Search results

1.ワークフロー送信可能な操作 ワークフローは、ページ操作、スタック操作、カレンダーのイベント承認操作に対して設定できます。 ページ操作 / スタック操作 ワークフローの送信が可能な操作は下記の通りです。 内容の変更（変更を承認） ページ（スタック）の移動またはコピー 削除 バージョンの削除 権限を編集 カレンダーイベントの承認操作 ワークフローの送信が可能な操作は「カレンダーイベント承認」のみです。 2.ワークフローの流れを決める（フローの例） ワークフローを設定する前に、フロー図を作成することをお勧めします。 ページを作成・編集する者（ブログ投稿者）と、公開の判定・承認する者（管理者）、ワークフロー通知したい相手を決めておきます。 以下では、ページの公開フローについて、このフロー図を例に設定方法を説明します。（スタック、カレンダーイベントに対しても同様の設定が可能です） 3. ワークフローを設定する 3.1. ユーザーグループを作成する 編集者や承認者に該当するメンバーが複数いる場合は、ユーザーグループに対してワークフロー設定をするのが賢明です。 今回の例では、「編集者」のユーザグループを作成します。承認者には「管理者」グループを指定します。 3.2. 上級権限モードに設定する ワークフローを使用する場合は、上級権限モードを設定します。 すでに上級権限モードの場合はそのまま次の項目に進みます。 3.3. ワークフローを作成する 管理画面 > システムと設定 > 権限とアクセス > ワークフロー ページを開き、[ワークフローを追加] ボタンをクリックします。 ワークフローの名称を入力し、[新規] ボタンをクリックします。 ワークフロー一覧ページから「承認ワークフロー」をクリックし、[詳細を編集] ボタンをクリックします。 各項目にグループ・ユーザーを指定します。 承認または拒否 ワークフローを承認または拒否するグループ・ユーザーを指定 エントリーの通知 ワークフローが送信されたことを通知するグループ・ユーザーを指定 承認を通知 承認したことをメール通知するグループ・ユーザを指定 拒否を通知 拒否したことをメール通知するグループ・ユーザを指定 項目名をクリックすると、ポップアップウィンドウが表示されますので、該当グループ・ユーザーを指定します。…

Concrete CMS 8.5.18 がリリースされました。 本ページは以下の原文を翻訳しています。 https://github.com/concretecms/concretecms/releases/tag/8.5.18 バグ修正 デフォルトでチェックされているブーリアンページ属性が、チェックされていない状態で保存されていても、チェックされた状態で表示されるバグを修正しました。(thanks hissy) 特定の条件下でRedisを使用してセッションを保存しようとした際の問題を修正しました。(thanks mlocati) セキュリティアップデート バージョン 9 のcommit 12166 およびバージョン 8 の commit c08d9671cec4e7afdabb547339c4bc0bed8eab06 で RSS Displayer の CVE-2024-4350 Stored XSS を修正しました。修正前は、不正な管理者が入力検証の不十分なフィールドに悪意のあるコードを注入する可能性がありました。コンクリートCMSのセキュリティチームは、この脆弱性にCVSS v3.1スコア3.0（ベクトル：AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N）、CVSS v4スコア2.1 (ベクトル： CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N) を与えました。 HackerOne 2479824 を報告してくれた m3dium に感謝します。 バージョン 9 のcommit 12166 およびバージョン 8 の commit c08d9671cec4e7afdabb547339c4bc0bed8eab06で、出力される Board インスタンス名をサニタイズすることにより、getAttributeSetName() の CVE-2024-7394 Stored XSS を修正しました。修正前は、不正な管理者が悪意のあるコードを注入する可能性がありました。コンクリートCMSチームは、これをCVSS v3.1ランク2（ベクトル：AV:N/AC:H/PR:H/UI:R/S:U/C:L/I:N/A:N）、CVSS…

Concrete CMS 8.5.17 がリリースされました。 本ページは以下の原文を翻訳しております。 https://github.com/concretecms/concretecms/releases/tag/8.5.17 機能改善 Concrete CMS 9.3.0で導入される新しいマーケットプレイスに関する通知をインターフェースに追加しました。 バグ修正 Concrete CMS 9からバックポートされた改善: CollectionSearchIndexAttributesテーブルがページバージョンの承認がされないまま更新されてしまう（thanks hissy）

Concrete CMS 9.2.9 がリリースされました。 本ページは以下の原文を翻訳しております。 https://github.com/concretecms/concretecms/releases/tag/9.2.9 機能改善 Concrete CMS 9.3.0で導入される新しいマーケットプレイスに関する通知をインターフェースに追加しました。 APIインテグレーションのリダイレクトURIのフィールドタイプが文字列からテキストに変更され、複数のリダイレクトURIを設定できるようになりました。 アップグレード時にエラーを引き起こしていた、不要なエクスプレスオブジェクトのインデックス作成がされなくなりました。（thanks hissy） ドラッグ&ドロップファイルでファイルをアップロードをする際の256MBのアップロード上限が4GBに増えました。 （注: PHP設定による制限は適用されます。サイトのアップロード制限が上限よりも低く設定されている場合の制限は設定以上にはなりません。） "concrete5"の表記をシステムのヘルプメッセージから削除しました。 バグ修正 ツールバーの「ページの追加と、サイトの案内」アイコンがこれらの操作権限のないユーザーに表示されるバグが改善されました。 改善済: エクスプレス詳細ブロックが設置されている場合のQueuedReindexPageCommandの不具合（thanks hissy） 改善済: ページリストブロックのカスタムトピックでカテゴリーの絞り込みが9.2.2以降動作しない（thanks hissy） 改善済: ページタイプの「ページの下に公開」設定が動作しない（thanks hissy） 改善済: getPageIndexScore（標準のConcreteでは使用されていないがおそらく特定の設定に使用されている）がPHP8でスコアが定義されていない場合に引き起こすエラー（thanks JohnTheFish） Tailwind等の特定のCSSフレームワークに必要な、コロンを含むカスタムCSSクラスを加えられない不具合が改善されました。 改善済: マルチサイトが有効の場合、意図しないページ上でフォームの承認アクションが実行されてしまう（thanks BSalaeddin）…

Concrete CMS 9.3.0 がリリースされました。 本ページは以下の原文を翻訳する予定です。 https://github.com/concretecms/concretecms/releases/tag/9.3.0 新機能 オートコネクト、Concrete SAASの無料トライアル、パッケージのコンポーザーのサポート、モダンWeb等々を特集している最新のマーケットプレイス market.concretecms.com のサポート Concrete CMSがサムネイルを自動生成する際のデフォルトサムネイルタイプにWebp画像のサポートを追加 (thanks parasek) 画像ブロックに遅延読み込みオプションを追加 ファイルマネージャーのコンテンツ一覧の上部にフォルダを配置するオプションを追加 (ファイルと混在させない為に) (thanks hissy) ユーザーグループを削除する際、配下のグループをどうするかオプションがユーザーに提示される様になりました。 (thanks mlocati) Image Helperによって生成されたサムネイルがSEOフレンドリーになりました。 (thanks parasek) AtomikテーマはBedrock 1.5 (Bootstrap 5.3)による構築になりました。 管理画面テーマはBedrock 1.5 (Bootstrap 5.3)による構築になりました。 機能改善 "公開バージョンの承認を保持する"トグルボタンのデフォルトの挙動を切り替える設定値を追加 (thanks marcokuoni) ページ内リッチテキストエディターをキャンセルする際のダイアログボックスによる確認を追加 (thanks Mesuva) インストール時にユーザーがユーザー名とパスワードを求められた場合、管理者ユーザーの適切な認証情報が保存されるようになりました。 (thanks mlocati) コンポーザーへのフォームコントロールを追加ダイアログ内の属性キー名の隣に属性キーハンドルを追加 (thanks parasek) Log Serviceクラスにユーザー名を引数で渡せるようにしました (Thanks haeflimi)…

Concrete CMS 9.3.1 がリリースされました。 本ページは以下の原文を翻訳しています。 https://github.com/concretecms/concretecms/releases/tag/9.3.1 機能改善 マーケットプレイス接続の信頼性を向上させる為に、9.3.0はインストール時に自動的にカノニカルURLをチェックして設定していました。マーケットプレイスへの初回接続をする為にカノニカルURLは必要ではなく、実際には不要な対応だった為、この挙動は9.3.0以前のものに戻されました。 パッケージのダウンロードで問題が起こった際、エラー報告が分かりやすくなりました。 マーケットプレイスのConcreteのサイトデータオブジェクト内のリモートデータの保存が失敗した場合、アウトプットする代わりに静的に失敗とエラーを記録するようになりました。 バグ修正 PHP 7で管理画面のConcrete を拡張ページを開く際のエラーを改善 UTCで実行していない場合の軽微なマーケットプレイス接続エラーを改善 すでにパッケージがインストールされているのにマーケットプレイスからパッケージのダウンロードが可能な旨の表示がされる不具合を改善

Concrete CMS 9.3.2 がリリースされました。 本ページは以下の原文を翻訳しています。 https://github.com/concretecms/concretecms/releases/tag/9.3.2 バグ修正 マーケットプレイスからパッケージをダウンロードした後にコピーした際、特定の状況下で起こる不具合を改善しました。 孤立ブロックからスタックを移動すると、500 エラーになる。 (thanks JohnTheFish) 修正済: スタック、コンテナ、スクラップブック内のブロックがブロックキャッシュの設定よりも長くキャッシュされてしまう (thanks hissy) 初期値でチェック設定されているboolean型のページ属性が、以前にチェックを外して保存されていてもチェックをされて表示されてしまう不具合を改善しました。 (thanks hissy) PHP 8+の特定の状況下でワークフローを使用する際の不具合を改善しました。 (thanks pszostok) 修正済: ログ設定の詳細設定を使用してChannels::META_CHANNEL_ALLに独自のloggarを設定をした場合、このloggerが全てのコアチャンネルに適用される。その為これは特定のコアチャンネルのカスタマイズと同時に設定できない。 (thanks bikerdave) 開発者向けアップデート scssphp/scssphp を新しいバージョンに更新し、テーマカスタマイザーの出力を微調整しました。(thanks mlocati)

Concrete CMS 9.3.3 がリリースされました。 本ページは以下の原文を翻訳しています。 https://github.com/concretecms/concretecms/releases/tag/9.3.3 新機能 モバイルビューでサイトを編集する際に、ページを追加するボタンが追加されました。(thanks hissy) 機能改善 インストール速度の向上 管理画面のユーザー検索プリセットを表示してエクスポートすると、検索結果のユーザーだけが適切にエクスポートされるようになりました。(thanks SashaMcr) モバイルデバイスでの編集時に、ダイアログやパネルが小さなスクリーンからはみ出さないようになりました。(thanks hissy) HTTPSリクエストに対して自動的に "secure "クッキーを使用できるようになりました。(thanks mlocati) 書き込み可能なディレクトリのチェックに失敗した場合、インストール時に書き込み可能なディレクトリを所有する特定のユーザーを表示するようになりました (thanks mlocati) Express Form ブロックでメールアドレスに email HTML 入力タイプを使用するようになり、より良いバリデーションが可能になりました (thanks bikerdave) ハードコードされていた「1ページあたりのアイテム数」を、ファイル・セレクタで設定できるように変更しました（thanks SashaMcr） 修正: エンティティのリフレッシュ後にテキストフィールドのインデックスが削除されました。(thanks mlocati) プリティURLを有効にするための推奨nginxルールを改善しました。(thanks mlocati) Concrete Monolog Cascadeパッケージの名称を変更 (thanks bikerdave) トップナビゲーションバーブロックの出力サニタイズの改善しました。(thanks hissy) バージョン・スケジューリングのインターフェイスに説明を追加しました。（thanks KnollElias) バグ修正 修正：モバイル編集メニューがバージョン9で機能していなかった (thanks hissy)…

Concrete CMS 9.3.4 がリリースされました。 本ページは以下の原文を翻訳しています。 https://github.com/concretecms/concretecms/releases/tag/9.3.4   新機能 詳細なページ検索にキャッシュ設定でページを検索する機能を追加しました。(thanks SashaMcr) 機能改善 ソーシャルリンクにDiscordを追加しました (thanks RLHawk1) 新しいAPI統合を追加する際、リダイレクトURLが必要になりました。(thanks mlocati) 保存時にカノニカル URLが検証されるようになりました。(thanks hissy) バグ修正 管理画面のスタックページのブロック追加ダイアログで、Concrete をstrict モードで実行した際のエラーを修正しました。(thanks mlocati) ユーザーに割り当てるグループとして、「ゲスト」や「登録ユーザー」を選択することができなくなりました（本来はできなかったはずです）。 Concreteがサブディレクトリにインストールされている場合、カノニカルURLにサブディレクトリへのパスが含まれないことがあった問題を修正しました (thanks biplobice) 修正：エクスプレス一覧 をフィルタリングするためにトピックを選択すると、以前に選択されたトピックが残る (thanks hissy) c5:package:install CLIコマンド: インストールオプションをインストールメソッドに渡す (thanks mlocati) 開発者向けアップデート トップナビゲーションバーはBedrock以外のテーマでもうまく動作するようになりました。(thanks RLHawk1) コアから非推奨のCore::make()コードをいくつか削除しました。 c5:package:packコマンドを拡張し、Zipファイル名を必要とせずに柔軟な出力パスを指定できるようにしました。 セキュリティアップデート バージョン8 のコミットdbce253166f6b10ff3e0c09e50fd395370b8b065およびバージョン9のコミット12183で、ファイルサムネイルダッシュボードシングルページの""Save…

Concrete CMS 9.3.5 がリリースされました。 本ページは以下の原文を翻訳しています。 https://github.com/concretecms/concretecms/releases/tag/9.3.5 新機能 デフォルトにしたいファイルセレクタタブを設定できる「ファイルセレクタオプション」を管理画面に追加しました。(thanks Mesuva) 多言語設定ページに、多言語ウェブサイトで「hreflang」を有効にする新しいチェックボックスを追加しました。(thanks leal-k) 機能改善 コードベース全体を通して「concrete5」を「Concrete」に置き換えました。(thanks mlocati) ロード時のレイアウトのずれを軽減するため、画像ブロックと一部の画像サムネイルにwidthとheight属性を追加しました。(thanks katalysis) バグ修正 トピックおよび Express 属性タイプの保存時に発生することがあったバグを修正しました。(thanks alecbiela) グローバルエリアでオートナビとエクスプレスフォームのブロックが編集またはプレビューできない問題を修正しました。 ナビ属性から除外するチェックボックスが適切に翻訳されるようになりました。(thanks leal-k) コンポーザーページのスケジュールダイアログの「スケジュール」ボタンが何もしないバグを修正しました。 トップナビゲーションバーブロックで、サブページがある項目をクリックしてもページに移動しないバグを修正しました。 Firefoxでブロックヘルプダイアログが表示されないバグを修正しました。(thanks alecbiela) 修正：フォームのリダイレクト先の設定を解除するとエラーがスローされる 修正：Youtubeブロックの変数名が正しくない DeleteGroupCommandHandler.phpのタイプミスを修正しました。(thanks mlocati) 修正：フォームブロックからメール通知を削除できない (thanks lea-k) 修正：Swagger対話型APIコンソールがSuper-admin以外のページの更新に失敗する。 トピック属性のエクスポートで値が設定されていない場合のバグを修正しました。(thanks…