WordPressの侵入対策は脆弱性管理とパスワード管理を中心に考えよう
この記事はWordPress Advent Calendar 2015の7日目の記事です。 今年初めてWordCamp Tokyoにて講演の機会をいただき、WordPressのセキュリティについて話しました（スライド）。そこでもお話ししましたが、WordPressに限らず、Webサイトへの侵入経路は2種類しかありません。それは以下の2つです。 ソフトウェアの脆弱性を悪用される 認証を突破される したがって、侵入対策としては以下が重要になります。 全てのソフトウェア（OS、Apache等、PHP、WordPress本体、プラグイン、テーマ等）を最新の状態に保つ パスワードを強固なものにする 以上! と叫びたい気分ですが、それではシンプル過ぎると思いますので、以下、WordCampでお話した内容とリンクしながら、もう少し細く説明したいと思います。 全てのソフトウェアを最新の状態に保つ Word
サントリー「ザ・モルツ」大失速！安売り・大宣伝でも売れない
inside Enterprise 日々刻々、変化を続ける企業の経営環境。変化の中で各企業が模索する経営戦略とは何か?ダイヤモンド編集部が徹底取材します。 バックナンバー一覧 サントリービールが「ザ・モルツ」でアサヒビール、キリンビールの2強に挑んだ“仁義なき戦い”は完敗に終わりそうだ Photo by Hidekazu Izumi 11月上旬、大手小売りチェーンの一部店舗から、サントリービールの大型新商品「ザ・モルツ」がひっそりと消えた。 今年9月、サントリーはスタンダードビール市場への本格進出を宣言し、満を持して「ザ・モルツ」を投入。テレビＣＭには人気ダンスユニットの「EXILE TRIBE」を起用するなど、大量の広告投資と低価格攻勢でビール売り場を“ジャック”した。 ところが、発売当初こそコンビニエンスストアやスーパーマーケットの店頭をにぎわせたものの、11月以降「ザ・モルツ」の販売
昼でも見れるイルミネーション浜松市の竜ヶ岩洞に行ってきた。
昼間のイルミネーションは電球や配線で見た目が悪いよね。そんな話から昼間でもきれいなイルミネーションはないのかと探してみました。そして見つけたのが静岡県浜松市にある竜ヶ岩洞です。 竜ヶ岩洞とは（りゅうがしどう） 鍾乳洞です。全長約１０００ｍの洞窟のうち約４００ｍが一般公開され、観光地になっています。入場料は大人１０００円としますが、鍾乳洞に入ったことがない人は見る価値がある価格です。 竜ヶ岩洞 鍾乳洞の神秘にふれることができて、きれいさに感動します。今回はこちらは触れずに、イルミネーションを紹介しましょう。 竜ヶ岩洞イルミネーション 入場料を払わなくても中央にようきた洞という洞窟があり、夏場はこの洞窟からの冷風と冷水を利用したクールスポットになっています。夏場でも冷水が自然と流れ足水を体験することができます。 このようきた洞を利用したのが電飾洞窟ようきた土蛍です。 電飾洞窟ようきた土蛍に潜入
図書館は格差解消に役立っているのか？/片山ふみ・野口康人・岡部晋典 - SYNODOS
映画『スリーパーズ』（Sleepers）の主人公の一人であるマイケルは、ヘルズ・キッチン（地獄の調理場）と呼ばれるスラムで育ったが、少年院の図書室において独学で勉強し、地方検事になった。このようにアメリカの図書館は、あらゆる人が無料で利用できる開かれた教育施設であり、極端な例を挙げればホームレスが億万長者になるような階層の流動化に寄与する役割をもつとされている。（注） （注）たとえば、ジャーナリストの菅谷明子は、著書『未来をつくる図書館―ニューヨークからの報告―』のなかで、ニューヨーク公共図書館が情報へのアクセスを担保し、個人の力を伸ばし、コミュニティを活性化させている実例を鮮やかに報告しており、同様の議論は図書館情報学者の川﨑良孝もおこなっている。 つまり、「富めるものはますます富み、貧しきものはますます貧しくなる」という、いわゆる「マタイの原則」を打破する存在として図書館は期待されてい
最近話題になったイケてるWebサービス・アプリ12選（2015年11月編）
UIPalette 「UIPALETTE」は、配色を考えるときに使えるオンラインツールです。 サイトの左側にあるメニューのうちの「BrandColors」をクリックすれば、海外の企業のイメージカラーがわかり、「FlatColors」や「MaterialDesignColors」をクリックすれば、フラットデザインやマテリアルデザインに必要な配色がわかります。 「Hailpixel」を使えば、感覚的に色を決めることができるので、その時の自分に必要なカラーコードを直感的に見つけることができます。 SmartHR（スマートエイチアール） 「SmartHR」は、社会保険や雇用保険の手続きを自動化するクラウド型ソフトウェアサービスです。 従業員情報を入力するだけで、必要書類を自動で作成し、総務省が提供する電子政府「e-Gov」の外部連携APIと連携してWeb上から役所への申請できます。β版はすでに15
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
