過去のニュース

2005-05-19 Hiki Advisory 2005-05-19 発行

JVN#465742E4: Wiki クローンにおけるクロスサイトスクリプティングの脆弱性 に関する Advisory を発行しました。 Hiki 0.6.5 以前および Hiki 0.7-devel 系で、信頼できないユーザにファイル添付を許可しているサイトが対象の脆弱性です。 該当する Hiki を設置している方はぜひご覧ください。

→ Hiki Advisory 2005-05-19

2005-05-17 version 0.8.0 preview1 リリース

0.8 系の最初のリリースです。 0.6 系からいくつかの変更点があります。詳しくは「変更点」をご覧ください。

2005-05-17 version 0.6.6 リリース

バグ修正リリースです。おそらく 0.6 系最後のリリースになります。

2005-03-26 オープンソースカンファレンス 2005で発表

「Wiki の基本から活用まで - Hiki を題材として -」というセミナーを行いました。 (発表資料)

2005-03-12 WikiBanaで発表

WikiBana/Vol.4「Wiki博覧会」でHikiを紹介しました。 (発表資料) (レポートリンク集)

2005-02-21 hiki-users メーリングリストを作りました

ユーザ向けメーリングリストです。どうぞご参加ください。

2004-12-03 Internet Week 2004で発表

Internet Week 2004の、日本Unixユーザ会の「Web and Internet Application Day」のセッションでHikiを紹介しました。 (発表資料) (反応リンク集)

2004-10-23 関西オープンソース2004で発表

関西オープンソース2004の、日本Rubyの会のセッションでHikiを紹介しました。(発表資料) (関連記事)

2004-07-12 Hikiの脆弱性に関する報告

Hikiの脆弱性に関する報告をリリースしました。

• 日本語版
• 英語版

2004-06-28 version 0.6.5リリース

0.6.4で対処した箇所とは別に、遠隔から第三者が HTTP サーバのユーザ権限を取得する可能性がある脆弱性の修正、クロスサイトスクリプティング脆弱性の修正を行いました。

今回のセキュリティ上の問題は、バージョン 0.6.4 以前の全てのバージョンが対象になります。対象バージョンをご利用の方はアップデートをご検討ください。

関連文書

http://hikiwiki.org/ja/alert20040628.html

ダウンロードはこちらからどうぞ。

2004-06-21 version 0.6.4リリース

遠隔から第三者が HTTP サーバのユーザ権限を取得する可能性がある脆弱性の修正、クロスサイトスクリプティング脆弱性の修正を行いました。

今回のセキュリティ上の問題は、バージョン 0.6.3 以前の全てのバージョンが対象になります。対象バージョンをご利用の方はアップデートをご検討ください。

関連文書

http://hikiwiki.org/ja/alert20040621.html

ダウンロードはこちらからどうぞ。

2004-04-07 version 0.6.3リリース

rd+スタイルのセキュリティ上の問題を修正しました。0.6.2以前のバージョンでrd+スタイルをご利用されている方は0.6.3にアップデートしてください。cvsのHEADも修正済みです。

お手数ですがよろしくお願いします。

ダウンロードはこちらからどうぞ。

2004-03-11 version 0.6.1にXSS脆弱性（0.6.2リリース）

Hiki 0.6.1にXSS脆弱性が見つかりました。Hiki 0.6または開発版の0.5系をご利用の方は0.6.2に置き換えてください。

お手数ですがよろしくお願いします。

ダウンロードはこちらからどうぞ。

2004-03-04 version 0.6にXSS脆弱性（0.6.1リリース）

Hiki 0.6にXSS脆弱性が見つかりました。Hiki 0.6または開発版の0.5系をご利用の方は0.6.1に置き換えてください。

お手数ですがよろしくお願いします。

ダウンロードはこちらからどうぞ。

2004-02-29 version 0.6を公開しました。

今まで0.5ブランチとして開発してきたものを整理しVersion 0.6としてリリースしました。主な変更点はこちらを参照してください。

ダウンロードはこちらからどうぞ。

2003-09-18 月刊アスキー 2003年10月号で紹介されました

増井俊之さんの『界面駭客日記』でHikiを紹介していただきました。

• http://www.pitecan.com/ASCII/diary0310.html

2003-07-30 HikiFarm 0.1.3にセキュリティホール

具体的には、

• CGI権限で書き込み可能な任意の場所へディレクトリを作成できる
• CVS使用時、ページ名によっては任意のコマンドが実行できる

というものです。

既に問題は修正されていますので0.1.3をご利用の方はcvsから最新を取得して、更新してください。なお、HikiFarmだけでなくHiki本体のplugin/00default.rbも更新する必要がありますので、ご注意願います。

2003-07-22 Software Design記事のサポート用Wikiができました

記事内リンク集やErrata、たむらさんの雑感などがあります。ご意見をお寄せいただくページもありますので、お気軽にどうぞ。

2003-07-18 Software Design 2003年8月号で紹介されました

たむらさんがSoftware Design 2003年8月号「みんなでつくるWebサイト WikiでさくさくらくらくWebづくり」という8ページに渡る記事でHikiを紹介してくださいました。インストール方法やWEBrick上で動かす場合の設定、開発版Headへ追従する場合のTipsなどが掲載されています。

2003-03-24 version 0.4.2aを公開しました。

変更点の詳細はアーカイブ中にあるChangelogを参照してください。 大きな変更点としてはページの削除機能が追加されました。その他は細かなバグフィクスが中心。

ダウンロード

http://sourceforge.jp/projects/hiki/からどうぞ。

バージョンアップの方法

(Hiki)バージョンアップを参照してください。