Joomla!1.5では、管理画面からログアウトすると管理画面のログイン画面にリダイレクトします。ですが、Joomla!1.0.xではサイトトップに戻ってしまい、もう一度ログインしたい時などに不便を感じることがあります。そこで以下を変更してみました。簡単です3文字削除するだけです。

root/administrator/logout.php

// return to site homepage
mosRedirect( '../index.php' );

を

// return to site homepage
mosRedirect( 'index.php' );

のように変更してみました。

これによって管理画面からログアウトしても管理画面のログイン画面になります。

同様に気になっていた方はお試しあれ。

<meta name="generator" content="Joomla! 1.5 - Open Source Content Management" />

Joomla!1.5でこのタグがいらない方は、

root/libraries/joomla/document/html/renderer/head.php 84行目

$strHtml .= $tab.'<meta name="generator" content="'.$document->getGenerator().'" />'.$lnEnd;

をコメントアウトしてしまえば、出力されません。

ちなみに私は消していません。というかデモだし。

今までのアップグレード(RC4から1.5)と同様に私の場合、サーバーに圧縮されたファイルをそのままアップロードし、サーバーのバーチャルシェルで解凍。・・・すんなり。今回の場合は一度ローカルで解凍していらないファイルを除いて圧縮し直してアップロードしました。

ふと、気がついたのですがアップグレードしても管理画面の右上の端のバージョンj表示が変わっていません。気になる方は、以下を修正。・・・いいのかな・・・

Root/libraries/joomla/import.php 26行目にあります。

linux.comで「Securing Joomla! installations」という記事がありました。

簡単に

• PHP4かPHP５を使用する。
• ディレクトリは、chmod 755にファイルはchmod 644にする。
  （できるだけ書き込み不可にする。全部やるとエラーが出る。）
• グローバルコンフィグレーションのサーバータブでchmod の設定を行う。
  （ディレクトリは、chmod 755にファイルはchmod 644）
• 複雑な文字数の多いパスワードにする。
• rootのhtaccessを使う。
• register_globalsはオフにする。
• php.iniに以下を追加する。
  allow_url_fopen = OFF
  disable_functions = show_source, system, shell_exec, passthru, exec, phpinfo, popen, proc_open
  
• administratorフォルダにhtaccessでアクセス制限をかける。
• 以下のサイトをチェック。
• • vulnerabilities
  • Secunia's Vulnerability Database
  • Joomla! Forums's security category
  • read what others have to say
  • these guidelines
  • the Joomla! Administrator's Security Checklist.
• 絶えず、セキュリティリストをチェックし、エクステンションのバージョンアップを行う。サーバーログもチェックしなよ。と

超言葉足らずですが、要点はこんなところかと思います。中にはサーバーによってできないものもあるかと思いますが、気をつけましょう。

特にhtaccessで制限をかけることは、簡単なので最初にしておきましょう。

• Root/administratorフォルダ
• Root/xmlrpcフォルダ
  

RC4の記事の日時の管理がどうもおかしい。

RC3と比較してみた。

ROOT/libraries/joomla/utilities/date.php

162行目と、188行目が変更になっている。

gmdate => date

gmstrftime => strftime

ここかなぁ・・

みなさん　よいお年を！