six-apart Movable Type News を見たら、こんなお知らせを発見。
[2008年01月15日]
【重要】 Movable Type セキュリティアップデートとパッチの提供について
このリリースで、最近発見され、報告されたセキュリティにかかわる不具合を修正します。具体的には、ブログ記事 (個別エントリーアーカイブ) テンプレートの内容に、PHP などで処理される前提のコードの記述がある場合、特定の URL でアクセスすると、スクリプトが処理されずそのまま表示されるというものです。
PHP使ってるし、セキュリティに関すること、ということなのでアップデートしないわけにはいかない（あまりやりたくないが）。
で、やってみることにした。
まずはMT3.36のダウンロードから。
MT3.33 → 3.35へバージョンアップした。
MTにログインし、Widgetの編集を行おうとしたら、cgiエラー発生。
StyleCatcherも同じ。
これだからアップグレードはいやだ、、、。
などと言ってる場合ではない。
原因を究明する。
まずルートURLとルートパスを確認する。
が、どうもそこじゃないらしい。
で、このページを見つける。
>>StyleCatcher：ロリポップ公認サポート掲示板
変な風に表示されていた部分を直そうという気になり、久々にテンプレートとCSSの手直しをする。
理由は不明だが、カテゴリーアーカイブと日別アーカイブ（月別）、ほとんど同じ構造なのに、なぜか表示に違いが出る。
いろいろやってみたが、原因不明。
結局CSSではなく、HTML（<br />タグ）で表示の誤差を調節する。
その他の部分はきちんと表示されるようになった。
同時にこれまで手抜きしていた部分をWidget化した。
そして懸案のMTのバージョンアップ。
やっとやる気になった。
3.33へアップグレードするときも述べたが、この作業がキライだ。
だが、いつかはやらなくてはならない（3.34は素通り）。
何かの脆弱性が見つかったとかで、早急にアップグレードをしなくてはならないらしいが、これは私にとってなるべくなら延期したい事案だった。
が、放っておくと危険らしく、今日１通コメントスパムを受け取ったらしい知らせが届いていた。
ロリポップのマニュアルを参考にしながら作業を進める。