EU-Create

2020年2月13日2020年2月21日

(Solved) The truth of Otsuka Corporation server falsification

Introduction

This describes a server falsification that took place at Otsuka Corporation in Japan on January 19, 2019.
This issue had been resolved, and with the appropriate settings, there is no further threat.
At that time, I worked as a company employee, but it was decided to quit my job in early November of that year.
The victim’s site appears to have been successfully reopened.

Remember, there is nothing perfect in this world, so there is always a security hole.
My opinion is that people make the system, and people use it.
Each has different ideas.
There are unlimited uses beyond what system designers expect, and the system does not always work perfectly.
Even if one system does not cause a problem, it is quite possible that another system will cause a problem.
Developers including me should not forget that.

Read more the article for 72 hours for $2.

2020年1月10日2020年1月10日

baserCMSをバージョンアップ

baserCMSを利用したサイトを4.1.6から4.3.0へバージョンアップしました。

注意点としては
4.2.0のバージョンアップの手順を踏む事。
baserCMS 4.2.0 アップデート方法

2019年3月10日2019年3月14日

bacerCMSのV4への移行完了

何とか終わった。

バージョンアップしたサイトは→Fermo

基本的には「nada icons」ほぼそのままなので、見た目の変更は一切無く、スマホサイトが追加されただけです。
ただ、スマホサイトのブロブ記事がどうしてもスマホサイト用に飛ばなかったので、.htaccessへ追記しました。

RewriteEngine on
RewriteBase /base
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{HTTP_USER_AGENT} (iPhone|iPod|Android.*Mobile|Windows.*Phone) [NC]
RewriteRule ^news/archives/(.*)$ s/news/archives/$1 [R,L]
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{HTTP_USER_AGENT} (iPhone|iPod|Android.*Mobile|Windows.*Phone) [NC]
RewriteRule ^product/archives/(.*)$ s/product/archives/$1 [R,L]
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ index.php [QSA,L]

あれ？スマホサイトにコメントが表示されていない🤔
後日対応しよう。

【2019年3月11日9時27分追記】
スマホサイトのコメントは未だ解決できていません。

開発環境(Windows)では出てる。
テスト環境(CentOS6, MySQL5.6, PHP5.6)では出ない。
本番環境(ロリポップ, PHP5.6)も出てない。

それと、Androidタブレット端末はスマホサイト表示だったようなので、.htaccessを修正しました。

RewriteCond %{HTTP_USER_AGENT} (iPhone|iPod|Android|Windows.*Phone) [NC]
RewriteRule ^news/archives/(.*)$ s/news/archives/$1 [R,L]
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{HTTP_USER_AGENT} (iPhone|iPod|Android|Windows.*Phone) [NC]

【2019年3月11日16時32分追記】
テスト環境でデバッグモード1でアクセスしたら、

Warning (2): include(/var/www/vhosts/fermo-jp.test/public_html/base/lib/Baser/Plugin/blog/View/Elements/blog_comment.php): failed to open stream: そのようなファイルやディレクトリはありません [CORE/Baser/Plugin/Blog/View/Elements/smartphone/blog_comment.php, line 18]
Code Context
include - CORE/Baser/Plugin/Blog/View/Elements/smartphone/blog_comment.php, line 18
include - CORE/Baser/Plugin/Blog/View/Elements/smartphone/blog_comment.php, line 18
View::_evaluate() - CORE/Cake/View/View.php, line 971
BcAppView::_evaluate() - CORE/Baser/View/BcAppView.php, line 525
View::_render() - CORE/Cake/View/View.php, line 933
View::_renderElement() - CORE/Cake/View/View.php, line 1224
View::element() - CORE/Cake/View/View.php, line 418
BcBaserHelper::getElement() - CORE/Baser/View/Helper/BcBaserHelper.php, line 576
BcBaserHelper::element() - CORE/Baser/View/Helper/BcBaserHelper.php, line 613
include - CORE/Baser/Plugin/Blog/View/Elements/blog_comments.php, line 32
include - CORE/Baser/Plugin/Blog/View/Elements/smartphone/blog_comments.php, line 16
View::_evaluate() - CORE/Cake/View/View.php, line 971
BcAppView::_evaluate() - CORE/Baser/View/BcAppView.php, line 525
View::_render() - CORE/Cake/View/View.php, line 933
View::_renderElement() - CORE/Cake/View/View.php, line 1224
View::element() - CORE/Cake/View/View.php, line 418
BcBaserHelper::getElement() - CORE/Baser/View/Helper/BcBaserHelper.php, line 576
BcBaserHelper::element() - CORE/Baser/View/Helper/BcBaserHelper.php, line 613
Warning (2): include() [<a href='http://php.net/function.include'>function.include</a>]: Failed opening '/var/www/vhosts/fermo-jp.test/public_html/base/lib/Baser/Plugin/blog/View/Elements/blog_comment.php' for inclusion (include_path='/var/www/vhosts/fermo-jp.test/public_html/base/lib:.:/usr/share/pear:/usr/share/php') [CORE/Baser/Plugin/Blog/View/Elements/smartphone/blog_comment.php, line 18]
Code Context
include - CORE/Baser/Plugin/Blog/View/Elements/smartphone/blog_comment.php, line 18
include - CORE/Baser/Plugin/Blog/View/Elements/smartphone/blog_comment.php, line 18
View::_evaluate() - CORE/Cake/View/View.php, line 971
BcAppView::_evaluate() - CORE/Baser/View/BcAppView.php, line 525
View::_render() - CORE/Cake/View/View.php, line 933
View::_renderElement() - CORE/Cake/View/View.php, line 1224
View::element() - CORE/Cake/View/View.php, line 418
BcBaserHelper::getElement() - CORE/Baser/View/Helper/BcBaserHelper.php, line 576
BcBaserHelper::element() - CORE/Baser/View/Helper/BcBaserHelper.php, line 613
include - CORE/Baser/Plugin/Blog/View/Elements/blog_comments.php, line 32
include - CORE/Baser/Plugin/Blog/View/Elements/smartphone/blog_comments.php, line 16
View::_evaluate() - CORE/Cake/View/View.php, line 971
BcAppView::_evaluate() - CORE/Baser/View/BcAppView.php, line 525
View::_render() - CORE/Cake/View/View.php, line 933
View::_renderElement() - CORE/Cake/View/View.php, line 1224
View::element() - CORE/Cake/View/View.php, line 418
BcBaserHelper::getElement() - CORE/Baser/View/Helper/BcBaserHelper.php, line 576
BcBaserHelper::element() - CORE/Baser/View/Helper/BcBaserHelper.php, line 613
Warning (2): include(/var/www/vhosts/fermo-jp.test/public_html/base/lib/Baser/Plugin/blog/View/Elements/blog_comment.php) [<a href='http://php.net/function.include'>function.include</a>]: failed to open stream: そのようなファイルやディレクトリはありません [CORE/Baser/Plugin/Blog/View/Elements/smartphone/blog_comment.php, line 18]
Code Context
include - CORE/Baser/Plugin/Blog/View/Elements/smartphone/blog_comment.php, line 18
include - CORE/Baser/Plugin/Blog/View/Elements/smartphone/blog_comment.php, line 18
View::_evaluate() - CORE/Cake/View/View.php, line 971
BcAppView::_evaluate() - CORE/Baser/View/BcAppView.php, line 525
View::_render() - CORE/Cake/View/View.php, line 933
View::_renderElement() - CORE/Cake/View/View.php, line 1224
View::element() - CORE/Cake/View/View.php, line 418
BcBaserHelper::getElement() - CORE/Baser/View/Helper/BcBaserHelper.php, line 576
BcBaserHelper::element() - CORE/Baser/View/Helper/BcBaserHelper.php, line 613
include - CORE/Baser/Plugin/Blog/View/Elements/blog_comments.php, line 32
include - CORE/Baser/Plugin/Blog/View/Elements/smartphone/blog_comments.php, line 16
View::_evaluate() - CORE/Cake/View/View.php, line 971
BcAppView::_evaluate() - CORE/Baser/View/BcAppView.php, line 525
View::_render() - CORE/Cake/View/View.php, line 933
View::_renderElement() - CORE/Cake/View/View.php, line 1224
View::element() - CORE/Cake/View/View.php, line 418
BcBaserHelper::getElement() - CORE/Baser/View/Helper/BcBaserHelper.php, line 576
BcBaserHelper::element() - CORE/Baser/View/Helper/BcBaserHelper.php, line 613
Warning (2): include() [<a href='http://php.net/function.include'>function.include</a>]: Failed opening '/var/www/vhosts/fermo-jp.test/public_html/base/lib/Baser/Plugin/blog/View/Elements/blog_comment.php' for inclusion (include_path='/var/www/vhosts/fermo-jp.test/public_html/base/lib:.:/usr/share/pear:/usr/share/php') [CORE/Baser/Plugin/Blog/View/Elements/smartphone/blog_comment.php, line 18]
Code Context
include - CORE/Baser/Plugin/Blog/View/Elements/smartphone/blog_comment.php, line 18
include - CORE/Baser/Plugin/Blog/View/Elements/smartphone/blog_comment.php, line 18
View::_evaluate() - CORE/Cake/View/View.php, line 971
BcAppView::_evaluate() - CORE/Baser/View/BcAppView.php, line 525
View::_render() - CORE/Cake/View/View.php, line 933
View::_renderElement() - CORE/Cake/View/View.php, line 1224
View::element() - CORE/Cake/View/View.php, line 418
BcBaserHelper::getElement() - CORE/Baser/View/Helper/BcBaserHelper.php, line 576
BcBaserHelper::element() - CORE/Baser/View/Helper/BcBaserHelper.php, line 613
include - CORE/Baser/Plugin/Blog/View/Elements/blog_comments.php, line 32
include - CORE/Baser/Plugin/Blog/View/Elements/smartphone/blog_comments.php, line 16
View::_evaluate() - CORE/Cake/View/View.php, line 971
BcAppView::_evaluate() - CORE/Baser/View/BcAppView.php, line 525
View::_render() - CORE/Cake/View/View.php, line 933
View::_renderElement() - CORE/Cake/View/View.php, line 1224
View::element() - CORE/Cake/View/View.php, line 418
BcBaserHelper::getElement() - CORE/Baser/View/Helper/BcBaserHelper.php, line 576
BcBaserHelper::element() - CORE/Baser/View/Helper/BcBaserHelper.php, line 613

のエラーが出た。
この辺を探っていくか。

【2019年3月11日17時23分追記】
「nada_icons/Elements」に「blog_comment.php」と「smartphone/blog_comment.php」をアップロードしたら表示されました。😄👍

2019年3月9日2019年3月9日

bacerCMS「nada icons」のフッターでグローバルメニューを出す

寝る前にbacerCMS同梱の「nada icons」で、フッター部分にグローバルメニューが出なかったので出すようにする修正方法。

    <div id="footer-menu"><?php $this->BcBaser->element('global_menu') ?>

が古い記述になっているので、

    <div id="footer-menu"><?php $this->BcBaser->globalMenu(); ?>

へ変更する。

2019年3月6日2020年2月21日

少しトリッキーなレスポンシブ対応フローチャート

See the Pen
Flowchart (Responsive) by EU-Create (@EU-Create)
on CodePen.

“少しトリッキーなレスポンシブ対応フローチャート” の続きを読む

2019年1月22日2019年1月22日

ブログの移転

ブログを移転しました。
従来型の携帯電話は対応しておりません。
（ガラホは対応しております。）
※デザインについては今後対応したいと思っております。

今後ともよろしくお願いいたします。

2017年4月22日2019年1月22日

baser CMSのバージョンアップ

とあるサイトのサーバー移転を機に、baser CMSのバージョンアップをしてみました。

バージョンは2.1.2から3.0.14。

ざっくり仕様を。
・サブディレクトリで設置してある
・デザインテーマは「nada icons」（いらない要素は削除してある）
・アップローダープラグインのみインストール済み
・スマートURLはON

もちろんですが、作業はローカルで行います。
手順は「baserCMS 2.1系から baserCMS３に移行する | baser CMS – 国産オープンソース！フリー（無料）で『コーポレートサイトにちょうどいいCMS』」に沿ってやってみました。

まずは、一気に3.0.14へしてみることに。
現在ダウンロードできる最新の「DBマイグレーター」をダウンロードして、やってみました。
結果はエラーが出てダメでした。
そして、先ほどのページのBcDbMigratorをダウンロードしてbaser CMS 3.0.0から順にアップしてみることにしました。
しかしここで問題が。
リンク先が削除されているようで、404エラーが。
にっちもさっちもいかない状況になりました。
しばらく考えた結果、名案が浮かびました。
今まで使っていたパソコンに古いデータがあるかもしれないと思い、久しぶりに電源をON。
ハードディスクを漁っていたら、ありました。
ナイス、昔の自分。
早速作業を開始し、無事にバージョンアップ完了。
次はここから3.0.14にアップデートしてみました。
もちろん、アップデート前にはバックアップをしておきます。
（ファイル，データベース，管理画面上のデータメンテナンスからもバックアップ）
結果はエラーが発生して、またにっちもさっちもいかない状況に。
構造も全然違うので諦めて、再度3.0.0をインストール、復元。
今度は順を追ってアップデートすることにして3.0.5.1までは順調に完了しました。
次は、3.0.6.1。
これ以降はエラーでアップデートできませんでした。
また、にっちもさっちもいかなくなりました。
どうしようもないので、作戦を変えて3.0.14をインストールしてから、3.0.5.1のバックアップデータから復元をしてみることにしました。
データベース構造は変更がないと思ったからです。
まず、3.0.5.1から管理画面上のデータメンテナンスからバックアップを作成。
一旦、すべて削除。（ファイル，データベース）
3.0.14をインストール。
管理画面のデータメンテナンスから復元。
アップローダーでアップしたデータをコピー。
nada iconsのカスタマイズ部分をコピー。
インストールディレクトの「/app/config/install.php」の

Configure::write('Security.salt', '文字列');

のコピペも忘れずに。
これを忘れると管理画面に入れなくなります。
一通り作業をして確認したところ、問題なく動作しているようです。
これで3.0.14へのアップデートが完了しました。

あとは本番環境で問題ないか、実際にアップしてみて確認します。
「/app/config/install.php」、「/app/config/database.php」を本番用に書き換えてアップロードします。
データベースもphpMyAdminを使用してアップしておきます。

いよいよ本番で確認し、問題なさそうなです。
今度はローカル上の古い方（2.1.2）をバックアップして、古い方を削除し、古い方のディレクトリ名に変更し、「/app/config/install.php」の

Configure::write('BcEnv.siteUrl', 'サイトのURL');

を変更します。
ローカルで問題なければ、本番用も同様に作業します。

これでまた確認して問題なさそうなので、作業終了です。

紆余曲折はありましたが、何とかバージョンアップ完了しました。

今回はあまりカスタマイズしていなかったのと、当時DBマイグレーターをダウンロードしてあったのが幸いして、何とか上手く行きました。

baser CMSは現在4.0.3が最新ですが、3系もまだメンテナンスされているので、サポート終了間近までは3系で行こうと思います。

以上、baser CMSのバージョンアップでした。

2014年8月26日2019年1月22日

CentOSにmod_fcgidモジュールをインストール

ちょいとPHPをFastCGIで動かす必要があったので、VirtualBox内のテストサーバーに設定した。
次やる時に思い出せるようにメモ。
環境はCentOS5、PHP5.2.11。
インストールするのはmod_fcgid。
標準のyumレポジトリには、このモジュールが無いので、別途epelを設定してインストール。
（今回はepelの設定は割愛。）

# yum --enablerepo=epel install mod_fcgid

でインストール。
後はvhosts.confの設定したい箇所に

<Directory "/hoge/moge/poge/">
Options ExecCGI
AddHandler fcgid-script .php
FCGIWrapper /usr/bin/php-cgi .php
</Directory>

を追加してから

# /etc/init.d/httpd restart

でApacheを再起動して、

<?php phpinfo();

と記述したPHPファイルアップし、「Server API」に「CGI/FastCGI」と表示されいればOK。

2014年8月1日2019年1月22日

PHPでInternet Explorerのバージョンを判定する

既に多くのプログラマーさんがやっているとは思いますが、PHPでInternet Explorerのバージョンを判定するプログラムを考えてみました。

$ua = $_SERVER['HTTP_USER_AGENT'];
$uaBrowserInfo['browser'] = "";
$uaBrowserInfo['version'] = "";
if (preg_match("/Trident\/(\d{1,}\.(\d{1,})).*rv:(\d{1,}\.(\d{1,}))/", $ua, $regExpResults)) {
$uaBrowserInfo['browser'] = "IE";
$uaBrowserInfo['version'] = (float)$regExpResults[3];
} elseif (preg_match("/MSIE\s(\d{1,}\.\d{1,})/i", $ua, $regExpResults)) {
$uaBrowserInfo['browser'] = substr($regExpResults[0], 2, 2);
$uaBrowserInfo['version'] = (float)$regExpResults[1];
}

ざっくり解説。
まず、uaという変数にUser Agentの値を入れる。
uaBrowserInfoのbrowserとversionを空にする。
正規表現で、先ずはIE11の新しくなったUser Agentかどうかを判定する。
Tridentとrv:があればIEとして、uaBrowserInfoのbrowserにIEと入れ、versionにはregExpResultの4番目の値がrv:の後の値が入っているので、それをfloatに変換して入れる。
次の処理で、従来の「MSIE バージョン番号」が見つかったら、uaBrowserInfoのbrowserにregExpResultsの1番目の値からIEという文字列抜き出して入れる。
バージョンはregExpResultの2番目の値をfloatに変換して入れる。
色々なパターンを試してみたので、おそらくこれで問題はないかと思います。

【2014/8/1 14:37追記】
ちなみに、互換モードは考慮していません。

2013年3月20日

WebKeepersのVPS(Linux)を新プランに変更

WebKeepersのVPS(Linux)を2013年2月6日からの新プランに変更すべく、急遽作業開始。
OSはCentOS6.3(64bit)に、Pleskは11になったんだ〜。
後でyumのインストールをと思って、まずダメ元で「yum list」を実行。
動いた！
どうやらyum使えるらしい＼(^o^)／
後はひたすら移行作業。
[2013年3月20日9時53分追記]
あ、ローカルサーバーもこれを機にアップさせないと(^^;;