS 9.3.5 がリリースされました。 本ページは以下の原文を翻訳しています。 https://github.com/concretecms/concretecms/releases/tag/9.3.5 新機能 デフォルトにしたいファイルセレクタタブを設定できる「ファイルセレクタオプション」を管理画面に追加しました。(thanks Mesuva) 多言語設定ページに、多言語ウェブサイトで「hreflang」を有効にする新しいチェックボックスを追加しました。(thanks leal-k) 機能改善 コードベース全体を通して「concrete5」を「Concrete」に置き換えました。(thanks mlocati) ロード時のレイアウトのずれを軽減するため、画像ブロックと一部の画像サムネイルにwidthとheight属性を追加しました。(thanks katalysis) バグ修正 トピックおよび Express 属性タイプの保存時に発生することがあったバグを修正しました。(thanks alecbiela) グローバルエリアでオートナビとエクスプレスフォームのブロックが編集またはプレビューできない問題を修正しました。 ナビ属性から除外するチェックボックスが適切に翻訳されるようになりました。(thanks leal-k) コンポーザーページのスケジュールダイアログの「スケジュール」ボタンが何もしないバグを修正しました。 トップナビゲーションバーブロックで、サブページがある項目をクリックしてもページに移動しないバグを修正しました。 Firefoxでブロックヘルプダイアログが表示されないバグを修正しました。(thanks alecbiela) 修正：フォームのリダイレクト先の設定を解除するとエラーがスローされる 修正：Youtubeブロックの変数名が正しくない DeleteGroupCommandHandler.phpのタイプミスを修正しました。(thanks mlocati) 修正：フォームブロックからメール通知を削除できない (thanks lea-k) 修正：Swagger対話型APIコンソールがSuper-admin以外のページの更新に失敗する。 トピック属性のエクスポートで値が設定されていない場合のバグを修正しました。(thanks…

Concrete CMS 9.3.6 がリリースされました。 本ページは以下の原文を翻訳しています。 https://github.com/concretecms/concretecms/releases/tag/9.3.6 新機能 ファイルマネージャーからファイルをダウンロードする際に、カスタムファイルネームパターンを指定する機能を追加しました。利用可能なプレースホルダは{title}、{extension}、{filename}です。(thanks SashaMcr) ファイルマネージャーの列とソート順をデフォルト設定する機能を追加しました。(thanks SashaMcr) 機能改善 ユーザーの CSV エクスポートで、管理画面で定義された CSV オプションの「DateTime Format」が使用されるようになりました。(thanks SashaMcr) 画像スライダーブロックに 高さ/幅 オプションが追加されました。(thanks ajenkins-dev) RSS表示ブロックの controller と view コードの改善とリファクタリングをしました。(thanks SvanteArvedson) エクスプレス一覧ブロックのパフォーマンスを改善しました。(thanks hissy) その他パフォーマンスを改善しました。(thanks hissy) 修正: 全ページがキャッシュされると、セキュリティ・ヘッダーが設定されない。(thanks marcokuoni) 環境情報レポートに有用な情報を追加しました。(thanks JohnTheFish) 管理画面のブロックタイプページに、ブロックタイプに関する便利な情報を追加しました。(thanks JohnTheFish) バグ修正 ページが再編集されると、topic属性の子階層のトピックが消えてしまう。(thanks hissy) Dorset をイングランドの郡に復帰させました。(thanks ajenkins-dev) 修正：RSS表示機能で受信したRSS記事が重複して表示される。(thanks SvanteArvedson) ページのメインエリアに適用されたカスタムスタイルが、ページ上のエディターを使って配置されたスタックにカスケードされるバグを修正しました。…