WordPressプラグインを狙う攻撃が活発化している件をまとめてみた - piyolog
「Yuzo Related Posts」など人気のWordPressプラグインを狙った攻撃活動が観測されているとしてセキュリティベンダが注意を呼び掛けており、また国内でも関連が疑われる被害報告が上がっています。ここでは関連する情報をまとめます。 3月以降脆弱性が確認されたプラグイン 2019年3月以降、脆弱性の悪用が報告されたプラグインは次のもの。 No 報告日 対象のプラグイン インストール数 バージョン 脆弱性 1 2019/03/15 Easy WP SMTP 40万件超 1.3.9以前 管理者への特権昇格 2 2019/03/21 Social Warfare 6万件超 3.5.2以前 XSS（格納型）、任意コードの実行 3 2019/03/30 Yuzo Related Posts 6万件超 5.12.91以前 XSS（格納型） 4 2019/04/09 Visual CSS S
WordPressのおすすめプラグインは８つだけ。断言します
2016/09/05 (更新日: 2019/10/06) WordPressのおすすめプラグインは８つだけ。断言します PROGRAMMING WordPress [WordPress プラグイン おすすめ]でぐぐったところ… エグい…／(^o^)＼ なぜエグいのか？ プラグイン50個もいれたらメンテナンス不可能になります。メンテナンス（定期アップデート）しないとセキュリティホールが生まれやすいので、ハッキングされる可能性が高まります。 最近のハッキング事例としては、WordPressの「All in One SEO Pack」に深刻な脆弱性だったり、キャッシュプラグイン「WP Super Cache」に複数の脆弱性などがあります。 All in One SEO PackとWP Super Cacheは超有名プラグインなので、逆に狙われやすいのかなと。ニュースにも出ないようなマイナープラグ
WordPress のプラグイン、フォルダごと消しちゃダメな理由 - アウトプットファーストを目指すBlog
前回の WordBench 東京12月勉強会で話題になったのでメモ。 WordPress のプラグインは rm コマンドで消しちゃダメだよ！という話。 WordBench 東京12月はじまりました！1人目は WordCamp Tokyo 2015 実行委員長の清野奨さんより、WordCamp Tokyo 2015 のレポート！ pic.twitter.com/2zFRjJIjqX — WordBench東京 (@wb_tokyo) December 19, 2015 なぜ rm コマンドで消してはいけないのか プラグインを消す場合、管理画面から行うことをオススメします。つまり、FTP クライアントやターミナルを使ってフォルダごと消したらいけません。 なぜなら管理画面でボタンを押す際、ただフォルダを消すだけでなく、データベースに登録されたデータをお掃除する処理も走るからです。 #wbtoky
WordPress：投稿一覧でアイキャッチ画像を次々登録することができるプラグイン「Easy Featured Images」 - NxWorld
Twenty Fifteen使って簡単に試しただけですが、すごく便利な感じがしたので備忘録兼ねて紹介します。 WordPressでアイキャッチ画像を指定していく際、通常なら各記事の編集ページから設定していくと思いますが、この「Easy Featured Images」というプラグインを使うことでわざわざ編集ページに飛ばなくても投稿一覧の画面のみで次々登録していくことができます。 紹介している内容やキャプチャなどは、WordPress Ver 4.2.2で使用した際のものになります。 インストール・有効化 管理画面のプラグインから「Easy Featured Images」を検索してインストール、もしくは「Easy Featured Images」からファイルをダウンロードして環境にアップロード。 特に設定なども必要ないので、プラグインを有効化するだけで使用できます。 使い方 プラグインを有
SiteGuard WP PluginでWordPressのセキュリティーを高めよう。 | Yusukexp
my web creation experience,wordpress,program,app…etc. 最後の更新から一ヶ月程あいてしまいました。。。@yusukexpです。僕は元気です笑。ですが、そろそろインフルエンザの注射を打たないとなーと思っております。仕事が止まるとエライことになるので。。。。 自分の免疫というセキュリティーを高めることもさることながら、運営しているWEBサイト、制作しているWEBサイトのセキュリティーも注意してきましょう！ SiteGuard WPの概要 株式会社JP-Secureさんが作成しているSiteGuard WP PluginというWordPressのセキュリティーを高めるプラグインがあります。 このプラグインは主に管理ページ(/wp-admin/)とログイン(wp-login.php)に関しての外部からの攻撃を防ぐものになります。いろんな便利な機能
WordPress：記事の著者情報を簡単に表示できる「Simple Author Box」 - NxWorld
「Simple Author Box」は、記事の著者情報を簡単に表示させることができるWordPressプラグインで、手軽に表示できるのはもちろん、見栄えに関しても幾つか用意されている設定項目を使うことでCSSなどを弄らなくても簡単に変更することができます。 紹介している内容やキャプチャなどは、WordPress Ver 4.0でテーマはTwenty Fourteenを使用した際のものになります。 インストール・有効化 管理画面のプラグインから「Simple Author Box」を検索してインストール、もしくは「Simple Author Box」からダウンロードしてFTPなどを使用してアップロード。 プラグインを有効化するだけで記事下に著者情報が表示される（任意の箇所に表示することも可能で、詳しくは後述します）ようになり、管理画面の「設定」の項目に追加される「Simple Author
固定ページに任意のウィジェットを簡単に追加出来るWordPressのプラグイン・Page Builder
地味に便利そうなプラグインがあったので備忘録的に。固定ページに、使用中のテーマで使えるウィジェットを簡単に追加出来る、というもの。ウィジェットを使いこなしている方には良さそうです。 ウィジェットは個人的にはクライアントワークでは欠かせない機能なので、こういったプラグインはちょっとありがたいです。 ウィジェットを固定ページに追加できる、というもの。その場でウィジェットタイトルも設定できますので、いちいちページ移動してウィジェットを管理する手間もありません。 プラグインを有効化すると固定ページを追加するところにタブが表示されます。ここでウィジェットを自由に追加します。カラム数を設定して横並びのレイアウトにする事も。 ウィジェットの追加は上記のようなlightboxで表示、選択する事が出来ます。 ただし、通常通り書いたコンテンツが無視されてしまいますので、テキストや画像は「テキスト」というウィジ
The 50 Most Useful jQuery Plugins for Frontend Development – Speckyboy
Although there are many JavaScript frameworks available, jQuery has remained the most popular and influential in web design and development. Its main purpose is to simplify the process of writing complex JavaScript functions by bundling them into methods that can be called with just one line of code. This makes it lightweight and easy to extend with free plugins for almost any functionality you ca
[wordpress]画像多めのエントリーを書く時にオススメ！一括で画像を挿入できるプラグイン「Faster Image Insert」
こんちくわ。 傘を買ってもすぐ無くす@conchikuwaです。なのでもっぱらビニール傘を愛用しております。 事務所はWindowsなのでブログを書くときはWordpressの管理画面から更新しております。ただWordpressの管理画面からブログを更新する時に画像は一枚ずつ選択しては挿入ってやんないといけません。画像をたくさん使う場合はメッサ面倒ですね。 今回はそんな面倒からオサラバ、画像を一括で挿入できるプラグイン「Faster Image Insert」のご紹介です！ 私、iPhoneアプリやWordpressプラグインのレビューの時は画像をたくさん使用するので、一括で挿入できないとブログ書くのがツライです。。。 「Faster Image Insert」をインストールすると画像一覧にチェックボックスが追加されるので、挿入したい画像にチェックを入れて、挿入ボタンをクリックすると一括で
![[wordpress]画像多めのエントリーを書く時にオススメ！一括で画像を挿入できるプラグイン「Faster Image Insert」](https://cdn-ak-scissors.b.st-hatena.com/image/square/2cef45b11b01b6ffaef83b026d45b885439c0143/height=288;version=1;width=512/https%3A%2F%2Fwww.conchikuwa.com%2Fwordpress%2Fwp-content%2Fuploads%2Fwp-eyechatch.jpg)
[wordpress]スクロールに合わせて画像を読み込むプラグイン「jQuery Image Lazy Load WP」を導入する際にやったほうがいいおまじない。
こんちくわ。 ヒゲに白髪が混じってきた@conchikuwaです。ヒゲも黒く染めたほうがいいのかしら(^_^;) 画像が多いエントリーを書くとどうしてもページが重くなって開くのが遅くなっちゃいます。多少は仕方ないんですが、重すぎるとせっかくブログにお越しいただいた方が、イラッとして記事を見ないでさようならって事になりかねません。それっていやですよね。 今回はそんな寂しい事にならないようにしてくれるプラグイン「jQuery Image Lazy Load WP」のご紹介と導入する際にやったほうがいいおまじないをお教えしますです(^^♪（私も教えてもらっただけなのですが(^_^;)） 通常ブログのエントリーを開くと一度に全ての画像を読み込んでいきます。なので画像が多いと読み込みも遅く、読める状態になかなかならない場合があります。 どうしても読みたいエントリーなら我慢して待ってくれるかもですが、
最近よくみる定番の動きは、だいたいこれで対応できるjqueryライブラリ | バニデザノート
ウェブデザインのなかで、 jqueryをつかった、さりげない「動き」をウェブサイト上で導入するのが 定番になりつつありますね。 ふわっと、ポップアップみたいに浮き上がってくるウインドウ、 画像やテキストのスライドなど 最近良く見るjqueryでつくる「動き」で、おすすめのライブラリをまとめてみます。 要素をスライドさせるならJquery.cycle.plugin 画像や、テキストなど、 非常にシンプルなhtmlソースを認識して対応してくれるプラグイン。 上から落ちてきたり、横にスライドしたり、フェードイン・フェードアウトしたり スライド番号をつけたり、スライド領域の要素の右左に矢印をつけたりもできます。 シンプルなdemo Even More Demosもオススメです。 オプション一覧はこちら → jquery.cycle.plugin ページ内ポップアップ、lightbox風表現ならfa
WordPressのカスタムフィールドを便利に使うプラグイン - Custom Field GUI | WordPress | かたつむりくんのWWW
WordPressのカスタムフィールドを便利に使うプラグイン - Custom Field GUI 【2009-02-05 追記】 Custom Field GUI Utility 1.1.0 - WordPress 2.7 でカスタムフィールドを便利に使うプラグインを公開しました。WordPress 2.7 をお使いの方はこちらをお勧めします。 【2008-10-18 追記】 このブログ記事のプラグインのカスタマイズ版の『 Custom Field GUI Utility 』をバージョン 1... 【2009-02-05 追記】 Custom Field GUI Utility 1.1.0 - WordPress 2.7 でカスタムフィールドを便利に使うプラグインを公開しました。WordPress 2.7 をお使いの方はこちらをお勧めします。 【2008-10-18 追記】 このブログ記
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
The Blog | Welcome to Adobe Blog
WordPressの可能性がさらに広がる！Webデザインのトレンドを効果的に取り入れる便利なプラグインのまとめ
Sketch 3でデザインしたレイアウトをCSS形式で編集出来るプラグイン「CSSketch」が公開。
divに属性をしておくだけでスクロールインした際にアニメーション効果を付けられる「jQuery AniView」:phpspot開発日誌
3media.biz
https://creative-tweet.net/tools/psle_scaler/detail.html