ログイン後のパスワード更新

最近のChromeの変更により、単純なパスワードを利用しているログインはログイン直後にパスワードの確認が求められるようになった。Fessのデフォルトのパスワードがadminなので、普通にこのチェックに引っかかってしまう…。

とはいえ、ログイン直後にパスワードの確認のポップアップが表示される場合とされない場合とパターンがあるようだが、仕様がよくわからない…。いろいろと試したところ、以下の条件を満たすとパスワードのポップアップが表示されないらしい。

  1. formタグのaction属性が前回パスワードを送った先と同じパス
  2. パスワードを入力したinputタグのpasswordが存在する

ということで、Fessでは、次のバージョンから、adminというパスワードだったら、ログイン直後にパスワード変更を促すようにする予定です。

Fess 13.9.3のリリース

Fess 13.9.3をリリースしました。FESS_CONTEXT_PATHの設定ができなくなったいうのとか、細かいのを修正しました。あとは、今まで、組み込みelasticsearchで起動すると管理画面には、上部に黄色いアイコンで組み込みelasticsearchでは運用しないで、というお知らせをしていたのですが、それでも使う人たちはいるようなので、検索画面の方にも黄色いアイコンのお知らせが出るようにしました。組み込みelasticsearchでの起動は、お試しな感じで動作確認が簡単にできるようにするためだけのものなので、その環境で数日動かすような使い方は想定してないので…。きちんと使うためには、最近であれば、Dockerで動かしてもらうとかが楽かもしれませんね。という感じで、新規の機能とかがあるわけではないですが、elasticsearch 7.9.3に追随したリリースでした。

Fess 13.9.2のリリース

Fess 13.9.2をリリースしました。今回は、elasticsearchのバージョンは前回のリリースからは変わらず、商用利用で必要な細々とした修正になります。ウェブアプリ側へのプラグインの指定がしやすくなったり、データストアクロールでファイルリストのクロールでディレクトリの指定ができるようになったり、くらいかも。elasticsearchもそろそろリリースされそうな気もするので、リリースされたら、それに合わせてリリースすると思います。