Movable Type Advanced＆Movable Type 5.02リリース

予定通り、Movable Type Enterpriseの後継となる「Movable Type Advanced」が本日（5月12日）リリースされました。
また、Movable Type 5のセキュリティ等の不具合を修正した5.02も合わせてリリースされました。
Movable Type 5をお使いの方は、バージョンアップすることを推奨します。

Movable Type Advanced

Movable Type Advancedは、Movable Type 5をベースに、大規模サイトを管理する機能を追加した製品です。
以下のような点が強化されています。

  • データベースとしてOracleやMicrosoft SQL Serverを利用可能
  • グループによるユーザー管理
  • LDAPディレクトリとの連携

また、複数のサーバーにインストールすることができ、ユーザー数も無制限です。
企業グループ（親会社と子会社）や、各種団体での利用に適しています。

さらに、Movable Type Advancedでは、アルファサード有限会社の「PowerCMS」のエンタープライズ版を同梱した製品も販売されます。
初期費用はPowerCMS同梱版も同額（189万円）で、年間メンテナンス費用が異なります（Movable Type Advanced単体だと252,000円、Movable Type Advanced＋PowerCMSだと378,000円）。
PowerCMSの導入を検討されている方なら、PowerCMS同梱のMovable Type Advancedがお得です。

Movable Type 5.02

Movable Type 5.02は、Movable Type 5.01で見つかった不具合を修正したバージョンです。

セキュリティ面の不具合修正として、以下の不具合を修正したということです。

  • アプリケーション上の入力項目の一部において、適切に入力エスケープ処理されないため、サインインしたユーザーが特殊な操作をおこなうと、クロスサイトスクリプティング（XSS）が発生しうる。
  • Movable Type 5.02 以降では、インストールが完了した（mt-config.cgi が既に存在する）場合は、mt-check.cgi のURLに直接アクセスしてもシステム情報を表示しません。

セキュリティ面以外にも、多数の不具合が修正されています。
例えば、個人的に引っかかっていた項目の中では、以下のような項目が修正されています。

上記の3番目の不具合の影響で、拙作のメールフォームプラグインでも「－」と「～」が文字化けしていました。
この不具合が修正され、メールフォームプラグインでも文字化けしなくなりました。

また、私もFogBugzから以下の2件の不具合報告をし、いずれも修正していただきました。