お知らせ・ニュース

Poteto143

ペイントエディターがアップデート
今回のアップデートで、ベクターモード時に図形の枠線のグラデーションが出来るようになりました。

出典: https://scratch.mit.edu/discuss/topic/436704/

Last edited by Poteto143 (Sept. 5, 2020 08:21:42)

bsahd

ちなみに、https://llk.github.io/scratch-paint/ で試すことができます。

ryouuuuoyr

Japanese Scratch-Wikiの記事が1000個を超えました!!

Last edited by ryouuuuoyr (Nov. 26, 2020 06:54:21)

jun50

Japanese Scratch-Wikiですね。

saya1229

中国でscratchが使用禁止になったそうです
日本には関係ないですが…

Poteto143

「見る」ページの「流行」について
該当ページの「流行」が「傾向」に変更されました。
これは、今Scratchで作られている作品の傾向を見るためのページに載ることが、それ以上の価値を持っていると受け取られ無意味な競争を生むことを改善するためだそうです。
出典 https://scratch.mit.edu/discuss/post/4383742/

rento1904

宣伝コーナー、リニューアルオープン！
※ルールが変更されているので、
＃1を必ずお読みください。※
大事なお知らせなので複数のトピックでお知らせしています

kekelolo

　　　　　　　　　　　　　　　　　JAGAIMODAYOさんの
　　　　　　　　　はたけりたーんずが注目のプロジェクトに選ばれました！
　　　　　　　　　　　　　　　　

mi9g0n

遅ればせながらお知らせです

kokonotsumaruさんの
ﾖｺﾈｺﾀﾃﾃﾗ puzzle cat & tera　が

注目のプロジェクトに選ばれてます!

ryouuuuoyr

ここじゃないかもですが、お知らせです。
先ほどサーバーエラーが発生したようです。
作品が読み込まれず、日本語フォーラムでは

のように表示されました。
DeepL翻訳はコチラの作品に記載されています。

yukku

tanukitsuさんの
「こーたんアイコンメーカー！」が
注目のプロジェクトに選ばれました。

yukku

Last Postのリンク切れ防止のためのダミー投稿。

ryouuuuoyr

nana3333さんの
「夢の世界へ」が
注目のプロジェクトに選ばれました。

apple502j

緊急 ScratchにXSSの脆弱性
Scratchで使用されているSVG描画エンジンに、クロスサイトスクリプティングの脆弱性が発見されました。特に、Scratch デスクトップ等のダウンロード版では、加工されたプロジェクトファイルを開いた場合にウイルス等任意のコードが実行される可能性があるため、至急対策を行ってください。
なお、この脆弱性はScratchウェブサイト、すべてのバージョンのScratch デスクトップ、その他ScratchのmodなどScratchのSVG描画エンジンを使用しているパッケージで確認されています。また、Android/Chromebook版のScratchアプリでの再現報告はありませんが、同様の攻撃が可能である可能性が高いです。なお、今回の脆弱性と類似のものが、Forkphorusにも見つかっています。

対策
・Scratchウェブサイト: すでに修正済みです。
・Scratch デスクトップ: 最新バージョン3.17.1をダウンロードしてください。Windowsを使用しているユーザーは、必ずダウンロード版をインストールしてください。
・Scratchのmodを利用している場合: git pullコマンド等を使用し、最新のscratch-guiのソースコードをpullした後node_modulesフォルダーとpackage-lock.jsonファイルを削除し、npm installコマンドを再実行してください。scratch-svg-rendererに変更を加えている場合は、Gitにてこのpatchファイルを適用した後にnpm installコマンドを実行してもよいです。
・Forkphorusウェブサイト: すでに修正済みです。
・Forkphorusのmod: git pullコマンド等を使用し、最新のForkphorusのソースコードを入手してください。

技術的詳細
・CVE: CVE-2020-7750
・CVSS score: 9.6(緊急) - CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
・CWE: CWE-79/Improper Neutralization of Input During Web Page Generation

その他のアップデート
告知する機会がなかったためここで書いておきます。

・2週間前にバージョン3.16.1がリリースされました。このバージョンでは、Scratch デスクトップが「Scratch 3」に改名されました。また、9月分のScratchの更新も含まれています。
・10月10日にバージョン3.17.0がリリースされました。このバージョンでは、同様の脆弱性が修正されましたが、のちに対策は回避できることが発見されています。

アップデート方法
Microsoftストア版を使用しているユーザーは、アンインストールし、ダウンロード版に切り替えてください。

macOS App Store版
・自動更新によって更新が配信されているはずです。

ダウンロード版
・インストール方法は公式ダウンロードページ参照: https://scratch.mit.edu/download

質問など
当該脆弱性に関する質問は、 Scratch 3.0 をハック（動作や構造を解析すること）しよう！トピックで受け付けています。

Last edited by apple502j (Oct. 22, 2020 08:44:09)

nyankotrain

この投稿では、last post切れの予防をしているばい! 「lead postのリンク切れ」が起きてると・き・に・は「この投稿」をCHECK IT OUT!! はい!!! (すいませんやってみたかっただけです)

Last edited by nyankotrain (Nov. 17, 2020 11:20:20)

apple502j

Scratchのメール認証システムが更新されました。
・メール認証関連の操作はパスワードの再入力が必須となりました。(以前はパスワードが不要であったため、XSSによってアカウントのメールアドレスが変更できました。)
・メールアドレスが認証されていない段階でもメールアドレスを変更できるようになりました。(以前はメールアドレスを打ち間違えた場合は個別に連絡をとらなければいけませんでした。)

bsahd

last post dummy

shoutarou_

削除

Last edited by shoutarou_ (Nov. 1, 2020 05:24:19)

abee

#790
#786をよく読むようお願いします。
#1に書いてある通り、基本的に、ここはニュースだけを書く場所なので、ここに書かれたニュースについてコメントしたい場合は、他の場所でお願いします。

ryouuuuoyr

TamagOtchiChiさんの
「かわいい子猫クリエーター 1.0 || Kawaii Kitte」が
注目のプロジェクトに選ばれました。

Discuss Scratch