WordPressはもうやめよう。CloudflareのEmDashが来た
WordPressの時代は終わる？ 2026年4月、Cloudflareが衝撃的な発表をした。 EmDash — WordPressの「精神的後継者」を名乗るオープンソースCMS。 「WordPressはもう古い」「セキュリティが危機的」と言い切り、新しいCMSを世に送り出した。しかもこれ、AIエージェントを使って2ヶ月で作ったらしい。 なぜWordPressがダメなのか Cloudflareが指摘する最大の問題はプラグインのセキュリティ。 WordPressサイトのセキュリティ問題の96%はプラグインが原因 これはかなり衝撃的な数字だ。 WordPressのプラグインは基本的に「何でもできる」。データベースに直接アクセスできるし、ファイルシステムも触れる。悪意あるプラグインや脆弱性のあるプラグインが入ると、サイト全体が危険にさらされる。 EmDashとは何か EmDashは以下の特徴を持
Cloudflare、WordPressの機能をTypeScriptで再構築した「EmDash」をオープンソースとしてプレビューリリース ―WordPressプラグインのセキュリティ問題を解消 | gihyo.jp
Cloudflare、WordPressの機能をTypeScriptで再構築した「EmDash」をオープンソースとしてプレビューリリース ―WordPressプラグインのセキュリティ問題を解消 Cloudflareは2026年4月1日、メジャーなCMSであるWordPressの機能をTypeScriptで実装した「EmDash」を、MITライセンスの元GitHub上に公開した。 Introducing EmDash — the spiritual successor to WordPress that solves plugin security -The Cloudflare Blog Introducing EmDash — the spiritual successor to WordPress. https://t.co/WqrG6HQlSB — Cloudflare (@Cl
Elementor Website Builder – More Than Just a Page Builder
Elementor Website Builder – More Than Just a Page Builder 作者: Elementor 説明 世界中で2,000万以上のサイトをサポートする、コード不要のドラッグアンドドロップ方式の WordPress サイトビルダーのナンバー1が AI を搭載しました。 主要な WordPress サイト作成プラットフォームである Elementor は、コード不要のドラッグ アンド ドロップ エディターを使用して、プロフェッショナルでピクセルパーフェクトなサイトをシームレスに構築できるようにします。 サイトのライフサイクル全体をサポートする Elementor は、AI を活用した制作、画像最適化、トランザクションメール配信、アクセシビリティツール、パフォーマンス向上機能などの拡張機能により、自信を持ってサイトの構築、最適化、管理を行えるようにし
Bridging the gap: Hybrid themes
In this article, you’ll examine WordPress theme types and learn how to add block theme features to a classic theme, blending the best of both to create a powerful and flexible hybrid theme. Theme types There are two primary theme types: classic themes and block themes. An overview of block themes In January 2022, WordPress 5.9 was released, and with it came the Site Editor. This new functionality
メールフォームサービス/API/ASP/Saas | SSGform
SSGformに登録すると、専用のフォームURLを発行することができます。そのURLに対してformデータをPOSTするだけで、内容を記載した通知メールをあなたにお届けします。フォームの内容はname属性の存在が必須なこと以外は自由にコーディングしていただけます。 既にフォームが存在する場合は、そのフォームの送信先を変更するだけ。POST形式で送信さえできれば、Github PagesやNetlify、Render、Cloudflare Pagesと、デプロイ先を選びません。メール送信プログラムが動かない環境での利用はもちろん、セキュリティ向上のためにできる限りプログラム部分を廃したい場合にもお勧めです。 <form action="https://ssgform.com/s/AbcDeFgHiJkL" method="post"> <input type="text" name="お名前
ACF | Installing and Upgrading to the Latest Version of ACF
Recent events do not impact customers of ACF PRO. All updates of ACF PRO will continue to be served from advancedcustomfields.com and no action is required. Due to recent events in the WordPress ecosystem, WP Engine employees have been blocked from accessing WordPress.org. This means the ACF team is unable to deploy updates to the free version of ACF hosted on WordPress.org and users running this
Automattic is doing open source dirty
October 8, 2024 Automattic is doing open source dirty Automattic demanding 8% of WP Engine's revenues because they're not "giving back enough" to WordPress is a wanton violation of general open source ideals and the specifics of the GPL license. Automattic is completely out of line, and the potential damage to the open source world extends far beyond the WordPress. Don't let the drama or its chara
詐欺が横行している – iDeasilo
例の WP Engine との係争の件で僕は Matt Mullenweg 氏を全面的に支持しています。この件に関しては人それぞれ大きく違った見方をしていると思いますが、僕が Matt の立場を支持するのには僕の独特な立ち位置が大きく関係しており、僕の目からこの問題がどう見えているのか共有することはある程度意味のあることかもしれない、と思います。 僕は2007年ごろから WordPress のプラグインを作ってきました。利益や名声などのためではなく WordPress に恩返しがしたいという思いでずっと、今もやっています。PHP から何から、WordPress がなかったら身に付かなかったでしょうし、誇張なく WordPress があったから今の自分があります。当時の WordPress コミュニティってそういう人が多かったと思います。 WordPress は現在、インターネット上のすべて
WordPressがWP Engine保有の超有名プラグイン「Advanced Custom Fields」を勝手に「フォーク」、開発元はプラグインが「同意なしに持ち去られた」と主張
WordPressの創始者であるマット・マレンウェッグ氏が、WordPress特化のホスティングサービスである「WP Engine」を痛烈に批判し、WP Engineからのアクセスをブロックしています。この問題に続き、WordPressのマレンウェッグ氏が、WP Engine保有の超有名プラグイン「Advanced Custom Fields(ACF)」をフォークしたと発表しました。 Secure Custom Fields – WordPress News https://wordpress.org/news/2024/10/secure-custom-fields/ 現地時間の2024年10月12日、マレンウェッグ氏はACFを「Secure Custom Fields」という新しいプラグインにフォークすると発表しました。 マレンウェッグ氏はACFをSecure Custom Field
Secure Custom Fields
以下は WordPress.org 公式ブログでの Matt Mullenweg 氏による記事「Secure Custom Fields」を訳したものです。 誤字脱字誤訳などありましたらフォーラムまでお知らせください。 WordPressセキュリティチームを代表して、プラグインディレクトリガイドラインの18番を適用し、「Advanced Custom Fields(ACF)」を新しいプラグイン 「Secure Custom Fields (SCF)」 にフォークすることをお知らせいたします。SCF は、商業的なアップセルを削除し、セキュリティ問題を修正したバージョンに更新されています。 2024年10月3日、ACF チームは、ACF プラグインの更新を彼らのサイトから直接行うことを発表しました。この情報は、10月5日に WordPress.org のサポートフォーラムでサポート通知 (注1
WordPressのuploadsにあるファイルへの直接アクセスを制限（WP新仕様対応） - Qiita
WooCommerceというWordPress用プラグインでショップを構築している。最近、デジタル商品（PDF）の販売もやり出しているのだが、一つ問題があって、WordPressはメディアファイルをアップロードすると/wp-content/uplaods/というディレクトリ以下にファイルが置かれるのだが、これには何も制限がかかってなくて、直接URLを入力したらファイルが表示されてしまう。これじゃ販売してる意味がないし、検索エンジンクローラーにも引っかかってしまう。 まぁFTP使って、直接アクセスできない領域に置けばいいじゃないかという話もあるのだが、諸事情からそれは見送り（詳細省きます）。次のような要件を.htaccessで実現することにした。 要件 デジタル商品（.pdf、.mp3、.zip）へのアクセスは禁止 ただし拡張子の前に_sampleと着いているものはアクセス可能。 e.g.
WordPress のバックアップ
はじめに WordPress のバックアッププラグインは数多く在り、それらの記事が多数在りますが、プラグインの更新によってトラブルが起きたり、有料オプションに加入しないとフルバックアップできなかったりする事が多々あります。 それらのものを利用しなくても簡単・確実・無料のバックアップ方法がありますのでその方法を以下に記します。 シェルスクリプトを利用したバックアップ 現在、ほとんどのサーバーはシェルスクリプトを利用できると思います。ほぼ１０行程でバックアップできてしまうのでおすすめです。 シェル上で、mysqldump コマンド（データベースをファイルにまとめたり、ファイルからデータベースに書き込む）と、zip コマンド（ファイルをアーカイブ）、rm コマンド（ファイルを削除）の３つを利用します。また、以下のスクリプトでは、３日間分のバックアップをし、それ以前のものは削除するようにしています
Create Block Theme
Description This plugin allows you to: Create a blank theme Create a new theme based on the currently active theme Create a child theme of the active parent theme Create a new style variation Export a theme Save user changed templates and styles to the active theme All newly created themes or style variations will include changes made within the WordPress Editor. This plugin also makes several cha
コミュニティから生まれたWordPressの新デフォルトテーマ「Twenty Twenty-Three」
コミュニティから生まれたWordPressの新デフォルトテーマ「Twenty Twenty-Three」 「Twenty Twenty-Three」は、WordPress 6.1に搭載されているWordPressの新しいデフォルトテーマです。 無駄な要素を取り除き、必要最低限の機能を搭載したテーマで、テンプレートやスタイルバリエーションを作成したり、WordPressの最新バージョンに導入された新機能をテストするのに理想的です。そのミニマルなスタイル、レスポンシブデザイン、動作の軽さから、さまざまなブログやサイトに適していますが、開発やテスト環境として使用するのも良いアイデアです。 Kjell Reigstad氏は、Twenty Twenty-Twoテーマを紹介する中で、デフォルトテーマの展望について以下のように語っています。 theme.json、ブロックテンプレート、ブロックパターンな
WordPressを使う感覚でReact製のWebサイトやアプリを運用できるOSS・「WebCrumbs」 - かちびと.net
WebCrumbsはWordPressを使う感覚でReact製のWebサイトやアプリを運用できるOSSです。プロジェクトを「ReactのためのWordPress」と位置付けており、Reactアプリの為の業界標準ソリューションを目指しているそうです。 WPライク、というようにReactベースのWebサイトを直感的な管理画面で簡単に作成、管理、拡張する事が可能との事。コーディング不要の管理画面でWebサイトの様々な面を管理・制御、プラグインで機能拡張、特定のニーズに合わせたフルカスタマイズも可能となっており、完全オープンソースで提供されています。 もちろん他言語対応で既に30か国以上の方のコミュニティへの参加があるようですが、日本はまだ未参加のようなので、ご興味ある方はぜひご覧になってみては如何でしょうか。ライセンスはMITです。 WebCrumbs
ClassicPress | Stable. Lightweight. Instantly Familiar.
Love the simplicity of the WordPress classic editor? So do we. With the familiarity that the classic editor and ClassicPress provide, you can easily create a solution that meets your needs. New FeaturesHTML5 ThroughoutNo need to specify support in theme.Obsolete JavaScript replaced by native HTML5 elements.Faster to load and more accessible too!Choice of Upload FoldersNo longer limited to month-ba
ChatGPT, Bing AI, BardはWeb制作者を助けてくれるAIとなるか？
ChatGPT, Bing AI, Bardは大規模言語モデルと呼ばれ、一般的には「チャットAI」や「会話AI」などと呼ばれます。 これらは様々な調べごとや、ちょっとした作業をするのにも適してるということは既にご存じだと思います。 Web制作者はもちろん、Web制作やプログラミングなどを勉強中の方も、ChatGPTなどの大規模言語モデルを使いこなすことで学習や仕事をスムーズに進めたり、あるいは手助けになりそうな予感がしたので、色々と試してみました。 これはAIをイメージしたAI生成画像です。この記事からメルマガ登録 すると、このような画像素材をプレゼントします。 今回試した大規模言語モデル ChatGPT(3.5 turbo): 無料で利用できるChatGPTの基本モデルです。2021年9月までの情報をもとに学習しています。 GPT-4: ChatGPT Plusに加入し、月額20ドル支払
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Tumblr will move all of its blogs to WordPress — and you might not even notice
僕が考える 「HTML サイトを WordPress にする」話 / 2023-11-05 Kansai WordPress Meetup
ブロックエディタをゴリゴリに使い倒してサイトを作った話 / Kansai WordPress Meetup 2023 09 23
