Lycolog

adiary置き換え計画始動から連なる、Lyndbaum v4.36アップデートの続き。一日に二度更新しているが、単に土曜の更新が日曜にずれ込んだ関係でこうなっているだけだと思う。たぶん。

今回は機能追加対応がメインだ。

ブログの画像の想定が正方形だったのをバナー想定にし、ブログの画像をRSSの画像に設定するようにした

表示の優先順もブログの画像があればブログの画像、ブログの画像がなければサイトアイコン、それもなければデフォルトアイコンを出すようにロジックを変えている。

この対応によりブログの画像はバナー、サイトアイコンはアイコンという使い分けができるようになった。そして何も設定していなければLyndbaumのロゴになる。

今回の対応の目的はSSP上でRSSにユーザーさんの好奇心を引き立てるような画像を設定可能にするのが主目的で、副次的にバナーをOGPとして出せることがある。サイトアイコンは正方形、バナーはそれ以外としてOGPを出し分けたい需要が私の中にあったのでそうしている。

v4.26でRSSを載せるようにした対応も伺か向けだったし、伺か向け対応を続けるCMS、いったい何者なのか…。

なおSSP以外のリーダーが<image>をどう解釈するかについては一切何ら考慮していない。何故ならそんなRSSリーダーを私が知らないからである。

FediverseのURLを入れた時にいい感じのカードを出せるようにした

[&URL]構文で出せるやつ。

変更前	変更後

Fediverseユーザーが開発しているCMSならFediverseのカードが出せないといかんでしょ！ということで対応したもの。Lycodonと末代、Misskey.ioでのみ動作確認している。MastodonとMisskey以外で使えるのかは不明だが一般的なActivityPubであれば対応可能なものだと見込んでいる。

下書き選択のタイトルにbyと入ってるのを消した

修正前は下書き選択のタイトルにbyと入っていたが、これをなくした。v4.34で行った複数ユーザー機能の削除の残骸掃除。

Lyndbaumテーマで目次とただのリストの見分けがつけづらいのを分かりやすくした

変更前	変更後

更前は単なるリストと見分けがつかない見た目で、唯一の差は枠と背景色の有無であった。私は自分のブログを見ていてたまに混乱していた。

そこでリストマーカーを消し、明示的に目次であることを示す見出しを付けることで、錯誤しないように直してみた。目次の見出しについてOpusはCSS装飾を進めてきたが、文字が表示されてるのに選択できないのはキモいし、アクセシビリティ的にもよくないので本体のToC生成実装を直してHTML上に文字列を表示する要素を組み込んでもらった。

追従する目次のほうは特に直していない。ここは本文と明らかに別の位置にあるし、領域が狭く改行が起きるのでマーカーがないと目次のリストが読みづらい気がしたからだ。

IndexNow対応

待望のIndexNow対応！IndexNow対応は二年前に想起したものの面倒で対応をやめていた。

元々は優先度がかなり低いタスクだったが、Claude.aiのサイトでは検索エンジンにインデックスされてないサイトを読んでくれないため、送球にインデックスさせる必要性を感じ導入することにした。

体感ではBingは24時間以内にインデックスしてくれる感じがあったので、これまでは重要性を全く感じていなかったが、それはもう過去の話であってLLM大全盛期の今となっては24時間では遅く、より早いインデックスが求められると考えている。また副次効果としてYandexからのインデックスも期待できるようになる。

年齢確認済の解消文言が長すぎるのを短くした

LLMに書かせたメッセージは概して長いので仕方ないね。

あとがき

しかしまぁ最近見事なまでにLyndbaumのことしか書いていないし、更新も落ち着いてきた部分があるので、もっとブログらしいことを書いていきたい。下書きも地味に溜まってるし…。

とはいえ、直近のアップデートで微妙になった部分もあるので、そこも直す必要があるのだが、急ぐことでもないので、今後はもうちょいのんびりやっていきたいところだ…。というのは何度か過去にも言った気がするのだが、まぁ…ｗ

adiary置き換え計画始動から連なる、Lyndbaum v4.35アップデートの続き。

今回は改善系の対応を行った。

画面表示時のスケルトン探索処理の効率化

本家と比較したときにパフォーマンスが劣化しているの対応で原因調査をしていたら、スケルトン探索処理の方式が原因だったため、そこを直した。

具体的にはテンプレートエンジンが呼び出しているパーツの探索を効率化した。adiaryのテンプレートエンジンはスケルトンと呼ばれるファイルで管理されており、動的表示のためにサイドバーにあるモジュールや記事、ページのフレームなどの単位でスケルトンが分割されている。

そしてこのシステムは標準スケルトンとテーマスケルトンに分かれており、テーマスケルトンで標準スケルトンを上書きするという振る舞いをしている。Lyndbaumではレスポンシブデザインに適用させるためスケルトンの分割方式を変えていてスケルトンファイルが従来より増えている。

adiary本来の処理では、標準側とテーマ側でファイルがあるかを1つずつ確認していたため、スケルトンファイルの増加によりシステムコールの回数が増えてパフォーマンスの劣化に繋がっていた。今回はこの方式をやめ、何のスケルトンがあるかのキャッシュをあらかじめ作っておき、無駄な探索をしないようにした。

その他細かい無駄な処理を見直し微妙に早くなるようにしている。

FCGIモードでの比較

改修の前後でFCGIモードで極力条件をそろえた状態でベンチマークをとった結果が以下だ。

前提としてadiaryはsatsuki2/satsuki2テーマ、Lyndbaumはlyndbaum/lyndbaumテーマを使っており、記事数もadiaryよりLyndbaumのほうが若干多いため、ベンチマーク的にはadiaryのほうが有利な状況になっている。

またベンチマーク方式はadiary公式の方式に可能な範囲で合わせている。但し計測したマシンについては以下の通りスペックがだいぶ異なる。

FCGIモードでのベンチスコア

今回の測定結果としてはab -n 2000 -c 100 -l条件で本家より早くなった。ab -n 100 -c 1 -lでは僅差で負けているが、計測回数が少ないので誤差の可能性もある。計測はサービスを再起動して即座に測定したが、全て手動操作なので起動経過時間で見ると数秒の誤差があるため、完全に平等ではない。

ローカルで実行しているため通信のオーバーヘッドは極めて少なく、確実に実運用よりいい値が出ている。これは本家のベンチスコアも同様だろう。

CGIモードでの比較

CGIを実行する環境がないので、さくらのレンタルサーバー上で動かしているのをローカルのabから叩いた結果になる。さくらのレンタルサーバーにはabが入っていないのでローカルから叩くしかなかった。

テーマや記事データなどはFCGI版と同じ条件でやっている。

また実装の修正と検証に時間がかかった関係で、同一時刻での計測ができておらず、結果は余りあてにならない。一応同じ時間帯にadiaryとlyndbaumの比較はしているが、手間の関係でlyndbaumのバージョンアップ前後での確認は飛ばしている。

Perlのバージョンはv5.32.1だった。

CGIモードでのベンチスコア

リモートサーバーに繋ぎに行っているため-kでKeepAliveを有効にしている。

見た感じは改善してそうだが、通信のオーバーヘッドが入っているほか、試験に使ったのは共用サーバーで時間帯によって負荷が変わるほか、CGIは起動が重いこともあり、数値の信憑性は怪しい可能性がある。しかしそれでも明らかに遅いように見えたのが僅かに早くなったので満足した。

ベンチマーク測定元ソース

記事に書いてるのは測定結果の一部を切り出したものなので、以下に測定データ全体を残す。

Lyndbaumテーマで記事タイトルの頭に線を引くようにした

なんとなく記事の境目が分かりづらいなという気がしていたのでマークをつけてみた。本当は横線を上に引こうと思っていたのだが、なんかいまいちだったので頭に縦線を引くことにした。

変更前	変更後

HTTPクライアントをIPv6対応にした

なんとadiaryのHTTPクライアントはIPv4にしか対応していなかった。このため自宅サーバーで自分のドメインに対してHTTPクライアントを実行すると確定で繋がらない問題があった。

IPv6に対応させることでこれを解決した。また拒否IPリストもIPv6に対応させたため、v4.34で行った制限でv6が漏れていた問題にも対応した。

ポートは80か443以外の疎通を許可していないので、妙なポートが疎通することはないが、認証をかけていなければ開けてしまうのでGrafanaやPHPMyAdminとかはちゃんと保護してないと疎通してしまう。そもそも管理コンソールが外から開ける時点でおかしいので、最低でもBasic認証くらいは掛けていてほしいが…ｗ

[&https://]記法でOGカードを出せるようにし、正しく出ないものについても解消した

[&https://]記法で正しく動かないケースがあるのを解消。元々この対応をする過程で一つ前のIPv6に関する課題が浮上したのだが、こっちも不具合とそれとは別の不満があり、直すことにした。

まずこの記法はリンクを書く手間を減らすためのもので、リンク先によってはリッチに出せるものだったが、基本的には[サイトタイトル](https://example.com)のショートハンドでしかなかった。

そしてGitHubを指定するとリッチに出るはずだったのだが、どうにもバグっており[&https://github.com/Lycolia]と書くと<script src="https://gist-it.appspot.com/github/Lycolia"></script>が出力される状態だった。悪意のあるスクリプトが出てきたら即死するところだった。

元の仕様がイケてないのと超ド級のヤバ不具合があったため、リンクカードを出せるようにし、scriptタグが入らないようにした。LLMに書かせたscriptタグの検査は見た感じ甘そうだが、構造上滅多に入らないと思うので一旦放置している。

あとがき

ベンチマークをとる環境の整備とベンチマークの記録と実際の動作確認やら記事向けに余計な情報を取捨選択するやらなにやらで今回の対応はだいぶ疲れた。正直途中で止めて日曜コミットしようかと思ったが、気合で土曜中にやり切った。

お陰でv4.34アップデートのあとがきに書いたとおり、五年半ぶりにGitHubの草を縦に繋げることができた。このためだけにv4.36に乗せるものを減らしたくらいだ。23時にFixさせると絶対に間に合わないので可能な限り19時、遅くとも21時Fixを目指したが、結局余計な機能をねじ込んでしまいFixは22時になった。それでも何とか土曜中にPRを収めマージしきったので何とかなった。手前で映画鑑賞録なんて書くから…

Go製CGIで触っていて明らかに早かったSerene Bach v4でのベンチマークもとって比較しようと思ったが、データコンバートが面倒なのと、へとへとなのでそこは取りやめにした。そもそもバイナリにスクリプトが勝負しても仕方ない。

CGIはコードが読めて中身に変なものがあっても直せるのが売りなので、それを許さないことで高速化を達成しているものと比較しても仕方がない。

映画『GROTESQQQUE-グロテスク-』を観てきたのでその感想。

本作を観に行ったきっかけは、このフライヤーだ。特に最下段の金髪のキャラクターが非常に気になったので観に行くことにした。

フライヤーは表紙しか見ておらず、それも文字はタイトルしか読んでおらず、事前知識として本作が三作品から構成されるということを、うっすら認識していた程度だ。三角だったりQQQとQが三つ並んでいるのも、そこを暗示しているかのようで面白い。

全作品に共通するのは舞台が東京で、特に渋谷109や東京駅といったアイコニックな場所をよく出しているところがあるなと感じたところだ。池袋が出てきたような気もしたが、ちょっとここは怪しい。

全体としてはすごく映画らしい映画で、Ep1のエリィアンズの疾走感や、芸術的な表現がありつつもダイナミックな動きは特にスクリーンで観る映像体験として楽しめた。ただその一方で中身が驚くほどなく、たぶんメッセージ性とかはなかった。また作画の品質差が作品によって激しく、音響にも力が入っていないように見えたので、B級作品を集めて、疾走感のある作品に仕立てたような雰囲気を感じた。

Ep1: エリィアンズ

開幕するとまずこの作品から始まる。グロテスクとは一体何なのかというくらいあっさりしたムービーが続くのもあり、個人的には最もグロテスクから遠いハートフル作品に読めた。

主人公がビルから落ちて形を失う、溶ける、銃撃されても穴が開くだけといった描写があるので、ここだけ切り取ればグロテスクなのだが、描写が非常にコミカルなので個人的にはグロテスクというよりはポップに映った。

全体を通して背景の解像度が低く、どうにも低画質の画像を引き延ばしたような画づくりと、パステルでビビッドな色使いから、全体的に平成を意識することが多かった。

また主人公の動きを見ていると、どことなくアラレちゃんのようなノリを感じた。衝動性というか支離滅裂性というか。髪色や眼鏡かけてたり走り回ってるのもそれっぽいと思う。

巨大化して街を飲み込んだり、ものを取り込んで変換して吐き出す、平成ギャル～やや地雷系が出てくる表現からも、どことなく平成を感じる作品だった。

全体的にはバトルがあるものの、ポップでギャグテイストな平和な作品で最もグロテスクから遠い、突き出しのような作品だった。また凄くアートな雰囲気を感じたが、前衛芸術というほど突き抜けていなかったので中衛芸術といったところを思った。

本作は錦織敦史氏が監督から脚本やキャラクター原案、エピソードディレクションまでやっており、美術監督を入れてあるだけあり、非常に完成度が高くなっている。

Ep2: 夜露死駆★少女

いきなり場面が急転し、謎の殺し合いが始まる。導入が唐突すぎて割とかなり意味不明だった。

どうやら昭和～令和のギャルを軸に展開するVRMMOが舞台のようだったが、現実を意識するシーンが少なく、仮想空間性はほとんど感じられなかった。

登場人物はスケバンからガングロギャル、ヤマンバから地雷系少女まで、象徴的なギャルが多かったがなんかどこかのミコッテにしか見えないのもいたような…。

ストーリーの流れは割と謎で取り敢えず、PvPで戦うギャルたちが過去に消えた象徴的アイドルを取り戻すために結束し、結果助けるみたいな流れだけはわかった。

PvPなので人が死ぬという意味ではグロテスクかもしれないが、見てる感じFPSゲームとMMORPGを掛け合わせたような感じで流血はなく、死ぬときは光になって消えていくやつに近かったので、グロさは皆無だった。呪術廻戦のほうが遥かにグロい。

猫の被り物をした「名無し」と呼ばれる少女は設定込みでかなり好きだったし、青髪の剣士も好みだったので、MMO好きとしては楽しめる作品だった。特に被り物をして正体を隠すというのは超かぐや姫！のいろはにも通じるところがあり、かなり好みだ。ただストーリーが激変しまくる上に突拍子もなく話の跳躍があるので、内容としては最もよくわからなかった。

本作だけキャラデザやエピソードに錦織敦史氏が噛んでおらず、全体的に異質になっている。

Ep3: ノクターン〜このグロテスクな夜に〜

遂に三作目、ここの導入は非常にスムーズで分かりやすかった。結論から言うと最もグロテスクな作品だった。サブタイトルにグロテスクとあるだけはある。

3作の中では最も中身があり、ストーリーに深みと重さがあり、考察の余地があると感じたが、何せ1回の上映で3作品やっている関係で尺が短く、どうにも浅いというか、掘り下げ切れていない感じはした。

フライヤーに描かれていたキャラクターの作品でもあり大きな期待をしたが、残念ながらあの美麗作画が出てくるのはごく一瞬の話で、ほとんどのシーンでは作画が地上波アニメの平均値レベル程度に収まっており、だいぶ期待を裏切られた感じだ。

ここのグロテスク要素は、ほとんどの人類が滅びた世界で、吸血鬼と吸血鬼に食われ不死の身体を得た少女たちが身内同士での殺人を目的とした暗澹たる食人行為をはじめとしたSAN値を削られるような精神的なグロさが出てくること、そして何より人を食い、食い返されたヒロインの死があることだ。

本作はPG12がかかっているが、恐らくこのエピソードがその原因だろう。他は些細なもので到底年齢制限など必要なものではなかった。

ただ観ていた中で最も醜く、そして美しいストーリーがあると感じたので、全三作の中では一番好きな作品だった。

本作も監督とエピソードディレクター・キャラクターデザインは錦織敦史氏だが、スタッフリストが3作中最も少なく、このボリュームの差が作画の不安定さを象徴しているように見えた。

あとがき

今回は2024年8月12日ぶりにOSシネマズ ミント神戸での鑑賞となった。2026年11月6日の鑑賞なので、816日、2年2ヶ月25日ぶりだ。

普段は運動不足解消のためと、そもそもミント神戸はアニメをあまりやらないのもありハーバーランドのほうで観ることが多いのだが、ちょっと昨今色々なものが立て込んでおり時間がないため、珍しく家から近いミント神戸での鑑賞となった。運動不足を少しでもなくすため徒歩で向かった。

しかし2年もミント神戸で映画を見ていないのは驚いたし、よくも毎回ハーバーランドまで行ってるなと我ながら感心した。

OSシネマズ ミント神戸からJR三ノ宮駅を見下ろすと駅ビル工事がだいぶ進展しており、地下の構造物がだいぶ分かるようになっていた。これからどうなっていくかが楽しみだ。

しかしCloverWorksの作品とだけあり、割と鳴り物入りの作品に見えたし、グッズの入荷も多かったが、初日のレイトショーは売れ残りが目立った。グッズはなかなかいいラインナップだっただけに残念…いや、買う側としてはいいことなのだが…ｗ

adiary置き換え計画始動から連なる、Lyndbaum v4.34アップデートの続き。

今回はバージョンが0.1しか増えず、控えめなアップデートとなった。内容としては15ファイルの変更と131行の追加、178行の削除があった。追加行107行はGitHub ActionsのWorkflowファイルなので実質削除が本丸である。

今回の変更

変更内容はページキャッシュ機能の削除のみ。この機能はページが表示されたときのHTMLキャッシュをCMSのメモリに持ち、次回アクセス時にキャッシュヒットさせて返す仕組みだった。

しかし動的要素が返せないなどの問題があり、潜在不具合がありそうなので私は使っていなかった。そもそも使わなくても早いというのもある。

CGIモードでは使えない機能ということもあり、機能削減の一環として削除した。機能が少なければ少ないほど保守が容易だし、必要になれば復活させることもできるため削除した。

今後の機能開発予定

今回の対応は少なかったが、やりたいことはまだまだ多くあり、たぶんこれ以外にも日々湧いてくるのでやることは全く尽きていない。

• バグ対応
  • [&https://]記法で正しく動かないケースがある
• 機能改善
  • 本家と比較したときにパフォーマンスが劣化している
  • オペミスで同じ内容の記事を複数作ってしまう問題を何とかできないか検討する
  • 記事バックアップ作成の間隔を見直し
  • Lyndbaumテーマ：記事と記事の境界が判りづらいのでタイトルの頭に青線引く
  • 初回セットアップ時にブログの名前を決められるようにする
  • リンクカードを出せるようにする
  • 設定画面の項目がおかしいのを整理する
  • [image:T:記法について、画像以外を選択したときに成り立たないのを何とかする
  • 自分自身のIPv4を引いたときにIPv6で通信するようにする
• 機能開発
  • 移行チェッカーの作成
  • アップデーターを作る
  • ログインセッションの管理画面
  • IndexNow対応
  • アクセスカウンタプラグインの追加
  • テーマ作成の土台となる標準テーマを作成する
  • インポート/エクスポート対応
• 開発環境
  • テスト環境の作成
  • 対応環境をもう少し真面目に明示する
  • サードパーティ開発がしやすくなるようにする
  • 記法のマニュアルなど、ユーザーガイドを作る
  • Markdown ParserとSatsuki Parserを分離して他のシステムでも使いまわせるようにする
  • デモサイトの作成

あとがき

Claudeが出したベンチマークスクリプトでは劣化はないことになっていたが、本家の計測指標で使われていたApache Benchを使うと明確な劣化が認められたので、次はここを潰していきたいところだ。

参考までに計測結果を以下に残す。

計測結果

計測したマシン

また、内容はまだ確認できていないがPageSpeed Insightsの結果も作ったので後で見れるよう残しておく。

• 本家公式サイト
• 10/18時点のブログデータをadiaryに入れた時
• 本記事を執筆する前時点のデータのLyndbaum

adiary置き換え計画始動から連なる、Lyndbaum v4.26アップデートの続き。

わずか二日でバージョンが0.8も増えた。直近で散々書いてきた、やることがなくなってきたとは一体何だったのか…。

今回は機能削除とセキュリティ対応、デグレード対応を主に行い、182ファイルの変更と4,659行の追加、4,585行の削除があった。

セキュリティ対応

ディレクトリトラバーサルができた問題を修正

特定の条件で..が指定されたときにCGIのルートフォルダなど本来アクセス出来てはならない場所を操作できる問題を修正した。

ソケットが777で保存される問題を修正

660にし、ユーザーとグループしか見れないようにした。

HTTPSでアクセスされたとき、CookieにSecure属性を付与するように修正

何も属性がついてなかったため。

セッションIDが予測可能だった問題を修正

rand()からPOSIXの乱数器に変更。

有害なタグを使えないように修正

管理者自身が自ら脆弱性を埋め込む可能性があるのを回避した。

これによってよく知らないスクリプトをコピペで記事などに埋め込んだ時に管理者が自滅するのを防止する。

lyndbaum.httpd.plを削除

nginxやApacheにさえ無限の脆弱性があるのにadiaryのhttpdに脆弱性がないはずがないと思って検査したところ無数の脆弱性が出てきたので削除した。

デバッグ用に残すことも検討したが、デバッグ時に脆弱性や不具合にぶつかったときに、その由来がhttpdか本体か区別できないため残さないことにした。

プライベートモードの削除

プライベートモードを突破できる脆弱性がいくつかあったため機能削除した。

プライベートにする場合、サーバー側で認証をかければ済む。

複数ユーザー機能の削除

管理者アカウントのみに限定し、ユーザー管理機能を丸ごと葬った。

これにより編集権限を持つユーザーが管理者やほかの編集ユーザーに攻撃可能になる脆弱性を作りこめてしまう問題など、アカウント機能があることで起こりえる問題が恒久的に消えた。

HTTPクライアントのHTTPS通信で証明書を検証するようにした

別にやらなくてもいいのだがやるようにした。

半年くらい前にQiitaが証明書違反になっているのを見かけたが、こういう場合は正規の通信先でもこけるようになるためOGP取得処理とかがこける。

ファイル名の変更で既存のファイルを上書きしないようにした

リネーム前に存在チェックをかけているため、これが起きることは現実的にはないのだが、原理上起きないようにした。

HTTPS通信でタイムアウトするようにした

今まではタイムアウトしなかったため相手から切られるか、OOMするまで放置されていた。

アップロードしたファイルをリネームすることで本来上げられないファイル拡張子を上げることができた

アップロード可能な拡張子を制限しているのにアップロード後にリネームすることでこの制約を抜けることができた。

これは次のケースで問題が起きることがある。ただし現実的にこれらが起きることはまずない。何故なら管理者の自爆操作だからだ。

• 悪意のあるスクリプトが仕込まれたHTMLを.txtとしてアップロードし、その後.htmlに書き換えて開くことで同一オリジン攻撃が可能になり、管理権限を乗っ取れる
• 悪意のあるスクリプトが仕込まれたPHPを.txtとしてアップロードし、その後.phpに書き換えて開くことで任意コードが実行可能になる

書いていて思ったこととして、アップロードできる拡張子の制限という機能そのものをなくしたほうがいい気がしてきた。こんなことをしても無駄な処理とテストが増えるだけなので。

HTTPクライアントに制限をつけた

内部向けのアクセスができないようにし、巨大なファイルをダウンロードしようとしたら止めるようにした。

間違えて内部にいるPrometheusのような管理ツールのOGPを記事に展開しようとしてもできなくなった。

IPv4向けの対応であり、v6向けには特に何もしていない。

v6にして行うと自宅サーバーで自分がホストする別のサービスに繋げなくなるため、v6に対して行う予定は今のところない。

SomeOrigin攻撃対策をした

レンタルサーバーでは*.sakura.ne.jpや*.x0.toなど、サブドメインが異なる他人が多くいるため、HTTPヘッダーを検証し、同一オリジン以外からのCSRF攻撃が起きないようにした、

検索操作時に任意コード実行の脆弱性があったのを修正

このブログには付けていないが、特定の検索機能で任意コードが実行可能だったので対応した。

check_user_dataの型チェックが常に偽になるのを修正

動作的には特に問題がなかったがバグではあるため直した。

ログインの失敗を同じIPからの回数でも数えるようにした

IDに対して行っていると管理者のIDに対してログイン失敗を繰り返すことで管理者を締め出せるため、IPでも見るようにした。

その他

• HTTP(S)通信で無限リダイレクトしないようにした
• メールの送信でタイムアウトするようにした
• wwwのプロセスのumaskを0から002にする
• indexを一時ファイルに書いてからrenameで置き換え、ロックの後に置き換わっていないか確かめる
• 空のindexを作り直し、ファイルの書き込みのエラーを返す
• pkeyを指定したinsertのシリアル値を、indexと一緒に保存する
• ソケットのパーミッションを変更
• その他セキュリティ修正をいくつか追加

不具合対応

ファイル名によってアップロード後の操作ができない問題を修正

ファイル操作によってファイル名の検査処理が異なりエラーになっていたのを直した。

その他

• JSONパーサーが正しくJSONをパース出来ていなかった問題の修正
• 途中で切れたテンプレートのキャッシュでページがエラーのままになっていたのを修正
• テキストDBの検索の値を埋め込んだ関数を際限なく保持していたので、1000個を超えたら捨てるようにした
  • OOMが起きる可能性があった
• ページキャッシュ機能で同じ秒に同じ大きさで書き直されたファイルの古い内容を出し続けることがあったのを修正
  • 現実問題ほぼほぼ起きないと思うが一応対応した

改善

メインカラムが<div />だったのを<main />に変更

Webアクセシビリティ対応。

自動テストの高速化

11ファイル、1,475件、108秒を分割し、テストを並行で走行するようにした。結果、14ファイル、1,476件、26秒に短縮した。1件増えてるのは分割したせい。

機能削除の繰り返しにより最新版では22ファイル、1,290件、20秒にまで減っている。

env.cgiとconf.cgiを統一し、設定を全体的に見直した

分けている意味が分からないため統一した。

また設定の持ち方がカオスだったのを見直し、大半の設定を画面からできるようにし、致命的なケース以外では設定ファイルをいじくらなくていいようにした。

アイキャッチの自動設定機能を廃止

アイキャッチを編集画面で選んだ画像だけにし、自動設定機能を外した。

これはフロントエンドの表示とサーバーサイド側の処理で判定が異なり、画面上の表示と実際の処理が異なっていたほか、コードフェンスの中に画像のパスがあると、それを取り込んでしまうなど問題が色々あって対応が面倒だったのでやめた。

ユーザーが選べば解決するなら凝った実装を排除したほうがいい。ユーザーの手間が3秒増える程度。どうせ選びたいときは選ぶわけだし。

ページトップのOGPを無条件で出すようにした

v0.5.0でOGPの出力条件を削除し、UserAgentに依存させないようにしたの対応漏れ。

ついでにTwitter向けのOGPのサイズをデフォルト画像とそれ以外で可変にする対応を入れているが、私はTwitterをしていないため動作確認してない。

v4.29/v4.33より古いデータからのアップデートサポートを切り捨て

後方互換性維持のために残していた負債実装をすべて削除した。

adiary v3.52devからアップデートする場合、一度v4.29のタグをチェックアウトし、バージョンアップしたのち、次にv4.33のタグをチェックアウトしアップデートし、その後v4.34のタグをチェックアウトしてアップデートすることでアップデート可能。

v4.34時点のタグをチェックアウトするとアップデート処理が消滅しているので、段階的に作業する必要がある。

マルチサイト削除対応で残った残骸を除去

この対応によりv4.29/v4.33以前との互換性が完全に消滅した。

あとがき

今回のコードの変更量はバージョンのわりに少ないがClaudeを使って何回も多角的に調査させたため、木曜の今時点でMax x5プランで28%も使ってしまった。

Fable 5.1も使ってみたが的外れな指摘が多く役に立たず、役に立った指摘はOpus 5.5からのものだった。また、現時点でChatGPTの契約がまだ生きているのでGPT-6.1 Solにも見させているが、GPT-6.1 Solの指摘はClaudeとは全く違う視点から来ているのにクロスチェックに便利だと感じた。但し指摘が的外れであることも少なくなく、有用性としては補助程度に留まった。

ChatGPTの功績を残したのでGitHubの貢献者にCodexを生やすことができた。Codexはv4.27のHTTP通信のタイムアウトをスレッドごとに制御するを担当した。なお私はCodexをほとんど信頼してないのでこれしかやらせていない。

しかしまぁここ一ヶ月のコミットは本当にすごいことになっているのでコーディングエージェントの凄さを痛感する。

前も書いた気がするが去年まではLLMはハルシネーションの塊だと思っていたし、半年前でもまだ私のほうが上だと思っていたのに、もはや太刀打ちできない。私がやっているのはPRを手書きし、この記事を書くことでコードレビューを多少なりとも行い、気になった部分を見たり、わからなければLLMに確認する程度だ。

GitHubの草も珍しく列が繋がりそうになった。

縦に繋がったことは過去に一度しかなく、2021年初頭の話なので、もし繋がったら五年半ぶりの快挙になる。