WordPressログインの2段階認証 | ユーザーガイド | Value-Auth（バリューオース）WordPressログインの2段階認証 Value-Authを利用して、WordPressのログインを2段階認証に設定します。
PHP 最低必須バージョンの変更
以下は、Aaron Jorbin が書いた WordPress.org 公式ブログの記事、「Minimum PHP Version update」を訳したものです。 誤字脱字誤訳などありましたらフォーラムまでお知らせください。 今月末に WordPress 5.2 のリリースを予定していますが、それと同時に PHP の最低必須バージョンを更新します。WordPress には、PHP 5.6.20 以降が必須となります。 WordPress 5.1 から、PHP バージョン 5.6 以下を使っているユーザーの方にはダッシュボードに PHP の更新を助ける情報を含む通知が表示されています。以来、WordPress 統計情報で、より新しいバージョンの PHP を利用するユーザーの増加が確認できるようになりました。 古すぎるバージョンの PHP を使っているユーザーに表示される通知 PHP をアッ
衝撃に備えろ！WordPress 5.0では新エディタ「Gutenberg」が採用され旧エディタは廃止！？ | 陸マイラーとーみねのほったらかし投資録
(2018/12/7)WordPress 5.0が公開されたので、ブログを一部更新しました。 ブロガーの皆さん。 WordPress 5.0のリリース日12/6が訪れました！ WordPressが更なる一歩を踏み出した歴史的瞬間です！ なんとこれまで慣れ親しんだエディタが廃止となり、新エディタ「Gutenberg」が新たに追加されます！ 新エディタGutenbergとは？ 今ままでのエディタはどうなるの？ 等々疑問はつきないと思います。 今回は今わかっているWordPress 5.0も情報をお伝えしたいと思います！ 今WordPress界隈では注目のワードですね。 WordPressの次期メジャーバージョンアップが5.0となります。 メジャーバージョンアップ？という方のために少し踏み込んで説明します。 WordPressのバージョン情報は 「4.9.7」といった小数点で区切られた3つの数字
WordPress 4.7.1 の権限昇格脆弱性について検証した
エグゼクティブサマリ WordPress 4.7と4.7.1のREST APIに、認証を回避してコンテンツを書き換えられる脆弱性が存在する。攻撃は極めて容易で、その影響は任意コンテンツの書き換えであるため、重大な結果を及ぼす。対策はWordPressの最新版にバージョンアップすることである。 本稿では、脆弱性混入の原因について報告する。 はじめに WordPress本体に久しぶりに重大な脆弱性が見つかったと発表されました。 こんな風に書くと、WordPressの脆弱性なんてしょっちゅう見つかっているという意見もありそうですが、能動的かつ認証なしに、侵入できる脆弱性はここ数年出ていないように思います。そういうクラスのものが久しぶりに見つかったということですね。 WordPress、更新版で深刻な脆弱性を修正 安全確保のため情報公開を先送り Make WordPress Core Conten
「安く早く」が崩壊しかけてるかも:Geekなぺーじ
日本国内でトップレベルのセキュリティ専門家である徳丸浩さんが、Twitterで「何度でも言うが、自力でトラブルシューティングできない人や組織は、自前でWordPres立ててはいけない」と発言したことが話題になっています。 [Security] Webとセキュリティとソフトウェア工学 それぞれの方々のご意見を拝見した限り、「自前でWordPres立ててはいけない」という表現に対して「ダメって言うな！」や「じゃあ、どこで経験つめばいいの？」といった論点での反論は多い一方で、「インターネットは超荒波だから気をつけようね」という点に関しては見解が一致してそうだと思います。今のインターネットの荒波がどれぐらいかというと、最後は主人公たちが乗っていた漁船が荒波に飲まれて全員死亡というパーフェクトストームという映画ぐらいのレベルだという感想を個人的に持っています。 いまのインターネットは、安さと早さを追
WordPressの更新版リリース、深刻な脆弱性を修正
オープンソースのコンテンツ管理システム（CMS）WordPressの更新版となるバージョン4.5.2が5月6日付で公開された。複数の深刻な脆弱性が修正されており、ユーザーに対して直ちにサイトを更新するよう強く促している。 公式ブログによると、今回の更新版ではWordPressでファイルのアップロードに使われているサードパーティーライブラリ「Plupload」と、メディア再生に使われているサードパーティーライブラリ「MediaElement.js」の脆弱性にそれぞれ対処した。 MediaElement.jsの脆弱性は細工を施したURIを使って反射型クロスサイトスクリプティング（XSS）攻撃を仕掛けられる恐れがある。米セキュリティ機関US-CERTでは、リモートの攻撃者にシステムを制御される可能性も指摘している。 また、画像処理ツール「ImageMagick」に先日発覚した脆弱性については、ホ
Version 4.5 - WordPress Codex 日本語版
2016年4月12日、WordPress バージョン 4.5 "Coleman" が公開されました。ジャズミュージシャンの Coleman Hawkins から命名されています。詳しくは WordPress Blog および Changelog for 4.5 を参照してください。 Version 4.5 ではデータベースバージョン (db_version in wp_options) が 36686 に変更となり、Trac でのリビジョンは 37181 となりました。 このバージョンでのクローズ済みチケット 参考: WordPress 4.5 に更新後、 Fatal error: Undefined class constant 'ALPHACHANNEL_UNDEFINED' in {WordPress のインストールディレクトリ}/wp-includes/class-wp-image
ブログがまたも閲覧不可に！原因はWordPressプラグインとcronでした。対処方法をご紹介 - ラブグアバ
発生した事象事象としては、個別記事ページを開いてもページの先頭部分しか読み込まれない状態で表示される、という状況でした。 また、ブログの表示速度が全体的に遅く、ページ表示に時間がかかった挙句、結局一部しか表示されないという感じ。 前回はサーバリソース制限されてWordPress管理画面がほとんど使えませんでした。 今回はリソース制限はされてないのでまだマシですが、事象としては前回と同じような状況です。。。 早く対処しないとまたリソース制限とかされるかもしれない。 恐怖に怯えながらも、とりあえず前回何をしたかなどを振り返ったり、ネット情報を参考にしながら対処していくことにしました。 SNS Count Cacheプラグインの削除→とりあえず表示されるように実は以前の対応で、あるプラグインを削除したらやや改善されたという実績がありました。そのプラグインが「SNS Count Cache」だった
WordPress セキュリティ白書
セキュリティ We take the security of the WordPress project and the ecosystem seriously. With over 20 years of history and powering more than 43% of the web, we're committed to ensuring security for all, from solo bloggers to enterprise organizations. WordPress encourages responsible disclosure of vulnerabilities in WordPress core, in plugins and themes available on WordPress.org, or in the wider WordPre
WordPress 4.3 “Billie”
以下は、Konstantin Obenland が書いた WordPress.org 公式ブログの記事、「WordPress 4.3 “Billie”」を訳したものです。 WordPress 4.3 の日本語版はこちらからダウンロードいただけます。 追記 (8月21日): WordPress 4.3 へ更新を行う場合は、忘れずに WP Multibyte Patch の更新も行ってください。重要な互換性の修正が含まれています。 誤字脱字誤訳等ありましたらフォーラムまでお知らせください。 ジャズシンガーの Billie Holiday に敬意を表して「Billie」と名づけられた WordPress 4.3 が、ダウンロード、また、お使いの WordPress ダッシュボードから更新できるようになりました。WordPress 4.3 の新機能は、コンテンツの整形とサイトのカスタマイズをより一
WordPressからブログデータをインポートできるようにしました - はてなブログ開発ブログ
はてなブログでは、ブログ運用ツール WordPress からエクスポート（バックアップ）したブログデータを記事として読み込めるようにしました。これまでのMT（Movable Type）形式に加えて、WXR（WordPress eXtended RSS）形式のファイルをインポートできます。 レンタルサーバー等で運用しているWordPressのブログのほか、WordPress.comなどのホスティングサイトから、はてなブログに移転・引っ越すことができます。どうぞご利用ください。 WordPressからブログデータをエクスポートするには WordPressのエクスポート機能を利用できます。下記のドキュメントなどを参照してください。 管理画面/ツール/エクスポート - WordPress Codex 日本語版 Tools Export Screen « WordPress Codex Export
ノートンブログ - ヒント、教育、FAQへの回答
若い世代を中心に人気のティックトック（Tik Tok）について、そこに潜んでいる危険性と、その危険性に適切に対処する方法を解説します。
サーバーが高負荷の原因はWordPressのxmlrpc.phpを狙った攻撃だった | SHINGO IRIE
ブログにアクセスしたらなかなか読み込まない。なんか重たくなってる！異変にきづいてサーバーにターミナルでアクセスを試みるもつながらず。サーバーのコンパネから強制的に再起動をして復旧した。その原因を調べたらWordPressのxmlrpc.phpにあった。 xmlrpc.phpに大量のアクセス apacheのログを調べたら、このように断続的に大量のアクセスがあった。apacheのエラーログをみると「server reached MaxClients setting, consider raising the MaxClients setting」と設定数以上のアクセスで、高負荷状態になり接続できなくなっていた模様。 xmlrpc.phpはそもそも、これを使うことで標準の管理画面以外からもAPIを使って、記事の投稿ができるようになるもの。どうやらここへのブルートフォースアタックでのっとりをしよう
Codex 日本語版 URL が変わりました
WordPress 日本語版の公式ドキュメンテーションである「WordPress Codex 日本語版」サイトの URL が変更になりました。 旧: wpdocs.sourceforge.jp 新: wpdocs.osdn.jp 旧 URL は新しいものへ自動的に転送されますのでリンク切れなどの心配はありませんが、今後は新しい URL をご利用いただければ幸いです。 今回の変更は、オープンソースソフトウェア開発・配布サイトである SourceForge.JP 運営元の方針に依るものです。詳しい経緯については以下の記事をご覧ください。 Slashdot JapanならびにSourceForge.JP、サイト名称変更のお知らせ | OSDN株式会社
WordPress 4.2.2 セキュリティとメンテナンスのリリース
以下は、Samuel Sidlerが書いたWordPress.org公式ブログの記事、「WordPress 4.2.2 Security and Maintenance Release」を訳したものです。 WordPress 4.2.2の日本語版についてはこちらからダウンロードいただけます。 誤字脱字誤訳等ありましたらフォーラムまでお知らせください。 WordPress 4.2.2が利用可能になりました。これは以前のすべてのバージョンに対する重大なセキュリティリリースですので、ただちにサイトを更新することを強く推奨します。 バージョン4.2.2では二つのセキュリティの問題を解決しました: 数多くの人気テーマやプラグインで使用されているGenericonsアイコンフォントのパッケージはクロスサイトスクリプティングの攻撃に脆弱なHTMLファイルを含んでいました。WordPress.orgでホス
WordPress 4.2以前にXSSの脆弱性、速やかなアップデートを呼び掛け
WordPressは2015年4月27日、オープンソースのCMS／ブログプラットフォーム「WordPress」に、深刻なクロスサイトスクリプティングの脆弱性が存在することを明らかにした。同日、問題を修正した新バージョン「WordPress 4.2.1」をリリースし、速やかなアップデートを呼び掛けている。 この脆弱性が影響するのはWordPress 4.2以前だ。コメント機能に問題があり、攻撃者がコメント中に挿入したJavaScriptを閲覧することで、サーバー上で任意のコードが実行される恐れがある他、管理者アカウントのパスワードを変更されたり、新たなアカウントを作成されたりする恐れがある。 この脆弱性を発見し、4月26日付で実証コード（Proof of Concept）を公開したフィンランドのセキュリティ企業、Klikki OyのJouko Pynnönen氏は、WordPress 4.2
サイトマップ :: 日本地図
選択フォームでオプションを一個一個選んでいくのは、意外と手間がかかります。そこで「全て選択」ボタンを作って、jQueryで一括操作できるようにしてみました。フォームで選択肢が多い場合などに役立ちます。
「WordPress への参加・貢献」ページを公開しました
この度、当サイトで「WordPress への参加・貢献」および「WordPress への参加・貢献 (英語でできること)」という2つのページを公開しました。 ソフトウェア自体の開発やプラグイン・テーマの公開はもちろん、ドキュメンテーション・翻訳・フォーラムへでの回答など、WordPress に参加・貢献する方法はたくさんあります。ぜひ一読して、WordPress の成長を助ける活動への一歩を踏み出してみてください。 これらのページの作成は WordPress のオープンソース活動への参加方法を説明している make.wordpress.org という英語サイトのトップページのようなものを日本語でも提供するとよいのでは、という森山さんの提案から進められました。有志により話し合いを重ねた結果、日本語での貢献についてわかりやすく説明するページを作り、英語版の翻訳を別ページに掲載するという形式にな
WordPressの不正ログインに効果あり！管理画面のログイン時のURL(wp-login.php)を簡単に変更できるプラグイン -Login rebuilder
WordPressの管理画面へのログイン時のURL(wp-login.php)を簡単に変更できる国産プラグインを紹介します。 管理画面に総当たり攻撃をされて困っている人は是非お試しください。 当ブログはこのプラグインを使用して解決しました、作者様に感謝！ Login rebuilder -Plugin Directory Login rebuilder公式ページ（日本語） Login rebuilderのインストール Login rebuilderの設定 Login rebuilderのインストール WordPress公式のPlugin Directoryから通常のプラグインと同様にインストールできます。 管理画面の「プラグイン」から「新規追加」を選択。 「プラグインの検索」に「Login rebuilder」を入力して検索。 「Login rebuilder」の「いますぐインストール」を
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
さくらインターネット、高速WordPress実行環境を簡単に利用できる「KUSANAGI for さくらのクラウド」 
