カフェグローブ 地域SNSサポートセンター

パッチ4.0.0.0および、3.9.8.1向けセキュリティパッチ（２つ）をサポート契約者の方にサポートSNSを通じて配布させていただきました。

今回の修正項目ですが、以下の項目になります。

■3.9.8.1 簡単ログイン正式パッチ
・簡単ログインでなりすまし可能な問題に対する対応
⇒　簡単ログイン機能の使用有無は管理画面にて設定できるように変更。（デフォルトは、有効）
⇒　簡単ログインを使用する場合に、パスワード認証するかしないかを管理画面にて設定出来るように機能追加。
　　（デフォルトは、パスワードを使用する。※パスワードは１０桁未満の任意の桁数）
⇒　アカウントロック機能の機能追加。パスワード認証を設定した場合は、アカウントロック機能が働く。
　　５分間に３回ログインに失敗した場合、そのアカウントでのログインは１０分間できない
⇒　携帯のキャリアＩＰアドレス以外からアクセス制限の有無は、管理画面にて設定できるように機能追加。
　　（デフォルトは制限する）
　　
■3.9.8.1 セキュリティ強化正式パッチ
・下記の項目でセキュリティを強化
⇒ クロスサイト･スクリプティング（XSS)
⇒ クロスサイト・リクエスト・フォージェリ(CSRF)
⇒ ディレクトリ・リスティング
⇒ ログイン認証
⇒ セッションフィクセイション脆弱性
⇒ セッション ID のリファラ経由での漏洩の可能性

■4.0.0.0 パッチ
・パフォーマンスの改善
・不具合対応
⇒ コミュニティのトップページにて、未読フラグ更新エラーが発生する場合がある
⇒ 携帯トップからコミュニティー一覧をクリックすると、エラーが発生する場合がある
⇒ コメント表示時の不具合(半角英数自動改行)※PC対応、携帯未対応
⇒「管理者設定」⇒「画像設定」機能が使えない
⇒ トップページからコミュニティ名をクリックすると、エラーが発生する場合がある
⇒ 携帯からログインする途中で見慣れない画面が出てきてログインができない場合がある
⇒ ダウンロードしたコミュニティのRSSにある、コミュニティのURLが正しくない
⇒ 画面上にデバッグ用のメッセージが表示されることがある
⇒ トップページの新着で、ともだちのともだちまで公開、または、ともだちまで公開の日記が表示されない
⇒ ともだちグループ管理画面やランキング画面やマイページ画面に表示されているともだちの数が正しくない
⇒ ログインせずにメンバ検索ができてしまう
⇒ 日記は、公開範囲以外のともだちグループにも表示されてしまう

・要望
⇒ コメントの並び順の変更（最新記事が見やすいように変更）

株式会社カフェグローブ・ドット・コムが対応しておりましたLASDEC 地域SNS 年間サポート業務を開始します。

詳細は以下参照ください。
http://sol.cafeglobe.com/

パッチ3.9.8.1をサポート契約者の方にサポートSNSを通じて配布させていただきました。

今回の修正項目ですが、以下の項目になります。

■修正項目
●不具合対応
・管理者機能のユーザ検索で、条件検索ができない。
・SoftBank携帯でログインすると、エラーが起こってしまって、認証がうまくいかない。
・招待機能において、招待完了画面で「戻る」ボタンをクリックすると、エラー画面へ遷移してしまう。本来であれば、自分のトップページへ戻る。
・登録済みのイベントに、地図の追加、修正、削除を行うと設定された内容が適用されない。
・管理者機能のお知らせの登録で、太字の編集ができない。
・外部RSSで日記を掲載している一部ユーザの方で表示が文字化けしてしまっている。
・友達「紹介文の一覧」のページ制御（「次へ」）を行うと、エラー画面が表示されてしまう。
・携帯サイトにおいて、ログインして8番「設定」の「個人設定」の「通知・お知らせ」を選択すると、白い画面が表示され、通知・お知らせの設定ができない。
・3.9.8を適応したところ、外部ブログへリンクした日記のコメントが表示されなくなった。
・日記のコメント欄で、 退会済みの投稿者の名前が消えている
・携帯でアクセスした際に、コミュニティのトピックに対して、「コメントを書く」のリンクを押下しても、「コメントを書く」の入力欄に遷移しない
・「管理者設定」⇒ニュース設定画面の入力欄についての制限コメントを修正。
　「全角で1〜100文字以内で記述してください。」を「全角で1〜100文字以内(半角で200文字以内)で記述してください。」に修正
・ログインしないと見れない記事を携帯からログインせずにアクセスしようとすると、エラーが起こってしまう
・IE8の環境で地図の場所が確定できない
・会員登録で住所が31文字以上登録されていたら、基本情報の編集で住所以外の会員情報が変更できない
・ソフトバンク携帯で会員登録ができない
・携帯から「投稿⇒戻る⇒投稿⇒戻る⇒投稿」を繰り返すようなアクセスで不正ポイントが振り込める
・日記のタイトルや、会員登録時の名前やニックネームもスペースキーで空白を入力して登録すると、そのまま登録されてしまう

●要望、改善項目
・外部ブログRSS（ATOM)の時間表示を日本時間に変換すること
・トピック、日記、イベント、アンケートは日付順で、昇順、降順を選択できるリンクを追加すること。

パッチ3.9.8をサポート契約者の方にサポートSNSを通じて配布させていただきました。

今回の修正項目ですが、以下の項目になります。

■修正項目
●不具合対応
・XSS安全問題の改善（URLのGET引数の内容チェック処理を追加）
・共有フォルダーのダウンロードで、ダウンロードしたファイル名とアップロードしたファイル名が一致しない
・3.9.7.4適用で、コミュニティ最新書き込みの「もっと読む」リンクがエラーとなってしまう。
・取り込むRSSによって、正常に読み込めない現象が発生する
・管理者画面で、CSVダウンロードでエラーが発生する場合がある
・携帯でメールの削除が出来ない
・登録未完了のユーザを管理者機能で削除した場合、リアルタイムで削除が有効にならない
・携帯経由の投稿（日記記入、トピック記入、日記のコメント記入、トピックのコメント記入、イベントのコメント記入）でポイントがつかない問題

●パフォーマンス関連
・フォトライブラリでは、フォトを表示するのに時間がかかったため、表示数を制限することでなどでパフォーマンスを改善
・データベースのメンテナンス
・管理画面のCSV書き出しで、SQLの改善

●要望、改善項目
・一度退会したユーザのメールアドレスで再登録できるよう修正
・不必要なファイルを、インストーラから削除
・コミュニティ検索一覧で件数の表示と、ページ遷移リンク（「次へ」など）の追加
・コミュニティの共有フォルダーが管理者のみ書き込めるような設定ができる
・日記の月別インデックスリンクで、投稿の無い月のリンクは表示しない
・アンケートを答えた人にもポイントが振り込まれるようにする

パッチ3.9.7.3をサポート契約者の方にサポートSNSを通じて配布させていただきました。

今回の修正項目ですが、以下の項目になります。


■修正項目
●新規機能
ポイント機能を追加しました。日記の書き込みや、コミュニティへの投稿、ともだちへのポイント振込などの機能）

●不具合対応
・メンバー検索で、1ページ目は、4列5行の20名表示だが、2ページ目以降は、5列5行表示になってしまう。
・ENCODINGがSHIFT_JISのRSSは、読み込むと文字化けしてしまう
・拡張子が3桁以外のファイルのアップロードが出来ない（正確には、mimeタイプ設定がされていない拡張子がアップロード出来ない）
・携帯で、コミュニティのトピックを変種する際に、日付欄が正常に表示されない
・共有フォルダにファイルを登録する際、タイトルに「XXX.doc」として、タイトルと同じファイルを登録すると、ダウンロード時にファイル名が「XXX.doc.doc」となる
・ログインしていないのに、管理画面のメニューが表示されてしまう
・あるURLにアクセスすると新着情報メールが送信されてしまう
・日付データの無いRSSの日付表示が「01月01日」になるため、「月日」に変更
・ポイント振込の確認画面で、改行が反映されていない

●パフォーマンス関連
・DBインデックスの新規作成
・日記関連のSQLの見直し
・トラックバック機能のON/OFF設定
・デバッグ情報をURLパラメータ操作で確認できる仕組みの実装（サポート時に使用）

●要望項目
・個人設定の公開範囲で、「外部OK(インターネットに公開)」「ゲストコメント受付の拒否」にチェックを入れた場合、日記を書く際に「ゲストコメントを受けつける」にはチェックをいれない（現在チェックが入る）
・コミュニティ管理者は退会出来ないようにする。
・ユーザを招待したあと、招待された方にメールが届かなかったり、削除してしまった場合、再度招待出来ない。（一覧を表示し、招待情報を削除できる仕組みの実装。）
・トップ画面の新着の件数を、可変にする
・ユーザが退会した場合、誰が記入した情報かわからないので、「ニックネーム（退会）」を表示する
・携帯の簡単ログインボタンを、上部に表示する

パッチ3.9.7.2をサポート契約者の方にサポートSNSを通じて配布させていただきました。

今回の修正項目ですが、以下の項目になります。

・日記などに地図を貼り付けた場合、日記の一覧画面などで画面が真っ白くなる問題の修
　正。（GoogleMap）
・一般に公開しているコミュニティで、ゲストコメントを受け付けない設定なのに、受け
　付けてしまう問題の修正
・SNS内に公開しているコミュニティで、コミュニティメンバ以外がコメント出来てしま
　う問題の修正
・コミュニティ参加者が拍手出来ない問題の修正
・携帯電話のアクセスで「メール」→「メールを送る」でともだち一覧が表示されず、と
　もだちを指定してメールを送ることができない問題の修正
・コミュニティRSSの公開範囲の不具合の修正。（外部公開していないコミュニティのコ
　ミュニティRSSが外部から閲覧出来てします）

・ニュース設定の文言修正
・ニュースRSS設定の文言修正
・一括メール配信の文言修正
・完全招待制設定の文言修正
・フリーメール設定の文言修正

パッチ3.9.7.1で追加になりました、

「ユーザによるコミュニティ毎の通知設定機能の追加」

機能ですが、パッチ適用前に、
コミュニティ通知をONにしていた場合でも、コミュニティ通知を再設定する必要がございます。

よろしくお願いします

Q:Redhat,CentOSともサーバのソフトウェアが自動更新されますが、更新しても良いのでしょうか？

A：不具合が出たとの報告はありません。弊社開発環境では、どちらのOSも自動更新しておりますが、現在のところ問題はでておりません。

こちらの環境で何か問題が発生した場合には、調査後サポート契約されている方にはご報告いたします

パッチ3.9.7.1をサポート契約者の方に送付させて頂きました。

今回の修正項目と追加機能ですが、

●修正項目
・コミュニティについての表示が特定条件でレイアウト崩れを起こす修正
・自己紹介欄で外部へのリンクなど無効になってしまう不具合（3.9.7で発生）の修正

●追加機能
・ユーザによるコミュニティ毎の通知設定機能の追加

になります。
コミュニティの通知機能は、「個人設定」→「通知・おしらせ」で設定できるようになります。

地域SNSは地域活性化をめざす団体さま、自治体さまの方には基本無料で配布しております。
こちらhttps://company.cafeglobe.com/jigyo/inquiry_form.htmlよりお問い合わせ下さい。

ただし、サポートを受けたい場合には、平成21年3月までのサポート費用として、21万（税込）が必要になります。
サポートには、バグ対応、要望受付、運用上のトラブル解決サポートなどが含ま