寺西です。

shuji wrote:
> 
> >まずは、2.0.15 にバージョンアップしてください。
> >
> 御推察のとおりバージョンは 2.0.13 です。
> Vine Linux の rpm パッケージを使用しています。
> 最新バージョンが未だ rpm パッケージとしてリリースされて
> いないので、旧バージョンを使っています。

十分信頼できる閉じたネットワーク内でのみ使用するのでしたら、それ
でも構わないと思いますが、そうでないなら 2.0.13 は使ってはなり
ません。
http://www.namazu.org/security.html#xss-tab

ソースからコンパイルしましょう。

> /usr/share/namazu/filte/html.pl の変更を反映させるには、
> 既存のデータベースを一度クリアする必要があることが解かり
> まし。

当然のことですがフィルタを書き換えただけでは、既存のインデックス
に何ら影響を与えませんので、変更内容をインデックスに反映するには
インデックスを更新(少なくとも該当ファイルだけは)しなければなりません。
 
> 1. 寺西さんのスクリプトを少し修正したもの
> 
> if ($$contref =~
> m!<META\s[^>]*?NAME=([\"\'])AUTHOR\1\s[^>]*?CONTENT=\1(.*?)\1\s*/?>!i) { #"
> $fields->{'author'} = $2;

NAME="xxx" CONTENT='ooo' に対応できないので、オリジナルの方が
良いと思います。
-- 
=====================================================================
寺西 忠勝(TADAMASA TERANISHI)  [EMAIL PROTECTED]
http://www.asahi-net.or.jp/~yw3t-trns/index.htm
Key fingerprint =  474E 4D93 8E97 11F6 662D  8A42 17F5 52F4 10E7 D14E

_______________________________________________
Namazu-users-ja mailing list
Namazu-users-ja@namazu.org
http://www.namazu.org/cgi-bin/mailman/listinfo/namazu-users-ja

Reply via email to