Plone の最新バージョン Plone 4.0 がリリースされました。

buildout でインストールしている人は Python Package Index : Plone 4.0 から、そうじゃない人は Mac/Windows/Linux 等Unix系向けのそれぞれのインストーラも出ていますのでどうぞ。

Plone 4 を初めて見る人のために、Plone 3系から何が変わったのかをざっとまとめたいと思います。

大きな変更点は以下のとおりです。

• デフォルトのテーマがかわった(classic → sunburst)
• WYSIWYGエディターが変わった(kupu → TinyMCE)
• ベースとなる Zope が 2.10 から 2.12 になった。それに合わせて Python も 2.4 から 2.6 になった
• 画像やファイルを ZODB ではなくてファイルシステムに保存する BLOB に変わった
• メールアドレスでログインできる機能が追加された
• グループのダッシュボードができた(使ったことないけど)
• 日本語などの2バイト文字の検索に追加プロダクトなしで対応
• 全体的に速くなった
• 全体的にメモリを使わなくなった
• image_preview とかの画像サイズを指定できるようになった

参考: Milestone 4.0 – Plone

個人的には見た目が変わったことと BLOB サポートと全体的なパフォーマンスの改善が大きいですかね。

そんなこのサイトは Plone 2.5.5 ですが...

さて、 plone 4.0 系の正式リリースがだいぶ近づいてきました。

先週8月6日に Plone 4.0 (Release candidate) (リリース候補)が出ました。 少しあとに Linux 等向けの Unified Installer や Mac OS X と Windows 向けのインストーラーも提供されています。

すでに Plone 4.0 系のベータバージョン等をインストールしていた人は、 buildout.cfg の extends を書き換えて bin/buildout すれば rc1 がインストールされます。

それから、Windows 用のインストーラーを使う人は「うまく立ち上がらない場合は var/ ディレクトリにある .pid ファイルを削除しろ。」みたいなことが書いてありますので、ご注意ください。

さて、正式リリースは10月末に開催される Plone Conference 2010 に間に合うのでしょうか。

だいぶまえからニュースサイトで見ていた レゴジャパンとガチャのコラボレーション を見つけました。

場所は原宿の キデイランド 地下一階のレゴコーナーの近くにありました。

上下それぞれ入っている minifig が違っていて、それぞれ8種類ずつ、全部で16種類あります。

というわけで、さっそく1つずつ買ってきました。値段はちょっとお高い300円。 でも、ここでしか手に入らない minifig と部品がてんこ盛りなので買います。

中身は見ての通り「原始人」と「覆面レスラー」でした。正直、微妙。。。

ちなみに、日本ではこのようにカプセルに入って売っていますが、海外では袋が並んで売っているそうです。 で、この商品についているバーコードを読み取って中身をあてる Android のアプリケーションがあるので、試しに使ってみました。

そのアプリケーションは Minifig Collector です。

で、実際にこのアプリケーションで読み取ってみましたが、ちゃんと Caveman と Wrestler とわかりました。

かぶらずにコンプリートすることは無理だろうから、どうしても欲しいやつが見つかるまでは買うかなぁ。 どっかでカブりを交換するところとかないかなぁ。。。

Yahoo!ペットの 第1回「手のり」コンテスト という写真のコンテストは、見てもらえばわかりますがペットを手に乗せて撮った写真のコンテストです。

で、当然ですがみんなかわいいーーー。

しかし、100位まで見ても、あのペットがいないんです。そう、 フェレット が。

というわけで、くやしいので勝手に「手のり」コンテストをしてみました。

モデルはうちのフェレット、 くろちゃん と くりちゃん です。

うーーーーーん。。。。

フェレットは体が長いため「手のり」には不向きのようです。 写真を見ての通り、体が折れ曲がってなにがなにやらわからない状態になっています。

赤ちゃんフェレットだったら、もうちょっとイケルかも。

一ヶ月以上前のことですが、今週末は (第13回)Zope/Plone開発勉強会 だったりするので、宣伝を兼ねて前回の勉強会のことを書こうと思います。

やること

参加者のやること発言はこんな感じ。

• @shimizukawa xdv の魅力を140文字で語る
• @ytakeuch grok する
• @takanory Plone Developer Manual の翻訳 と Mercurial + bitbucket でバージョン管理 http://collective-docs.plone.org/index.html
• @tk0miya iPad を開発する(例: 水芸アプリ)
• @zenich RapidCMS という SMS コミュニケーション用フレームワークを触ってみる http://www.rapidsms.org/
• @terapyon タスクトラッカーを作る(Plone で Archetypes ベース)

先週開催されていた ワイヤレスジャパン2010 の Android アプリ開発講座 という有料のプログラムに知り合いが出られなくなったということで代わりに話を聞いてきました。

以下はその知り合いにも見てもらう意味も含めて書いたメモです。

• 開始前に諸注意。録音、録画、Ustream等での動画配信、写真撮影の禁止とのアナウンス。Ustreamって。

beta 4 からだいたい一ヶ月で(おそらく)最後の beta 版となる、 Plone 4.0 (Beta release 5) がリリースされました。

次からは RC (リリース候補)になると思われます。正式リリースが見えてきました。

現在は Unified Installer しか用意されてませんが、すでにインストールしている人はいつものように buildout.cfg で 4.0b4 となっているところを 4.0b5 に書き換えて bin/buildout すれば最新版に更新されます。

plone 4.0 テストサイト も beta 5 にアップグレードしてあります。サイト設定のテーマのアイコンが変わったような? admin/admin で管理者になれるので、「インストールするの面倒だけどちょっと試してみたい」とい方はご自由にお使いください。

少し前ですが、Plone のセキュリティ上の問題を解消する Hotfix がリリースされています。

plone 2.1 から plone 3.3.5 まで全ての plone に対応しています。これらのバージョンを使用して、 特に 誰でもページを作成できるようなサイトを運営している方は、この Hotfix をあててください。

このセキュリティ問題は、Plone の中でコンテンツを変換するために使用している PortalTransforms の safe_html という安全な HTML を返す処理に問題があったようです。

詳しい内容は下記のページを読んでください。

• CVE-2010-2422: HTML injection in safe_html — Plone CMS: Open Source Content Management
• National Vulnerability Database (NVD) National Vulnerability Database (CVE-2010-2422)

この Hotfix の当て方は plone のバージョンによって違います。

2010-06-12 23:54:28 INFO PloneHotfix20100612 safe_html patched

[versions]
Products.PortalTransforms = 1.6.11