なんかPHPの脆弱性がかなり話題になっているので当サービスの対応状況を記載しておきます。

毎週月曜日の早朝にweeklyのバックアップ処理が動くんですが、
そのタイミングで障害検知されて自動復旧に失敗して気づくまで止まってることが度々発生してたんですが、
そこら辺の処理を見直しました。

現在のところ、200日以上ログインしていないユーザーはドメインが無効化され、再度ログインした場合は自動的に復旧するようになっていますが、
さらに放置されたユーザーについてはデータを削除するようにしようかと考えています。

2倍の400日程度にしようかと思いますが、200日以上ログインしておらずドメインが無効化されるユーザーはデータが削除されて復旧できなくなるように変更される可能性があるとお考えください。

パスワードログインではなくセッションログインでも更新されますので、定期的なパスワードログインなどは不要です。

以前から新規追加をできなくしていましたが、
外部サイト用のアクセス解析ツールの機能を廃止しました。

ブログ記事中のHTMLタグにidを設定する際に、ブログエディターやエディターの外側に設定されているidと重複すると問題が生じる可能性がありましたので、
ブログエディターの編集中記事部分をShadow DOM化しました。

ブログエディターは複雑なんで、この変更で問題が生じないか疑わしいので、元に戻す可能性もあります。
なにか不具合に気づかれましたらご報告お願いします。