Discuss Scratch
- Discussion Forums
- » 日本語
- » お知らせ・ニュース
- yukku
- Scratcher
1000+ posts
お知らせ・ニュース
tanukitsuさんの
「こーたんアイコンメーカー!」が
注目のプロジェクトに選ばれました。
「こーたんアイコンメーカー!」が
注目のプロジェクトに選ばれました。
↑こういう線の下に宣伝とか書いてる人がよくいるけど、こういう線より下の文章には「署名」って名前がついていて、設定を行うと自動で投稿にくっついてきます。詳しいこととか設定方法はこのページにあるので確認してみてください。
この「署名」以外で関係ないこととかをするのは基本禁止なのでそういうことやりたいと思ったら署名でやってください。
日本語フォーラムの使い方っていうプロジェクトを作ったのでどうぞ。
- yukku
- Scratcher
1000+ posts
お知らせ・ニュース
Last Postのリンク切れ防止のためのダミー投稿。
↑こういう線の下に宣伝とか書いてる人がよくいるけど、こういう線より下の文章には「署名」って名前がついていて、設定を行うと自動で投稿にくっついてきます。詳しいこととか設定方法はこのページにあるので確認してみてください。
この「署名」以外で関係ないこととかをするのは基本禁止なのでそういうことやりたいと思ったら署名でやってください。
日本語フォーラムの使い方っていうプロジェクトを作ったのでどうぞ。
- apple502j
- Scratcher
1000+ posts
お知らせ・ニュース
緊急 ScratchにXSSの脆弱性
Scratchで使用されているSVG描画エンジンに、クロスサイトスクリプティングの脆弱性が発見されました。特に、Scratch デスクトップ等のダウンロード版では、加工されたプロジェクトファイルを開いた場合にウイルス等任意のコードが実行される可能性があるため、至急対策を行ってください。
なお、この脆弱性はScratchウェブサイト、すべてのバージョンのScratch デスクトップ、その他ScratchのmodなどScratchのSVG描画エンジンを使用しているパッケージで確認されています。また、Android/Chromebook版のScratchアプリでの再現報告はありませんが、同様の攻撃が可能である可能性が高いです。なお、今回の脆弱性と類似のものが、Forkphorusにも見つかっています。
対策
・Scratchウェブサイト: すでに修正済みです。
・Scratch デスクトップ: 最新バージョン3.17.1をダウンロードしてください。Windowsを使用しているユーザーは、必ずダウンロード版をインストールしてください。
・Scratchのmodを利用している場合: git pullコマンド等を使用し、最新のscratch-guiのソースコードをpullした後node_modulesフォルダーとpackage-lock.jsonファイルを削除し、npm installコマンドを再実行してください。scratch-svg-rendererに変更を加えている場合は、Gitにてこのpatchファイルを適用した後にnpm installコマンドを実行してもよいです。
・Forkphorusウェブサイト: すでに修正済みです。
・Forkphorusのmod: git pullコマンド等を使用し、最新のForkphorusのソースコードを入手してください。
技術的詳細
・CVE: CVE-2020-7750
・CVSS score: 9.6(緊急) - CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
・CWE: CWE-79/Improper Neutralization of Input During Web Page Generation
その他のアップデート
告知する機会がなかったためここで書いておきます。
・2週間前にバージョン3.16.1がリリースされました。このバージョンでは、Scratch デスクトップが「Scratch 3」に改名されました。また、9月分のScratchの更新も含まれています。
・10月10日にバージョン3.17.0がリリースされました。このバージョンでは、同様の脆弱性が修正されましたが、のちに対策は回避できることが発見されています。
アップデート方法
Microsoftストア版を使用しているユーザーは、アンインストールし、ダウンロード版に切り替えてください。
macOS App Store版
・自動更新によって更新が配信されているはずです。
ダウンロード版
・インストール方法は公式ダウンロードページ参照: https://scratch.mit.edu/download
質問など
当該脆弱性に関する質問は、 Scratch 3.0 をハック(動作や構造を解析すること)しよう!トピックで受け付けています。
Scratchで使用されているSVG描画エンジンに、クロスサイトスクリプティングの脆弱性が発見されました。特に、Scratch デスクトップ等のダウンロード版では、加工されたプロジェクトファイルを開いた場合にウイルス等任意のコードが実行される可能性があるため、至急対策を行ってください。
なお、この脆弱性はScratchウェブサイト、すべてのバージョンのScratch デスクトップ、その他ScratchのmodなどScratchのSVG描画エンジンを使用しているパッケージで確認されています。また、Android/Chromebook版のScratchアプリでの再現報告はありませんが、同様の攻撃が可能である可能性が高いです。なお、今回の脆弱性と類似のものが、Forkphorusにも見つかっています。
対策
・Scratchウェブサイト: すでに修正済みです。
・Scratch デスクトップ: 最新バージョン3.17.1をダウンロードしてください。Windowsを使用しているユーザーは、必ずダウンロード版をインストールしてください。
・Scratchのmodを利用している場合: git pullコマンド等を使用し、最新のscratch-guiのソースコードをpullした後node_modulesフォルダーとpackage-lock.jsonファイルを削除し、npm installコマンドを再実行してください。scratch-svg-rendererに変更を加えている場合は、Gitにてこのpatchファイルを適用した後にnpm installコマンドを実行してもよいです。
・Forkphorusウェブサイト: すでに修正済みです。
・Forkphorusのmod: git pullコマンド等を使用し、最新のForkphorusのソースコードを入手してください。
技術的詳細
・CVE: CVE-2020-7750
・CVSS score: 9.6(緊急) - CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
・CWE: CWE-79/Improper Neutralization of Input During Web Page Generation
その他のアップデート
告知する機会がなかったためここで書いておきます。
・2週間前にバージョン3.16.1がリリースされました。このバージョンでは、Scratch デスクトップが「Scratch 3」に改名されました。また、9月分のScratchの更新も含まれています。
・10月10日にバージョン3.17.0がリリースされました。このバージョンでは、同様の脆弱性が修正されましたが、のちに対策は回避できることが発見されています。
アップデート方法
Microsoftストア版を使用しているユーザーは、アンインストールし、ダウンロード版に切り替えてください。
macOS App Store版
・自動更新によって更新が配信されているはずです。
ダウンロード版
・インストール方法は公式ダウンロードページ参照: https://scratch.mit.edu/download
質問など
当該脆弱性に関する質問は、 Scratch 3.0 をハック(動作や構造を解析すること)しよう!トピックで受け付けています。
Last edited by apple502j (Oct. 22, 2020 08:44:09)
署名は、ディスカッションフォーラムの機能である。署名は、その人のすべての投稿の下部に追加される。署名は、BBCodeで記述できる。 署名を追加/変更/削除したい場合は、ディスカッションフォーラムのホームの一番下に行き、「Change your signature」を押す。署名の大きさは150pxまでである。これには、改行、画像を含む。- Japanese Scratch-Wiki 「署名」
- nyankotrain
- Scratcher
1000+ posts
お知らせ・ニュース
この投稿では、last post切れの予防をしているばい! 「lead postのリンク切れ」が起きてると・き・に・は「この投稿」をCHECK IT OUT!! はい!!! (すいませんやってみたかっただけです)
Last edited by nyankotrain (Nov. 17, 2020 11:20:20)
(-_-)<ディスカッションフォーラムを活用しきれる人なんていません。)
- apple502j
- Scratcher
1000+ posts
お知らせ・ニュース
Scratchのメール認証システムが更新されました。
・メール認証関連の操作はパスワードの再入力が必須となりました。(以前はパスワードが不要であったため、XSSによってアカウントのメールアドレスが変更できました。)
・メールアドレスが認証されていない段階でもメールアドレスを変更できるようになりました。(以前はメールアドレスを打ち間違えた場合は個別に連絡をとらなければいけませんでした。)
・メール認証関連の操作はパスワードの再入力が必須となりました。(以前はパスワードが不要であったため、XSSによってアカウントのメールアドレスが変更できました。)
・メールアドレスが認証されていない段階でもメールアドレスを変更できるようになりました。(以前はメールアドレスを打ち間違えた場合は個別に連絡をとらなければいけませんでした。)
署名は、ディスカッションフォーラムの機能である。署名は、その人のすべての投稿の下部に追加される。署名は、BBCodeで記述できる。 署名を追加/変更/削除したい場合は、ディスカッションフォーラムのホームの一番下に行き、「Change your signature」を押す。署名の大きさは150pxまでである。これには、改行、画像を含む。- Japanese Scratch-Wiki 「署名」
- bsahd
- Scratcher
100+ posts
お知らせ・ニュース
last post dummy
これは署名と呼ばれるもので、各投稿に自動的に入力されます。
2023/12/19 512(2⁹)プロジェクト達成! シンプルで楽しい射的クリッカー
お礼、感謝などはプロフィールコメントへお願いします。
「これは署名と言っていちいち手動で書いていません」はs-t-p氏発案です
- ryouuuuoyr
- Scratcher
1000+ posts
お知らせ・ニュース
TamagOtchiChiさんの
「かわいい子猫クリエーター 1.0 || Kawaii Kitte」が
注目のプロジェクトに選ばれました。
「かわいい子猫クリエーター 1.0 || Kawaii Kitte」が
注目のプロジェクトに選ばれました。
ryouuuuoyrにコメントするときの注意点
1.僕に寄せられたコメントは作品に記載することもあります。嫌なら注釈を添えてください。
2.もし討論などの場合は絶対に逃げたりせず言ったコメントの責任を持ってください。こちらも消したりしません。
3.コミュニティーガイドラインに違反する書き込みはおやめください。
4.エウデッテwwwとコメントしてくれたら返します。
1.僕に寄せられたコメントは作品に記載することもあります。嫌なら注釈を添えてください。
2.もし討論などの場合は絶対に逃げたりせず言ったコメントの責任を持ってください。こちらも消したりしません。
3.コミュニティーガイドラインに違反する書き込みはおやめください。
4.エウデッテwwwとコメントしてくれたら返します。
- miko974
- Scratcher
73 posts
お知らせ・ニュース
Edit押せば編集できますよ1じゃなくて9でした。ごめんなさい Mac-Stick-12のニュースです。
マイクロソフト社がWindows 9を開発中!
いやー発売が2015年春か2014年秋に発売されるそうです!
それにWindowsメジャーアップデートもやるそうです。
新機能は家庭用ゲーム機XBOXと合わせて 新たなエコシステムを構築する方針であるとしています。
てか Windows 9楽しみー!
- apple502j
- Scratcher
1000+ posts
お知らせ・ニュース
米国の選挙に関しての投稿を翻訳しておきます。
みなさんこんにちは。
アメリカ合衆国で、11月3日には選挙が行われ、米国民は大統領その他の公職を選ぶ権利を行使することができます。多くのScratcherは選挙権を持っていませんが、私たちは多くの人が政治に関心を持っていて、この選挙について意見があると知っています。
Scratchチームは、あなたのような若者が変化を引き起こすと信じています。Scratchは、敬意を示したうえで自分の政治的信念や思いを共有することができる、安全な場所のままです。緊張感が高まり、ストレスを感じ、怒ったり怖くなったりすることもあるかもしれませんが、それでもScratch上では友好的であり続けることが大事だと伝えたいです。
Scratchは、いろいろな考えを持った人によるグローバルコミュニティーです。応援している候補者や政治上の立場が異なることを理由に、Scratch上にて侮辱したり、個人攻撃を行うのはよくありません。政治的な意見を述べることと、口論に誘うことは異なります。
嫌いな候補者や意見を議論している人に失礼な投稿をするのをやめられない場合は、その場を離れることを強く推奨します。スタジオの荒らしやScratcherの個人攻撃などは、歓迎されておらず、行ったアカウントは無期限ブロックの対象となる可能性があります。
そして、Scratchはいつでも、あらゆる背景を持った人を歓迎します。人種、年齢、性的指向、性同一性をもとに人や団体を批判することは、一切許されません。詳細はコミュニティーガイドラインを参照してください。
失礼な投稿・歓迎的でない投稿を見かけた場合は、反応せず、すぐに報告してください。Scratchチームが対処します。それが私たちの仕事ですから!
プロジェクトでは、敬意を示したうえでいつでも支持を表明することができます。自己を表現する方法として、これを強くおすすめします。Scratchをみんなにとって友好的で安全な場所にするのを手伝ってくれて、ありがとうございます。
- Scratchチーム
署名は、ディスカッションフォーラムの機能である。署名は、その人のすべての投稿の下部に追加される。署名は、BBCodeで記述できる。 署名を追加/変更/削除したい場合は、ディスカッションフォーラムのホームの一番下に行き、「Change your signature」を押す。署名の大きさは150pxまでである。これには、改行、画像を含む。- Japanese Scratch-Wiki 「署名」
- apple502j
- Scratcher
1000+ posts
お知らせ・ニュース
Scratchアプリ(旧Scratch Desktop)の更新
10月分の更新を含むScratchアプリのバージョン3.18.1がリリースされました。クラッシュ修正や、BMP形式の画像読み込みなどが追加されました。
・Microsoftストア版は更新されていません。ダウンロード版に切り替えましょう。
・ダウンロード版は自動更新されないので、手動で再ダウンロード・インストールできます・
・macOSのApp Store版は自動更新されるはずです。
ダウンロード: https://scratch.mit.edu/download
10月分の更新を含むScratchアプリのバージョン3.18.1がリリースされました。クラッシュ修正や、BMP形式の画像読み込みなどが追加されました。
・Microsoftストア版は更新されていません。ダウンロード版に切り替えましょう。
・ダウンロード版は自動更新されないので、手動で再ダウンロード・インストールできます・
・macOSのApp Store版は自動更新されるはずです。
ダウンロード: https://scratch.mit.edu/download
署名は、ディスカッションフォーラムの機能である。署名は、その人のすべての投稿の下部に追加される。署名は、BBCodeで記述できる。 署名を追加/変更/削除したい場合は、ディスカッションフォーラムのホームの一番下に行き、「Change your signature」を押す。署名の大きさは150pxまでである。これには、改行、画像を含む。- Japanese Scratch-Wiki 「署名」
- shoutarou_
- Scratcher
100+ posts
お知らせ・ニュース
317karinさんのGLOBAL LANGUAGE QUIZ!!! グローバル言語クイズ!が注目のプロジェクトになりました!!
Last edited by shoutarou_ (Nov. 7, 2020 09:45:55)
- apple502j
- Scratcher
1000+ posts
お知らせ・ニュース
Scratchチームがファクトチェックの仕方について告知をしています。
https://scratch.mit.edu/discuss/post/4596452/ の非公式訳を掲載しておきます。
https://scratch.mit.edu/discuss/post/4596452/ の非公式訳を掲載しておきます。
みなさんこんにちは。
オンラインで見聞きしているニュースが本当かどうかは、確かめるのが難しいです。Scratchコメントやインターネット上で、すぐに仲間に共有したい話や考えを見つけることがあるかもしれません。しかし、残念ながら、インターネットは嘘であふれています。
拡散すると危険な時もあるため、こうした誤った情報に目を見張ることは大事です。
「事実」や統計、ニュースなどが本当かを確かめる方法をここで共有しておきます。新しい情報を得た時はこれを覚えておいてください!
二重にチェック
驚くべきことや怪しいことを見聞きした場合は、自分で二重にチェックしてみましょう。信頼できる情報源を複数探してみましょう。(何が信頼できるかどうかは以下参照)
出典を検証する
この情報はどこで見つけましたか?
コメントやSNSの投稿では:
・投稿者は出典を明記しましたか?
・していない場合は、探してみましょう! 信頼できる根拠はありますか?
ウェブサイトでは:
・ウェブサイトは信頼できますか? (以下参照)
・ウェブサイトや動画に出典が書かれていますか? 他の信頼できるウェブサイトに根拠がありますか?
・ファクトチェックサイトで検証してみてください。以下に例を挙げます:
- Fact Checking Tools for Teens and Tweens - Common Sense Media
- Top 10 Sites to Help Students Check Their Facts - ISTE
- Fact Check - NPR
- Digital Literacy Videos - Teaching Tolerance
(訳注: 日本語圏ではBuzzFeedなどがファクトチェックを行っていることで有名です。)
質問への答えが「いいえ」なら、その情報は間違っているかもしれません。
信頼できる情報源とは?
・記事や動画に出典が記載されていますか? 研究その他の証拠へのリンクがありますか? (信頼できる情報源は事実、引用、統計などを共有するとき他の信頼できる情報源、研究などにリンクし、根拠を明確にします。)
・ストーリーや動画のタイトルは根拠がありそうに見えますか? それとも主観的ですか? (信頼できない情報源は主観的なストーリーを共有することが多いです。)
・この情報源は以前に誤った情報を共有したことがありますか? (信頼できない情報源の良い印です。)
・情報源はどのくらい存在していますか? 信頼できる情報を投稿することで知られていますか? (たとえば、National Geographicは、だれかの開設後1年ほどのYouTubeチャンネルよりかは信頼できるでしょう。)
誰かが誤った情報を共有して、害が及ぶ可能性がある場合は、報告ボタンを押すか連絡先ページにて知らせてください。Scratchを安全で友好的な場所にするのを手伝ってくれてありがとうございます。
Scratch On!
署名は、ディスカッションフォーラムの機能である。署名は、その人のすべての投稿の下部に追加される。署名は、BBCodeで記述できる。 署名を追加/変更/削除したい場合は、ディスカッションフォーラムのホームの一番下に行き、「Change your signature」を押す。署名の大きさは150pxまでである。これには、改行、画像を含む。- Japanese Scratch-Wiki 「署名」
- yuhaku
- Scratcher
500+ posts
お知らせ・ニュース
-_Heaven_-さんの 星型の弾幕(試作中)
が注目のプロジェクトに選ばれました
が注目のプロジェクトに選ばれました
Last edited by yuhaku (Nov. 17, 2020 11:43:15)
友達の彼女が好きで辛いけど頑張って応援してます
Mosin-Nagant
Scout Elite
- ryouuuuoyr
- Scratcher
1000+ posts
お知らせ・ニュース
速報
Scratchのメインページサインアウト時の表示変更
Scratchのメインページサインアウト時の表示変更
Last edited by ryouuuuoyr (Nov. 20, 2020 12:03:42)
ryouuuuoyrにコメントするときの注意点
1.僕に寄せられたコメントは作品に記載することもあります。嫌なら注釈を添えてください。
2.もし討論などの場合は絶対に逃げたりせず言ったコメントの責任を持ってください。こちらも消したりしません。
3.コミュニティーガイドラインに違反する書き込みはおやめください。
4.エウデッテwwwとコメントしてくれたら返します。
1.僕に寄せられたコメントは作品に記載することもあります。嫌なら注釈を添えてください。
2.もし討論などの場合は絶対に逃げたりせず言ったコメントの責任を持ってください。こちらも消したりしません。
3.コミュニティーガイドラインに違反する書き込みはおやめください。
4.エウデッテwwwとコメントしてくれたら返します。
- yukku
- Scratcher
1000+ posts
お知らせ・ニュース
日本語もあるんで…
cs1886632さんのSPEED DRAWS /スピードドロウが
注目のプロジェクトに選ばれました。
注目のプロジェクトに選ばれました。
↑こういう線の下に宣伝とか書いてる人がよくいるけど、こういう線より下の文章には「署名」って名前がついていて、設定を行うと自動で投稿にくっついてきます。詳しいこととか設定方法はこのページにあるので確認してみてください。
この「署名」以外で関係ないこととかをするのは基本禁止なのでそういうことやりたいと思ったら署名でやってください。
日本語フォーラムの使い方っていうプロジェクトを作ったのでどうぞ。