Rettyグルメニュース入稿システムの脱 WordPress リニューアル - Retty Tech Blog
こんにちは。エンジニアの山本です。 (アプリチームにもエンジニアの山本がいますが、Web チームの山本です。) 本日は、Rettyグルメニュースの入稿システムの紹介をさせていただきます。 Rettyグルメニュースとは Rettyグルメニュース(retty.news)は、Retty が運営するグルメに関する Web メディアです。 「ニュース」と冠してはいるものの、新店情報だけでなく、「福島県で自然酒を作る酒蔵に取材に行った記事」や 「美容室の中にプリン工場を作った人のこだわりをインタビューした記事」など、さまざまな観点から実際に現地に行った人がグルメ情報を紹介するメディアです。 2017年9月にリニューアルを行い、Retty から別サービスとして切り出されました。 その際に入稿システムも作り直し、そこから1年以上経ち様々な改善を行ってきました。 Rettyグルメニュース入稿システム 通称は
OSSが検定ビジネス勢によって #商標ハック を受けた場合の対処法 – Capital P – WordPressメディア
本稿は2018年7月2日に公開された記事「『日本ワードプレス協会』に感じるモヤモヤと検定ビジネスについて」をリライトしたものである。Pythonの商標ハックを受けて、より汎用的な内容になるよう追記を行なった。 OSSは社会的な資産である。伽藍とバザールの例を引くまでもなく、OSSによって人は自由に活動を行うことができる。インターネットにおける基本的人権といってもよいOSSであるが、善意で支えられているがゆえに、クラックされてしまう。悪貨は良貨を駆逐するというわけだ。筆者がコントリビュートを行うWordPressもこうした脅威にさらされたがなんとか乗り切ってきた。本稿ではそのノウハウを共有する。 商標を取ってしまう OSSには必ず本国があり、当国ではその国の法律にのっとって商標保護が行われることが普通だ。商標というのはそれほど高価なものではなく、たとえば100人のユーザーがいれば1人500円
なぜWordPressテーマはGPLライセンスでも商売足り得るか – Capital P – WordPressメディア
さて、先日のインタビューを公開したところ、筆者のFacebook投稿に次のようなコメントが寄せられた。 以前からぼんやり疑問なのですが、GPLな有料テーマはGPL守る限りは無償でも再配布できますよね。 アクティベーション機能があるGPLなテーマもあるようですが、これのアクティベーション機能を削除するのは、法的にも思想的にもGPLに違反しませんし、アクティベーション削除版をGPLで配布することもできますよね にもかかわらずGPLな有料テーマがビジネスになるのは、WordPress界の文化的な背景があるのでしょうか。 質問者の方は経験豊富なエンジニアで、WordPressのことは知ってはいる。が、たしかに聞かれてみれば、GPLというライセンスの構造上、なぜそれでビジネスになりえるのかというのは、しごく真っ当な質問でもあるので、ここで一つ、問題の整理を兼ねて「なぜGPLライセンスの有料テーマ販売
パナマ文書の流出原因は、Wordpressのプラグイン？ セキュリティが穴だらけだったことが判明
パナマ文書の流出原因は、Wordpressのプラグイン？ セキュリティが穴だらけだったことが判明2016.04.11 13:005,616 渡邊徹則 思わぬところに穴が…。 世界中の政治家や経済人、著名スポーツ選手など、いわゆる｢世界トップの大金持ち｣たちがタックスヘイブンで資産を隠しているのではないかという疑惑が浮上した、パナマ文書問題。その真相をめぐり、いまだ世界を揺るがし続けています。 その情報の流出元については、内部の何者かによるリーク（漏洩）説と、｢リークではなくハック｣だという説が囁かれています。真相はまだ不明ながら、もしハックだとしたら、Wordpressのプラグインが原因である可能性が浮上しました。 そのプラグインの名は｢Revolution Slider｣。以前、Slider Revolutionというプラグインを狙ったロシアのマルウェアがありましたが、それと同様、サイト
【PTA活動】とことんIT化したらどうなるか？【やってみた】
コロナ禍のなかで、学校はますます忙しくなっています。 少し前まで過重労働が社会問題となったのに、「働き方改革など、どこ吹く風？」という感じの学校、教育行政もあります。一方、このままでは、無理をして倒れてしまう先生やメンタルを病む先生がたくさん出ないか、心配です。 「先生が忙しすぎるのは、子どもたちのためにならない」。 こう私（妹尾）は伝えてきましたが、その勘所と、具体的にどのようなことから着手していけばよいのか、講演・研修の様子を公開します。 ★動画はこちら 前編 https://www.youtube.com/watch?v=HNjvi1ScQtM&t=64s 後編 https://www.youtube.com/watch?v=k6sFTi2vt64
WordPress 4.2以前にXSSの脆弱性、速やかなアップデートを呼び掛け
WordPressは2015年4月27日、オープンソースのCMS／ブログプラットフォーム「WordPress」に、深刻なクロスサイトスクリプティングの脆弱性が存在することを明らかにした。同日、問題を修正した新バージョン「WordPress 4.2.1」をリリースし、速やかなアップデートを呼び掛けている。 この脆弱性が影響するのはWordPress 4.2以前だ。コメント機能に問題があり、攻撃者がコメント中に挿入したJavaScriptを閲覧することで、サーバー上で任意のコードが実行される恐れがある他、管理者アカウントのパスワードを変更されたり、新たなアカウントを作成されたりする恐れがある。 この脆弱性を発見し、4月26日付で実証コード（Proof of Concept）を公開したフィンランドのセキュリティ企業、Klikki OyのJouko Pynnönen氏は、WordPress 4.2
「Hacked by Islamic State」と改ざんされた国内のウェブサイトについてまとめてみた。 - piyolog
2015年3月5日頃から国内外の複数のウェブサイトを対象に、「Hacked by Islamic State」等と改ざんされるインシデントが相次ぎました。ここでは関連情報をまとめます。 注意喚起 2015年3月11日 (PDF) 「Islamic State (ISIS)」と称する者によるウェブサイト改ざんについて - 警察庁 2015年3月12日 (PDF) 「Islamic State（ISIS）」と称する者によるウェブサイト改ざんに係る注意喚起について - 警察庁 国内で被害を受けたウェブサイト一覧 改ざんパターン(1)のサイト 改ざん時期 地域 被害組織 公式発表 fancybox for WPの 利用有無 2015年3月8日 東京 府中アスレティックFC 3月8日 府中アスレティックFC 公式HP復旧のお知らせ 利用あり 〃 兵庫 西宮観光協会 3月11日 「西宮まちたび博」ホー
DoSの踏み台にされているJPドメインのWordPressをまとめてみた - piyolog
Krebsが自分のサイト(KrebsOnSecurity)に対して41,000超のWebサイトからDoSを受けていると報告しています。 このDoSはWoredpressのpingbackを悪用したものらしく、先日、Sucuriもpingback機能を悪用したDoSについて報告していました。 More Than 162,000 WordPress Sites Used for Distributed Denial of Service Attack WordPressの16万サイトが大規模攻撃の踏み台に、「Pingback」機能悪用 - ITmedia エンタープライズ pingbackを悪用したDoS方法 pingbackはハイパーリンクを設置したことを通知する仕組みですが、リモート投稿(XMLRPC)の機能（WordPressのxmlrpc.php）に対して次のPOSTを送信するとそのW
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
GitHub - Automattic/wp-calypso: The JavaScript and API powered WordPress.com
http://plus.appgiga.jp/masatolan/2014/01/23/50260/