2004-05-01

グループ管理者が、グループの管理権限をもつ管理権限ユーザーを指定することのできる、管理権限ユーザー指定機能を追加しました。

グループの設定画面から、「管理権限ユーザー」を追加しますと、

以上の操作が可能です。ただし、管理権限ユーザーは、

はできません。

グループ内の日記はこれまで、

の2種類でしたが、これを、

に変更しました。

これまでのプライベートモードは「グループ」モードとなり、プライベートモードははてなダイアリーと同様、本人と閲覧許可ユーザーのみ閲覧可能としました。

ご要望いただきました、matsunagaさん、yukattiさん、有難うございました。

グループの管理者、ならびに管理権限ユーザーがキーワードを即時削除できる機能を追加しました。

ご要望を頂いておりました、frainさん、matsunagaさん、有難うございました。

先日よりご指摘を頂いております、はてなグループ、はてなダイアリー、はてなアンテナ内でのXSS脆弱性について、修正を行いました。

この脆弱性は、HTMLタグが入力可能となっている箇所にて、はてなのシステムにより部分的な文字列削除が行われた際に、前後の文字列が結合してJavaScriptが実行可能となるものです。

各サービスのシステムを改めて見直し、同様のスクリプトの実行ができないよう変更を行いました。

ご指摘を頂きましたsheepmanさん、ご指摘有難うございました。