アークウェブ ビジネスブログ http://www.ark-web.jp/blog/ Web制作(企画・HTML/Flashデザイン・システム開発・運用)の情報源 ja 2010-06-09T22:19:44+09:00 [重要] A-Form セキュリティアップデート（通常版/Bamboo 全バージョン対象） http://www.ark-web.jp/blog/archives/2010/06/aform_update100609.html A-Form 通常版 および A-Form Bamboo ユーザの皆さま

A-Form（通常版およびBamboo）においてクロスサイトスクリプティング(XSS）による脆弱性が確認されました。この問題に対処するため、本日、A-Form の修正バージョンをリリースいたしました。
セキュリティ脆弱性の修正バージョンとなりますので、アップデートを強く推奨いたします。

■確認された問題
A-Form（通常版およびBamboo）の定番パーツの一部において、
適切に入力エスケープがされないため、クロスサイトスクリプティングが発生しうる。

■セキュリティ上の問題により発生しうる脅威
フォームに問題の定番パーツを使用していた場合、
閲覧者のブラウザ上でのスクリプト実行、偽ページの表示（フィッシング）、ウイルスサイトへの誘導などの危険がある。

■対象となる製品
MT5版
・A-Form 通常版 for MT5
・A-Form Banboo for MT5

MT4版
・A-Form 通常版 for MT4
・A-Form Banboo for MT4

■今回提供される修正版のバージョン
MT5版
・A-Form 通常版 for MT5 v2.0.2
・A-Form Banboo for MT5 v2.0.2

MT4版
・A-Form 通常版 v1.3.5
・A-Form Banboo for MT4 v1.3.5


■本バージョンでは、上記の他に次のバグ修正を行っています。

・記事の日時指定公開で、A-Formが埋め込まれた記事ページだけ再構築されない。
　run-periodic-tasksでの再構築に対応していなかった問題。
　関連URL: http://groups.google.com/group/mt-a-form/browse_thread/thread/15b6dd94f12f2f17?hl=ja

・[MT4版 Bamboo]DBがPostgreSQLの場合に新規フォーム作成すると
　「error: create aform」と言うダイアログ表示され作成する事ができない。
　関連URL: http://groups.google.com/group/mt-a-form/browse_thread/thread/21af2028b28a931b?hl=ja

■ダウンロード
A-Form ダウンロードページよりお使いの環境にあったパッケージをダウンロードしてください。
https://www.ark-web.jp/movabletype/a-form/download.html

■アップデート方法
解凍した最新版ファイルで、既存のA-Formファイルを上書きアップロードすることでアップデートされます。

　※万が一に備えて、あらかじめ
　　MT_INSTALL_DIRECTORY/plugins/AForm/ ディレクトリ、および
　　MT_INSTALL_DIRECTORY/mt-static/plugins/AForm/ ディレクトリの
　　バックアップを取ってからアップデート作業をなさってください。

　【重要：A-Form用テンプレートを独自カスタマイズしている場合】
　今回のセキュリティ対応に、aform_confirm.tmplの修正が含まれています。
　MT_INSTALL_DIRECTORY/plugins/AForm/tmpl 以下にあるA-Form用テンプレート
　ファイルを独自カスタマイズしている場合は、
　aform_confirm.tmplについて、前バージョンとの差分を独自カスタマイズした
　テンプレートに対して適用して頂く必要がございます。
　
　あらかじめカスタマイズファイルをバックアップしておき、修正適用後の
　aform_confirm.tmplおよび他のカスタマイズファイルのみを再度上書きで
　戻してください。
　
　修正箇所は以下の通りです。

　57行目～63行目付近にある

<mt:if name="type" eq="privacy">
  <mt:loop name="hash_values">
      <input type="hidden" name="aform-field-<$mt:var name="id"$>-<$mt:var name="__key__"$>" value="<$mt:var name="__value__"$>" />
  </mt:loop>
<mt:else>
  <input type="hidden" name="aform-field-<$mt:var name="id"$>" value="<$mt:var name="value"$>" /> 
</mt:if>

　と書いてある部分を探して、
　59行目付近の

<input type="hidden" name="aform-field-<$mt:var name="id"$>-<$mt:var name="__key__"$>" value="<$mt:var name="__value__"$>" />

　　　↓これを、下記のように修正

<input type="hidden" name="aform-field-<$mt:var name="id"$>-<$mt:var name="__key__"$>" value="<$mt:var name="__value__" escape="html"$>" />

　62行目付近の

<input type="hidden" name="aform-field-<$mt:var name="id"$>" value="<$mt:var name="value"$>" />

　　　↓これを、下記のように修正

<input type="hidden" name="aform-field-<$mt:var name="id"$>" value="<$mt:var name="value" escape="html"$>" />


　【A-Formエンジンの設置ディレクトリを変更している場合】
　SSL対応するために、A-Formのエンジン（aform_engine.cgiなどの
　A-Form処理プログラム）をデフォルトの設置場所から変更して
　お使いの場合は、移動先のファイルも忘れずにアップデート
　（最新版で上書き）してください。

最後になりましたが、
Googleグループ等における不具合報告, 原因調査へのご協力に深く感謝いたします。
ありがとうございますm(__)m

]]> A-Form, MTプラグイン yagi 2010-06-09T22:19:44+09:00 「だれもが使えるウェブコンクール」表彰式＆シンポジウムは3月26日(金)! アクセシビリティに興味ある人なら必見です http://www.ark-web.jp/blog/archives/2010/03/darecon-0326.html 中野です。

世の中にアクセシビリティを考慮したウェブサイトをもっと増やすことを目的に行われる「みんなの声で選ぼう！ だれもが使えるウェブコンクール」が、3月26日(金)にいよいよ最終イベント「表彰式＆シンポジウム」を開催します。

だれもが使えるウェブコンクール表彰式＆シンポジウム - みんなの声で選ぼう！ だれもが使えるウェブコンクール
http://daremoga.jp/ceremony/event-0326.html

だれもが使えるウェブコンクール 表彰式＆シンポジウム（外部サイトへリンク）

日本国内には今、アクセシビリティ(障害者や高齢者を含む多様な人がウェブを使えること)に特化したアワードは今年はじまったこの「だれコン」しかありません。
アークウェブは、ウェブ制作会社の本業領域での社会貢献として価値が高いと考え、会社として協賛しています。ぼく自身も「プロモーション統括副委員長」として、公式サイト構築のディレクションや関連イベントの進行ヘルプなどに力を割いてきました。

今回はただ受賞サイトを表彰するだけのイベントではありません。

]]> Webアクセシビリティ nakano 2010-03-07T12:41:04+09:00 「フォーグッド（4good）」の運営を株式会社ヨセミテ様から引き継ぐことになりました http://www.ark-web.jp/blog/archives/2010/02/forgood.html 中野です。

アークウェブは、2010年3月4日(木)をもってウェブサービス「フォーグッド」の事業を株式会社ヨセミテ様から譲渡していただき、運営を引き継ぐことになりました。

株式会社ヨセミテ様のリリースはこちらです。

フォーグッド事業譲渡のお知らせ｜フォーグッド（4good）
http://4gd.jp/etc/announce

弊社のサイトをご覧になる人は必ずしもフォーグッドというサービスをご存じないと思いますので、簡単にご説明します。

フォーグッド（4good）│イイコトつなげるインターネット
http://4gd.jp/

フォーグッド

フォーグッドはSNS(現在のところ招待制)のひとつで、「『社会にイイコト』を支援するグッドアクションプラットフォーム」というタグラインが示すように、環境問題や社会問題など、いわゆる公(おおやけ)の問題に関心をもつ人、ボランティアやNPO活動などをしている人が集うサービスです。

ぼく(中野)自身、ウェブ屋のプロボノ(スキル・ボランティア)に取り組む「WebSigエコ＆ピース(エコピ)」を主宰していることもあり、フォーグッドの試みには一ユーザーとして大きな期待をしてきました。2009年9月には自分のブログにこんなエントリーを書いています。

ソーシャルな人向けSNS「4good(フォーグッド)」：「自分だけが」じゃなく「人も自分も」な人たちがつながれるでっかいインフラになってくれ!
http://nakanohajime.wordpress.com/2009/09/30/4good/

今回、ヨセミテ代表の塚田さんから打診をいただき、サービスを引き継がせていただくことになりました。

アークウェブでは、CSR指針(→ アークウェブのCSR指針)を定めていますが「ウェブ屋ならではの社会貢献」を模索する弊社にとって、とてもよいチャンスをいただいたと思っています。
このような半歩先を行くサービスを立ち上げられたヨセミテの塚田さんには、深く感謝いたします。

今後アークウェブは、フォーグッドを通じてウェブ×エコ、ウェブ×ソーシャルアクションの可能性に取り組み、志ある人たちの強力なインフラになれるよう運営をがんばっていきます。

今後ともフォーグッドをよろしくお願いいたします。

]]> アークウェブのCSR nakano 2010-02-22T11:40:30+09:00 アークウェブお手伝い事例：「ファーピース」(愛犬オーナー、愛犬自身がつぶやくマイクロブログ)、オープン！ http://www.ark-web.jp/blog/archives/2010/02/furpeace.html 中野です。

バタバタしていて紹介が遅れましたが、弊社が企画・デザイン・開発をお手伝いした犬オーナーと愛犬のためのマイクロブログ「ファーピース」が、2月1日からオープンしています！

ファーピース あなたと愛犬のミニブログ
http://www.furpeace.com/

世界初、人も愛犬もつぶやくミニブログ『furpeace(ファーピース)』登場ばう
http://japan.zdnet.com/release/story/0,3800075480,10445081,00.htm

ファーピース (あなたと愛犬のミニブログ)

ファーピースは、早稲田大学発の学生ベンチャー企業「ファーピース株式会社」様が提供するサービスで、アークウェブは初期のコンセプトづくり、UI設計、デザイン、システム開発(Ruby on Rails)までと丸ごとお手伝いをしました。

ファーピースは、簡単にいうと"愛犬家向けのTwitter(クローン)"です。
(残念ながらぼくは猫好きですが、)愛犬思いのオーナー、ワンちゃんがいる生活を楽しむ人たちがコミュニケーションできるマイクロブログであり、ユーザーの"なりきり発言"によって世界初(!?)、犬がつぶやき、人や犬とのコミュニケーションを楽しむことができるといったユニークな特徴があります。

犬を飼っている人はぜひお試しください！

制作の過程で、犬を愛し、愛犬家を理解している顧客とのアイディア出しの中で沢山の面白い機能が生まれ、ファーピースに詰め込まれました。ここで少し紹介したいと思います。

]]> アークウェブ nakano 2010-02-09T19:00:09+09:00 アークウェブお手伝い事例：「「ファーピース」(愛犬オーナー、愛犬自身がつぶやくマイクロブログ)、オープン！ http://www.ark-web.jp/blog/archives/2010/02/furpeace.html 中野です。

バタバタしていて紹介が遅れましたが、弊社が企画・デザイン・開発をお手伝いした犬オーナーと愛犬のためのマイクロブログ「ファーピース」が、2月1日からオープンしています！

ファーピース あなたと愛犬のミニブログ
http://www.furpeace.com/

世界初、人も愛犬もつぶやくミニブログ『furpeace(ファーピース)』登場ばう
http://japan.zdnet.com/release/story/0,3800075480,10445081,00.htm

ファーピース (あなたと愛犬のミニブログ)

ファーピースは、早稲田大学初の学生ベンチャー企業「ファーピース株式会社」様が提供するサービスで、アークウェブは初期のコンセプトづくり、UI設計、デザイン、システム開発(Ruby on Rails)までと丸ごとお手伝いをしました。

ファーピースは、簡単にいうと"愛犬家向けのTwitter(クローン)"です。
(残念ながらぼくは猫好きですが、)愛犬思いのオーナー、ワンちゃんがいる生活を楽しむ人たちがコミュニケーションできるマイクロブログであり、ユーザーの"なりきり発言"によって世界初(!?)、犬がつぶやき、人や犬とのコミュニケーションを楽しむことができるといったユニークな特徴があります。

犬を飼っている人はぜひお試しください！

制作の過程で、犬を愛し、愛犬家を理解している顧客とのアイディア出しの中で沢山の面白い機能が生まれ、ファーピースに詰め込まれました。ここで少し紹介したいと思います。

]]> アークウェブ nakano 2010-02-09T19:00:09+09:00 アークウェブお手伝い事例：大手町・丸の内・有楽町エリアの環境ポータルサイト「エコッツェリア(ECOZZERIA)」 http://www.ark-web.jp/blog/archives/2010/01/ecozzeria.html アークウェブは昨年も沢山のウェブサイト構築をお手伝いしましたが、その全てをこのブログでご紹介できたわけではありません。守秘義務契約上NGのもの、イントラサイトなどはダメなもの、中には忙しすぎて(サイト制作に没頭しすぎて (^-^;;)紹介を忘れてしまったものもあります。

そのひとつが、大丸有(だいまるゆう)と呼ばれる、大手町・丸の内・有楽町という日本のビジネスの中枢エリアのエコ情報を発信するポータルサイト「エコッツェリア(ECOZZERIA)」です。

ECOZZERIA エコッツェリア - エコな街、大手町・丸の内・有楽町エリアの環境情報をお届けします
http://www.ecozzeria.jp/

ecozzeria.png

大丸有のエコニュースを発信する「丸の内地球環境新聞」で、YOSHさんの取材記事を読んで、ご紹介を忘れていたことを思い出しました。

ウェブディレクターYOSH氏が教えるECOZZERIAウェブの見どころBEST5！::丸の内地球環境新聞
http://www.ecozzeria.jp/shimbun/news/2010/01/08/yoshecozzeriabest5.html

エコッツェリアは、著名な環境系ニュースサイト「グリーンズ(greenz.jp)」を運営する株式会社ビオピオさんの下でアークウェブが企画(共同)、デザイン、システム開発などサイト構築全般をお手伝いしました。

YOSHさんも紹介されていますが、このサイトにはいくつかのユニークな点があります。

]]> アークウェブ nakano 2010-01-21T10:53:40+09:00 Zen Cart：多店舗在庫管理システム『zaiko robot』にZen Cartが対応しました http://www.ark-web.jp/blog/archives/2010/01/zen-cart_zaiko_robot.html ディレクターの野嶋です。

アークウェブでは、ハングリード株式会社が開発している多店舗在庫管理システム『zaiko robot』に対応するZen Cart用モジュールの開発をお手伝いさせていただきました。


「Zen Cart(ゼン・カート)」に対応！多店舗在庫管理システム『zaiko robot』｜ハングリード株式会社
http://www.hunglead.com/news/zen_cartzaiko_robot.html

多店舗在庫管理システム『zaiko robot』

]]> Zen Cart(オンラインショップ構築) nojima 2010-01-15T10:31:19+09:00 代表取締役の異動(社長の交代)についてのお知らせ http://www.ark-web.jp/blog/archives/2010/01/move-20100101.html 株式会社アークウェブは、2010年1月1日付けで代表取締役社長に中野 宗(なかのはじめ)が就任しましたので、お知らせいたします。

  • 中野 宗：取締役副社長→代表取締役社長
  • 山岸次郎：代表取締役社長→取締役相談役


今後ますます、社会的意義のある会社になれるよう努力してまいります。
これからも株式会社アークウェブをよろしくお願いいたします。

]]> アークウェブ nakano 2010-01-07T10:57:52+09:00 Movable Typeプラグイン「A-Form」のページをリニューアルしました http://www.ark-web.jp/blog/archives/2010/01/movable_type-a-form-renew1001.html ディレクターの野島です。

Movable Type用プラグイン「A-Form」の上位バージョン「A-Form Bamboo（バンブー）」のリリースに伴い、弊社サイトのMovableTypeソリューションのページをリニューアルしました。

A-Form：MovableTypeにフォーム設置できるMTプラグイン｜Web制作のアークウェブhttp://www.ark-web.jp/movabletype/

A-Form：MovableTypeにフォーム設置できるMTプラグイン

A-FormとA-Form Bambooの「機能比較表」や、サイト運営者様向け説明ページ(「サイト運営者様へ」)、Web制作者様向けページ(「Web制作者様へ」)などを追加しております。

ぜひご覧ください。


]]> A-Form, MTプラグイン nojima 2010-01-04T16:12:06+09:00 あけましておめでとうございます。アークウェブは本日が仕事はじめです http://www.ark-web.jp/blog/archives/2010/01/ark-web_nenga2010.html 中野です。
あけましておめでとうございます。弊社は今日から仕事スタートです。

弊社の今年の年賀状は、昨年のTwitterブームにあやかった"寅年専用マイクロブログ Toratter(トラッター)"でした(こういうサービスを作ったわけではありません。あくまでビジュアルだけです。ちなみに、「necoったー」なら2007年に作っています)。

アークウェブの2010年年賀状。

]]> アークウェブ nakano 2010-01-04T15:01:32+09:00 【リリース】メールフォーム作成プラグイン A-FormおよびA-Form BambooのMT5対応版をリリースしました！ http://www.ark-web.jp/blog/archives/2009/12/aform_for_mt5.html こんにちは、A-Form開発チームの八木です。
今年もあと2週間ちょっとというところまで来ましたね (´▽`)｡oO( 早くて困っちゃうなー

さて、本日「A-Form」のMT5 対応版をリリースいたしました（通常版, Bamboo共に v2.0.0）。 併せて、MT4版についても細かい機能追加, バグフィックスを中心としたマイナーバージョンアップを行いました（こちらは v1.3.3）。

A-Form ダウンロードはこちらから
https://www.ark-web.jp/movabletype/a-form/download.html

以下、

  • 1.【MT5対応版】A-Form Bamboo, および 通常版 v2.0.0の主な変更点
  • 2.【MT4対応版】A-Form Bamboo, および 通常版 v1.3.3の主な変更点
  • 3. 【MT5,MT4版共通】A-Form Bambooの画像ファイルによるクロスサイト・スクリプティング(XSS)チェックの追加について
  • 4. シリアルナンバーについて

の順でお知らせします。

]]> A-Form, MTプラグイン yagi 2009-12-17T20:39:11+09:00 アミタ様コーポレートサイト(弊社制作)が、アック・ゼロヨンアワード入賞に続き、企業ウェブ・グランプリ「デザイン＆クリエイティブ部門」でノミネート！ http://www.ark-web.jp/blog/archives/2009/12/amita-japanwebgranprix.html 近藤です。

アークウェブが、デジタルハリウッド様と共に制作したアミタ株式会社様のウェブサイトが、アック・ゼロヨンアワード入賞に続き、企業ウェブ・グランプリ「デザイン＆クリエイティブ部門」でノミネートされました。

企業ウェブ・グランプリ ノミネートサイト決定 | 企業ウェブ・グランプリ
http://www.web-grandprix.jp/news/091118.html

企業ウェブ・グランプリのサイト

各応募サイトのウェブ担当者を中心に制作に関わった人たち自身が審査員となり、ノミネートサイトを選出。全応募サイト数102サイトの中から、62サイトがノミネートされました。

12月8日（火）の授賞式で、各部門のグランプリの発表とベストグランプリの選出が行われました。残念ながらグランプリには選ばれませんでしたが、来年はグランプリを目指します！

アミタ株式会社
http://www.amita-net.co.jp/

アミタ様では、来年はさらにユーザーの方とのコミュニケーションを深め、より多くの方に参画していただけるようなサイト作りを計画中です。ご期待ください！

]]> Webデザイン kondo 2009-12-10T11:53:23+09:00 A-Form および A-Form BambooのMT5対応について（12月15日前後リリース予定） http://www.ark-web.jp/blog/archives/2009/11/aform_aform_bam.html こんにちは、
A-Form開発チームの八木です。

Movable Type 5のリリース、いよいよ来週ですね。
A-Formについても、「MT5には対応しますか？」とお問い合わせ頂くことが多くなってきました。

A-FormのMT5対応版開発中です

はい！ A-Form 通常版, A-Form Bamboo共にMT5に対応予定です。

ただし、現状のA-Form（1.3x系）は、MT5では動作しません。

MT4→5では管理画面を始めかなり大幅な変更が加えられているため、
現在、社内検証しつつ対応版を開発中な状況です。

A-Form側の調整箇所も多岐に渡っており、結構苦労していますが ^^;
MT5リリース後できるだけ早いタイミングでお届けできるよう急ぎます。

現状の1.3系A-FormはMT4対応版の最終バージョンとして残し、
これとは別に、MT5対応版をリリースすることになろうかと思います。

リリース日が見えてきたらまたお知らせいたしますね。

以上、簡単ではありますが、
"MT5対応します!!"、の途中報告です m(__)m


追記 post at 2009-12-09

MT5対応版のリリースは、12月15日前後を予定しております。
よろしくお願いいたします。

]]> A-Form, MTプラグイン yagi 2009-11-20T17:01:28+09:00 A-Form for MT/MTOSのちょっぴり上位バージョン「Bamboo（バンブー）」をリリースしました（v1.3.1提供開始） http://www.ark-web.jp/blog/archives/2009/11/aform_bamboo_fo.html こんにちは、A-Form開発チームの八木です。

A-Formのちょっぴり上位バージョン「A-Form Bamboo（バンブー）」をリリースしました。最新バージョンは 1.3.1です（本日更新しました）。

A-Form Bambooバナー


以下、
* Bambooの特長
* 購入時シリアルナンバーの導入について
* 最後に1.31（バグフィックス版）の変更点についての順でお知らせします。

A-Form Bambooの特長


A-Form Bambooは従来のA-Formの上位版です。従来のA-Form全機能に加えて次の機能が追加されています。

  • 1) ファイルアップロード機能
  • 2) 日時指定で公開・取り下げ、規定数に達したら取り下げ機能
  • 3) 外部パラメーター受け渡し機能
  • 4) 自動疎通テスト機能
  • 5) 通知メールの宛先に複数指定可能なCc, Bcc欄を追加（※）

　 ※ただし、5)の機能は 次期A-Form通常版 にも搭載予定。

＜生成フォームサンプル（ファイルアップロード パーツ）＞
A-Form Bamboo生成フォームサンプル

]]> A-Form, MTプラグイン yagi 2009-11-18T03:14:37+09:00 Zen Cart構築事例：『楽屋足袋(R)』で有名なガクヤ株式会社様ショップサイトのリニューアルをお手伝いしました http://www.ark-web.jp/blog/archives/2009/10/zen_cart_gakuya.html こんにちは、ディレクターの八木です。

ガクヤ株式会社様のオンラインショップのリニューアルをお手伝いさせていただきました。

ガクヤ Online Shop
http://www.gakuya.co.jp/

足袋のガクヤ株式会社様Online Shopキャプチャ

ガクヤ様は創業大正11年の伝統ある足袋と靴下の製造・販売メーカーです。主力商品の『楽屋足袋(R)』(がくやたび)は、『行田足袋』として埼玉県知事指定伝統的手工芸品にも指定されています。

リニューアルにあたっては次のような点をポイントとしました。

  • Zen Cartでショップシステムを構築
  • 品格ある和モダンなデザイン
  • ユーザの目的に沿って「用途・利用シーンから探す」「素材・特徴から探す」など多面的なルートから探せるよう商品カテゴリを再編
  • 足袋は白地のものが多く、一見では商品間の違いが伝わりづらいため、商品外観にパッケージ写真を添えたり、素材,コハゼ（留め具部分）の枚数,型の違いをアイコン表示で示す, など一覧表示された時に商品を特定しやすい工夫
    説明画像（商品の違いを示すためパッケージ写真を添え、素材や型の違いをアイコン表示した）
  • 季節折々の商品をフィーチャーできるしくみとして、EZ-PAGESを使って「特集」コンテンツを簡単に増やせるようにした

 

『楽屋足袋(R)』は足型や縫製に秘密があり、履いたときにシワがでずピッタリと美しい足下を演出してくれるのだそうです。和装の際には、ガクヤ様の足袋で足下にもこだわってみてはいかがでしょうか？

＜制作メモ＞
* 開発期間： 2009年7月～9月 （1.5ヶ月）
* ECシステム： Zen Cart (PHP*MySQL)

]]> アークウェブ yagi 2009-10-26T01:41:31+09:00