wikiwiki 0.7.0 → 0.7.1

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: 9cd510fe9ee02e6521a325c51ed5e586a41a904ea0758fc78b16ad66159c40d9
-  data.tar.gz: e3e57832169db7d9644cdcbd2d8c3495576e8ff221338f107b99cb7fde161991
+  metadata.gz: 637f781de0cde55bb67c79d67624df9cc4255bac9e35e6b144fc6170d34b1d5d
+  data.tar.gz: 3155651131252d9e84260584fb3f7dcd6c21ffd52ac48fe16da2b605ac1948ae
 SHA512:
-  metadata.gz: d3e67b565e5d9414a111dea276ea16f23bffe307c5c02b9de97062ce24a2e926304929bf975d5144cc359190680748cf224aae6f0819c96a21924b076152ca99
-  data.tar.gz: 3bfa6e34164386c86b19912170bb450da3dd50b2e610e8d722a3568d433d2877185fec64011cc7f68e283c4f1523286311e832b4c64ffa2102473b37083d2243
+  metadata.gz: e5a8ce9a48d65aa95d7334289e5966a72228f9da9adc22799ac7ef63de802f463e882e5aec90e784d35f8411688ec24af6ddd9b9b14702a6988c61fc4d7a1357
+  data.tar.gz: 432bc7bfc745d96b4fcb00e296dbb3fb96ebe34a8bd9d6b06042054e633ca12a7863ce6a1d77bb638f81232258b5400102ed04fd02d65a8693735576bd0cea6c

data/CHANGELOG.md

@@ -1,5 +1,11 @@
 ## [Unreleased]
 
+## [0.7.1] - 2025-11-03
+
+### Documentation
+
+- Added security notes to README about path traversal risks when using API-provided names in bulk download automation scripts
+
 ## [0.7.0] - 2025-11-03
 
 ### Added

data/README.ja.md

@@ -130,6 +130,23 @@ wikiwiki page list --verbose
 wikiwiki page list --debug
 ```
 
+**一括ダウンロード時のセキュリティ注意:**
+
+APIから取得したページ名や添付ファイル名を使用してページや添付ファイルを一括ダウンロードする自動化処理を行う場合、これらの名前にパストラバーサルシーケンス（例：`../../../etc/passwd`）が含まれている可能性があることに注意してください。ファイルパスとして使用する前に、必ず検証またはサニタイズを行ってください：
+
+```bash
+# 悪い例: シェルスクリプトでAPIから取得した名前を直接使用
+for name in $(wikiwiki page list --json | jq -r '.[]'); do
+  wikiwiki page get "$name" "$name.txt"  # 安全でない: nameに../が含まれる可能性
+done
+
+# 良い例: 自動化スクリプト内で名前をサニタイズ
+for name in $(wikiwiki page list --json | jq -r '.[]'); do
+  safe_name=$(basename "$name")  # ディレクトリ成分を削除
+  wikiwiki page get "$name" "$safe_name.txt"
+done
+```
+
 ### Rubyライブラリ
 
 ライブラリを使用する基本的な例：

data/README.md

@@ -130,6 +130,23 @@ wikiwiki page list --verbose
 wikiwiki page list --debug
 ```
 
+**Security Note for Bulk Downloads:**
+
+When automating bulk downloads of pages or attachments using page/attachment names from the API, be aware that these names may contain path traversal sequences (e.g., `../../../etc/passwd`). Always validate or sanitize names before using them as file paths:
+
+```bash
+# Bad: Direct use of API-provided names in shell scripts
+for name in $(wikiwiki page list --json | jq -r '.[]'); do
+  wikiwiki page get "$name" "$name.txt"  # UNSAFE if name contains ../
+done
+
+# Good: Sanitize names in your automation script
+for name in $(wikiwiki page list --json | jq -r '.[]'); do
+  safe_name=$(basename "$name")  # Remove directory components
+  wikiwiki page get "$name" "$safe_name.txt"
+done
+```
+
 ### Ruby Library
 
 Basic example using the library:

data/lib/wikiwiki/version.rb

@@ -2,6 +2,6 @@
 
 module Wikiwiki
   # The gem version
-  VERSION = "0.7.0"
+  VERSION = "0.7.1"
   public_constant :VERSION
 end

metadata

@@ -1,7 +1,7 @@
 --- !ruby/object:Gem::Specification
 name: wikiwiki
 version: !ruby/object:Gem::Version
-  version: 0.7.0
+  version: 0.7.1
 platform: ruby
 authors:
 - OZAWA Sakuro